Privacy
Informativa sul trattamento dei dati personali
Questa informativa spiega come sono trattati i dati personali di chi consulta https://www.fourtyozone.dev (Si apre in una nuova scheda). Una richiesta è inviata attraverso il modulo di contatto solo dopo che la persona consente il controllo Google reCAPTCHA v3.
In questa pagina
Titolare del trattamento
- Titolare
- Mauro Mirra
- Qualifica
- Persona fisica che esercita un’attività professionale indipendente
- Marchio
- FOURTYOZONE
- Partita IVA
- IT16564051007
- Luogo
- Roma, Italia
- Sito
- https://www.fourtyozone.dev
Il sito presenta quell’attività professionale, esercitata tramite una partita IVA italiana. FOURTYOZONE è il marchio, non una società e non un ente costituito. Il sito non è un negozio, non crea account e non invia comunicazioni promozionali. Questa informativa riguarda solo questo sito.
Per esercitare i diritti, per una domanda su questa informativa, o per scrivere senza usare il modulo, si usa lo stesso indirizzo email. Il luogo pubblico è Roma, Italia. Non sono pubblicati un indirizzo civico né un indirizzo PEC. È una scelta del titolare. Questa informativa non afferma che tale omissione soddisfi ogni obbligo di trasparenza.
Sito e modulo
Stato attuale
Il sito può essere letto in italiano e in inglese. La lingua segue l’indirizzo della pagina. L’italiano è servito senza un prefisso di lingua. L’inglese è servito sotto /en.
La pagina di contatto può essere aperta. Una richiesta è inviata al titolare solo dopo che la persona consente il controllo Google reCAPTCHA v3. Se la persona rifiuta, il modulo non invia. Può comunque scrivere all’indirizzo email indicato nella sezione del titolare. Scrivere direttamente non significa che nessun fornitore tratti il messaggio: il servizio di posta lo riceve comunque.
Sul sito pubblicato controllato il 28 ottobre 2026 non risultano strumenti di analisi del pubblico, pubblicità, remarketing o registrazione delle sessioni.
Modulo di contatto
Il modulo di contatto invia la richiesta alla casella del titolare. Lo script di Google viene caricato solo dopo che la persona consente il controllo reCAPTCHA v3. Se la persona rifiuta, il modulo non invia. L’email diretta resta disponibile all’indirizzo indicato nella sezione del titolare, e quel messaggio è comunque trattato dal fornitore di posta.
Categorie di dati
Consultazione ordinaria
Aprire una pagina invia una richiesta tecnica a Vercel, che ospita il sito. La documentazione di Vercel descrive un indirizzo IP, l’indirizzo richiesto, la data e l’ora, e informazioni sul browser o sul dispositivo come dati che la piattaforma e i log possono includere. Quegli elementi non sono elencati qui come un inventario noto dei campi conservati per questo sito. La sezione sull’hosting descrive il piano e il periodo documentato per consultare i log delle richieste.
Il sito non offre un account del visitatore, un pagamento, un commento o una newsletter.
Modulo di contatto
Il modulo di contatto può trattare:
- nome;
- indirizzo email;
- organizzazione, se indicata;
- tipo di richiesta;
- messaggio;
- i campi di contesto relativi al tipo di richiesta scelto, se compilati;
- la lingua della pagina da cui parte la richiesta;
- informazioni tecniche usate per il controllo anti-abuso, compreso il risultato del controllo reCAPTCHA descritto sotto.
Il modulo non chiede una password. A chi scrive una richiesta di supporto è chiesto di non inserire password, chiavi o token di accesso.
Google reCAPTCHA v3
reCAPTCHA v3 è il controllo anti-abuso del modulo. Non è usato su questo sito per pubblicità. La guida di Google descrive la versione 3 come uno strumento che dà al titolare del sito più dati sul traffico. Questo sito non invia quel risultato a uno strumento di analisi del pubblico. Sul sito pubblicato controllato il 29 ottobre 2026, con l’invio spento, lo script non risultava caricato.
