Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 29 agosto 2026

Premessa

Questa informativa descrive le modalità di trattamento dei dati personali connesse alla consultazione del sito www.deghetto.it.

L'informativa riguarda il sito www.deghetto.it e non si estende automaticamente ai siti esterni eventualmente raggiungibili tramite collegamenti.

Titolare del trattamento

Titolare del trattamento:
Ing. Mario De Ghetto

Contatto:
mario@deghetto.it

Tipologie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure tecniche utilizzate per il funzionamento del sito possono acquisire, nel corso del normale esercizio, alcuni dati tecnici relativi alla navigazione, come indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta e informazioni tecniche sul browser e sul dispositivo.

Questi dati vengono trattati per consentire il funzionamento del sito, garantire la sicurezza, effettuare attività diagnostiche e prevenire abusi.

Statistiche tecniche interne

Il sito può registrare statistiche tecniche interne first-party sulle pagine pubbliche consultate e sulle risposte non trovate, con dati minimizzati come data e ora UTC, percorso senza query string, codice di stato, referrer normalizzato senza query string o fragment, provenienza classificata, tipo di dispositivo e famiglia del browser ricavati in forma ridotta.

Il sito può registrare statistiche tecniche interne anche sui file pubblici scaricati, per comprendere quali materiali risultano più utili e migliorare l'organizzazione dei contenuti.

Le statistiche non usano cookie di profilazione, fingerprinting o servizi analytics esterni e non conservano indirizzi IP in chiaro o hash persistenti dell'indirizzo IP.

Le statistiche sono consultabili soltanto nell'area amministrativa protetta e sono usate per comprendere l'interesse verso pagine, sezioni, libri e file pubblici, oltre che per migliorare i contenuti, la navigazione e la manutenzione del sito.

Dati comunicati volontariamente

L'invio volontario di messaggi tramite il modulo Contatti o all'indirizzo e-mail indicato nel sito comporta il trattamento del nome, dell'indirizzo e-mail, dell'oggetto e del contenuto comunicati dal mittente, nei limiti necessari per gestire e rispondere alla richiesta.

I messaggi del modulo non vengono salvati nel database del sito. Vengono trasmessi alla casella e-mail del titolare tramite il servizio SMTP configurato sull'infrastruttura Aruba. Il modulo usa inoltre controlli tecnici antispam e limitazione delle richieste, senza profilazione.

Area amministrativa riservata

Il sito dispone di un'area amministrativa destinata al docente. Non è prevista registrazione pubblica e non sono presenti account individuali per gli studenti.

Per autenticazione, sicurezza, modifica e recupero della password possono essere trattati l'indirizzo e-mail amministrativo, dati tecnici di accesso e informazioni necessarie a prevenire tentativi abusivi.

Il recupero password è predisposto per l'invio di un collegamento temporaneo quando il servizio e-mail sarà configurato. Le risposte pubbliche non consentono di determinare se un indirizzo sia associato a un account.

Funzioni scolastiche

Le funzioni scolastiche possono trattare dati identificativi essenziali degli studenti, informazioni relative alla classe e alle verifiche, elaborati caricati e relativi metadati tecnici. Gli studenti accedono mediante un codice temporaneo della verifica e selezionano il proprio nominativo, senza disporre di un account individuale.

I file scolastici sono conservati in uno storage privato non direttamente raggiungibile dal Web. L'accesso, il download e le operazioni di cancellazione sono mediati dall'applicazione e riservati ai soggetti autorizzati.

Accesso cliente e distribuzione Garage40

Il sistema può conservare la denominazione visualizzata e l'e-mail del licenziatario, oltre alle informazioni relative a licenza e copertura. Quando il funnel commerciale sarà abilitato dal master gate, una richiesta può conservare denominazione, e-mail, tipo persona o organizzazione, prodotto richiesto, stato e timestamp del processo ed eventuale collegamento alla licenza concessa; non raccoglie dati di pagamento e non concede automaticamente una licenza. Il form pubblico di accesso richiede soltanto l'e-mail. L'e-mail è usata per inviare un magic link temporaneo, creare il cookie tecnico necessario all'area cliente e autorizzare le release disponibili. I token e i valori dei cookie non sono conservati nel database o negli audit.

L'indirizzo IP può essere utilizzato transitoriamente in memoria per limitare richieste abusive al magic link Garage40 e alla richiesta di acquisizione licenza Garage40, con limiti di 5 richieste al minuto e 20 all'ora. Non viene memorizzato nel database Garage40, né sottoposto a hashing persistente o fingerprinting.

