Informativa privacy e cookiePrivacy & Cookie Policy

In sintesiAt a glance

Questa informativa riguarda il sito alessandra-rizzi.pages.dev. Spiega quali dati personali vengono trattati quando lo visiti o mi contatti, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e dell’art. 122 del D.Lgs. 196/2003 («Codice privacy»).

This notice covers the website alessandra-rizzi.pages.dev. It explains which personal data are processed when you visit it or contact me, under Article 13 of Regulation (EU) 2016/679 (“GDPR”) and Article 122 of Italian Legislative Decree 196/2003, the Italian Personal Data Protection Code (“Privacy Code”).

• Il sito non usa cookie e non contiene strumenti di analisi statistica, profilazione, pubblicità personalizzata o tracciamento. Solo in casi eccezionali, per proteggere il sito, il fornitore di hosting potrebbe salvare nel tuo browser cookie tecnici di sicurezza (vedi Cookie e strumenti simili).
• Quando apri una pagina, il browser si collega solo al dominio del sito: nessun contenuto, compresi i caratteri tipografici, viene caricato da server di terze parti. Solo se una richiesta al sito non va a buon fine, alcuni browser possono inviarne una segnalazione tecnica a Cloudflare (vedi Segnalazione degli errori di rete).
• Il fornitore di hosting Cloudflare, con sede negli Stati Uniti, registra i dati tecnici di ogni richiesta, come l’indirizzo IP, per erogare il sito e proteggerlo; usa inoltre per finalità proprie alcune informazioni che ne ricava (vedi Fornitori e destinatari).
• Il vecchio indirizzo alessandra-rizzi.netlify.app serve solo a reindirizzare a questo sito: per farlo, Netlify tratta i dati tecnici delle richieste che riceve (vedi Vecchio indirizzo: Netlify).
• Tratto i tuoi dati di contatto solo se scegli di contattarmi via e-mail, WhatsApp, LinkedIn o telefono, per risponderti.
• Se scegli una lingua con il selettore IT/EN, la scelta viene ricordata nel tuo browser e non viene inviata a nessuno.
• Puoi opporti in qualsiasi momento ai trattamenti basati sul mio legittimo interesse: vedi Diritto di opposizione.

• The site uses no cookies and contains no analytics, profiling, targeted advertising or tracking tools. Only in exceptional cases, to protect the site, might the hosting provider save technical security cookies in your browser (see Cookies and similar technologies).
• When you open a page, your browser connects only to the site’s own domain: no content, fonts included, is loaded from third-party servers. Only if a request to the site fails may some browsers send a technical report of it to Cloudflare (see Network error reports).
• The hosting provider Cloudflare, based in the United States, logs technical data about each request, such as the IP address, in order to deliver the site and keep it secure; it also uses some information derived from these data for its own purposes (see Providers and recipients).
• The old address alessandra-rizzi.netlify.app only redirects to this site; to do so, Netlify processes the technical data of the requests it receives (see Old address: Netlify).
• I process your contact details only if you choose to contact me by e-mail, WhatsApp, LinkedIn or phone, in order to reply to you.
• If you choose a language with the IT/EN switch, your choice is remembered in your browser and is not sent to anyone.
• You may object at any time to processing based on my legitimate interest: see Right to object.

Titolare del trattamentoData controller

Titolare del trattamento sono io, Alessandra Rizzi, con sede in provincia di Vicenza (Italia). Per qualsiasi domanda o richiesta sui tuoi dati puoi scrivermi all’indirizzo alessandrarizzi27@icloud.com.

I, Alessandra Rizzi, based in the province of Vicenza (Italy), am the data controller. For any question or request about your data, you can write to me at alessandrarizzi27@icloud.com.

Non ho designato un responsabile della protezione dei dati (RPD/DPO).

I have not designated a data protection officer (DPO).

Dati trattatiData processed

Dati di navigazioneBrowsing data

Quando apri una pagina del sito, il tuo browser trasmette automaticamente alcune informazioni tecniche, perché il funzionamento dei protocolli di comunicazione di Internet lo richiede. Cloudflare, il fornitore di hosting, le registra nei propri log insieme ad alcuni dati che ne ricava. Secondo la documentazione di Cloudflare, i dati registrati per ogni richiesta possono comprendere:

When you open a page of the site, your browser automatically transmits some technical information, because Internet communication protocols require it. Cloudflare, the hosting provider, records it in its logs together with some data derived from it. According to Cloudflare’s documentation, the data recorded for each request may include:

• indirizzo IP, con il Paese e la città approssimativa che se ne ricavano;
• data e ora della richiesta;
• indirizzo (URL) della risorsa richiesta, metodo e codice di risposta HTTP;
• pagina di provenienza (referrer), se il browser la comunica;
• user agent, cioè la stringa che descrive browser e sistema operativo;
• dati tecnici della richiesta, come identificativo, tipo di dispositivo e dimensioni.

