La presente informativa descrive come vengono trattati i dati personali degli utenti che consultano il sito tommasobertelli.it e che utilizzano il modulo di contatto, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
01Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Tommaso Bertelli, Jesolo (VE), Italia, P.IVA 04997660271, email info@tommasobertelli.it. Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile scrivere all'indirizzo indicato.
02Dati personali raccolti
Questo è un sito vetrina di carattere professionale. I dati trattati si limitano a quanto segue.
2.1 Dati di navigazione
I sistemi che erogano il sito acquisiscono, nel normale esercizio, dati la cui trasmissione è implicita nei protocolli Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate. Non sono raccolti per identificare gli utenti, ma per loro natura potrebbero consentirne l'identificazione tramite associazioni con dati di terzi. Sono trattati al solo fine di garantire il funzionamento e la sicurezza del sito.
2.2 Dati forniti tramite il modulo di contatto
Compilando il modulo, l'utente comunica nome (facoltativo), indirizzo email (obbligatorio) e il contenuto del messaggio. Dettagli nella sezione dedicata al modulo di contatto.
2.3 Dati forniti tramite altri canali
Se l'utente contatta il Titolare via email diretta o tramite i canali esterni collegati al sito (WhatsApp, Instagram, LinkedIn), saranno trattati i dati che deciderà di comunicare, secondo le informative dei rispettivi fornitori.
2.4 Preferenze e statistiche
Il sito memorizza localmente alcune preferenze tecniche (lingua e scelta espressa sul banner) e, solo previo consenso, dati statistici di utilizzo tramite Google Analytics. Si vedano le sezioni Cookie e Google Analytics 4.
03Finalità del trattamento e basi giuridiche
Finalità
Base giuridica (art. 6 GDPR)
Consentire la consultazione del sito e garantirne funzionamento e sicurezza
Legittimo interesse (art. 6.1.f)
Dare riscontro alle richieste inviate tramite il modulo o gli altri canali
Misure precontrattuali e riscontro alla richiesta (art. 6.1.b); consenso espresso nel modulo (art. 6.1.a)
Misurare in forma aggregata l'utilizzo del sito (statistiche Google Analytics)
Consenso (art. 6.1.a)
Adempiere a obblighi di legge, ad esempio fiscali, qualora sorga un rapporto
Obbligo legale (art. 6.1.c)
04Modulo di contatto
I dati inseriti nel modulo (nome facoltativo, email e messaggio) sono trasmessi e gestiti tramite il servizio Netlify Forms, fornito da Netlify, Inc., che agisce quale responsabile del trattamento per conto del Titolare. L'invio richiede di spuntare la presa visione della presente informativa. I dati sono utilizzati esclusivamente per rispondere alla richiesta e gestire l'eventuale rapporto che ne deriva. Il conferimento di email e messaggio è necessario per dare riscontro tramite il modulo; il rifiuto ne impedisce l'invio, ma restano disponibili gli altri canali di contatto. Il modulo utilizza un campo nascosto anti-spam (tecnica honeypot) che non raccoglie dati personali dell'utente. Per il trattamento da parte del fornitore: privacy policy di Netlify.
05Cookie e tecnologie simili
I cookie sono piccoli file di testo che i siti inviano al dispositivo dell'utente; tecnologie simili, come l'archiviazione locale del browser, conservano informazioni in modo analogo. Questo sito utilizza le categorie seguenti.
5.1 Archiviazione tecnica
Necessaria al funzionamento del sito e a ricordare le preferenze dell'utente: la lingua selezionata e la scelta espressa sul banner. Queste informazioni sono salvate localmente nel browser e, essendo strettamente necessarie, non richiedono consenso.
5.2 Cookie statistici
Solo previo consenso espresso tramite il banner, il sito attiva Google Analytics 4, che utilizza cookie per distinguere i visitatori (si veda la sezione dedicata). In assenza di consenso, o in caso di rifiuto, lo strumento non viene caricato e non installa alcun cookie. Il sito non utilizza cookie di profilazione né pubblicitari.
