Informativa sulla privacy

Data di efficacia: 10 settembre 2026
Versione: 2026-09-10

La presente informativa descrive come vengono trattati i dati personali quando utilizzi arshialashgari.org o mi contatti tramite il sito.

1. Titolare del trattamento

Il Titolare del trattamento è Arshia Lashgari.

Contatto: contact@arshialashgari.org

2. Dati personali trattati

Quando utilizzi il modulo di contatto, il sito può trattare informazioni quali:

• nome;
• indirizzo email;
• oggetto e contenuto del messaggio;
• informazioni tecniche necessarie alla sicurezza e al funzionamento del servizio;
• informazioni antifrode e anti-spam generate tramite Cloudflare Turnstile.

Ti invito a non inserire dati particolari o sensibili salvo che ciò sia strettamente necessario.

3. Finalità del trattamento

I dati inviati tramite il modulo di contatto vengono trattati per:

• ricevere e rispondere alle richieste;
• comunicare in merito a progetti, servizi o opportunità professionali;
• prevenire spam, abusi e invii automatizzati;
• garantire sicurezza e corretto funzionamento del sito;
• accertare, esercitare o difendere eventuali diritti in sede giudiziaria quando necessario.

4. Base giuridica

I dati del modulo di contatto vengono trattati, a seconda del caso:

• per adottare misure precontrattuali richieste dall’interessato;
• sulla base del legittimo interesse a rispondere a comunicazioni genuine, mantenere il sito sicuro e prevenire abusi;
• per adempiere eventuali obblighi di legge.

5. Cloudflare Turnstile

Il sito utilizza Cloudflare Turnstile per proteggere i moduli da spam e utilizzi automatizzati abusivi.

Turnstile può trattare informazioni tecniche e di sicurezza necessarie a stabilire se una richiesta sia legittima.

La chiave segreta Turnstile non viene utilizzata nel codice client del sito.

6. Invio email

Le notifiche e i messaggi generati dal sistema di contatto possono essere trattati tramite Resend per l’invio di email transazionali.

Al provider vengono comunicati esclusivamente i dati necessari all’invio e alla consegna della comunicazione.

7. Archiviazione dei media

I contenuti multimediali del sito possono essere archiviati tramite Cloudflare R2.

R2 viene utilizzato per gli asset del sito e non riceve intenzionalmente il contenuto dei messaggi inviati tramite il modulo di contatto, salvo che una specifica funzionalità lo richieda.

8. Destinatari e fornitori

I dati personali possono essere trattati dai fornitori utilizzati per il funzionamento del sito, inclusi servizi di hosting, infrastruttura, sicurezza, archiviazione ed email.

Tali soggetti ricevono esclusivamente i dati necessari alla fornitura dei rispettivi servizi.

9. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo.

Quando applicabile, i trasferimenti avvengono mediante le garanzie previste dalla normativa in materia di protezione dei dati.

10. Periodo di conservazione

Le normali richieste di contatto vengono conservate per un massimo di 24 mesi dall’ultima interazione significativa, salvo che sia necessario un periodo maggiore per ragioni contrattuali, legali o relative a controversie.

Le comunicazioni classificate come spam, respinte o collegate ad abusi vengono normalmente conservate per un massimo di 30 giorni, qualora la conservazione sia necessaria per finalità di sicurezza e prevenzione degli abusi.

Al termine del periodo applicabile, i dati vengono eliminati, salvo che la legge o la necessità di accertare, esercitare o difendere un diritto richiedano una conservazione ulteriore.

11. Sicurezza

Vengono adottate misure tecniche e organizzative adeguate per proteggere i dati personali.

Tra queste rientrano accessi limitati alle credenziali di produzione, gestione server-side dei secret, HTTPS, controlli di accesso e separazione tra configurazione pubblica e privata.

12. Diritti dell’interessato

Nei casi previsti dalla normativa applicabile, puoi richiedere:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile.

Le richieste possono essere inviate a: contact@arshialashgari.org

13. Reclamo all’autorità di controllo

Hai il diritto di proporre reclamo all’autorità di controllo competente.

In Italia, l’autorità di controllo è il Garante per la protezione dei dati personali.

14. Processo decisionale automatizzato

Il sito non utilizza i dati personali inviati tramite il modulo di contatto per processi decisionali automatizzati o profilazione che producano effetti giuridici o analogamente significativi.

Meccanismi automatizzati anti-abuso possono essere utilizzati esclusivamente per rilevare spam o invii sospetti.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di modifiche al sito, ai fornitori o alle attività di trattamento.

La versione e la data di efficacia correnti sono indicate all’inizio del documento.