• IP address, with the country and approximate city derived from it;
• date and time of the request;
• address (URL) of the requested resource, HTTP method and response status code;
• referring page (referrer), if your browser sends it;
• user agent, i.e. the string describing your browser and operating system;
• technical details of the request, such as its identifier, device type and size.

Se una richiesta al sito non va a buon fine, alcuni browser possono inviare a Cloudflare anche una segnalazione tecnica dell’errore (vedi Segnalazione degli errori di rete). Se apri il sito dal vecchio indirizzo, la richiesta viene ricevuta da Netlify, che ne tratta i dati tecnici per reindirizzarti qui (vedi Vecchio indirizzo: Netlify).

If a request to the site fails, some browsers may also send Cloudflare a technical report of the error (see Network error reports). If you open the site through its old address, the request is received by Netlify, which processes its technical data to redirect you here (see Old address: Netlify).

Dati forniti volontariamenteData you provide voluntarily

Il sito non ha moduli di contatto, newsletter o aree riservate. Se decidi di scrivermi tramite i link e-mail, WhatsApp o LinkedIn, tratto i dati che mi comunichi: nome, indirizzo e-mail, numero di telefono o profilo (a seconda del canale), contenuto del messaggio ed eventuali altre informazioni che scegli di includere. Lo stesso vale se mi chiami o mi invii un SMS al numero indicato: tratto il tuo numero e il contenuto della comunicazione per risponderti.

The site has no contact forms, newsletter or restricted areas. If you decide to write to me through the e-mail, WhatsApp or LinkedIn links, I process the data you send me: your name, e-mail address, phone number or profile (depending on the channel), the content of your message and any other information you choose to include. The same applies if you call or text me at the number shown: I process your number and the content of the communication in order to reply.

I link e-mail e WhatsApp aprono il tuo programma di posta o WhatsApp con un testo precompilato, che puoi modificare; il link LinkedIn apre il mio profilo. Il messaggio mi arriva solo se decidi di inviarlo.

The e-mail and WhatsApp links open your e-mail program or WhatsApp with a pre-filled text that you can edit; the LinkedIn link opens my profile. Your message reaches me only if you decide to send it.

Ti chiedo di non inviare dati non necessari alla tua richiesta, in particolare dati relativi alla salute o appartenenti ad altre categorie particolari (art. 9 GDPR).

Please do not send data your request does not require, in particular health data or other special categories of personal data (Art. 9 GDPR).

Finalità e basi giuridichePurposes and legal bases

Tratto i dati solo per le finalità indicate di seguito. Nessun trattamento si basa sul consenso. Non uso i dati per marketing, profilazione o analisi statistiche e non li sottopongo a decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). L’uso che Cloudflare fa, come titolare autonomo, delle informazioni ricavate dal traffico è descritto nella sezione Fornitori e destinatari.

I process data only for the purposes below. No processing is based on consent. I do not use the data for marketing, profiling or analytics, and I do not subject them to decisions based solely on automated processing (Art. 22 GDPR). Cloudflare’s own use, as an independent controller, of information derived from traffic is described under Providers and recipients.

• Erogazione e sicurezza del sito (dati di navigazione, comprese le eventuali segnalazioni degli errori di rete): rendere il sito disponibile, anche a chi usa ancora il vecchio indirizzo, garantirne il corretto funzionamento e proteggerlo da abusi e attacchi informatici. Base giuridica: il mio legittimo interesse a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f) GDPR; considerando 49). Se Cloudflare o Netlify mi rendono disponibili questi dati nei rispettivi pannelli di controllo, li consulto solo per queste finalità.
• Risposta alle richieste di contatto (dati forniti volontariamente): rispondere alle tue richieste e, se me lo chiedi, fornirti informazioni o una proposta di consulenza. Base giuridica: se sei tu a voler concludere l’eventuale contratto, l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR); se mi contatti per conto di un’azienda, di un ente o di un’altra persona, o per questioni non legate a un possibile incarico, il mio legittimo interesse a rispondere e a gestire i rapporti con clienti e potenziali clienti (art. 6, par. 1, lett. f) GDPR).
• Eventuale incarico: se dal contatto nasce un incarico, i dati necessari sono trattati anche per eseguirlo (art. 6, par. 1, lett. b) GDPR) e per adempiere i relativi obblighi di legge, ad esempio fiscali (art. 6, par. 1, lett. c) GDPR). Se il cliente è un’azienda o un ente, i dati dei suoi referenti sono trattati in base al mio legittimo interesse a eseguire il contratto con il cliente (art. 6, par. 1, lett. f) GDPR). Se necessario, i dati sono trattati anche per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f) GDPR).
• Preferenza di lingua: resta memorizzata solo nel tuo browser, su tua scelta, e non mi viene trasmessa. È uno strumento tecnico che non richiede consenso (art. 122, comma 1, Codice privacy). I dettagli sono nella sezione Cookie e strumenti simili.