Il comportamento del controllo è questo:
- sulle sole pagine di contatto, e solo dopo una scelta esplicita di consentire il controllo, il browser può caricare lo script di Google. Prima di quella scelta lo script non viene caricato;
- la scelta è conservata in localStorage, alla chiave fz.recaptcha-consent, con i soli valori granted e denied. Non è un cookie del sito. È distinta dai dati gestiti da Google, compreso un cookie di nome _GRECAPTCHA e una chiave localStorage di nome _grecaptcha;
- un rifiuto o una revoca toglie il comando di invio. La revoca cancella fz.recaptcha-consent, non ricarica la pagina e lascia al suo posto il testo già scritto. Non cancella i dati che Google ha già ricevuto, un cookie che Google ha già impostato, né un dato gestito da Google come _grecaptcha. Uno script già caricato nella pagina può restare finché la persona non la lascia;
- il token è creato al momento dell’invio. La guida di Google dice che scade dopo due minuti e può essere verificato una sola volta. Questa durata riguarda il token, non il cookie;
- il server invia a Google quel token, insieme a un segreto che resta sul server, per verificarlo;
- il sito non aggiunge l’indirizzo IP a quella verifica lato server.
Le domande frequenti di reCAPTCHA, aggiornate da Google il 2 aprile 2026, dicono che reCAPTCHA imposta un cookie di nome _GRECAPTCHA quando il controllo viene eseguito, per l’analisi del rischio, e lo descrivono come necessario a quel servizio. Quella descrizione non decide se la legge italiana esiga un consenso prima del caricamento. Un altro documento di Google scrive lo stesso nome come _grecaptcha. Non è indicata una durata. La stessa pagina dice che www.google.com può impostare altri cookie, senza elencarli. L’integrazione prevista usa www.google.com. Il cookie non è stato osservato, perché lo script non era caricato.
La risposta di verifica di Google può includere se il token era valido, un punteggio, il nome dell’azione, un orario e un nome host. Google può raccogliere altro mentre lo script è in esecuzione. Che cos’altro sia raccolto, e per quanto tempo Google lo conservi, non è stato accertato.
Finalità
- Finalità
- Erogare le pagine richieste
- Stato
- Attiva
- Finalità
- Mantenere il funzionamento del sito, comprese le due lingue
- Stato
- Attiva
- Finalità
- Proteggere il sito e la sua erogazione
- Stato
- Attiva
- Finalità
- Ricevere una richiesta e rispondere
- Stato
- Attiva
- Finalità
- Valutare una richiesta di progetto, consulenza o supporto
- Stato
- Attiva
- Finalità
- Ridurre gli invii automatici sul modulo
- Stato
- Attiva, con reCAPTCHA v3 dopo una scelta esplicita
Non sono finalità di questo sito la pubblicità comportamentale, la profilazione commerciale, la vendita di dati o l’invio di newsletter.
Basi giuridiche
Il titolare si fonda sulle basi indicate sotto. Una base del Regolamento (UE) 2016/679 (GDPR) è distinta da un eventuale consenso per i cookie o per tecnologie simili. Quel tema è nell’informativa sui cookie. Le note indicano l’interesse, la necessità e il bilanciamento su cui si fonda il legittimo interesse. Sono la spiegazione pubblicata in questa informativa. Non sono una certificazione legale.
- Finalità
- Erogazione del sito a chi lo consulta
- Base
- Art. 6, par. 1, lett. f)
- Nota
- L’interesse è rendere disponibile il sito professionale. Per restituire una pagina l’host deve ricevere la richiesta. Non c’è un account del visitatore e non c’è un uso pubblicitario. La misura facoltativa del pubblico è una finalità distinta. La persona può opporsi a questa finalità di hosting.
- Finalità
- Funzionamento tecnico e lingue
- Base
- Art. 6, par. 1, lett. f)
- Nota
- La lingua segue l’indirizzo della pagina. Non è un profilo.
