Informativa sul trattamento dei dati personali e sui cookie
Ultimo aggiornamento: 18 ottobre 2026 — versione 3
Titolare del trattamento
Marco Cogoni, Via G. Stampa 1, 09131 Cagliari.
Per ogni richiesta sulla privacy: info@marcocogoni.it
Quali dati trattiamo e perché
Le pagine pubbliche si consultano senza registrazione; come per ogni sito, però, le richieste lasciano dati tecnici nei registri del server (vedi sotto).
| Dati | Perché | Base giuridica |
|---|---|---|
| Indirizzo email, hash della password (la password non viene conservata), regione gratuita scelta, date di creazione e di conferma dell'account | Permetterti di accedere al Bandi Radar e consultare i bandi del tuo piano | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Dati della sessione: un identificativo casuale nel cookie tecnico e, sul server, i dati necessari a tenerti collegato | Mantenere l'accesso tra una pagina e l'altra | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Impronte crittografiche (hash) dell'indirizzo IP e dell'indirizzo email, usate solo per contare i tentativi ravvicinati di accesso e di invio dei moduli | Proteggere gli account e il servizio da abusi e tentativi ripetuti | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR) |
| Indirizzo email, richieste di verifica o recupero password, link temporanei ed esiti degli invii | Confermare l'indirizzo email e consentirti di recuperare l'accesso quando queste funzioni sono abilitate | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Registri tecnici del server: indirizzo IP, data e ora, pagina richiesta, esito, tipo di browser | Sicurezza, diagnosi dei malfunzionamenti, prevenzione degli abusi | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR) |
| Messaggi inviati a info@marcocogoni.it | Rispondere ai messaggi e, per le richieste sulla privacy, dimostrare di averle gestite | Obbligo di legge per le richieste sui diritti (art. 6, par. 1, lett. c GDPR) |
Fornire email e password è necessario per accedere all'area riservata. Il sito non usa i dati per profilazione, pubblicità o decisioni automatizzate.
Cookie
Il sito usa un solo cookie, tecnico:
| Nome | A cosa serve | Durata |
|---|---|---|
__Host-nccone_sid | Protegge i moduli e, dopo l'accesso, ti mantiene collegato | Fino a 2 ore prima dell'accesso; fino a 1 ora dopo l'accesso; viene cancellato quando esci |
Non usiamo cookie di profilazione, di statistica o di terze parti, né altri strumenti di tracciamento. I caratteri tipografici sono serviti dal nostro server, senza collegamenti a servizi esterni. Per i soli cookie tecnici non è richiesto il consenso; questa informativa ne descrive l'uso.
Dove sono trattati i dati e chi li riceve
- Il sito e i suoi dati si trovano su un server fornito da Hetzner nel centro dati di Helsinki (Finlandia), nell'Unione europea. Hetzner agisce come responsabile del trattamento, sulla base dell'accordo sul trattamento dei dati sottoscritto dal titolare.
- La casella info@marcocogoni.it è fornita da Webador (Eindhoven, Paesi Bassi). I messaggi sono consultati anche tramite un account Gmail personale: una copia è quindi conservata anche da Google, che per gli utenti dello Spazio economico europeo fornisce il servizio tramite Google Ireland Limited e può trattare i dati anche fuori dallo Spazio economico europeo con le garanzie che indica (decisioni di adeguatezza, Data Privacy Framework UE‑USA, clausole contrattuali standard).
- Le copie di sicurezza sono cifrate sul server prima del caricamento su Google Drive, utilizzato tramite un account personale del titolare. La chiave privata di recupero è custodita fuori dal server. Anche per Drive si applicano le condizioni e le norme sulla privacy dei servizi Google personali; non è un account Google Workspace e non affermiamo che le copie siano conservate esclusivamente nell'Unione europea.