Gli eventi audit registrano le operazioni amministrative necessarie alla gestione del servizio, con tipo evento, timestamp, riferimenti applicativi e identificativo dell'operatore quando disponibile. Marketing, newsletter e profilazione non sono attivi e non viene raccolto alcun consenso generico. La dashboard amministrativa Garage40 aggrega esclusivamente statistiche tecniche first-party già raccolte e dati di dominio Garage40 già esistenti: non introduce cookie o identificatori analytics, memorizzazione IP per questa funzione, fingerprinting o servizi analytics esterni.

Valutazioni Garage40

Quando l'utente invia volontariamente una valutazione Garage40, il sito conserva il voto, il prodotto, la versione pubblicata corrente, la data e l'ora UTC e l'hash di un token casuale del browser. Il token originale non viene conservato nel database.

Per questa funzione non vengono registrati indirizzo IP, User-Agent, nome o indirizzo e-mail. Il trattamento serve a registrare la valutazione, limitare in modo basilare i voti duplicati e produrre aggregati storici per prodotto e versione. Non costituisce un sistema antifrode completo.

Funzionalità non ancora attive

Nella versione attuale il sito non prevede registrazione pubblica, newsletter gestita direttamente dal sito, pagamenti online o account individuali per gli studenti.

Finalità del trattamento

I dati possono essere trattati per il funzionamento tecnico del sito, l'autenticazione amministrativa, la gestione delle attività scolastiche e delle consegne, la sicurezza, la diagnostica, la prevenzione di abusi, la produzione di statistiche tecniche interne minimizzate, la registrazione delle valutazioni Garage40 e dei relativi aggregati storici, la gestione delle richieste inviate volontariamente tramite il modulo Contatti o tramite e-mail e l'adempimento di eventuali obblighi di legge.

Base giuridica

Il trattamento dei dati tecnici di navigazione è effettuato nella misura necessaria al funzionamento, alla sicurezza e alla tutela del sito.

I dati inviati volontariamente tramite il modulo Contatti o tramite e-mail, inclusa una richiesta di licenza Garage40 quando il funnel sarà abilitato, vengono trattati per rispondere alle richieste ricevute e, quando pertinente, per adottare misure precontrattuali richieste dall'interessato.

Eventuali trattamenti necessari per adempiere obblighi di legge sono effettuati sulla base delle disposizioni applicabili.

Modalità di trattamento e conservazione

I dati vengono trattati mediante strumenti informatici e telematici con misure ragionevoli di sicurezza.

I dati tecnici vengono conservati per il tempo necessario alle finalità operative, diagnostiche e di sicurezza, secondo i criteri applicabili al servizio di hosting.

Gli eventi statistici interni sono conservati in forma minimizzata e senza indirizzi IP. Il dettaglio degli eventi sarà mantenuto per un periodo limitato e potrà essere aggregato o cancellato mediante procedure amministrative future.

I dati comunicati volontariamente tramite il modulo Contatti o tramite e-mail vengono conservati nella casella di posta per il tempo necessario a gestire la richiesta e per eventuali esigenze amministrative o di tutela dei diritti. I dati della richiesta di licenza Garage40 sono conservati per il tempo necessario alla gestione del processo commerciale e alle eventuali esigenze amministrative o di tutela.

I dati e i file scolastici vengono conservati per il periodo necessario alla gestione didattica e agli obblighi applicabili. La cancellazione viene effettuata mediante procedure amministrative controllate, precedute dalle verifiche e dalle copie locali eventualmente necessarie.

Destinatari e fornitori tecnici

Il sito è ospitato su infrastruttura Aruba Hosting Easy Windows.

Per il funzionamento tecnico del servizio, alcuni dati possono essere trattati dai fornitori tecnici coinvolti nella gestione dell'hosting, della rete e della sicurezza, nei limiti delle rispettive funzioni.

Collegamenti a siti esterni

Il sito può contenere collegamenti verso servizi esterni, per esempio Amazon, Gumroad, LinkedIn, Substack e YouTube.

Quando l'utente apre un sito esterno, il trattamento dei dati avviene secondo le regole e le informative pubblicate dal relativo gestore.

Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dalla normativa applicabile, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso qualora un trattamento futuro sia basato sul consenso e reclamo all'Autorità Garante per la protezione dei dati personali.

Per le richieste relative al trattamento dei dati personali è possibile scrivere a mario@deghetto.it.

Aggiornamenti

La presente informativa potrà essere aggiornata in relazione all'evoluzione del sito, all'introduzione di nuove funzionalità o a modifiche normative.