Lipp rispetta la privacy di chi visita il sito e di chi entra in contatto. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive in modo chiaro quali dati personali raccolgo, perché, su quale base giuridica, dove vengono trattati, per quanto tempo e come puoi esercitare i tuoi diritti. Se qualcosa non è chiaro, scrivimi a
hello@lipp.dev.
Titolare del trattamento
Il titolare del trattamento è Luca Piacentini (Lipp), con sede a Roma, Italia.
Non è nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa ai dati personali il riferimento è il titolare:
hello@lipp.dev · +39 331 85 35 877.
Dati personali che raccolgo
Form di contatto. Quando invii il form raccolgo nome, cognome, email, tipo di servizio richiesto, descrizione del progetto, tempistiche desiderate e fascia di budget. Il conferimento di nome, email e descrizione del progetto è necessario per poter dare seguito alla tua richiesta: senza questi dati non potrò risponderti. Gli altri campi sono facoltativi e servono solo a inquadrare meglio la richiesta.
Storage tecnico nel browser. Per migliorare la tua esperienza il sito memorizza alcune informazioni nel tuo browser tramite
localStorage (non sono cookie):
lp_accent — colore accent personalizzatolp_chat_v1 — bozza del messaggio nel form di contatto (TTL 24 ore)lp_consent_v1 — la tua scelta sui cookielp_lang_hint_off — avviso sulla lingua già chiuso
In
sessionStorage (cancellata alla chiusura della scheda):
lp_scroll — sezione da cui ripartire dopo un ricaricamento (TTL 30 minuti)lp_lang_switch — segnala che sei appena passato all'altra lingua, per non ripetere l'introduzione
Queste informazioni restano sul tuo dispositivo, non vengono inviate a un server e si possono cancellare in qualsiasi momento dalle impostazioni del browser.
Log tecnici del server. Il provider di hosting Vercel registra automaticamente log tecnici (indirizzo IP, user-agent, timestamp) per ragioni di sicurezza, prevenzione abusi e diagnostica. Non sono usati per profilazione né incrociati con altri dati per identificarti.
Comunicazioni via email. Se mi scrivi un'email o rispondi a una mia email, conservo la conversazione per il tempo necessario a gestire la relazione professionale.
Non raccolgo categorie particolari di dati (art. 9 GDPR, es. dati su salute, opinioni, orientamento) e ti invito a non includerle nei messaggi.
Finalità e basi giuridiche
Tratto i tuoi dati per le finalità elencate qui sotto, con la base giuridica indicata:
- Rispondere alle tue richieste tramite form o email — esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR);
- Erogare il servizio se diventiamo cliente e fornitore — esecuzione di un contratto (art. 6.1.b GDPR);
- Adempiere a obblighi di legge, fiscali e contabili — obbligo legale (art. 6.1.c GDPR);
- Mantenere log tecnici, garantire la sicurezza del sito e prevenire abusi — legittimo interesse (art. 6.1.f GDPR);
- Memorizzare preferenze tecniche nel browser — legittimo interesse, strettamente necessario al servizio richiesto;
- Eventuali analisi statistiche o strumenti opzionali di terze parti — consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal banner cookie.
Destinatari dei dati
I tuoi dati vengono trattati dai seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR e con i quali è in essere (o viene stipulato) un accordo sul trattamento dei dati (DPA):
- Resend (Resend Inc., USA) — invio della notifica della tua richiesta a me e dell'email di conferma a te;
- Supabase (Supabase Inc., USA) — archiviazione strutturata delle richieste arrivate dal form, quando attiva;
- Vercel (Vercel Inc., USA) — hosting del sito, log di servizio e, solo previo tuo consenso, statistiche aggregate tramite Vercel Web Analytics (senza cookie e senza profilazione);
- Sentry (Functional Software Inc., USA) — diagnostica degli errori: lato server per le funzioni che gestiscono il form, e lato browser solo previo tuo consenso alla categoria statistiche;
- Google (Google Ireland Ltd. / Google LLC, USA) — la casella di posta su cui ricevo la notifica della tua richiesta è ospitata su Gmail, quindi il contenuto del modulo vi transita e vi resta conservato.
I dati possono inoltre essere comunicati a consulenti (es. commercialista) o ad autorità competenti quando richiesto dalla legge. Non vendo i tuoi dati personali a terzi e non li uso per profilazione pubblicitaria.