- Finalità
- Sicurezza dell’hosting
- Base
- Art. 6, par. 1, lett. f)
- Nota
- L’interesse è proteggere l’erogazione del sito. Quali dati tecnici l’host registri davvero non è stato confermato. Il titolare si fonda sul legittimo interesse per quella finalità. Questo non afferma che ogni log dell’host sia necessario.
- Finalità
- Rispondere a una richiesta inviata per discutere un possibile incarico
- Base
- Art. 6, par. 1, lett. b)
- Nota
- Sono misure richieste dalla persona prima di un contratto. Il consenso non è la base di quella richiesta.
- Finalità
- Rispondere a un messaggio che non è una richiesta di quelle misure
- Base
- Art. 6, par. 1, lett. f)
- Nota
- L’interesse è rispondere a un messaggio professionale che la persona ha scelto di inviare. I dati sono il contenuto di quel messaggio. La persona può opporsi.
- Finalità
- Valutare la richiesta professionale
- Base
- La stessa base della risposta
- Nota
- La valutazione fa parte della risposta al messaggio.
- Finalità
- Misura facoltativa del pubblico
- Base
- Art. 6, par. 1, lett. a)
- Nota
- Consenso, se la misura viene proposta in seguito. Non è in funzione. Lo script si carica solo dopo il consenso. Il rifiuto non limita il sito. Puoi revocare il consenso. Il dettaglio è nell’informativa sui cookie.
- Finalità
- reCAPTCHA
- Base
- Art. 6, par. 1, lett. f), per il controllo anti-abuso
- Nota
- È distinta da un eventuale consenso richiesto prima che un’informazione sia memorizzata sul dispositivo o letta dal dispositivo. Lo script si carica solo dopo una scelta esplicita. Il rifiuto impedisce l’invio del modulo. L’email diretta resta disponibile ed è comunque trattata dal fornitore di posta.
- Finalità
- Conservare un documento per un obbligo di legge, un contratto o un diritto
- Base
- Art. 6, par. 1, lett. c), oppure lett. f) per l’accertamento, l’esercizio o la difesa di un diritto, oppure la conservazione richiesta dal contratto
- Nota
- Solo se quell’obbligo, quel contratto o quel diritto ricorrono davvero. La corrispondenza delle richieste non è conservata in base a queste eccezioni per impostazione ordinaria.
Destinatari e fornitori
I fornitori sotto ospitano il sito, trasportano la posta di una richiesta, o eseguono il controllo anti-abuso sul modulo. I documenti pubblici sono stati letti il 28 ottobre 2026. Il piano di hosting è stato ricontrollato il 2 novembre 2026. Quella lettura non dimostra che un contratto sia stato accettato per questo sito.
Vercel
Vercel Inc., società del Delaware, ospita il sito. L’account è sul piano Pro. Il codice dell’applicazione è configurato per essere eseguito negli Stati Uniti. Quella configurazione non significa che ogni richiesta, log o backup sia trattato solo lì. Il 2 novembre 2026 una risposta dell’host canonico portava un identificatore di edge che inizia con fra1. Quell’identificatore è un passaggio di edge, non la regione configurata per l’applicazione.
L’addendum sul trattamento dei dati pubblicato da Vercel (Data Processing Addendum), aggiornato il 17 marzo 2026 ed efficace dal 31 marzo 2026, descrive Vercel come responsabile del trattamento per i dati del cliente dei clienti Enterprise e Pro, e come titolare per i dati generati dal servizio e per i dati di contatto dell’account. Le condizioni di servizio del 19 ottobre 2026 rinviano a quell’addendum anche con una formulazione più ampia. Questo account è sul piano Pro indicato in quella formulazione sul ruolo di responsabile. Non è accertato che l’addendum sia stato accettato per questo account, né quale ruolo si applichi ai dati di chi consulta il sito.
La documentazione di Vercel, letta per il precedente piano Hobby, descriveva un periodo di un’ora per consultare i log delle richieste. L’account non è più su quel piano. Il periodo di consultazione del piano Pro attuale non è stato confermato per questo sito. Il dato di un’ora non è indicato qui come periodo del piano attuale, e non era un’affermazione che ogni copia di un log sia cancellata dopo un’ora.
