Controller and contact

The data controller is Daniel Gabriel Costeanu, Milan. Costeanu Labs is the project’s brand name, not a company. For privacy requests, write to privacy@costeanulabs.com.

Contact form

What we ask for. Your name, email address and the text of your message. All three are needed to reply to you. Please do not include data that is not needed, such as health or financial information.

What the server records. Besides what you write, the date and time it was sent, whether forwarding by email succeeded and whether the controller has read the message.

What we use it for. Only to read your message and reply to you, at the address you provide. No newsletters, advertising or profiling.

Legal basis. Our legitimate interest in replying to people who write (Article 6(1)(f) GDPR). Messages may be questions, feedback or proposals that are not always linked to a contract, and processing is limited to what you expect when you write. You can object at any time. Writing is optional, but without a name, email and message we cannot reply.

Where it is kept and who sees it. The message is saved in a Cloudflare D1 database, which Cloudflare reports as located in Western Europe, without a formal EU jurisdiction constraint. A copy is forwarded by Cloudflare Email Routing to the controller’s Gmail inbox. Only the controller reads it, from the site’s protected admin area and from their own inbox.

How long. Messages are deleted automatically after 12 months, or sooner if you ask. A daily automatic check removes older ones from the database. The controller deletes the copy in the inbox within the same time.

Remaining copies. After deletion, the message may remain for up to 30 days in Cloudflare D1’s restore history. Backups of the database, downloaded before site updates, stay in a private folder on the controller’s computer and are used only to restore the site. Only the 5 most recent backups are kept and older ones are deleted with each new backup. A message already deleted online may therefore remain in these backups until they are replaced.

Protection against automated requests

To limit abuse, the server counts messages coming from the same IP address and rejects those above 5 in 15 minutes. It does not store the IP address in plain text, but a fingerprint calculated with a secret key. This is pseudonymous data, deleted by the daily automatic cleanup once it is more than 24 hours old. A hidden anti-spam field causes automated requests to be ignored without storing anything. The legal basis is our legitimate interest in protecting the form and the site from abuse (Article 6(1)(f) GDPR).

Contributions with PayPal

The contribution button is a plain link to the controller’s paypal.me page. The site does not embed PayPal buttons, scripts or other components. Contributions are voluntary and you choose the amount. A contribution is not a purchase and starts no subscription.

Payment takes place on PayPal’s website, which processes your data as an independent controller under its privacy statement. This site does not receive card details or PayPal credentials.

The controller receives the information PayPal shares with anyone who receives a payment, such as name, email, amount, date and any message. It is used to record the contribution, answer questions, handle any refunds and meet legal obligations (Article 6(1)(b) and (c) GDPR). It remains in the controller’s PayPal account history for as long as these purposes and the law require.

Technical browsing data and hosting

The site is hosted on Cloudflare Workers. To show you the pages, the server receives technical data such as your IP address, date and time, the requested page and your browser type. The legal basis is our legitimate interest in running and protecting the site (Article 6(1)(f) GDPR).

Logging for the site is disabled. Cloudflare processes the traffic data needed to deliver the pages and protect its network.

The site does not use analytics tools, advertising pixels, external fonts or external scripts, and sets no cookies for visitors. Your language choice stays only in your browser’s storage, and you can clear it in your browser settings. The admin area’s technical cookies are used only by the controller to sign in.

Recipients and transfers

Cloudflare, Inc. (101 Townsend St., San Francisco, United States) hosts the site with Cloudflare Workers, stores data in Cloudflare D1 and uses Cloudflare Email Routing to forward contact form messages and those written to privacy@costeanulabs.com, as a processor under its data processing addendum.

Google (Gmail). These messages arrive in a Gmail inbox of the controller, where they stay for the times given above. Google also processes them under its own privacy policy, which describes any transfers outside the European Union.

PayPal. For contributions, as described above.

Public authorities. Only where required by law.

Data is not sold or passed on to third parties.

Transfers. Pages and requests pass through Cloudflare’s global network and may also be processed outside the European Economic Area, for example in the United States. Cloudflare participates in the EU-U.S. Data Privacy Framework and its addendum includes the EU Standard Contractual Clauses, as described in its privacy policy.

Your rights

You can ask for access, rectification, erasure and restriction of your data, for portability where it applies, and object to processing based on legitimate interest. Write to privacy@costeanulabs.com. You will receive a reply within one month, unless extended in the cases provided for by the GDPR.

You can also lodge a complaint with the Italian Data Protection Authority (Garante) or with the supervisory authority of the EU country where you live or work. We take no automated decisions and create no profiles.

Changes

This page is updated if the processing changes. The date at the top shows the latest version.

Titolare e contatto

Il titolare del trattamento è Daniel Gabriel Costeanu, Milano. Costeanu Labs è il marchio del progetto, non una società. Per richieste sulla privacy scrivi a privacy@costeanulabs.com.

Modulo contatti

Cosa ti chiediamo. Nome, indirizzo email e il testo del messaggio. Servono tutti e tre per poterti rispondere. Non inserire nel messaggio dati che non servono, come dati sanitari o finanziari.

Cosa registra il server. Oltre a quello che scrivi, la data e l’ora di invio, se l’inoltro per email è riuscito e se il titolare ha già letto il messaggio.

Per cosa li usiamo. Solo per leggere il messaggio e risponderti, all’indirizzo che indichi. Niente newsletter, pubblicità o profilazione.

