Informativa sul trattamento dei dati personali
Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») · Versione del 2 novembre 2026
1. Titolare del trattamento
Davide Botto, professionista, partita IVA IT13773310969, con domicilio professionale in Via Bettino da Trezzo 2B, 20056 Trezzo sull'Adda (MI), Italy; email davide@davidebotto.com.
Non è stato designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa ai dati personali è possibile scrivere all'indirizzo indicato.
2. Dati trattati
a) Dati forniti volontariamente tramite il modulo di contatto: nome e cognome, indirizzo email, azienda o ente (facoltativo), oggetto e testo del messaggio, oltre agli ulteriori dati che l'interessato sceglie di includere nel messaggio. Si invita a non comunicare categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR); se comunicati spontaneamente, saranno trattati solo nella misura strettamente necessaria a riscontrare la richiesta o cancellati.
b) Dati di navigazione: indirizzo IP, data e ora della richiesta, metodo, risorsa richiesta, codice di risposta, dimensione della risposta, referrer e user agent del browser, registrati automaticamente dal server che ospita il sito. Questi dati non sono utilizzati per identificare l'utente né per profilarlo.
c) Dati tecnici anti-abuso: l'indirizzo IP di chi invia il modulo è conservato solo nella memoria del server, insieme all'orario dell'invio, per limitare il numero di messaggi (massimo 5 per ora) e prevenire lo spam automatizzato.
d) Dati forniti per scaricare il Manuale Operativo NIS2: nome e cognome, indirizzo email, organizzazione, eventuale ruolo e messaggio, l'eventuale consenso a ricevere aggiornamenti e contatti, con data e ora della richiesta. L'indirizzo IP non viene registrato.
Il sito non installa cookie, non utilizza strumenti di analisi statistica, profilazione o marketing e non incorpora contenuti di terze parti (si veda l'informativa cookie).
3. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Riscontro alle richieste inviate tramite il modulo e gestione delle conseguenti interlocuzioni, comprese quelle preliminari a un incarico professionale | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR); per le richieste non finalizzate a un incarico, legittimo interesse del Titolare a rispondere a chi lo contatta (art. 6, par. 1, lett. f) | Per il tempo necessario a gestire la richiesta e, se non segue alcun incarico, non oltre 24 mesi dall'ultimo scambio di comunicazioni |
| Gestione dell'eventuale incarico professionale che ne derivi | Esecuzione del contratto (art. 6, par. 1, lett. b) e adempimento di obblighi di legge, ad esempio fiscali (art. 6, par. 1, lett. c) | Per la durata dell'incarico e successivamente per 10 anni (art. 2220 c.c.) |
| Fornire il Manuale Operativo NIS2 richiesto tramite il modulo di registrazione, con un link di download personale e temporaneo | Esecuzione di un servizio richiesto dall'interessato (art. 6, par. 1, lett. b) GDPR) | 24 mesi dalla richiesta |
| Invio di aggiornamenti sul manuale e contatti relativi a servizi professionali, solo se l'interessato ha selezionato l'apposita casella | Consenso (art. 6, par. 1, lett. a) GDPR e art. 130 D.Lgs. 196/2003), revocabile in qualsiasi momento | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto |
| Funzionamento, sicurezza e integrità del sito, prevenzione di abusi e attacchi informatici (dati di navigazione e anti-abuso) | Legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f; considerando 49 GDPR) | Log di accesso del server: cancellati automaticamente per rotazione, al più tardi dopo 5 settimane. Log degli errori (solo richieste anomale): al più tardi dopo 11 settimane. Contatori anti-abuso: in sola memoria, al massimo 1 ora |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) | Per il tempo strettamente necessario, nei limiti della prescrizione applicabile |
Il bilanciamento dei legittimi interessi indicati è stato valutato dal Titolare: i trattamenti riguardano dati comuni, forniti dall'interessato o generati dalla normale navigazione, e sono coerenti con le ragionevoli aspettative di chi visita il sito o scrive al Titolare. Il bilanciamento può essere richiesto all'indirizzo email indicato.
Al termine dei periodi indicati i dati sono cancellati. I dati non sono utilizzati per finalità di marketing e non sono oggetto di processi decisionali automatizzati, compresa la profilazione (art. 22 GDPR).
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, oggetto, messaggio) è necessario per ricevere una risposta: in mancanza, la richiesta non può essere inviata. Il campo «azienda» è facoltativo. Il conferimento dei dati di navigazione è implicito nell'uso dei protocolli di comunicazione di Internet.