Aruba
Il servizio di posta del modulo usa l’host smtps.aruba.it sulla porta 465, documentato dalla guida di Aruba sulla posta degli hosting e dei domini per la posta in uscita. Non è posta elettronica certificata. Il messaggio è destinato a contact@fourtyozone.dev. La stessa casella è la destinazione di un messaggio del modulo e di un messaggio scritto direttamente a quell’indirizzo. Il modulo è configurato per inviare lì. Il server di posta deve ancora accettare il messaggio prima che sia nella casella.
Le condizioni di hosting e domini di Aruba, lette il 28 ottobre 2026, descrivono Aruba S.p.A. come titolare autonomo per i dati necessari a fornire il servizio, e il cliente come titolare autonomo per i dati di terzi che il cliente inserisce. Lo stesso testo nomina anche Aruba responsabile del trattamento per i dati che il cliente inserisce o trasmette con il servizio. Quale descrizione si applichi a questa casella non è stato confermato sul contratto della casella.
Aruba documenta backup periodici dello spazio di archiviazione per un eventuale ripristino, senza una durata, e la cancellazione dei contenuti 30 giorni dopo la fine del contratto. L’informativa di Aruba indica sei anni per i dati di traffico telematico dei servizi di posta o di connettività. Quel periodo non è la durata del testo di un messaggio, e i periodi di log della posta certificata non si applicano a questa casella.
Cancellare un messaggio dalla casella non dimostrerebbe che una copia di backup sia già stata rimossa.
Google reCAPTCHA v3
È il controllo anti-abuso del modulo. Dopo che la persona consente il controllo, Google riceve il traffico dello script nel browser e, all’invio, il controllo del token dal server. Il sito usa l’indirizzo di verifica del sito documentato per reCAPTCHA. Documenti Google Cloud a partire dal 2 aprile 2026 descrivono il cliente come titolare e Google come responsabile quando si applica quell’assetto. Non è stato verificato se la chiave di questo sito rientri in quell’assetto.
Google Analytics non è usato.
Vercel Web Analytics
Vercel Web Analytics non è in funzione. Lo script di misura non è caricato e nessuna pagina vista è inviata. Se FOURTYOZONE propone in seguito la misura facoltativa del pubblico, il fornitore è Vercel Inc. La finalità è la misura aggregata delle visite al sito pubblico e il miglioramento di quel sito. La base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), del GDPR. Lo script non è caricato, e nessuna pagina vista è inviata, se non la consenti. La scelta, il momento e la versione dell’informativa 2026-11-06 sono conservati in questo browser alla chiave fz.analytics-consent per 183 giorni. Quel dato non è un cookie e non è la scelta reCAPTCHA. La revoca è disponibile da Preferenze statistiche nel piè di pagina. Se lo script è già caricato, la revoca fa aprire di nuovo la pagina.
La documentazione di Vercel, letta il 6 novembre 2026, dice che una visita è distinta da un hash della richiesta che dura un giorno, e che un punto registrato può comprendere l’ora, l’indirizzo della pagina, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo e una posizione che può arrivare alla città. Vercel afferma che il punto registrato non è legato a un indirizzo IP. L’assenza di cookie non significa che non siano trattati dati personali. Questo sito toglie la query e il frammento prima dell’invio, e non invia eventi personalizzati né il modulo di contatto. L’addendum del 31 marzo 2026 descrive Vercel come responsabile per i dati del cliente Pro e come titolare per i dati generati dal servizio. Quale ruolo si applichi a queste pagine viste, e se questo account abbia accettato l’addendum, non è confermato. Una risposta dell’assistenza non è quell’accettazione. La stessa risposta ha indicato 12 mesi come finestra standard di consultazione sul piano Pro. Non è trattata come il periodo di conservazione di ogni dato di analisi. Vale il testo sui trasferimenti internazionali. Le domande possono essere inviate a contact@fourtyozone.dev.
