Minimizzazione dei dati
Raccolgo solo i campi necessari per valutare un progetto: nome, email di lavoro e contesto.
Privacy & compliance
Come Khalil Alsalim protegge i dati legati a questo portfolio.
Questo sito raccoglie solo le informazioni necessarie per rispondere a opportunità reali. Nessuna pubblicità, nessun tracciamento cross-site e nessuna vendita o condivisione con terzi.
Ultimo aggiornamento: 17 febbraio 2025
Zero cookie di marketing, pixel o script di fingerprinting.
I dati dei moduli transitano tramite Resend su TLS direttamente verso una casella cifrata.
Hosting sulla edge network di Vercel con controlli SOC 2 e rotazione log a 30 giorni.
Principi applicati
Tre guardrail guidano ogni trattamento dei dati personali.
Automazione trasparente
Ogni sintesi AI è generata on demand in uno spazio privato con revisione umana; nessuna decisione automatica o scoring.
Retention responsabile
Le conversazioni sono archiviate dopo 18 mesi o eliminate subito se richiesto, con conferma al completamento.
Cosa viene raccolto e perché
La tabella elenca tutti i dati personali trattati da khalilalsalim.com. I campi indicati come “opzionale” non sono obbligatori.
Voce
Dati raccolti
Finalità
Conservazione
Base legale
Invii del form di contatto
Nome, email, azienda (facoltativa), argomento, messaggio, checkbox di consenso.
Rispondere alle richieste di collaborazione, qualificare il progetto e preparare eventuali follow-up.
Conservazione durante la valutazione attiva, poi archivio per 18 mesi o cancellazione anticipata su richiesta.
Interesse legittimo a discutere i servizi; consenso esplicito raccolto tramite checkbox.
Email dirette e pianificazione meeting
Indirizzo email, firma, slot proposti, cronologia della conversazione.
Coordinare discovery call e mantenere il contesto mentre definiamo lo scope.
Conservate finché l’opportunità resta aperta; archiviate dopo 18 mesi o cancellate subito su richiesta.
Interesse legittimo e attività precontrattuali.
Log edge Vercel
IP troncato a /24, user agent, percorso richiesto, timestamp, diagnostica errori.
Mantenere la piattaforma sicura, rilevare abuso e risolvere anomalie.
Rotazione automatica da parte di Vercel in circa 30 giorni.
Interesse legittimo a far funzionare un sito sicuro.
Cookie e storage locale
Non utilizzati. Nessun identificatore analytics, pixel pubblicitari o fingerprinting.
—
—
Non applicabile.
Uso di IA e automazione
L’automazione supporta la reattività ma non sostituisce il giudizio umano.
I messaggi ricevuti possono essere riassunti localmente per evidenziare obiettivi e tempistiche. Le sintesi restano in uno spazio privato.
Nessuna risposta automatica: ogni email è redatta manualmente dopo aver letto la richiesta originale.
Note sugli esperimenti e dashboard analytics utilizzano solo metriche aggregate; i dati personali non addestrano modelli esterni.
Controlli di sicurezza e conservazione
TLS 1.3 e HSTS imposti da Vercel su tutte le richieste a khalilalsalim.com.
I moduli arrivano su Google Workspace con protezione anti-phishing, security key e alert amministrativi attivi.
Resend elimina il payload dopo l’inoltro; in inbox restano solo i thread attivi.
L’accesso è limitato a Khalil Alsalim; nessun subappaltatore o agenzia.
Revisioni trimestrali eliminano i thread archiviati privi di finalità legittima.
Diritti e opzioni
Se hai condiviso dati puoi esercitare questi diritti in qualsiasi momento.
- Accesso: ricevere una copia delle informazioni conservate.
- Rettifica: aggiornare dati errati o obsoleti.
- Cancellazione: chiedere la rimozione da email, archivi e backup (nei limiti tecnici).
- Limitazione: sospendere il trattamento finché non risolviamo questioni su accuratezza o consenso.
- Portabilità: ottenere le informazioni in formato riutilizzabile.
- Revoca del consenso: interrompere contatto o conservazione quando desideri.
Ciclo di vita dei dati
Ogni touchpoint segue questo percorso dall’ingresso alla cancellazione.
02
Review
Le informazioni vengono analizzate manualmente. Le sintesi opzionali vengono create localmente per riassumere obiettivi e vincoli.
03
Response
Ricevi una risposta o un invito a un meeting. Le note restano in uno workspace privato privo di tracking.
04
Archive or delete
Se non proseguiamo, il thread viene archiviato fino a 18 mesi. Per i progetti attivi conservo i dati essenziali fino alla chiusura, poi li elimino o anonimizzo.
Processor autorizzati
Una short list di fornitori supporta il sito. Ognuno offre DPA, crittografia moderna e attestazioni di compliance.
Vercel, Inc.
Hosting, CDN, serverless edge
USA & UE
Log edge con IP troncati, diagnostica richieste, metadati di deploy.
SOC 2 Type II, ISO 27001, DPA GDPR con SCC, log retention ~30 giorni.
Resend
Servizio di inoltro form
Stati Uniti
Payload del form mentre inoltra l’email a [email protected].
TLS ≥1.2, storage transitorio, filtri antispam, controlli di opt-out.
Google Workspace
Email, file e calendario
Preferenza data region UE
Email, allegati, inviti, alert di sicurezza.
Crittografia in transito e a riposo, Advanced Protection con security key, SCC e ISO 27018.
Non vengono utilizzati ad network, partner di remarketing o data broker. L’elenco è rivisto trimestralmente e aggiornato se cambia.
Domande frequenti
Dettagli operativi su come viene gestita la privacy quotidianamente.
Usi cookie o script di analytics?▼
No. Non ci sono tag analytics, pixel pubblicitari o librerie di fingerprinting. I log server-side sono l’unica telemetria e restano su Vercel.
Come richiedo accesso o cancellazione?▼
Scrivi dall’indirizzo utilizzato a [email protected]. Confermo entro due giorni lavorativi e completo la richiesta entro 14 giorni.
Firmi una NDA prima di inviare materiali?▼
Sì. Invia la tua NDA a [email protected]; i materiali vengono analizzati solo dopo la firma.
Le case study includono dati personali?▼
No. Riguardano metriche aggregate e location anonimizzate. I sistemi dei clienti restano sotto la loro governance.
Hai bisogno di altro?
Per domande sulla privacy o per contattare un’autorità, scrivi a [email protected].
I residenti UE/UK possono rivolgersi alla propria autorità di controllo se una questione resta irrisolta. Non esiste rappresentante UE perché vengono gestite solo richieste B2B occasionali.