Trasferimenti extra-UE
Alcuni dei fornitori indicati sopra hanno sede negli Stati Uniti. I trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR: Clausole Contrattuali Standard approvate dalla Commissione Europea (SCC) e, ove il fornitore vi abbia aderito, certificazione nell'ambito del Data Privacy Framework UE-USA. Una copia delle garanzie applicate può essere richiesta scrivendo al titolare.
Periodo di conservazione
Conservo i dati solo per il tempo necessario alle finalità per cui sono raccolti:
- Email e dati di richiesta dal form: fino a 24 mesi dall'ultima interazione, salvo richiesta di cancellazione anticipata o instaurazione di un rapporto contrattuale;
- Dati relativi a rapporti contrattuali e obblighi fiscali: per il tempo previsto dalla legge (di norma 10 anni);
- Log tecnici: gestiti dal provider, di norma non oltre 12 mesi;
- Storage tecnico nel browser: entro le finestre temporali indicate alla sezione 2 (24h / 30min / persistente finché non cancelli o cambi consenso).
Sicurezza del trattamento
Adotto misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i tuoi dati: trasmissione cifrata tramite HTTPS/TLS, accesso ai dati limitato al solo titolare, selezione di fornitori che offrono garanzie adeguate, minimizzazione dei dati raccolti. Nessun sistema è sicuro al 100%; in caso di violazione dei dati personali che comporti un rischio per i tuoi diritti agirò secondo gli artt. 33-34 GDPR, notificando l'Autorità di controllo e, ove necessario, gli interessati.
Processo decisionale automatizzato
Non effettuo alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.
Minori
Il sito e i servizi offerti non sono rivolti a minori. Non raccolgo consapevolmente dati personali di minori di 14 anni; se ritieni che un minore mi abbia fornito dati senza adeguata autorizzazione, scrivimi a
hello@lipp.dev e provvederò alla cancellazione.
I tuoi diritti
In qualità di interessato hai il diritto di:
- accedere ai dati che ti riguardano (art. 15);
- rettificarli (art. 16);
- chiederne la cancellazione (art. 17);
- limitarne il trattamento (art. 18);
- ricevere i dati in formato leggibile e portarli altrove (art. 20);
- opporti al trattamento basato su legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3);
- proporre reclamo all'Autorità Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti basta scrivere a
hello@lipp.dev. Ti rispondo senza ingiustificato ritardo e comunque entro 30 giorni (art. 12 GDPR). L'esercizio dei diritti è gratuito.
Cookie e tecnologie simili
Il sito non utilizza cookie di profilazione e non installa cookie di terze parti. Lo storage tecnico nel browser (vedi sezione 2) è strettamente necessario al funzionamento del sito o legato a preferenze che hai impostato volontariamente, e per questo non richiede consenso.
Nel dettaglio, le voci di
localStorage utilizzate sono:
lp_accent — colore accent personalizzatolp_chat_v1 — bozza del messaggio nel form di contatto (TTL 24 ore)lp_consent_v1 — la tua scelta sui cookielp_lang_hint_off — avviso sulla lingua già chiuso
In
sessionStorage (cancellata alla chiusura della scheda):
lp_scroll — sezione da cui ripartire dopo un ricaricamento (TTL 30 minuti)lp_lang_switch — segnala che sei appena passato all'altra lingua, per non ripetere l'introduzione
Si tratta di archiviazione tecnica di prima parte, conservata solo sul tuo dispositivo e mai trasmessa a un server; puoi cancellarla in qualsiasi momento dalle impostazioni del browser.
Gli strumenti opzionali attivi sono due, entrambi subordinati al tuo consenso alla categoria “Statistiche”. Vercel Web Analytics misura le visite in forma aggregata, senza cookie e senza profilazione. Sentry raccoglie le diagnostiche degli errori che si verificano nel tuo browser (messaggio dell'errore, pagina, tipo di browser) per permettermi di correggerli. Nessuno dei due viene scaricato se non presti il consenso. Se lo revochi, lo script di analytics viene rimosso dalla pagina e la diagnostica degli errori viene chiusa: da quel momento non viene trasmesso più nulla, senza bisogno di ricaricare. Per limite tecnico di Sentry, i gestori che ha già registrato nella scheda aperta restano in memoria fino al ricaricamento, ma non inviano nulla. Puoi cambiare idea in qualsiasi momento dal link “Cookie” nel footer.
Modifiche a questa policy
Eventuali modifiche verranno comunicate aggiornando la data di “Ultimo aggiornamento” in alto. Cambi sostanziali (es. nuove finalità o nuovi responsabili del trattamento) verranno notificati anche tramite il banner cookie al primo accesso successivo, così da poterti chiedere, ove necessario, un nuovo consenso.