- Per le email di servizio di verifica dell'indirizzo e recupero password è utilizzato Brevo, che riceve l'indirizzo del destinatario, il contenuto del messaggio, gli eventuali link temporanei e i dati tecnici di invio e consegna. Le richieste sono trasmesse tramite connessione cifrata; la cifratura delle copie di sicurezza non impedisce a Brevo di trattare il contenuto necessario all'invio. Questi messaggi servono alla gestione dell'account e non sono newsletter promozionali.
- I dati non vengono venduti. Sono comunicati ai fornitori necessari per le finalità descritte; l'ubicazione del database principale non implica che tutti i trattamenti dei fornitori avvengano soltanto nell'Unione europea.
- La registrazione e il recupero password pubblici restano temporaneamente chiusi durante il completamento dell'attivazione. Il sito non gestisce pagamenti; l'informativa sarà aggiornata prima della loro attivazione.
Per quanto tempo
| Dati | Conservazione |
|---|---|
| Account | Finché l'account esiste; puoi chiederne la cancellazione in qualunque momento (vedi «I tuoi diritti») |
| Sessione sul server | Fino alla scadenza indicata per il cookie; le sessioni scadute vengono eliminate dalla pulizia automatica oraria |
| Impronte dell'indirizzo IP nei contatori del sito | Eliminate dalla pulizia automatica oraria quando la finestra del contatore è più vecchia di un giorno |
| Impronte dell'indirizzo email nei contatori dei tentativi di accesso | Eliminate dalla pulizia automatica oraria dopo oltre 30 giorni dall'ultimo tentativo, senza rimuovere finestre di blocco ancora attive |
| Registri tecnici del server | Il registro viene ruotato ogni giorno; oltre al registro corrente si conservano gli ultimi 14 archivi, dopo i quali i più vecchi vengono eliminati |
| Copie di sicurezza | Le copie giornaliere automatiche sono cifrate e conservate su Google Drive per 14 giorni, poi eliminate dopo la verifica di una nuova copia riuscita. Se l'esecuzione o la verifica falliscono, le copie precedenti possono restare oltre questo termine per non perdere la possibilità di recupero. Le copie preparate per gli aggiornamenti del servizio vengono eliminate 30 giorni dopo che l'aggiornamento risulta stabile, purché resti disponibile una copia di ripristino adeguata. I dati cancellati possono restare in queste copie fino alla loro eliminazione, senza essere usati; se una copia viene ripristinata, le cancellazioni già eseguite vengono ripetute |
| Richieste e dati tecnici delle email di servizio | Nella coda del sito il contenuto della richiesta è cifrato e viene rimosso quando il job è chiuso. I dati tecnici dell'esito e le impronte dei link restano associati all'account fino alla sua cancellazione. Su Brevo i log sono configurati per la cancellazione dopo un mese; il fornitore indica che l'eliminazione può richiedere fino a ulteriori 24 ore. Per le nuove email è disattivata la conservazione delle anteprime; questa impostazione non elimina eventuali anteprime precedenti. |
| Richieste sulla privacy | 2 anni dalla chiusura della richiesta |
Misure in preparazione
Queste misure sono decise ma non ancora attive; questa pagina verrà aggiornata quando lo saranno:
- verifica periodica programmata delle copie con ripristino di prova completo; un primo ripristino del database dalle copie cifrate su Drive è già stato collaudato;
- uno strumento dedicato per eseguire e verificare le cancellazioni degli account e dei dati collegati; oggi le richieste vengono gestite dal titolare con controlli manuali sui vincoli del database.
I tuoi diritti
Puoi chiedere in qualunque momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e, per i trattamenti basati sul legittimo interesse, opporti (artt. 15–22 GDPR), scrivendo a info@marcocogoni.it dall'indirizzo email del tuo account. Rispondiamo entro un mese. In caso di cancellazione eliminiamo l'account e i dati collegati; i dati possono restare nelle copie di sicurezza fino alla loro eliminazione, senza essere usati.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).