5.3 Gestione del consenso
Al primo accesso viene mostrato un banner che consente di accettare o rifiutare i cookie statistici. È possibile modificare la scelta in qualsiasi momento con il pulsante qui sotto, che ripropone il banner alla prossima visita della home:
Fatto: alla prossima visita il banner verrà riproposto.
In alternativa è possibile cancellare i dati di navigazione e l'archiviazione locale, o gestire i cookie dalle impostazioni del browser: Chrome, Firefox, Safari, Edge.
06Google Analytics 4
Previo consenso, il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google Ireland Limited (e, per taluni trattamenti, Google LLC), per raccogliere statistiche aggregate sull'utilizzo del sito: pagine visitate, provenienza del traffico, tipo di dispositivo, invii del modulo di contatto. Il servizio utilizza cookie (in particolare i cookie con prefisso «_ga») e tratta l'indirizzo IP in forma abbreviata. I dati sono utilizzati dal Titolare al solo fine di comprendere e migliorare l'efficacia del sito; non vengono usati per profilazione pubblicitaria né incrociati con altri dati identificativi. La conservazione dei dati granulari in Google Analytics è impostata a 14 mesi. Informativa del fornitore: policies.google.com/privacy. È inoltre disponibile il componente aggiuntivo del browser per la disattivazione di Google Analytics.
07Strumenti e fornitori terzi
7.1 Hosting e modulo (Netlify)
Il sito è ospitato su infrastruttura di Netlify, Inc., che gestisce anche il modulo di contatto e tratta i dati di navigazione e del modulo quale responsabile del trattamento per conto del Titolare. Informativa: netlify.com/privacy.
7.2 Caratteri tipografici
I caratteri tipografici del sito sono ospitati direttamente sui server del sito (self-hosted): il loro caricamento non comporta alcuna trasmissione di dati a fornitori esterni.
7.3 Immagini incorporate
Alcune immagini della sezione dedicata ai clienti (loghi) possono essere caricate dai siti web dei rispettivi titolari: in tal caso il browser dell'utente trasmette a tali siti il proprio indirizzo IP al solo fine di visualizzare l'immagine, secondo le informative dei rispettivi gestori.
7.4 Collegamenti e profili esterni
Il sito contiene collegamenti a piattaforme esterne e profili gestiti dal Titolare. Cliccandoli l'utente accede a siti di soggetti terzi, ciascuno con la propria informativa: Instagram (Meta), LinkedIn, WhatsApp (Meta).
08Periodo di conservazione dei dati
Dati di navigazione: per il tempo tecnicamente necessario e nei limiti previsti dalla normativa.
Dati del modulo e delle richieste: per il tempo necessario a gestire la richiesta e l'eventuale rapporto che ne deriva, e successivamente per il tempo richiesto da obblighi di legge.
Statistiche Google Analytics: dati granulari conservati per 14 mesi.
Preferenze locali (lingua, scelta sul banner): fino alla cancellazione da parte dell'utente tramite il proprio browser.
09Comunicazione e destinatari dei dati
I dati personali non sono oggetto di diffusione né di vendita a terzi. Possono essere trattati da fornitori che svolgono attività strumentali a quelle del Titolare (hosting, gestione del modulo, statistiche), nominati ove necessario responsabili del trattamento, e comunicati ad autorità competenti in adempimento di obblighi di legge.
10Trasferimento dei dati verso Paesi extra SEE
Alcuni fornitori (come Netlify e Google) e le piattaforme collegate hanno sede o server al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Ove avvengano, tali trasferimenti sono effettuati nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, ad esempio mediante decisioni di adeguatezza della Commissione Europea (come l'EU-US Data Privacy Framework, ove applicabile) o clausole contrattuali standard adottate dai fornitori.
11Diritti dell'interessato
Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati.
Rettifica (art. 16): correggere dati inesatti o integrare quelli incompleti.
Cancellazione (art. 17): ottenere la cancellazione nei casi previsti («diritto all'oblio»).
