mauromandelli.dev
system.compliance --audit=gdpr Effective: March 2026 · Rev. 1.0

Privacy Policy

Information notice on the processing of personal data pursuant to Articles 13 & 14 of Regulation (EU) 2016/679 (GDPR).

Privacy-First & Zero-Tracking Architecture

This website does not employ profiling cookies, cross-site trackers, nor marketing analytics scripts (e.g., Google Analytics, Meta Pixel). No consent banner is displayed because no trackable cookies or user-profiling technologies are installed.

01. Data Controller

The Data Controller responsible for the processing of personal data collected through this website (hereinafter, the "Website") is:

Mauro Mandelli

Role: Engineering Manager & Full Stack Technical Leader

Contact Email: [email protected]

Website: https://mauromandelli.dev

02. Categories of Personal Data Processed

This Website collects minimal personal data strictly necessary to ensure service delivery and cybersecurity:

  • Technical Browsing & Connection Logs: During ordinary navigation, network and edge protocols automatically record technical metadata transmitted by your browser. This includes your IP address (processed and protected at the edge), URL requested, timestamp of the request, HTTP method, response status code, and browser User-Agent.
  • Data Voluntarily Disclosed by the User: If you voluntarily initiate contact via email (e.g., clicking on [email protected]), the Data Controller collects your email address, sender name, and any contextual information voluntarily shared within the correspondence.
  • Cookies and Tracking Technologies: This Website does not use advertising cookies, profiling cookies, session tracking pixels, or third-party behavioral analytics. Any strictly necessary operational cookies or tokens generated at the edge by Cloudflare serve solely technical and security purposes (e.g., bot protection, DDoS rate limiting) and are exempt from consent requirements under Art. 5(3) of Directive 2002/58/EC and relevant supervisory guidance.

03. Purposes and Legal Bases of Processing

Personal data is processed exclusively under the following statutory grounds recognized by Article 6 of Regulation (EU) 2016/679:

  • Website Functionality and Network Security: To serve static web assets, monitor performance, and mitigate cybersecurity incidents (such as brute force, DDoS, or intrusion attempts).
    Legal Basis: Legitimate Interest of the Data Controller (Art. 6(1)(f) GDPR) to maintain a secure and reliable digital infrastructure.
  • Direct Communication & Networking Inquiries: To acknowledge and reply to technical inquiries, peer networking messages, or professional dialogue initiated by the user.
    Legal Basis: Legitimate Interest of the Data Controller (Art. 6(1)(f) GDPR) in handling correspondence and networking dialogue.

04. Hosting, Processors & International Data Transfers

This Website is statically hosted and delivered globally via Cloudflare Pages, provided by Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Cloudflare acts as a technical infrastructure provider. Any potential transfer of technical connection logs outside the European Economic Area (EEA) is performed in adherence with Chapter V of the GDPR, relying on the EU-U.S. Data Privacy Framework (DPF) adequacy decision and standard contractual clauses (SCCs) approved by the European Commission, accompanied by edge encryption in transit and at rest.

Personal data is never sold, leased, rented, or distributed to third parties or commercial brokers.

05. Data Retention Period

Personal data is retained only for the period strictly necessary to fulfill the purposes for which it was gathered:

  • Technical Connection Logs: Retained by the edge infrastructure provider for brief operational cycles (typically a matter of days or weeks) for diagnostic and threat intelligence needs, after which they are purged or anonymized.
  • Email Communications: Stored within private, encrypted mailboxes for the duration of the ongoing professional dialogue, and thereafter for up to statutory limitation periods for legal defense purposes or until requested for erasure.

06. Your Rights as a Data Subject

Pursuant to Articles 15 to 22 of Regulation (EU) 2016/679, you are entitled to exercise the following rights at any time:

  • Right of Access (Art. 15): Obtain confirmation of whether your personal data is being processed and receive a copy thereof.
  • Right to Rectification (Art. 16): Obtain correction of inaccurate data or completion of incomplete data.
  • Right to Erasure ('Right to be Forgotten') (Art. 17): Request deletion of personal data when no longer necessary for the original purposes.
  • Right to Restriction of Processing (Art. 18): Restrict processing under conditions provided by law.
  • Right to Data Portability (Art. 20): Receive your personal data in a structured, commonly used, machine-readable format.
  • Right to Object (Art. 21): Object at any time to processing based on legitimate interests.

To exercise any of these rights, please submit an informal written request directly to the Data Controller at [email protected]. Requests are handled free of charge within 30 days of receipt.

07. Supervisory Authority & Complaints

If you consider that the processing of personal data relating to you infringes the GDPR, you have the right to lodge a formal complaint with a competent supervisory authority, particularly in the Member State of your habitual residence, place of work, or place of the alleged infringement.

For Italy, the competent authority is the Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali

Address: Piazza Venezia n. 11, 00187 Rome, Italy

Website: https://www.garanteprivacy.it

Certified Email (PEC): [email protected] · Email: [email protected]

08. Policy Amendments

The Data Controller reserves the right to revise or update this Information Notice in response to architectural changes, hosting configurations, or statutory developments. The latest version will always remain accessible on this page.

01. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web (di seguito, il "Sito") è:

Mauro Mandelli

Qualifica: Engineering Manager & Full Stack Technical Leader

Email di contatto: [email protected]

Sito web: https://mauromandelli.dev

02. Categorie di Dati Personali Trattati

Il Sito è progettato nel rigoroso rispetto del principio di minimizzazione dei dati (art. 5, par. 1, lett. c del GDPR) e tratta esclusivamente:

  • Dati di navigazione e log tecnici di connessione: Nel corso della normale consultazione, i sistemi informatici e i protocolli di rete acquisiscono alcuni dati tecnici la cui trasmissione è connaturata all'uso dei protocolli Internet. Rientrano in questa categoria: indirizzo IP (trattato e mitigato a livello edge), URI delle risorse richieste, orario della richiesta, metodo HTTP impiegato, codice di risposta del server e parametri del browser (User-Agent).
  • Dati forniti volontariamente dall'utente: L'inoltro facoltativo, esplicito e spontaneo di comunicazioni via posta elettronica (es. all'indirizzo [email protected]) comporta l'acquisizione dell'indirizzo del mittente, necessario per rispondere alla missiva, nonché degli eventuali ulteriori dati personali inseriti nel messaggio.
  • Cookie e tracciatori: Il Sito NON utilizza cookie di profilazione, cookie di marketing o tracciatori di terze parti (quali Google Analytics, Meta Pixel o identificatori cross-site). L'eventuale rilascio di token tecnici di rete gestiti da Cloudflare per la mitigazione di attacchi bot e DDoS rientra nell'ambito dei cookie puramente tecnici esenti da consenso preventivo ex art. 122 del Codice Privacy (D.Lgs. 196/2003) e Linee Guida del Garante Privacy del 10 giugno 2021.

03. Finalità e Base Giuridica del Trattamento

Il trattamento dei dati persegue esclusivamente finalità lecite e determinate conformemente all'art. 6 del Regolamento (UE) 2016/679:

  • Erogazione tecnica del Sito e sicurezza informatica: Garantire il corretto instradamento dei contenuti, la stabilità dell'infrastruttura e la prevenzione di abusi o attacchi informatici (es. DDoS o intrusioni).
    Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a tutelare la sicurezza e l'integrità dei sistemi di rete.
  • Gestione delle comunicazioni e richieste di contatto: Rispondere a quesiti tecnici, messaggi di networking professionale o corrispondenza pervenuti spontaneamente via email.
    Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a riscontrare la corrispondenza e le comunicazioni ricevute.

04. Hosting, Fornitori e Trasferimento Dati Extra-UE

Il Sito è ospitato in architettura statica su Cloudflare Pages, servizio gestito da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Cloudflare opera in qualità di fornitore dell'infrastruttura di rete. L'eventuale trasferimento di log tecnici verso server situati al di fuori dello Spazio Economico Europeo (SEE) avviene nel rispetto del Capo V del GDPR, in virtù della decisione di adeguatezza dell'EU-U.S. Data Privacy Framework (DPF) e dell'adozione delle Clausole Contrattuali Tipo (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea, con adeguate misure di crittografia a riposo e in transito.

I dati personali non sono in nessun caso venduti, ceduti o comunicati a soggetti terzi per finalità commerciali o promozionali.

05. Periodo di Conservazione

I dati sono trattati per il tempo strettamente necessario al conseguimento delle finalità istituzionali:

  • Log tecnici di rete: Trattenuti a livello di infrastruttura edge per brevissimi intervalli operativi (solitamente nell'ordine di giorni o poche settimane) al solo scopo di diagnostica e sicurezza, dopodiché cancellati o aggregati in forma anonima.
  • Comunicazioni email: Conservate in caselle di posta protette per il tempo occorrente a gestire la corrispondenza e le eventuali relazioni professionali correlate, e comunque entro i termini ordinari di prescrizione per la tutela dei diritti in sede giudiziaria.

06. Diritti dell'Interessato

In conformità agli articoli da 15 a 22 del Regolamento (UE) 2016/679, ciascun interessato ha il diritto di esercitare in qualsiasi momento:

  • Diritto di accesso (Art. 15): Ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne copia.
  • Diritto di rettifica (Art. 16): Richiedere l'aggiornamento o la rettifica di dati inesatti o incompleti.
  • Diritto alla cancellazione ('Diritto all'oblio') (Art. 17): Richiedere la cancellazione dei dati non più necessari rispetto alle finalità di raccolta.
  • Diritto di limitazione (Art. 18): Richiedere la limitazione del trattamento nelle ipotesi previste dalla legge.
  • Diritto alla portabilità (Art. 20): Ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare.

Per l'esercizio dei propri diritti è sufficiente indirizzare una richiesta informale via email all'indirizzo del Titolare: [email protected]. Il riscontro verrà fornito gratuitamente e senza ingiustificato ritardo, al più tardi entro 30 giorni.

07. Diritto di Reclamo all'Autorità Garante

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione delle disposizioni del GDPR hanno il diritto di proporre formale reclamo all'autorità di controllo nazionale competente o di adire le opportune sedi giudiziarie (art. 77 del GDPR).

In Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali

Sede: Piazza Venezia n. 11, 00187 Roma

Centralino telefonico: (+39) 06.696771

Sito istituzionale: https://www.garanteprivacy.it

PEC: [email protected] · Email: [email protected]

08. Aggiornamenti dell'Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in caso di evoluzioni architetturali del Sito o modifiche al quadro normativo applicabile. La versione più aggiornata è costantemente consultabile su questa pagina.