← cristiantaraborrellistudio.net

Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018).
Ultimo aggiornamento: 24 maggio 2026 · Versione 2.0

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Cristian Taraborrelli Studio SRL
Sede legale: Piazza Francesco Morosini, 12 — 00136 Roma (RM), Italia
Codice fiscale e Partita IVA: 17597231004
Email: taraborrelli.c@gmail.com

Per qualsiasi richiesta relativa al trattamento dei propri dati, scrivere all'indirizzo email indicato.

Il titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR (attività non rientrante nei casi obbligatori).

2. Dati raccolti e finalità

2.1 Visitatori del sito

Il sito cristiantaraborrellistudio.net è un portfolio autoriale statico ospitato su GitHub Pages. Non utilizza cookie di profilazione, né analytics di terze parti (no Google Analytics, no Facebook Pixel, no Hotjar). Non sono presenti form di contatto, né sistemi di raccolta email.

L'hosting GitHub Pages registra log tecnici standard (indirizzo IP, user-agent, pagina richiesta, timestamp) per finalità di sicurezza, diagnostica e tutela contro abusi. Questi log non vengono incrociati con altri dati e non sono utilizzati per profilazione.

2.2 Comunicazioni email dirette

Se l'utente decide di contattare il titolare via email (all'indirizzo riportato al punto 1), i dati forniti (nome, indirizzo email, contenuto del messaggio) sono trattati esclusivamente per rispondere alla richiesta. Non sono inseriti in liste di marketing, né condivisi con terze parti.

2.3 Applicazioni social associate

Le applicazioni interne registrate dal titolare presso piattaforme social (es. Cristian Taraborrelli Studio su developers.pinterest.com) accedono esclusivamente all'account social del titolare stesso tramite OAuth e API ufficiali, per la pubblicazione automatizzata dei propri Pin/post (titoli, descrizioni, credits fotografici, link verso questo sito). Non raccolgono dati di altri utenti, non leggono follower o messaggi privati, non eseguono scraping.

3. Base giuridica

• Log tecnici del server (GitHub Pages): legittimo interesse del titolare alla sicurezza e diagnostica del sito (Art. 6.1.f GDPR).
• Email entranti dell'utente: esecuzione di misure precontrattuali o esecuzione di un contratto su richiesta dell'interessato (Art. 6.1.b GDPR).
• App social associate: consenso espresso del titolare al proprio account (Art. 6.1.a GDPR); nessun dato di terzi trattato.

4. Tempi di conservazione

• Log server GitHub Pages: secondo policy GitHub (tipicamente 30-90 giorni). Vedere privacy statement GitHub.
• Email entranti: conservate massimo 24 mesi dalla risposta, poi eliminate, salvo necessità specifiche di documentazione contrattuale.
• Token di accesso API social: conservati localmente sul computer del titolare in file .env non sincronizzato né trasmesso a server esterni di terze parti; sostituiti a ogni rinnovo.

5. Trasferimenti extra-UE

Il sito è ospitato su GitHub Pages, servizio gestito da GitHub Inc., società con sede negli Stati Uniti d'America. Il trasferimento dei dati (log tecnici) avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE) e delle ulteriori garanzie previste dal Data Privacy Framework UE-USA. Riferimenti normativi: GitHub aderisce ai principi del DPF e ha adottato misure tecniche e organizzative adeguate.

Le piattaforme social associate (Pinterest, Instagram, LinkedIn) sono anch'esse società con sede negli Stati Uniti o con trattamenti extra-UE; le rispettive policy si applicano agli account del titolare.

6. Decisioni automatizzate e profilazione

Il titolare non utilizza processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR. Le pubblicazioni automatizzate sui social riguardano esclusivamente i contenuti dell'artista (immagini delle proprie produzioni teatrali e cinematografiche, testi descrittivi) e non comportano trattamenti di dati di terzi.

7. Minori di età

I servizi e i contenuti di questo sito non sono destinati a minori di 14 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venisse a conoscenza che un minore di età abbia fornito dati personali al titolare, è pregato di scrivere all'indirizzo email indicato al punto 1: i dati saranno prontamente eliminati.

