Privacy policy

In breve. Il sito non ha moduli, non chiede di registrarsi e non usa cookie né strumenti di statistica. Il servizio che ospita il sito (Netlify) registra solo i dati tecnici che servono a farlo funzionare. Gli altri dati li ricevo solo se mi scrivi o mi chiami, e li uso per risponderti e, se lavoriamo insieme, per il lavoro e le fatture. Non vendo e non cedo i tuoi dati.

Questa informativa vale per il sito www.maciejvella.it, compresa la pagina in inglese, e per i dati di chi mi contatta o lavora con me. È scritta secondo l'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e il Codice privacy (D.Lgs. 196/2003). Per i cookie e la memoria del browser c'è una pagina a parte: la cookie policy. English summary: at the end of this page.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Maciej Vella (nome completo Maciej Piotr Vella), libero professionista nella comunicazione. Sede operativa: Via dell'Elettronica 56, 58022 Follonica (GR), Italia. Domicilio fiscale: Via dei Cipressi 14, 58020 Scarlino (GR), Italia. P.IVA 01715380539.

Per qualsiasi domanda sui tuoi dati puoi contattarmi così:

email: info@maciejvella.it
telefono e WhatsApp: +39 345 325 0009

Non ho nominato un responsabile della protezione dei dati (DPO).

2. Dati di navigazione

Il sito è ospitato da Netlify. Come per ogni sito, quando apri una pagina il tuo browser manda ai server di Netlify alcuni dati tecnici, che restano nei registri del server (log): indirizzo IP, data e ora, pagina richiesta, tipo di browser e di sistema operativo, eventuale pagina di provenienza.

Perché. Per far funzionare il sito, proteggerlo da abusi e correggere eventuali errori. Non uso questi dati per sapere chi sei e non li incrocio con altri dati.
Base giuridica. Il mio legittimo interesse ad avere un sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR). Legittimo interesse vuol dire un motivo concreto, che non deve pesare più dei tuoi diritti.
Chi li tratta. Netlify, per mio conto (vedi i punti 7 e 8).
Per quanto tempo. Netlify non pubblica un termine preciso per i registri delle visite: li tiene per il tempo che serve a far funzionare e proteggere il servizio, secondo il suo accordo sul trattamento dei dati. Io, nel pannello del mio piano, posso vedere i registri solo per 24 ore. Non li scarico e non li conservo.

3. Quando mi scrivi o mi chiami

Il sito non ha moduli di contatto. Puoi scrivermi su WhatsApp, mandarmi una email o chiamarmi. In quel caso ricevo i dati che scegli di darmi: nome, numero di telefono, indirizzo email, il testo del messaggio ed eventuali allegati. Su WhatsApp vedo anche il nome del tuo profilo.

Il messaggio già scritto di WhatsApp. I link WhatsApp del sito aprono una chat con un testo già pronto, che dice solo da quale pagina mi scrivi. Per esempio: “Ciao Maciej, ti scrivo dalla pagina «Contatti» del tuo sito.” Il testo è uguale per tutti: non contiene dati su di te o sul tuo dispositivo e nessun codice di tracciamento. Puoi cambiarlo o cancellarlo prima di inviarlo. Se non lo invii, a me non arriva niente.

Quando apri il link, il tuo browser si collega a WhatsApp (wa.me). WhatsApp riceve il link con quel testo e, come provenienza, solo l'indirizzo www.maciejvella.it.

Le email. Le email scritte a info@maciejvella.it passano dai server di Netsons, che gestisce il mio dominio, e arrivano nella mia casella Gmail (vedi il punto 7).

Perché. Per risponderti e, se me lo chiedi, per preparare una proposta di lavoro.
Base giuridica. Se mi scrivi per un possibile lavoro: rispondere a una tua richiesta prima di un eventuale contratto (art. 6, par. 1, lett. b GDPR). Per gli altri messaggi: il mio legittimo interesse a rispondere a chi mi contatta (art. 6, par. 1, lett. f GDPR).
Per quanto tempo. Se non nasce un incarico, cancello messaggi e dati entro 24 mesi dall'ultimo scambio. Vale per email, chat, rubrica e copie di sicurezza. Se nasce un incarico, valgono i tempi del punto 4.

