Lipp rispetta la privacy di chi visita il sito e di chi entra in contatto. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive in modo chiaro quali dati personali raccolgo, perché, su quale base giuridica, dove vengono trattati, per quanto tempo e come puoi esercitare i tuoi diritti. Se qualcosa non è chiaro, scrivimi a
hello@lipp.dev.
Titolare del trattamento
Il titolare del trattamento è Luca Piacentini (Lipp), con sede a Roma, Italia.
Non è nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa ai dati personali il riferimento è il titolare:
hello@lipp.dev · +39 331 85 35 877.
Dati personali che raccolgo
Form di contatto. Quando invii il form raccolgo nome, cognome, email, tipo di servizio richiesto, descrizione del progetto, tempistiche desiderate e fascia di budget. Il conferimento di nome, email e descrizione del progetto è necessario per poter dare seguito alla tua richiesta: senza questi dati non potrò risponderti. Gli altri campi sono facoltativi e servono solo a inquadrare meglio la richiesta.
Storage tecnico nel browser. Per migliorare la tua esperienza il sito memorizza alcune informazioni nel tuo browser tramite
localStorage (non sono cookie):
lp_lang — lingua selezionatalp_accent — colore accent personalizzatolp_scroll — posizione di scroll dell'ultima sessione (TTL 30 minuti)lp_chat_v1 — bozza del messaggio nel form di contatto (TTL 24 ore)lp_consent_v1 — la tua scelta sui cookie
Queste informazioni restano sul tuo dispositivo, non vengono inviate a un server e si possono cancellare in qualsiasi momento dalle impostazioni del browser.
Log tecnici del server. Il provider di hosting Vercel registra automaticamente log tecnici (indirizzo IP, user-agent, timestamp) per ragioni di sicurezza, prevenzione abusi e diagnostica. Non sono usati per profilazione né incrociati con altri dati per identificarti.
Comunicazioni via email. Se mi scrivi un'email o rispondi a una mia email, conservo la conversazione per il tempo necessario a gestire la relazione professionale.
Non raccolgo categorie particolari di dati (art. 9 GDPR, es. dati su salute, opinioni, orientamento) e ti invito a non includerle nei messaggi.
Finalità e basi giuridiche
Tratto i tuoi dati per le finalità elencate qui sotto, con la base giuridica indicata:
- Rispondere alle tue richieste tramite form o email — esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR);
- Erogare il servizio se diventiamo cliente e fornitore — esecuzione di un contratto (art. 6.1.b GDPR);
- Adempiere a obblighi di legge, fiscali e contabili — obbligo legale (art. 6.1.c GDPR);
- Mantenere log tecnici, garantire la sicurezza del sito e prevenire abusi — legittimo interesse (art. 6.1.f GDPR);
- Memorizzare preferenze tecniche nel browser — legittimo interesse, strettamente necessario al servizio richiesto;
- Eventuali analisi statistiche o strumenti opzionali di terze parti — consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal banner cookie.
Destinatari dei dati
I tuoi dati vengono trattati dai seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR e con i quali è in essere (o viene stipulato) un accordo sul trattamento dei dati (DPA):
- Resend (Resend Inc., USA) — invio della notifica della tua richiesta a me e dell'email di conferma a te;
- Supabase (Supabase Inc., USA) — archiviazione strutturata delle richieste arrivate dal form, quando attiva;
- Vercel (Vercel Inc., USA) — hosting del sito e log di servizio.
I dati possono inoltre essere comunicati a consulenti (es. commercialista) o ad autorità competenti quando richiesto dalla legge. Non vendo i tuoi dati personali a terzi e non li uso per profilazione pubblicitaria.
Trasferimenti extra-UE
Alcuni dei fornitori indicati sopra hanno sede negli Stati Uniti. I trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR: Clausole Contrattuali Standard approvate dalla Commissione Europea (SCC) e, ove il fornitore vi abbia aderito, certificazione nell'ambito del Data Privacy Framework UE-USA. Una copia delle garanzie applicate può essere richiesta scrivendo al titolare.
Periodo di conservazione
Conservo i dati solo per il tempo necessario alle finalità per cui sono raccolti:
- Email e dati di richiesta dal form: fino a 24 mesi dall'ultima interazione, salvo richiesta di cancellazione anticipata o instaurazione di un rapporto contrattuale;
- Dati relativi a rapporti contrattuali e obblighi fiscali: per il tempo previsto dalla legge (di norma 10 anni);
- Log tecnici: gestiti dal provider, di norma non oltre 12 mesi;
- Storage tecnico nel browser: entro le finestre temporali indicate alla sezione 2 (24h / 30min / persistente finché non cancelli o cambi consenso).
Sicurezza del trattamento
Adotto misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i tuoi dati: trasmissione cifrata tramite HTTPS/TLS, accesso ai dati limitato al solo titolare, selezione di fornitori che offrono garanzie adeguate, minimizzazione dei dati raccolti. Nessun sistema è sicuro al 100%; in caso di violazione dei dati personali che comporti un rischio per i tuoi diritti agirò secondo gli artt. 33-34 GDPR, notificando l'Autorità di controllo e, ove necessario, gli interessati.
Processo decisionale automatizzato
Non effettuo alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.
Minori
Il sito e i servizi offerti non sono rivolti a minori. Non raccolgo consapevolmente dati personali di minori di 14 anni; se ritieni che un minore mi abbia fornito dati senza adeguata autorizzazione, scrivimi a
hello@lipp.dev e provvederò alla cancellazione.
I tuoi diritti
In qualità di interessato hai il diritto di:
- accedere ai dati che ti riguardano (art. 15);
- rettificarli (art. 16);
- chiederne la cancellazione (art. 17);
- limitarne il trattamento (art. 18);
- ricevere i dati in formato leggibile e portarli altrove (art. 20);
- opporti al trattamento basato su legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3);
- proporre reclamo all'Autorità Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti basta scrivere a
hello@lipp.dev. Ti rispondo senza ingiustificato ritardo e comunque entro 30 giorni (art. 12 GDPR). L'esercizio dei diritti è gratuito.
Cookie e tecnologie simili
Attualmente il sito non utilizza cookie di profilazione né strumenti di analytics di terze parti. Lo storage tecnico nel browser (vedi sezione 2) è strettamente necessario al funzionamento del sito o legato a preferenze che hai impostato volontariamente, e per questo non richiede consenso.
Nel dettaglio, le voci di
localStorage utilizzate sono:
lp_lang — lingua selezionata;lp_accent — colore accent personalizzato;lp_scroll — posizione di scroll dell'ultima sessione (TTL 30 minuti);lp_chat_v1 — bozza del messaggio nel form di contatto (TTL 24 ore);lp_consent_v1 — la tua scelta sui cookie.
Si tratta di archiviazione tecnica di prima parte, conservata solo sul tuo dispositivo e mai trasmessa a un server; puoi cancellarla in qualsiasi momento dalle impostazioni del browser.
Quando in futuro attiverò strumenti opzionali (es. Vercel Analytics o sistemi di error tracking), verranno richiamati solo dopo il tuo consenso espresso, gestibile dal banner che vedi al primo accesso e riapribile in qualsiasi momento dal link “Cookie” nel footer.
Modifiche a questa policy
Eventuali modifiche verranno comunicate aggiornando la data di “Ultimo aggiornamento” in alto. Cambi sostanziali (es. nuove finalità o nuovi responsabili del trattamento) verranno notificati anche tramite il banner cookie al primo accesso successivo, così da poterti chiedere, ove necessario, un nuovo consenso.
