Ultimo aggiornamento: 7 ottobre 2026
Informativa privacy
Wayfinder è gestito direttamente da Matteo Casagrande come progetto personale senza finalità di lucro.
1. Titolare del trattamento
Titolare: Matteo Casagrande, persona fisica.
Natura del progetto: personale e non commerciale, senza finalità di lucro.
Contatto privacy: matteocasagrande2007@gmail.com
2. Che cosa fa Wayfinder
Wayfinder è un progetto personale non commerciale e uno strumento informativo di orientamento universitario. Il test, le preferenze, la shortlist e le note personali sono progettati per restare sul dispositivo dell’utente, salvo funzioni remote che vengano abilitate in futuro e un’azione esplicita dell’utente.
3. Dati trattati e finalità
| Dati | Finalità | Trattamento attuale |
|---|---|---|
| Dati tecnici di connessione (es. indirizzo IP, user-agent, log di sicurezza) | Erogazione, sicurezza, prevenzione abusi | Possono essere trattati dall’infrastruttura di hosting/CDN. |
| Risposte al test, shortlist, note e preferenze | Fornire le funzioni richieste dall’utente | Memorizzati localmente nel browser; non inviati automaticamente dal codice di questa versione. |
| Statistiche di utilizzo e attribuzione UTM/referrer | Capire in forma aggregata come viene usato il prodotto | Facoltative. La persistenza e l’inoltro a strumenti analytics sono bloccati finché l’utente non acconsente. |
| Dati del pilot | Ricerca e miglioramento del test | Sincronizzazione remota disabilitata nella configurazione corrente; richiederebbe consenso/azione esplicita e un’informativa aggiornata. |
4. Base giuridica
Le funzioni strettamente necessarie all’erogazione richiesta dall’utente e alla sicurezza devono essere configurate sulla base giuridica appropriata dal titolare. Le statistiche non necessarie sono impostate su base consensuale nel prodotto. Il titolare deve verificare e documentare la base giuridica effettiva in relazione alla propria organizzazione e alla configurazione dell’hosting.
5. Destinatari e fornitori
Il sito è attualmente distribuito tramite infrastruttura Cloudflare Pages/CDN. Il titolare deve verificare nel proprio account i servizi effettivamente attivi, i ruoli privacy, gli eventuali responsabili del trattamento, i trasferimenti internazionali e i relativi accordi. Questa versione non incorpora iframe, pixel o script analytics di terze parti nel codice sorgente.
6. Conservazione
I dati funzionali salvati nel browser restano sul dispositivo finché l’utente non li cancella dal sito o dal browser. La preferenza privacy resta finché non viene modificata o cancellata. I tempi dei log dell’infrastruttura dipendono dalla configurazione del fornitore e devono essere verificati e indicati dal titolare. Se in futuro vengono attivate statistiche remote o raccolte pilot, devono essere stabiliti periodi di conservazione specifici e minimizzati.
7. Diritti
Quando il titolare tratta dati personali, l’interessato può esercitare, quando applicabili, i diritti previsti dal GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità; può inoltre revocare il consenso senza pregiudicare la liceità del trattamento precedente e proporre reclamo al Garante per la protezione dei dati personali.
8. Minori
Wayfinder può essere utilizzato anche da studenti minorenni. Le informazioni privacy devono quindi essere mantenute particolarmente chiare e comprensibili. In questa versione le statistiche facoltative possono essere accettate solo dopo una conferma di avere almeno 14 anni; chi ha meno di 14 anni può usare le funzioni necessarie senza statistiche. Prima di introdurre altre raccolte remote il titolare deve verificare i requisiti applicabili e, quando richiesto, il consenso di chi esercita la responsabilità genitoriale.
9. Decisioni automatizzate
Wayfinder produce suggerimenti di esplorazione basati sulle risposte e sui dati del catalogo. Non prende decisioni con effetti giuridici o analogamente significativi sull’utente e non sostituisce i requisiti ufficiali di ammissione, i bandi o la consulenza professionale.
10. Modifiche
Questa informativa deve essere aggiornata se cambiano dati raccolti, strumenti analytics, account, funzioni cloud, fornitori o finalità.