• Delivering and securing the site (browsing data, including any network error reports): making the site available, including to those who still use its old address, keeping it working properly and protecting it against abuse and cyber attacks. Legal basis: my legitimate interest in offering a functioning, secure website (Art. 6(1)(f) GDPR; Recital 49). Where Cloudflare or Netlify make these data available to me in their dashboards, I view them for these purposes only.
• Replying to enquiries (data you provide voluntarily): answering your requests and, if you ask, providing information or a consulting proposal. Legal basis: if you yourself would be the party to the contract, steps taken at your request prior to entering into a contract (Art. 6(1)(b) GDPR); if you contact me on behalf of a company, organisation or another person, or about matters unrelated to a possible engagement, my legitimate interest in replying and in managing relations with clients and prospective clients (Art. 6(1)(f) GDPR).
• Possible engagement: if an engagement follows, the necessary data are also processed to carry it out (Art. 6(1)(b) GDPR) and to comply with the related legal obligations, such as tax obligations (Art. 6(1)(c) GDPR). Where the client is a company or organisation, the data of its contact persons are processed on the basis of my legitimate interest in performing the contract with the client (Art. 6(1)(f) GDPR). Where necessary, data are also processed to establish, exercise or defend legal claims (Art. 6(1)(f) GDPR).
• Language preference: stored only in your browser, at your choice, and never transmitted to me. It is a technical tool that requires no consent (Art. 122(1) Privacy Code). See Cookies and similar technologies for details.

Fornitori e destinatariProviders and recipients

I dati sono trattati da me e dai soggetti indicati di seguito, ciascuno nel ruolo descritto.

Data are processed by me and by the parties listed below, each in the role described.

Hosting: CloudflareHosting: Cloudflare

Il sito è ospitato da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (dpo@cloudflare.com), con il servizio Cloudflare Pages. Cloudflare tratta i dati di navigazione per mio conto come responsabile del trattamento (art. 28 GDPR), in base al proprio accordo sul trattamento dei dati (Data Processing Addendum), che fa parte delle condizioni contrattuali del servizio. A sua volta Cloudflare può avvalersi di sub-responsabili, cioè società del proprio gruppo, con sede in diversi Paesi, anche dell’Unione europea, e fornitori terzi. Per i servizi per sviluppatori, di cui fa parte Cloudflare Pages, l’elenco dei sub-responsabili pubblicato da Cloudflare, aggiornato al 1° ottobre 2025, indica Google LLC e Oracle America, Inc.

The site is hosted by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (dpo@cloudflare.com), on its Cloudflare Pages service. Cloudflare processes browsing data on my behalf as a processor (Art. 28 GDPR), under its Data Processing Addendum, which forms part of the contractual terms of the service. Cloudflare may in turn use sub-processors, namely companies of its own group, based in various countries including EU Member States, and third-party providers. For the developer services, which include Cloudflare Pages, the list of sub-processors published by Cloudflare, last updated on 1 October 2025, names Google LLC and Oracle America, Inc.

Secondo le proprie condizioni contrattuali, Cloudflare può inoltre usare le informazioni che ricava dal traffico sulla sua rete (che chiama «Dati di rete») per fornire, mantenere, sviluppare e migliorare i propri servizi, e può monitorare il traffico, compresi i relativi log, nella misura necessaria per fornire i servizi o per proteggere la sicurezza e l’integrità della propria rete. Nella propria informativa privacy Cloudflare cita come esempi di Dati di rete i volumi delle richieste, i tassi di errore e i punteggi di minaccia associati agli indirizzi IP, e si qualifica come titolare del trattamento, salvo che per alcune categorie di dati che tratta per conto dei clienti, come i log del traffico messi a loro disposizione e i contenuti che transitano sulla sua rete. In base a questa qualificazione, per le informazioni ricavate dal traffico che contengono dati personali Cloudflare agisce come titolare autonomo; lo stesso vale per le eventuali segnalazioni degli errori di rete, che i browser inviano direttamente a Cloudflare (vedi Segnalazione degli errori di rete).

Under its own contractual terms, Cloudflare may also use the information it derives from traffic on its network (which it calls “Network Data”) to provide, maintain, develop and improve its services, and may monitor traffic, including related logs, as necessary to provide its services or to protect the security and integrity of its network. In its privacy policy, Cloudflare gives request volumes, error rates and threat scores associated with IP addresses as examples of Network Data, and describes itself as a controller, except for certain categories of data it processes on behalf of its customers, such as the traffic logs made available to them and the content passing through its network. On the basis of this allocation, Cloudflare acts as an independent controller for information derived from traffic that contains personal data; the same applies to any network error reports, which browsers send directly to Cloudflare (see Network error reports).