Per scaricare il Manuale Operativo NIS2 sono necessari nome, email e organizzazione; ruolo e messaggio sono facoltativi. Il consenso a ricevere aggiornamenti e contatti è facoltativo e separato: se non viene dato, il download è comunque disponibile.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici, nel rispetto dei principi dell'art. 5 GDPR. I messaggi inviati tramite il modulo sono trasmessi esclusivamente su connessione cifrata (HTTPS con HSTS) e recapitati direttamente alla casella di posta del Titolare; l'applicazione web non li registra in archivi o database propri e non ne riporta il contenuto nei log. Tra le misure adottate ai sensi dell'art. 32 GDPR: Content Security Policy restrittiva, assenza di risorse e script di terze parti, limitazione del numero di invii, validazione degli input e minimizzazione dei dati raccolti.
Le richieste del manuale sono registrate in un archivio ad accesso riservato sul server del Titolare; quando il servizio di posta è attivo, il Titolare ne riceve notifica via email. Il link di download è inviato esclusivamente all'indirizzo email indicato nel modulo, è personale, firmato crittograficamente e valido 24 ore; il Titolare riceve notifica anche quando il link viene utilizzato.
6. Destinatari dei dati
I dati sono trattati dal Titolare e possono essere trattati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR e nei limiti dei servizi resi, dai seguenti fornitori:
- Akamai Technologies (servizio Linode / Akamai Cloud Computing): fornitore del server virtuale, situato in un data center di Francoforte (Germania), su cui il sito è installato e gestito direttamente dal Titolare;
- Microsoft Ireland Operations Limited (Dublino, Irlanda): servizio di posta elettronica Microsoft 365 sul quale sono ricevuti e conservati i messaggi.
I dati possono inoltre essere comunicati a consulenti del Titolare vincolati al segreto professionale, ad autorità pubbliche quando previsto dalla legge, o all'autorità giudiziaria su richiesta. I dati non sono diffusi né ceduti a terzi per finalità proprie. L'elenco aggiornato dei responsabili è disponibile su richiesta.
7. Trasferimenti di dati verso Paesi terzi
I dati sono conservati nello Spazio economico europeo. Poiché i fornitori indicati appartengono a gruppi con sede negli Stati Uniti, non può escludersi un accesso ai dati da tale Paese, ad esempio per attività di assistenza o manutenzione. In tali casi il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per i soggetti certificati, oppure sulle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 (art. 46, par. 2, lett. c) GDPR), come previsto negli accordi sul trattamento dei dati stipulati con i fornitori. Copia delle garanzie può essere richiesta al Titolare.
8. Diritti dell'interessato
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l'interessato ha diritto di ottenere: l'accesso ai propri dati e alle informazioni sul trattamento (art. 15); la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16); la cancellazione (art. 17); la limitazione del trattamento (art. 18); la portabilità dei dati forniti, per i trattamenti basati sul contratto e svolti con mezzi automatizzati (art. 20). Le richieste vanno inviate a davide@davidebotto.com e sono riscontrate senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi previsti dall'art. 12, par. 3, GDPR. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Per tutelare la riservatezza dei dati può essere chiesto di verificare l'identità del richiedente.
Il consenso a ricevere aggiornamenti e contatti può essere revocato in qualsiasi momento scrivendo a davide@davidebotto.com o rispondendo a qualsiasi comunicazione ricevuta, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, GDPR).
9. Diritto di opposizione
L'interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare (art. 21 GDPR), scrivendo a davide@davidebotto.com. Il Titolare si astiene dal trattare ulteriormente i dati salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
10. Reclamo all'autorità di controllo
Chi ritiene che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (art. 77 GDPR), ferma la possibilità di ricorrere all'autorità giudiziaria (art. 79 GDPR).
11. Collegamenti a siti terzi
Il sito contiene collegamenti a LinkedIn e ad altri siti esterni, che si aprono soltanto se l'utente vi fa clic. Al momento del clic il browser contatta direttamente il sito di destinazione, il cui gestore tratta i dati in qualità di autonomo titolare secondo la propria informativa (per LinkedIn: LinkedIn Ireland Unlimited Company, linkedin.com/legal/privacy-policy).
12. Modifiche all'informativa
La presente informativa può essere aggiornata, ad esempio in seguito a modifiche normative o dei servizi utilizzati. La versione in vigore è sempre pubblicata in questa pagina con la relativa data.
Registro delle versioni: 15 ottobre 2026 — prima pubblicazione sul nuovo sito; 16 ottobre 2026 — hosting sul server del Titolare, download del Manuale Operativo NIS2; 2 novembre 2026 — link di download del Manuale inviato solo via email.