Trasferimenti internazionali
Quando un trattamento avviene fuori dallo Spazio economico europeo, il GDPR richiede una condizione per il trasferimento, come una decisione di adeguatezza o garanzie adeguate. La condizione applicabile non è stata confermata per i fornitori sotto. Il trattamento non è descritto come svolgentesi solo nell’Unione europea o nello Spazio economico europeo, né solo negli Stati Uniti.
- Fornitore
- Vercel
- Che cosa è documentato
- Il sito è ospitato sul piano Pro di Vercel. Il codice dell’applicazione è configurato per essere eseguito negli Stati Uniti. Le richieste possono anche passare per altre parti della rete di hosting. Il 2 novembre 2026 una risposta dell’host canonico portava un identificatore di edge che inizia con fra1. L’addendum pubblicato indica gli Stati Uniti come luogo principale di trattamento e prevede le clausole contrattuali tipo della Commissione europea (decisione 2021/914) quando quelle clausole si applicano. Vercel pubblica un elenco di fornitori di infrastruttura la cui sede indicata in quell’elenco comprende gli Stati Uniti.
- Che cosa non è confermato per questo sito
- Non è accertato che l’addendum, o quelle clausole, coprano questo account. Non è noto se log, backup e assistenza restino nello Spazio economico europeo.
- Fornitore
- Aruba
- Che cosa è documentato
- Il servizio di posta usa smtps.aruba.it. L’informativa di Aruba indica che i suoi archivi sono nell’Unione europea e che un trasferimento può usare una decisione di adeguatezza o clausole contrattuali tipo.
- Che cosa non è confermato per questo sito
- Il nome dell’host non indica dove si trovino i backup e l’assistenza. Nessuna garanzia è confermata per questa casella.
- Fornitore
- Che cosa è documentato
- reCAPTCHA è un servizio di Google. Non era caricato sul sito pubblicato. Il ruolo descritto nei documenti Google Cloud del 2 aprile 2026 si applica solo quando si applica quell’assetto.
- Che cosa non è confermato per questo sito
- Né il luogo di trattamento di Google né una garanzia per il trasferimento sono confermati per questo sito.
Conservazione
Il sito non conserva i messaggi di richiesta in un database. Una richiesta inviata resta nella casella del titolare secondo la regola sotto.
Il titolare ha adottato la regola seguente per la corrispondenza delle richieste. È un impegno organizzativo. Il sito non cancella i messaggi in automatico.
Un messaggio di richiesta è conservato finché serve per rispondere a quella richiesta e per 12 mesi dopo l’ultima comunicazione rilevante che la riguarda. Quei 12 mesi sono il termine. La casella è riesaminata almeno ogni sei mesi, così da individuare in tempo un messaggio il cui termine è scaduto o scadrà prima del riesame successivo. Il messaggio è cancellato a mano entro il proprio termine. Il riesame non aggiunge tempo ai 12 mesi.
Questo calendario riguarda la corrispondenza delle richieste. Non riguarda i documenti che un obbligo di legge, un contratto, o l’accertamento, l’esercizio o la difesa di un diritto impongono di conservare. Quei documenti seguono il periodo richiesto da quell’obbligo, da quel contratto o da quel diritto. Non sono una proroga generale di ogni richiesta.
Se una richiesta diventa parte di un incarico in corso, la corrispondenza che appartiene a quell’incarico segue la conservazione richiesta da quell’incarico, e non la regola dei 12 mesi.
Cancellare un messaggio dalla casella non elimina, da solo, le copie di backup del fornitore di posta. I log dell’hosting e i backup dei fornitori possono seguire calendari diversi. Il periodo per consultare i log delle richieste di Vercel sul piano Pro attuale non è stato confermato. Le condizioni pubbliche di Aruba non indicano per quanto tempo siano conservati i backup.
Diritti dell’interessato
Chiunque può scrivere a contact@fourtyozone.dev per chiedere, nei limiti del GDPR:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione, in particolare quando la base è il legittimo interesse;
- portabilità, quando il trattamento è automatizzato e si basa su un contratto o sul consenso, e quando i dati lo consentono;
- revoca del consenso, solo quando un’attività di trattamento si basa sul consenso.