E-mail: Apple iCloud MailE-mail: Apple iCloud Mail

Le e-mail che mi invii passano attraverso il tuo fornitore di posta e vengono ricevute e conservate nella mia casella presso il servizio iCloud Mail di Apple. Apple tratta i dati secondo la propria informativa privacy, nella quale indica Apple Distribution International Limited (Irlanda) come titolare per lo Spazio economico europeo.

E-mails you send me pass through your own e-mail provider and are received and stored in my mailbox on Apple’s iCloud Mail service. Apple processes data under its own privacy policy, which names Apple Distribution International Limited (Ireland) as controller for the European Economic Area.

WhatsAppWhatsApp

Se scegli di scrivermi su WhatsApp, la conversazione si svolge sul servizio fornito in Europa da WhatsApp Ireland Limited, che tratta come titolare autonomo i dati del tuo account e del tuo uso del servizio, secondo la propria informativa privacy. Nelle pagine del sito non viene caricato alcun contenuto di WhatsApp: WhatsApp si apre solo se selezioni uno dei link WhatsApp. In quel caso il browser apre la pagina wa.me di WhatsApp (o direttamente l’app), che riceve i normali dati di navigazione e il testo precompilato del messaggio, da cui risulta l’argomento della richiesta.

If you choose to message me on WhatsApp, the conversation takes place on the service provided in Europe by WhatsApp Ireland Limited, which processes your account and service-usage data as an independent controller under its own privacy policy. No WhatsApp content is loaded on the site’s pages: WhatsApp opens only if you select one of the WhatsApp links. In that case your browser opens WhatsApp’s wa.me page (or the app directly), which receives the usual browsing data and the pre-filled message text, which shows the subject of your enquiry.

LinkedInLinkedIn

Il sito contiene solo un collegamento al mio profilo LinkedIn: nelle pagine non viene caricato alcun contenuto di LinkedIn. Se apri il collegamento o mi scrivi su LinkedIn, i dati sono trattati da LinkedIn come titolare autonomo, secondo la propria informativa privacy, nella quale indica LinkedIn Ireland Unlimited Company come titolare per l’Unione europea, lo SEE e la Svizzera.

The site only contains a link to my LinkedIn profile: no LinkedIn content is loaded on its pages. If you open the link or message me on LinkedIn, LinkedIn processes the data as an independent controller under its own privacy policy, which names LinkedIn Ireland Unlimited Company as controller for the European Union, the EEA and Switzerland.

Solo in caso di incaricoOnly if an engagement follows

Se dal contatto nasce un incarico, posso comunicare i dati necessari, solo per le finalità indicate, ai seguenti soggetti:

If an engagement follows, I may disclose the necessary data, for the stated purposes only, to:

• il mio eventuale commercialista o consulente fiscale;
• l’Agenzia delle Entrate, anche tramite il Sistema di Interscambio per la fatturazione elettronica, ove applicabile;
• banche e servizi di pagamento;
• se necessario, consulenti legali e autorità giudiziarie, per la tutela dei diritti;
• le autorità pubbliche, quando previsto dalla legge.

• my accountant or tax adviser, if any;
• the Italian Revenue Agency (Agenzia delle Entrate), including through the e-invoicing exchange system (Sistema di Interscambio) where applicable;
• banks and payment providers;
• where necessary, legal advisers and courts, to protect legal rights;
• public authorities, where required by law.

Questi soggetti agiscono come titolari autonomi o, ove previsto, come miei responsabili del trattamento.

These recipients act as independent controllers or, where applicable, as my processors.

Trasferimenti fuori dallo SEETransfers outside the EEA

Cloudflare ha sede negli Stati Uniti. Il suo accordo sul trattamento dei dati prevede che i dati possano essere trattati al di fuori dello Spazio economico europeo (SEE), anche dai sub-responsabili; secondo Cloudflare, i dati sul traffico che tratta per conto dei clienti sono elaborati nei suoi data center negli Stati Uniti e in Europa. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023). Cloudflare, Inc. risulta certificata nell’elenco ufficiale del Data Privacy Framework (verifica del 30 ottobre 2026). Se il Data Privacy Framework fosse invalidato o la certificazione di Cloudflare venisse meno, l’accordo prevede l’applicazione delle clausole contrattuali standard adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914). Per i dati che tratta come titolare autonomo, Cloudflare dichiara nella propria informativa di basarsi sulla stessa certificazione per i trasferimenti verso gli Stati Uniti e sulle clausole contrattuali standard per gli altri trasferimenti internazionali.