Base giuridica. Il legittimo interesse a rispondere a chi scrive (art. 6, par. 1, lett. f, GDPR). I messaggi possono essere domande, segnalazioni o proposte, non sempre legate a un contratto, e il trattamento si limita a quello che ti aspetti quando scrivi. Puoi opporti in qualsiasi momento. Scrivere è facoltativo, ma senza nome, email e messaggio non possiamo risponderti.

Dove restano e chi li vede. Il messaggio viene salvato in un database Cloudflare D1, che Cloudflare indica in Europa occidentale, senza un vincolo formale di giurisdizione UE. Una copia arriva per email nella casella Gmail del titolare, inoltrata da Cloudflare Email Routing. Lo legge soltanto il titolare, dalla gestione protetta del sito e dalla propria casella.

Per quanto tempo. I messaggi vengono cancellati automaticamente dopo 12 mesi, o prima se lo chiedi. Un controllo automatico giornaliero elimina dal database quelli più vecchi. Il titolare elimina la copia nella casella email con gli stessi tempi.

Copie residue. Dopo la cancellazione, il messaggio può restare fino a 30 giorni nella cronologia di ripristino di Cloudflare D1. Le copie di sicurezza del database, scaricate prima degli aggiornamenti del sito, restano in una cartella privata sul computer del titolare e servono solo a ripristinare il sito. Ne vengono conservate soltanto le ultime 5 e a ogni nuova copia le più vecchie si cancellano. Un messaggio già cancellato online può quindi restare in queste copie finché non vengono sostituite.

Protezione da invii automatici

Per limitare gli abusi, il server conta i messaggi che arrivano dallo stesso indirizzo IP e respinge quelli oltre 5 in 15 minuti. Non salva l’IP in chiaro ma un’impronta calcolata con una chiave segreta. È un dato pseudonimo, eliminato dalla pulizia automatica giornaliera quando ha più di 24 ore. Un campo nascosto antispam fa ignorare le richieste automatiche senza salvare nulla. La base giuridica è il legittimo interesse a proteggere il modulo e il sito dagli abusi (art. 6, par. 1, lett. f, GDPR).

Contributi con PayPal

Il pulsante per i contributi è un semplice collegamento alla pagina paypal.me del titolare. Il sito non incorpora pulsanti, script o altri componenti di PayPal. Il contributo è volontario e di importo libero, non è un acquisto e non attiva abbonamenti.

Il pagamento avviene sul sito di PayPal, che tratta i tuoi dati come titolare autonomo secondo la sua informativa sulla privacy. Questo sito non riceve i dati della carta né le credenziali PayPal.

Il titolare riceve da PayPal le informazioni che PayPal comunica a chi riceve un pagamento, come nome, email, importo, data ed eventuale messaggio. Le usa per registrare il contributo, rispondere a richieste, gestire eventuali rimborsi e adempiere agli obblighi di legge (art. 6, par. 1, lett. b e c, GDPR). Restano nello storico del conto PayPal del titolare per il tempo richiesto da questi scopi e dalla legge.

Dati tecnici di navigazione e hosting

Il sito è ospitato su Cloudflare Workers. Per mostrarti le pagine, il server riceve dati tecnici come indirizzo IP, data e ora, pagina richiesta e tipo di browser. La base giuridica è il legittimo interesse a far funzionare il sito e a proteggerlo (art. 6, par. 1, lett. f, GDPR).

La registrazione dei log del sito è disattivata. Cloudflare tratta i dati di traffico necessari a consegnare le pagine e a proteggere la propria rete.

Il sito non usa strumenti di analisi, pixel pubblicitari, font o script esterni e non imposta cookie per i visitatori. La lingua scelta resta solo nella memoria del tuo browser e puoi cancellarla dalle impostazioni del browser. I cookie tecnici della gestione servono soltanto al titolare per accedere.

Destinatari e trasferimenti

Cloudflare, Inc. (101 Townsend St., San Francisco, Stati Uniti) ospita il sito con Cloudflare Workers, conserva i dati in Cloudflare D1 e inoltra con Cloudflare Email Routing i messaggi del modulo e quelli scritti a privacy@costeanulabs.com, come responsabile del trattamento secondo il suo accordo sul trattamento dei dati.

Google (Gmail). Questi messaggi arrivano in una casella Gmail del titolare, dove restano con i tempi indicati sopra. Google li tratta anche secondo la propria informativa, che descrive eventuali trasferimenti fuori dall’Unione europea.

PayPal. Per i contributi, come descritto sopra.

Autorità pubbliche. Solo se richiesto dalla legge.

I dati non vengono venduti né ceduti a terzi.

Trasferimenti. Le pagine e le richieste passano per la rete globale di Cloudflare e possono essere elaborate anche fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti. Cloudflare aderisce all’EU-U.S. Data Privacy Framework e il suo accordo prevede le clausole contrattuali standard UE, come descrive la sua informativa sulla privacy.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione e limitazione dei tuoi dati, la loro portabilità nei casi previsti e opporti ai trattamenti basati sul legittimo interesse. Scrivi a privacy@costeanulabs.com. La risposta arriva entro un mese, salvo proroga nei casi previsti dal GDPR.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori. Non prendiamo decisioni automatizzate e non creiamo profili.

Modifiche

Questa pagina viene aggiornata se cambiano i trattamenti. La data in alto indica l’ultima versione.