Nessun diritto opera allo stesso modo per ogni attività. La portabilità non è uno strumento generale per ottenere ogni email in qualsiasi formato, e un’opposizione non elimina da sola un obbligo di conservare i dati. Una richiesta può essere rifiutata o limitata quando la legge lo consente, con una spiegazione.
La revoca del consenso, se un’attività successiva si basa sul consenso, non incide sulla liceità del trattamento già svolto. Se il consenso riguardasse reCAPTCHA, la revoca cancella la scelta del sito, conservata in localStorage alla chiave fz.recaptcha-consent. Il comando di invio viene tolto, il modulo non invia e il testo già scritto resta sulla pagina. La pagina non viene ricaricata. La revoca non cancella i dati che Google ha già ricevuto, un cookie che Google ha già impostato, né altri dati gestiti da Google, come una voce di localStorage di nome _grecaptcha. Uno script di Google già caricato in quella pagina può restare finché la persona non la lascia, quindi la revoca non conclude da sola ogni trattamento di Google già avviato. La persona può comunque scrivere all’indirizzo email del titolare. Un messaggio inviato in quel modo è trattato dal fornitore di posta.
Si può proporre reclamo all’autorità di controllo italiana, il Garante per la protezione dei dati personali (www.garanteprivacy.it (Si apre in una nuova scheda)).
Il titolare può chiedere le informazioni necessarie per riconoscere la persona che presenta la richiesta. Il sito non apre un account a quello scopo.
Sicurezza
Il sito pubblico è servito tramite HTTPS. Le risposte limitano alcuni usi impropri, tra cui l’incorporazione della pagina in un altro sito e la quantità dell’indirizzo precedente inviata ad altri siti.
Il messaggio è destinato a viaggiare cifrato verso il server di posta, e non in un database del sito. L’accesso alla casella resta al titolare. Le richieste sono controllate prima dell’accettazione, compresi controlli destinati a rifiutare invii malformati o automatici. Il segreto di reCAPTCHA, quando è usato, resta sul server. Il log dell’applicazione per un tentativo di contatto registra un identificatore della richiesta, il risultato, il tipo di richiesta, la lingua della pagina, se il controllo anti-abuso è superato e, quando l’invio ne produce uno, un codice di stato della posta. Non registra il nome, l’indirizzo email o il testo del messaggio.
Queste misure riducono il rischio. Non rendono il sistema privo di incidenti. L’accettazione da parte del server di posta non dimostra, da sola, che il messaggio sia già nella casella di posta in arrivo.
Dati necessari e dati facoltativi
La sola lettura del sito non richiede un modulo.
Una richiesta richiede un tipo di richiesta, un nome, un indirizzo email e un messaggio abbastanza lungo da capire la richiesta. Senza quegli elementi il modulo non invia.
L’organizzazione è facoltativa, come i dettagli di contesto legati al tipo di richiesta, per esempio un sito attuale, un ambito di consulenza o un riferimento di supporto. La lingua registrata è la lingua della pagina. Non è una domanda separata.
Se la persona non consente reCAPTCHA, il modulo non invia. Può scrivere all’indirizzo email indicato nella sezione sul titolare. Un messaggio inviato in quel modo è comunque trattato dal fornitore di posta. I dati tecnici usati per erogare e proteggere il sito non sono un campo del modulo. Il loro uso dipende dall’infrastruttura e, per reCAPTCHA, dal fatto che il modulo sia attivo.
Decisioni automatizzate
Il sito non effettua profilazione per offerte, credito, lavoro o altri effetti giuridici di analoga rilevanza.
reCAPTCHA produce un punteggio automatico usato per accettare o rifiutare l’invio del messaggio. Rifiutare l’invio di un modulo non è descritto qui come una decisione su credito, lavoro o stato giuridico di una persona. Non è stato determinato se l’articolo 22 del GDPR richieda ulteriori informazioni su quel punteggio.
Aggiornamenti
Questa informativa può essere aggiornata se cambiano il sito, i fornitori o la legge.