Cloudflare is based in the United States. Its Data Processing Addendum provides that data may be processed outside the European Economic Area (EEA), including by its sub-processors; according to Cloudflare, the traffic data it processes on behalf of its customers are handled in its data centres in the United States and Europe. The transfer relies on the European Commission’s adequacy decision for the EU-U.S. Data Privacy Framework (Implementing Decision (EU) 2023/1795 of 10 July 2023). Cloudflare, Inc. is listed as certified on the official Data Privacy Framework list (checked on 30 October 2026). Should the Data Privacy Framework be invalidated or Cloudflare’s certification lapse, the addendum provides for the Standard Contractual Clauses adopted by the European Commission (Implementing Decision (EU) 2021/914). For the data it processes as an independent controller, Cloudflare states in its privacy policy that it relies on the same certification for transfers to the United States and on Standard Contractual Clauses for other international transfers.

Per le sole richieste al vecchio indirizzo alessandra-rizzi.netlify.app, i dati sono trattati da Netlify, anch’essa con sede negli Stati Uniti. Il suo accordo sul trattamento dei dati prevede che i dati possano essere trattati al di fuori dello SEE, anche dai sub-responsabili. Anche questo trasferimento si basa sul Data Privacy Framework UE-USA: Netlify, Inc. risulta certificata nell’elenco ufficiale (verifica del 30 ottobre 2026). Se il Data Privacy Framework fosse invalidato o Netlify non rinnovasse la certificazione, l’accordo prevede l’applicazione delle clausole contrattuali standard (decisione di esecuzione (UE) 2021/914).

For requests to the old address alessandra-rizzi.netlify.app only, data are processed by Netlify, which is also based in the United States. Its Data Processing Agreement provides that data may be processed outside the EEA, including by its sub-processors. This transfer too relies on the EU-U.S. Data Privacy Framework: Netlify, Inc. is listed as certified on the official list (checked on 30 October 2026). Should the Data Privacy Framework be invalidated or Netlify fail to renew its certification, the agreement provides for the Standard Contractual Clauses (Implementing Decision (EU) 2021/914).

Se mi contatti via e-mail, WhatsApp o LinkedIn, anche Apple, WhatsApp e LinkedIn possono trasferire dati al di fuori dello SEE, secondo le rispettive informative. Apple dichiara di avvalersi delle clausole contrattuali standard. WhatsApp Ireland Limited indica trasferimenti al di fuori dello SEE, anche verso gli Stati Uniti. LinkedIn dichiara di trattare dati anche negli Stati Uniti e di avvalersi dei meccanismi di trasferimento previsti dalla legge.

If you contact me by e-mail, WhatsApp or LinkedIn, Apple, WhatsApp and LinkedIn may also transfer data outside the EEA under their own privacy policies. Apple states that it relies on Standard Contractual Clauses. WhatsApp Ireland Limited refers to transfers outside the EEA, including to the United States. LinkedIn states that it also processes data in the United States and relies on legally provided transfer mechanisms.

ConservazioneRetention

• Dati di navigazione: sono conservati da Cloudflare, che non pubblica un periodo di conservazione specifico per i log del traffico dei siti ospitati: indica soltanto di trattare questi dati per conto dei clienti per un periodo di tempo limitato. Il suo accordo sul trattamento dei dati prevede che il trattamento duri al massimo fino alla cessazione del mio contratto con Cloudflare o, se prima, fino a quando non è più necessario per eseguirlo. Per i dati che usa come titolare autonomo valgono i criteri indicati nella sua informativa privacy.
• Richieste al vecchio indirizzo: i dati sono conservati da Netlify, che non pubblica un periodo di conservazione specifico per i log di traffico dei siti ospitati. L’unica indicazione disponibile si trova nelle misure di sicurezza allegate al suo accordo sul trattamento dei dati, redatte per i servizi Enterprise: i log dei sistemi che supportano il servizio sono conservati fino a 90 giorni online e fino a 1 anno offline.
• Comunicazioni e dati di contatto: li conservo per il tempo necessario a rispondere e a gestire la richiesta. Se non ne nasce un incarico, li cancello entro 24 mesi dall’ultimo contatto. Se ne nasce un incarico, conservo i dati necessari per la durata del rapporto e per 10 anni dalla sua conclusione, pari al termine ordinario di prescrizione (art. 2946 del Codice civile), periodo che di norma comprende anche i termini di conservazione previsti dalla normativa fiscale. Li conservo più a lungo solo se servono per un contenzioso o un accertamento in corso.
• Preferenza di lingua: resta nel tuo browser senza scadenza automatica, finché non la cancelli dalle impostazioni del browser. Una nuova scelta con il selettore sostituisce la precedente.
• Segnalazione degli errori di rete: nei browser che la supportano, l’istruzione resta memorizzata per 7 giorni dall’ultima visita al sito. Per le eventuali segnalazioni, Cloudflare dichiara di non registrare l’indirizzo IP e di non conservare dati personali identificativi (vedi Segnalazione degli errori di rete).
• Eventuali cookie di sicurezza di Cloudflare: se impostati, restano nel browser per il periodo stabilito da Cloudflare, salvo che tu li cancelli prima dalle impostazioni del browser (vedi Cookie e strumenti simili).
• Dati trattati da Apple, WhatsApp e LinkedIn per finalità proprie (ad esempio quelli relativi al tuo account): valgono i tempi indicati nelle loro informative. Le comunicazioni che ricevo le cancello dalla mia casella di posta, dalle chat e dal telefono nei tempi indicati sopra.