Limitazione (art. 18): limitare il trattamento nei casi previsti.
Portabilità (art. 20): ricevere i dati forniti in formato strutturato e trasmetterli ad altro titolare.
Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse.
Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento antecedente.
Decisioni automatizzate (art. 22): il sito non effettua trattamenti di questo tipo.
Per esercitare i diritti è sufficiente scrivere a info@tommasobertelli.it. Il Titolare fornirà riscontro nei termini di legge, di norma entro un mese.
12Diritto di reclamo all'autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante.it) o all'autorità di controllo dello Stato di residenza abituale, fatta salva ogni altra azione in sede amministrativa o giudiziaria.
13Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. Le versioni aggiornate saranno pubblicate su questa pagina, con la data di ultimo aggiornamento in apertura.
Tommaso Bertelli Digital Marketing, Jesolo (VE) · P.IVA 04997660271 Home · Contatti · Email
Notice
Privacy & Cookie Policy
Last updated: July 2026 · Courtesy translation: in case of discrepancies, the Italian version prevails.
This notice describes how the personal data of users who browse tommasobertelli.it and use its contact form are processed, pursuant to Regulation (EU) 2016/679 ("GDPR") and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018.
01Data Controller
The Controller of the personal data collected through this website is Tommaso Bertelli, Jesolo (VE), Italy, VAT no. 04997660271, email info@tommasobertelli.it. For any request concerning the processing of personal data, or to exercise the rights provided by the GDPR, you can write to the address above.
02Personal data collected
This is a professional showcase website. The data processed is limited to the following.
2.1 Browsing data
The systems serving this website acquire, during normal operation, data whose transmission is implicit in Internet protocols: IP address, browser and device type, operating system, date and time of the request, pages visited. This data is not collected to identify users, but by its nature could allow identification through associations with third-party data. It is processed solely to ensure the operation and security of the website.
2.2 Data provided through the contact form
By filling in the form, the user provides a name (optional), an email address (required) and the content of the message. Details in the contact form section.
2.3 Data provided through other channels
If the user contacts the Controller by direct email or through the external channels linked on the site (WhatsApp, Instagram, LinkedIn), the data they choose to share will be processed according to the notices of the respective providers.
2.4 Preferences and statistics
The website stores some technical preferences locally (language and banner choice) and, only with consent, usage statistics through Google Analytics. See the Cookies and Google Analytics 4 sections.
03Purposes of processing and legal bases
Purpose
Legal basis (art. 6 GDPR)
Allowing browsing of the website and ensuring its operation and security
Legitimate interest (art. 6.1.f)
Responding to requests sent through the form or other channels
Pre-contractual measures and response to the request (art. 6.1.b); consent given in the form (art. 6.1.a)
Measuring website usage in aggregate form (Google Analytics statistics)
Consent (art. 6.1.a)
Complying with legal obligations, for example tax obligations, should a relationship arise
Legal obligation (art. 6.1.c)
04Contact form
Data entered in the form (optional name, email and message) is transmitted and handled through Netlify Forms, provided by Netlify, Inc., acting as data processor on behalf of the Controller. Submitting the form requires ticking the acknowledgement of this notice. The data is used exclusively to reply to the request and manage any resulting relationship. Providing your email and message is necessary to receive a reply through the form; refusal prevents submission, but the other contact channels remain available. The form uses a hidden anti-spam field (honeypot technique) that does not collect any personal data. For processing by the provider: Netlify privacy policy.
05Cookies and similar technologies
Cookies are small text files that websites send to the user's device; similar technologies, such as browser local storage, store information in a comparable way. This website uses the following categories.
5.1 Technical storage
Necessary for the website to work and to remember the user's preferences: the selected language and the choice made on the banner. This information is saved locally in the browser and, being strictly necessary, does not require consent.
5.2 Statistics cookies
Only with consent given through the banner, the website activates Google Analytics 4, which uses cookies to distinguish visitors (see the dedicated section). Without consent, or in case of refusal, the tool is not loaded and does not set any cookie. The website does not use profiling or advertising cookies.