4. Se lavoriamo insieme

Se diventi mio cliente, tratto anche i dati che servono per il lavoro e per la fattura: nome e cognome o ragione sociale, codice fiscale o partita IVA, indirizzo, recapiti, dati dei pagamenti ricevuti.

Per svolgere il lavoro (proposta, incarico, comunicazioni, pagamenti). Base giuridica: il contratto (art. 6, par. 1, lett. b GDPR).
Per fatture, contabilità e obblighi fiscali. Base giuridica: un obbligo di legge (art. 6, par. 1, lett. c GDPR).
Per difendere i miei diritti in caso di contestazioni dopo la fine del lavoro. Base giuridica: il mio legittimo interesse (art. 6, par. 1, lett. f GDPR).

Per quanto tempo. Fatture e documenti contabili: 10 anni, il termine delle norme fiscali sulla conservazione delle scritture contabili (art. 8, comma 5, della legge 212/2000), o di più solo se è in corso un controllo fiscale che li riguarda. Messaggi, proposte e documenti dell'incarico: per tutta la durata del lavoro e poi per 10 anni, il termine ordinario di prescrizione (art. 2946 del Codice civile).

Il sito non usa cookie: né tecnici, né di statistica, né di profilazione. Usa solo una voce tecnica nella memoria del tuo browser (localStorage), e solo se clicchi «Ferma le animazioni» (nella pagina in inglese «Pause animations»). La voce ricorda quella scelta, contiene solo «1» o «0» e non viene mai inviata a me né ad altri. Per questo non trovi un banner dei cookie.

Caratteri, immagini e script arrivano tutti da questo sito: aprendo una pagina, il tuo browser non si collega ad altri servizi. Tutti i dettagli, e come cancellare questi dati, sono nella cookie policy.

6. Link ad altri siti e servizi

Nel sito ci sono link a WhatsApp, Instagram, LinkedIn e ad altri siti, per esempio articoli di giornale, siti di clienti, pagine di Google e del Garante. Sono semplici link, non contenuti incorporati: finché non li apri, quei servizi non ricevono niente da questo sito. Quando li apri, come provenienza ricevono solo l'indirizzo www.maciejvella.it, non la pagina precisa. Fa eccezione WhatsApp: il testo già scritto nel link contiene il nome della pagina da cui mi scrivi (vedi il punto 3).

Una volta usciti dal sito valgono le informative di quei servizi. Per chi vive nell'Unione europea, WhatsApp è gestito da WhatsApp Ireland Limited, Instagram da Meta Platforms Ireland Limited e LinkedIn da LinkedIn Ireland Unlimited Company, tutte con sede a Dublino, in Irlanda.

7. A chi vanno i dati

Non vendo e non cedo i tuoi dati. Possono trattarli solo questi soggetti, e solo per quanto serve:

Netlify, Inc., con sede a San Francisco (Stati Uniti), che ospita il sito. Tratta i dati di navigazione per mio conto, come responsabile del trattamento (art. 28 GDPR), in base al suo accordo sul trattamento dei dati.
Netsons S.r.l., con sede a Pescara (Italia), che gestisce il dominio maciejvella.it. Per mio conto riceve le email scritte a info@maciejvella.it e le inoltra alla mia casella Gmail.
Google Ireland Limited, con sede a Dublino (Irlanda), che fornisce il servizio Gmail: lì ricevo e conservo le email. Google tratta i dati anche secondo la sua informativa privacy.
WhatsApp Ireland Limited, se mi scrivi su WhatsApp. Per il suo servizio decide da sola come usare i dati (è un titolare autonomo) e li tratta secondo la sua informativa.
Il servizio di fatturazione elettronica che uso, se diventi cliente: serve a emettere le fatture, che poi passano dal Sistema di Interscambio dell'Agenzia delle Entrate. Tratta i dati per mio conto, come responsabile del trattamento.
I servizi cloud e di copia di sicurezza che uso, dove conservo proposte, documenti del lavoro e backup. Trattano i dati per mio conto, come responsabili del trattamento. Se si trovano fuori dall'Unione europea, solo con le garanzie del punto 8.
La mia banca, che riceve i tuoi pagamenti. Anche la banca, per i pagamenti, è un titolare autonomo.
Il mio commercialista, se diventi cliente, per la contabilità e gli adempimenti fiscali.
L'Agenzia delle Entrate e le altre autorità, solo quando la legge lo richiede, per esempio per le fatture elettroniche.