• Browsing data: kept by Cloudflare, which does not publish a specific retention period for the traffic logs of hosted sites: it only states that it processes these data on behalf of its customers for a limited period of time. Its Data Processing Addendum provides that processing lasts at most until my contract with Cloudflare ends or, if earlier, until it is no longer necessary to perform that contract. For data it uses as an independent controller, the criteria set out in its privacy policy apply.
• Requests to the old address: the data are kept by Netlify, which does not publish a specific retention period for the traffic logs of hosted sites. The only figure available is in the security measures annexed to its Data Processing Agreement, written for its Enterprise services: logs of the systems supporting the service are kept for up to 90 days online and up to 1 year offline.
• Communications and contact details: I keep them for as long as needed to reply and handle your request. If no engagement follows, I delete them within 24 months of our last contact. If an engagement follows, I keep the necessary data for its duration and for 10 years after it ends. This is the ordinary limitation period under Italian law (Art. 2946 of the Civil Code), and as a rule it also covers the retention periods required by tax law. I keep them longer only if they are needed for pending litigation or a pending tax assessment.
• Language preference: stays in your browser with no automatic expiry until you delete it in your browser settings. A new choice with the switch replaces the previous one.
• Network error reports: in browsers that support it, the instruction stays stored for 7 days after your last visit to the site. For any reports sent, Cloudflare states that it does not log the IP address and keeps no personally identifiable information (see Network error reports).
• Possible Cloudflare security cookies: if set, they stay in your browser for the period set by Cloudflare, unless you delete them sooner in your browser settings (see Cookies and similar technologies).
• Data that Apple, WhatsApp and LinkedIn process for their own purposes (for example data about your account): the periods stated in their privacy policies apply. I delete the communications I receive from my mailbox, chats and phone within the periods stated above.

Cookie e strumenti similiCookies and similar technologies

Il sito non utilizza cookie, né propri né di terze parti: non ne imposta il codice del sito e, nella configurazione attuale, non ne imposta nemmeno Cloudflare, il fornitore di hosting (verifica del 30 ottobre 2026), salvo il caso eccezionale descritto più avanti in «Eventuali cookie di sicurezza di Cloudflare». Non contiene strumenti di analisi statistica, profilazione, pubblicità personalizzata o tracciamento (come pixel o fingerprinting).

The site uses no cookies, whether its own or third-party: the site’s code sets none and, in its current configuration, neither does Cloudflare, the hosting provider (checked on 30 October 2026), except in the exceptional case described below under “Possible Cloudflare security cookies”. It contains no analytics, profiling, targeted advertising or tracking tools (such as pixels or fingerprinting).

Le regole sui cookie (art. 122 Codice privacy) valgono per qualsiasi informazione memorizzata o letta sul tuo dispositivo, compresa la memoria locale del browser (localStorage). Di seguito descrivo gli unici casi in cui sul sito ciò avviene o potrebbe avvenire: per le ragioni indicate in ciascun caso, ritengo che nessuno di essi richieda il consenso.

The cookie rules (Art. 122 Privacy Code) apply to any information stored on or read from your device, including your browser’s local storage (localStorage). The only cases in which this happens, or could happen, on the site are described below; for the reasons given in each case, I consider that none of them requires consent.

Preferenza di linguaLanguage preference

• Che cos’è: una voce del localStorage chiamata lang, con valore it o en, gestita dal sito stesso (prima parte).
• Quando viene salvata: solo quando scegli una lingua con il selettore IT/EN. Senza una tua scelta non viene salvato nulla e la lingua viene proposta in base alle impostazioni del browser.
• A cosa serve: a mostrarti il sito nella lingua scelta anche nelle visite successive. A ogni apertura della pagina il sito la legge, se presente, all’interno del browser.
• Durata: nessuna scadenza automatica. Puoi cancellarla in qualsiasi momento dalle impostazioni del browser.
• Destinatari: nessuno. Il valore resta nel tuo browser e non viene inviato né a me né a terzi.
• Natura: strumento tecnico di funzionalità, necessario per fornire un servizio che hai richiesto esplicitamente. Non richiede consenso (art. 122, comma 1, Codice privacy).