5.3 Managing consent
On first access, a banner allows you to accept or refuse statistics cookies. You can change your choice at any time with the button below, which will show the banner again on your next visit to the home page:
Done: the banner will be shown again on your next visit.
Alternatively, you can clear your browsing data and local storage, or manage cookies from your browser settings: Chrome, Firefox, Safari, Edge.
06Google Analytics 4
With consent, the website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited (and, for certain processing, Google LLC), to collect aggregate statistics on website usage: pages visited, traffic sources, device type, contact form submissions. The service uses cookies (in particular cookies with the "_ga" prefix) and processes the IP address in shortened form. The data is used by the Controller solely to understand and improve the effectiveness of the website; it is not used for advertising profiling nor combined with other identifying data. Granular data retention in Google Analytics is set to 14 months. Provider notice: policies.google.com/privacy. The Google Analytics opt-out browser add-on is also available.
07Third-party tools and providers
7.1 Hosting and form (Netlify)
The website is hosted on infrastructure provided by Netlify, Inc., which also handles the contact form and processes browsing and form data as data processor on behalf of the Controller. Notice: netlify.com/privacy.
7.2 Typefaces
The website's typefaces are hosted directly on the website's own servers (self-hosted): loading them does not transmit any data to external providers.
7.3 Embedded images
Some images in the clients section (logos) may be loaded from the websites of their respective owners: in that case the user's browser transmits its IP address to those websites for the sole purpose of displaying the image, according to the notices of the respective operators.
7.4 External links and profiles
The website contains links to external platforms and profiles managed by the Controller. By clicking them, the user accesses third-party websites, each with its own notice: Instagram (Meta), LinkedIn, WhatsApp (Meta).
08Data retention period
Browsing data: for the time technically necessary and within the limits set by the law.
Form and request data: for the time needed to handle the request and any resulting relationship, and afterwards for the time required by legal obligations.
Google Analytics statistics: granular data retained for 14 months.
Local preferences (language, banner choice): until deleted by the user through their browser.
09Disclosure and recipients of the data
Personal data is neither disseminated nor sold to third parties. It may be processed by providers performing activities instrumental to those of the Controller (hosting, form handling, statistics), appointed where necessary as data processors, and disclosed to competent authorities in compliance with legal obligations.
10Transfers of data outside the EEA
Some providers (such as Netlify and Google) and the linked platforms have offices or servers outside the European Economic Area, in particular in the United States. Where they occur, such transfers are carried out in compliance with the safeguards provided by art. 44 et seq. of the GDPR, for example through adequacy decisions of the European Commission (such as the EU-US Data Privacy Framework, where applicable) or standard contractual clauses adopted by the providers.
11Data subject rights
Access (art. 15): obtain confirmation of processing and access your data.
Rectification (art. 16): correct inaccurate data or complete incomplete data.
Erasure (art. 17): obtain deletion in the cases provided for ("right to be forgotten").
Restriction (art. 18): restrict processing in the cases provided for.
Portability (art. 20): receive the data you provided in a structured format and transmit it to another controller.
Objection (art. 21): object to processing based on legitimate interest.
Withdrawal of consent: at any time, without affecting the lawfulness of prior processing.
Automated decisions (art. 22): the website does not carry out this type of processing.
To exercise these rights, simply write to info@tommasobertelli.it. The Controller will reply within the terms set by the law, normally within one month.
12Right to lodge a complaint
A data subject who believes that the processing of their data violates the GDPR has the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, garante.it) or with the supervisory authority of their habitual residence, without prejudice to any other administrative or judicial remedy.
13Changes to this notice
The Controller reserves the right to update this notice to reflect regulatory changes or changes to the services offered. Updated versions will be published on this page, with the date of last update shown at the top.
Tommaso Bertelli Web Developer & Designer, Jesolo (VE), Italy · VAT no. 04997660271 Home · Contact · Email