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori possono trattare i dati anche negli Stati Uniti. La Commissione europea ha stabilito che le aziende americane iscritte al Data Privacy Framework UE-USA proteggono i dati in modo adeguato: è la decisione di adeguatezza 2023/1795 del 10 luglio 2023 (art. 45 GDPR). Trovi la decisione sul sito del Garante, oppure puoi chiedermene una copia.

Netlify, Inc., per i dati di navigazione. Risulta certificata nell'elenco ufficiale del Data Privacy Framework (controllato il 27 ottobre 2026). Se la decisione di adeguatezza non fosse più valida, l'accordo di Netlify prevede le clausole contrattuali tipo della Commissione europea: decisione (UE) 2021/914, art. 46 GDPR.
Servizi cloud e di backup con sede negli Stati Uniti, se li uso: solo se certificati nel Data Privacy Framework o, in alternativa, con le clausole contrattuali tipo della Commissione europea (art. 46 GDPR).
Google, per le email: Gmail può conservare i dati anche su server negli Stati Uniti. Google dichiara che Google LLC è certificata nel Data Privacy Framework e che, dove serve, usa le clausole contrattuali tipo. Lo spiega nella sua pagina sui trasferimenti dei dati.

9. Devi darmi i tuoi dati?

No, è una tua scelta. Ma senza un recapito non posso risponderti. Se diventi cliente, i dati per la fattura sono obbligatori per legge: senza quelli non posso fatturare e quindi non posso accettare l'incarico. I dati di navigazione li manda il tuo browser in automatico: senza, il sito non si apre.

10. Decisioni automatizzate

Non prendo decisioni automatizzate (art. 22 GDPR) e non faccio profilazione, cioè non uso i tuoi dati per costruire un profilo dei tuoi gusti o delle tue abitudini.

11. I tuoi diritti

Puoi chiedermi in qualsiasi momento, senza costi:

Accesso (art. 15 GDPR): sapere se tratto dati su di te, quali sono, e averne una copia.
Rettifica (art. 16): correggere i dati sbagliati o completare quelli incompleti.
Cancellazione (art. 17): far cancellare i tuoi dati, tranne quelli che la legge mi obbliga a tenere, come le fatture.
Limitazione (art. 18): far sospendere l'uso dei tuoi dati, per esempio mentre verifico se sono corretti.
Portabilità (art. 20): ricevere i dati che mi hai dato per un contratto in un formato leggibile da un computer, o farli mandare a un altro titolare.

Diritto di opposizione (art. 21 GDPR). Quando tratto i tuoi dati per un mio legittimo interesse (registri del sito, risposta a messaggi che non riguardano un lavoro, conservazione per difendere i miei diritti), puoi opporti in qualsiasi momento, per motivi legati alla tua situazione. In quel caso smetto, a meno che io abbia motivi legittimi più forti o mi servano per difendere un diritto in giudizio. Puoi anche chiedermi come ho bilanciato questi miei interessi con i tuoi diritti.

Per esercitare i tuoi diritti scrivimi a info@maciejvella.it, oppure su WhatsApp o al telefono, al +39 345 325 0009. Ti rispondo entro un mese. Se la richiesta è complessa posso prendere fino a due mesi in più, ma te lo dico entro il primo mese (art. 12 GDPR). Se ho dubbi su chi sei, posso chiederti qualche informazione per esserne sicuro.