• What it is: a localStorage entry named lang, with the value it or en, set by the site itself (first party).
• When it is saved: only when you choose a language with the IT/EN switch. Without your choice nothing is saved, and the language is chosen based on your browser settings.
• Purpose: showing you the site in your chosen language on later visits as well. Each time a page opens, the site reads it within your browser, if present.
• Duration: no automatic expiry. You can delete it at any time in your browser settings.
• Recipients: none. The value stays in your browser and is not sent to me or to anyone else.
• Nature: a technical functionality tool, needed to provide a service you explicitly requested. It requires no consent (Art. 122(1) Privacy Code).

Eventuali cookie di sicurezza di CloudflarePossible Cloudflare security cookies

Cloudflare imposta cookie propri solo quando sono attive specifiche funzioni di protezione o di gestione del traffico: per esempio la protezione dai bot usa il cookie __cf_bm, mentre le pagine di verifica, che controllano che il visitatore non sia un programma automatico, usano il cookie cf_clearance per ricordare che la verifica è stata superata. Nella configurazione attuale del sito nessuna funzione di questo tipo ha impostato cookie. Non si può però escludere che, in via eccezionale, per esempio per proteggere il sito durante un attacco informatico, Cloudflare ti mostri una pagina di verifica. In quel caso la pagina esegue nel browser alcuni controlli basati su informazioni tecniche sul browser e sul suo ambiente, oppure ti chiede un’azione minima, come selezionare una casella. Durante la verifica Cloudflare può impostare i cookie cf_chl_rc_i, cf_chl_rc_ni e cf_chl_rc_m, che usa internamente per individuare problemi tecnici della verifica sui dispositivi dei visitatori; una volta superata la verifica, salva nel tuo browser il cookie cf_clearance, che resta valido per il periodo stabilito da Cloudflare.

Cloudflare sets its own cookies only when specific protection or traffic-management features are active: for example, its bot protection uses the __cf_bm cookie, while its challenge pages, which check that a visitor is not an automated program, use the cf_clearance cookie to remember that the check was passed. In the site’s current configuration, no feature of this kind has set any cookies. However, it cannot be ruled out that, exceptionally, for example to protect the site during a cyber attack, Cloudflare may show you a challenge page. In that case the page runs some checks in your browser based on technical information about the browser and its environment, or asks you for a minimal action such as ticking a box. During the check Cloudflare may set the cf_chl_rc_i, cf_chl_rc_ni and cf_chl_rc_m cookies, which it uses internally to identify technical problems with the check on visitors’ devices; once you pass the check, it saves the cf_clearance cookie in your browser, which remains valid for the period set by Cloudflare.

Cloudflare classifica i propri cookie come strettamente necessari e ne descrive il funzionamento nella pagina Cloudflare Cookies. Si tratterebbe di cookie tecnici di sicurezza, usati solo per proteggere il sito, che non richiedono consenso (art. 122, comma 1, Codice privacy).

Cloudflare classifies its cookies as strictly necessary and describes how they work on its Cloudflare Cookies page. These would be technical security cookies, used only to protect the site, which require no consent (Art. 122(1) Privacy Code).

Caratteri tipograficiFonts

I caratteri Cormorant Garamond e Jost (licenza SIL Open Font License) sono ospitati sullo stesso dominio del sito. Il loro caricamento non comporta richieste a Google né ad altri fornitori esterni.

The Cormorant Garamond and Jost typefaces (SIL Open Font License) are hosted on the site’s own domain. Loading them involves no requests to Google or any other external provider.

Consenso e gestioneConsent and control

Poiché, per le ragioni indicate sopra, il sito non usa cookie o altri strumenti che a mio giudizio richiedano il consenso, non è presente un banner per i cookie. In questo caso è richiesta soltanto un’informativa, che può far parte di quella generale (Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021).

Since, for the reasons given above, the site uses no cookies or other tools that in my assessment would require consent, there is no cookie banner. In this case only an information notice is required, and it may form part of the general privacy notice (Italian Data Protection Authority, Guidelines on cookies and other tracking tools, 10 June 2021).

Puoi cancellare in qualsiasi momento i dati memorizzati nel tuo browser per questo sito, dalle impostazioni del browser stesso (cancellazione dei dati dei siti o dei dati di navigazione). I siti esterni raggiungibili dai collegamenti presenti (WhatsApp, LinkedIn) possono usare cookie propri, regolati dalle rispettive informative.