8. Diritti dell'interessato e reclamo al Garante

In qualsiasi momento, l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• diritto di accesso ai propri dati (art. 15);
• diritto di rettifica dei dati inesatti (art. 16);
• diritto alla cancellazione (oblio) (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare tali diritti scrivere a: taraborrelli.c@gmail.com. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Reclamo al Garante. L'interessato ha diritto di proporre reclamo all'Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali:

• Piazza Venezia 11, 00187 Roma
• Email: protocollo@gpdp.it · PEC: protocollo@pec.gpdp.it
• Sito: www.garanteprivacy.it

9. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecniche o organizzative. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifiche sostanziali, il titolare ne darà idoneo avviso sul sito.

---

Privacy Policy — English

Pursuant to articles 13 and 14 of EU Regulation 2016/679 (GDPR) and the Italian Privacy Code (D.Lgs. 196/2003 as amended).
Last updated: 24 May 2026 · Version 2.0

1. Data controller

Cristian Taraborrelli Studio SRL
Registered office: Piazza Francesco Morosini 12, 00136 Rome, Italy
Italian tax code and VAT: 17597231004
Email: taraborrelli.c@gmail.com

No DPO is required (Art. 37 GDPR not applicable to controller's activity).

2. Data collected and purposes

Site visitors. The site cristiantaraborrellistudio.net is a static author portfolio hosted on GitHub Pages. No tracking cookies, no third-party analytics, no contact forms. GitHub Pages logs standard server data (IP, user-agent, page, timestamp) for security and diagnostics only.

Direct emails. If you contact the controller via email, your data (name, address, message) is used only to reply. Never added to marketing lists or shared with third parties.

Associated social applications. Internal apps registered by the controller on social platforms (e.g. Cristian Taraborrelli Studio on developers.pinterest.com) access only the controller's own account via OAuth and official APIs, for automated publishing of own Pins/posts. No third-party user data is collected.

3. Legal basis (Art. 6 GDPR)

• Server logs: legitimate interest in security and diagnostics (Art. 6.1.f);
• Incoming emails: pre-contractual measures or contract performance at the request of the data subject (Art. 6.1.b);
• Social apps: explicit consent of the controller for own account (Art. 6.1.a).

4. Retention periods

• Server logs: per GitHub policy (typically 30-90 days);
• Incoming emails: max 24 months from reply, then deleted unless specific contractual need;
• API access tokens: stored locally in .env file on controller's computer, never transmitted to third-party servers, rotated on renewal.

5. Transfers outside the EU

The site is hosted on GitHub Pages (GitHub Inc., USA). Data transfers (technical logs) rely on EU Standard Contractual Clauses (Commission Decision 2021/914/EU) and EU-US Data Privacy Framework. Associated social platforms (Pinterest, Instagram, LinkedIn) are US-based or process data outside the EU; their own policies apply to the controller's accounts.

6. Automated decisions and profiling

The controller does not use automated decision-making, including profiling, under Art. 22 GDPR. Automated social posts concern only the artist's own productions (theatre and opera works) and do not involve third-party data processing.

7. Children

Services and content on this site are not directed at children under 14. The controller does not knowingly collect personal data from minors. If a parent or guardian becomes aware that a minor has provided personal data, please write to the email above; data will be promptly deleted.

8. Rights of the data subject and complaint to the Authority

At any time, the data subject may exercise the rights granted by Articles 15-22 GDPR: access, rectification, erasure, restriction, portability, objection, withdrawal of consent. To exercise these rights write to taraborrelli.c@gmail.com. The controller will respond within 30 days.

Complaint to the Authority. The data subject may lodge a complaint with the competent supervisory authority, in Italy the Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rome · protocollo@gpdp.it · www.garanteprivacy.it.

9. Changes to this policy

This policy may be updated at any time. The date of last update is shown at the top. Material changes will be announced on the site.