12. Reclamo al Garante

Se pensi che io tratti i tuoi dati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; artt. 141 e 142 del Codice privacy). Se vivi o lavori in un altro Paese dell'Unione europea, puoi rivolgerti anche all'autorità di quel Paese.

come fare e modello da compilare: pagina del Garante sul reclamo
PEC: protocollo@pec.gpdp.it (accetta solo messaggi di posta certificata)
raccomandata A/R: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma

13. Modifiche a questa informativa

Se cambia qualcosa, per esempio se attivo uno strumento di statistica, aggiorno questa pagina e la cookie policy prima di farlo, e cambio la data qui sotto.

Ultimo aggiornamento: 27 ottobre 2026.

14. Summary in English

This is a short version of the notice above, for readers of the English page. It covers the same points.

Who I am. The data controller is Maciej Vella (full name Maciej Piotr Vella), a self-employed communications professional. Business address: Via dell'Elettronica 56, 58022 Follonica (GR), Italy. Tax domicile: Via dei Cipressi 14, 58020 Scarlino (GR), Italy. VAT number IT01715380539. Email info@maciejvella.it, phone and WhatsApp +39 345 325 0009. I have not appointed a data protection officer.
Visiting the site. The site is hosted by Netlify, Inc. (USA), which processes technical data on my behalf: IP address, date and time, page requested, browser and operating system, referring page. I use it only to run the site and keep it secure. Legal basis: my legitimate interest (Art. 6(1)(f) GDPR). In my Netlify dashboard I can see these logs for 24 hours only. I do not download or keep them.
Writing to me or calling me. The site has no forms. If you write on WhatsApp, send an email or call, I receive the data you choose to give me. The WhatsApp links open a chat with a ready-made text that only says which page you are writing from. You can change or delete it before sending. Legal basis: steps you ask for before a possible contract (Art. 6(1)(b)), or my legitimate interest in replying (Art. 6(1)(f)). If no work follows, I delete messages and data within 24 months of our last exchange.
If we work together. I also process your billing data. Legal bases: the contract (Art. 6(1)(b)), tax law (Art. 6(1)(c)) and my legitimate interest in defending my rights (Art. 6(1)(f)). I keep invoices and accounting records for 10 years. I keep messages and project documents for the length of the work and then for 10 years, the Italian limitation period.
Who receives data. Netlify, Inc. (hosting); Netsons S.r.l., Italy (forwards emails sent to info@maciejvella.it); Google Ireland Limited (Gmail, where I receive and keep emails); WhatsApp Ireland Limited, an independent controller; the e-invoicing and cloud backup services named in section 7 above; my bank; my accountant; Italian authorities when the law requires it. I do not sell or share your data.
Transfers outside the EU. Netlify and Google may process data in the USA. Both rely on the EU-U.S. Data Privacy Framework (adequacy decision (EU) 2023/1795), with standard contractual clauses as a fallback.
Cookies. The site sets no cookies and uses no analytics. It saves one technical item in your browser's local storage, mv-fermo, only if you click “Pause animations” or “Play animations”. It holds only “1” or “0”, is never sent to me or anyone else, and stays until you clear the site's data. That is why there is no cookie banner.
Your rights. You can ask me for access, correction, deletion, restriction and portability of your data, free of charge. I reply within one month.

Right to object (Art. 21 GDPR). When I process your data on the basis of my legitimate interest, you can object at any time, for reasons related to your situation. I will then stop, unless I have stronger legitimate grounds or need the data to defend a legal claim.

Giving me your data is your choice, but without a contact I cannot reply. Billing data is required by law if you become a client. I make no automated decisions and do no profiling. If you think I am handling your data wrongly, you can complain to the Italian data protection authority, the Garante per la protezione dei dati personali, or to the authority of the EU country where you live or work.