You can delete the data stored in your browser for this site at any time from your browser settings, by clearing site data or browsing data. External sites reachable through the links on this site (WhatsApp, LinkedIn) may use their own cookies, governed by their respective policies.

Diritti dell’interessatoYour rights

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR scrivendomi all’indirizzo alessandrarizzi27@icloud.com. La richiesta è gratuita. Riceverai risposta senza ingiustificato ritardo e comunque entro un mese; nei casi complessi il termine può essere prorogato di due mesi (art. 12 GDPR). In particolare puoi:

You can exercise the rights set out in Articles 15–22 GDPR at any time by writing to me at alessandrarizzi27@icloud.com. Requests are free of charge. You will receive a reply without undue delay and in any event within one month; for complex requests this period may be extended by two further months (Art. 12 GDPR). In particular, you have the right to:

• accedere ai tuoi dati e riceverne copia (art. 15);
• ottenerne la rettifica (art. 16) o la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che mi hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o chiederne la trasmissione a un altro titolare, nei casi previsti (portabilità, art. 20);
• opporti al trattamento (art. 21), come spiegato nella sezione Diritto di opposizione;
• proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it). In alternativa puoi rivolgerti all’autorità di controllo dello Stato membro dell’UE in cui risiedi abitualmente o lavori, oppure in cui si è verificata la presunta violazione (art. 77).

• access your data and obtain a copy (Art. 15);
• have them rectified (Art. 16) or erased (Art. 17);
• obtain restriction of processing (Art. 18);
• receive the data you provided to me in a structured, commonly used and machine-readable format, or have them transmitted to another controller, where applicable (portability, Art. 20);
• object to processing (Art. 21), as explained under Right to object;
• lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rome, Italy (www.garanteprivacy.it). You may instead contact the supervisory authority of the EU Member State where you habitually reside or work, or where the alleged infringement took place (Art. 77).

Diritto di opposizioneRight to object

Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul mio legittimo interesse. Rientrano in questi trattamenti:

You may object at any time, on grounds relating to your particular situation, to processing based on my legitimate interest. This covers:

• i dati di navigazione trattati per erogare e proteggere il sito;
• le richieste di contatto inviate per conto di un’azienda, di un ente o di un’altra persona, oppure non legate a un possibile incarico;
• i dati dei referenti dei clienti;
• i dati trattati per accertare, esercitare o difendere un diritto in sede giudiziaria.

• browsing data processed to deliver and secure the site;
• enquiries made on behalf of a company, organisation or another person, or unrelated to a possible engagement;
• data of clients’ contact persons;
• data processed to establish, exercise or defend legal claims.

È sufficiente scrivere all’indirizzo alessandrarizzi27@icloud.com. Dopo l’opposizione i dati non saranno più trattati, salvo che io dimostri motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 21 GDPR).

Simply write to alessandrarizzi27@icloud.com. Once you object, your data will no longer be processed, unless I demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is needed to establish, exercise or defend legal claims (Art. 21 GDPR).

Natura del conferimentoProviding your data

I dati di navigazione sono trasmessi automaticamente dal browser e sono tecnicamente necessari per visualizzare il sito. Le segnalazioni degli errori di rete, invece, non sono necessarie per visualizzare il sito e sono inviate solo da alcuni browser, in caso di errore. Fornire dati di contatto è facoltativo, ma senza di essi non posso risponderti. Per navigare nel sito e per contattarmi non esiste alcun obbligo legale o contrattuale di fornire dati personali. Se mi affidi un incarico, i dati necessari a concluderlo, eseguirlo e fatturarlo sono richiesti dal contratto e dalla legge: senza di essi l’incarico non può essere svolto. Anche la scelta della lingua è facoltativa.

Browsing data are transmitted automatically by your browser and are technically necessary to display the site. Network error reports, by contrast, are not needed to display the site and are sent only by some browsers, when an error occurs. Providing contact details is optional, but without them I cannot reply to you. There is no legal or contractual obligation to provide personal data in order to browse the site or contact me. If you engage me, the data needed to conclude, perform and invoice the engagement are required by the contract and by law: without them the engagement cannot go ahead. Choosing a language is optional too.

Modifiche all’informativaChanges to this notice

Questa informativa può essere aggiornata, ad esempio se cambiano le funzioni del sito, i fornitori o le norme applicabili. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.

This notice may be updated, for example if the site’s features, its providers or the applicable rules change. The current version is always published on this page, with the date of the latest update shown at the top.

Se in futuro il sito utilizzasse strumenti diversi da quelli descritti, per esempio di analisi statistica o contenuti di terze parti, aggiornerò l’informativa prima di attivarli. Quando la legge lo richiede, ti verrà chiesto il consenso.

Should the site ever use tools other than those described here, such as analytics or third-party content, I will update this notice before enabling them. Where the law requires it, your consent will be requested.