Informativa privacy

Ultimo aggiornamento: 13 ottobre 2026

Questa informativa spiega come tratto i dati personali quando contatto aziende per proporre i miei servizi, quando mi scrivete e quando visitate questo sito. Fa riferimento al Regolamento generale sulla protezione dei dati (GDPR, Regolamento UE 2016/679), al Codice in materia di protezione dei dati personali (d.lgs. 196/2003) e, per i contatti nel Regno Unito, allo UK GDPR e alle Privacy and Electronic Communications Regulations (PECR).

1. Titolare del trattamento

Il titolare è Oleksandr Bratuta, sviluppatore freelance che opera come persona fisica.

2. Quali dati tratto

Per le persone che contatto, o che mi contattano, per motivi professionali:

• nome e ruolo o funzione;
• nome, sito web e informazioni aziendali pubbliche della vostra organizzazione;
• indirizzo email aziendale;
• la nostra corrispondenza: i messaggi, le date, se avete risposto o chiesto di non essere contattati.

Non raccolgo recapiti privati né dati particolari (per esempio su salute, religione od opinioni politiche).

3. Da dove provengono i dati

Raccolgo i dati di contatto aziendali da fonti pubbliche in cui sono stati pubblicati per finalità professionali: il sito della vostra organizzazione, elenchi pubblici di imprese e registri pubblici delle imprese. Se mi scrivete voi per primi, i dati li fornite voi. Non siete obbligati a fornire dati, ma per rispondervi mi serve il vostro indirizzo email.

4. Finalità e base giuridica

Finalità. Uso i dati per inviarvi un breve messaggio pertinente sui miei servizi (chatbot AI, assistenti sui documenti, automazioni e raccolta dati), per proseguire la conversazione se rispondete e per conservare traccia della corrispondenza e di eventuali richieste di non essere contattati.

Base giuridica. Il legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR e dello UK GDPR): trovare clienti aziendali per i miei servizi.

Bilanciamento degli interessi, in breve. Uso solo recapiti pubblicati perché le aziende possano essere contattate, e solo per temi legati al vostro ruolo professionale. Tengo i dati al minimo, non li incrocio con altre fonti per creare un vostro profilo e non li vendo. Ogni messaggio spiega come opporsi, e per farlo basta una risposta. Per questo ritengo che i vostri interessi e diritti non prevalgano sul mio interesse. Potete comunque opporvi in qualsiasi momento (sezione 9).

Se mi scrivete o lavoriamo insieme. Uso i dati per rispondere alla vostra richiesta e per svolgere il progetto con la vostra organizzazione, sulla base del legittimo interesse (articolo 6, paragrafo 1, lettera f). Se il cliente siete voi personalmente, per esempio come ditta individuale, la base è il contratto tra noi (lettera b). Conservo fatture e scritture contabili per obbligo di legge (lettera c).

Regole sulle comunicazioni elettroniche. Oltre alla normativa sulla protezione dei dati valgono queste regole:

• Unione europea: in alcuni paesi serve il consenso preventivo per le email promozionali anche verso indirizzi aziendali. È il caso dell’Italia (articolo 130 del Codice privacy). Dove serve il consenso preventivo non invio email promozionali non richieste: rispondo solo se mi contattate voi per primi o se avete accettato di essere contattati.
• Regno Unito: secondo le PECR invio una prima email non richiesta solo ad abbonati societari (corporate subscribers), come società e LLP. Senza consenso non la invio a ditte individuali né a società di persone diverse dalle Scottish partnership e dalle LLP, perché le PECR le trattano come persone fisiche.

5. Per quanto tempo conservo i dati

• Nessuna risposta, o conversazione chiusa senza progetto: cancellati entro 12 mesi dall’ultimo contatto.
• Se lavoriamo insieme: per la durata del progetto e del rapporto. Fatture e scritture contabili per 10 anni, come richiede la legge (articolo 2220 del Codice civile).
• Se chiedete di non essere contattati: conservo solo l’indirizzo email, la data e la nota «non contattare», per il tempo necessario a rispettare la richiesta.

6. Destinatari dei dati

Non vendo né cedo i dati personali e non li condivido con altri per il loro marketing. Mi servo di questi fornitori (responsabili del trattamento):

Posso inoltre comunicare i dati quando la legge lo impone, per esempio a un’autorità pubblica.

7. Trasferimenti fuori dal Regno Unito e dallo Spazio economico europeo

Cloudflare può trattare dati fuori dal Regno Unito e dallo Spazio economico europeo. Il suo accordo sul trattamento dei dati per i clienti (versione 6.4, in vigore dal 3 aprile 2026) copre questi trasferimenti in tre modi: la certificazione di Cloudflare all’EU-U.S. Data Privacy Framework e alla relativa estensione per il Regno Unito, le clausole contrattuali tipo dell’UE e l’International Data Transfer Addendum del Regno Unito.

Zoho conserva la mia casella nel suo data center UE. La sua informativa privacy indica che i dati possono essere trattati anche in altri paesi in cui opera il gruppo Zoho.

Potete chiedermi via email maggiori informazioni su queste garanzie e una loro copia.

8. Visitatori di questo sito

Questo sito non imposta cookie e non usa strumenti di analisi, tracciamento o script di terze parti. Quando aprite una pagina, il browser invia dati tecnici a Cloudflare, che distribuisce e protegge il sito: indirizzo IP, pagina richiesta, ora e tipo di browser. Cloudflare li usa per servire la pagina e per bloccare attacchi e traffico abusivo. La base giuridica è il legittimo interesse a mantenere il sito disponibile e sicuro. Non conservo log del server per questo sito.

9. I vostri diritti e come opporvi

Potete chiedermi di:

• ricevere copia dei vostri dati (accesso);
• correggerli (rettifica);
• cancellarli (cancellazione);
• limitarne l’uso (limitazione);
• ricevere in un formato leggibile da dispositivo automatico i dati che mi avete fornito, quando li tratto sulla base di un contratto con voi (portabilità).

Diritto di opposizione. Potete opporvi in qualsiasi momento all’uso dei vostri dati per marketing diretto. In quel caso smetto, senza bisogno che diate un motivo (articolo 21 del GDPR).

Come opporsi: rispondete «cancellami» o «unsubscribe» a una mia email, oppure scrivete a oleksandr@bratuta.net. Non vi contatterò più. Conservo solo la traccia minima descritta nella sezione 5.

L’esercizio dei diritti è gratuito. Rispondo entro un mese, come prevede l’articolo 12, paragrafo 3, del GDPR. Non prendo decisioni che vi riguardano basate unicamente su un trattamento automatizzato.

10. Reclami

Se ritenete che abbia trattato male i vostri dati, scrivetemi prima, così posso rimediare. Avete anche il diritto di proporre reclamo a un’autorità di controllo:

• in Italia, dove ho sede: il Garante per la protezione dei dati personali, garanteprivacy.it;
• nel Regno Unito: l’Information Commissioner’s Office (ICO), ico.org.uk/make-a-complaint;
• oppure l’autorità del paese UE in cui vivete o lavorate.

11. Modifiche

Se questa informativa cambia, aggiornerò la data in cima alla pagina.