Privacy

Ultimo aggiornamento: 29 settembre 2026

Titolare del sito e del trattamento

Il sito matthewjohn.ch è pubblicato e gestito da Matthew John, a titolo personale e professionale, dalla Svizzera. È lui il titolare del trattamento dei dati personali raccolti tramite il sito ed è responsabile dei contenuti pubblicati ai sensi del diritto svizzero.

Le pagine sono file statici ospitati da Hostinger International Ltd., che mette a disposizione lo spazio e la connettività; i contenuti sono pubblicati dal titolare. La sede del fornitore e il paese dei server sono indicati nella sezione «Destinatari e responsabili del trattamento».

• Nome: Matteo Luca, che pubblica e firma il proprio lavoro come Matthew John
• Indirizzo: Via degli Orti 20, 6616 Losone, Svizzera
• Email: business@matthewjohn.ch
• Rappresentante nell’Unione europea: nessuno nominato. Il sito non vende beni o servizi attraverso le sue pagine e non osserva il comportamento dei visitatori; il solo trattamento che può riguardare persone nell’Unione europea è la risposta ai messaggi ricevuti dal modulo di contatto, che è occasionale e non comprende categorie particolari di dati personali.
• Consulente per la protezione dei dati (LPD) e responsabile della protezione dei dati (GDPR): nessuno nominato.

Ambito e normativa applicabile

Le sezioni sulla protezione dei dati riguardano il sito matthewjohn.ch, in italiano e in inglese, e ciò che offre: le pagine informative, il modulo di contatto e gli strumenti che si usano nel browser.

Il trattamento segue la Legge federale svizzera sulla protezione dei dati (LPD) nella versione riveduta in vigore dal 1° settembre 2023 e la relativa ordinanza (OPDa). Il Regolamento (UE) 2016/679 (GDPR) può applicarsi ai visitatori che si trovano nell’Unione europea o nello Spazio economico europeo; dove si applica, questa informativa ne rispetta anche i requisiti.

I termini «dati personali», «trattamento», «titolare» e «responsabile» hanno il significato che le due leggi attribuiscono loro.

Navigazione e log tecnici

Le pagine sono file statici serviti da Hostinger. Come ogni server web, quello che ospita il sito registra i dati tecnici di ogni richiesta: indirizzo IP, data e ora, pagina o file richiesto, codice di risposta, pagina di provenienza e identificativo del browser (user agent).

Questi log servono a tenere in funzione il sito, a individuare i guasti e a prevenire gli abusi. Non vengono incrociati con altri dati e non servono a identificare il singolo visitatore.

I log sono generati e conservati dal fornitore di hosting, che non pubblica una durata di conservazione per i log di accesso del server web; nel suo pannello di controllo i log di accesso sono consultabili fino a sette giorni indietro. Il suo accordo sul trattamento dei dati prevede che i dati del cliente vengano cancellati trenta giorni dopo la fine del contratto, salvo quanto disposto per il singolo servizio.

Modulo di contatto

Il modulo della pagina «Contatti» chiede quattro dati: nome, indirizzo email, argomento (scelto da un elenco) e messaggio. Sono tutti necessari per rispondere; non ci sono campi facoltativi né richieste di altri dati.

Il modulo porta due misure contro gli invii automatici. L’orario in cui la pagina è stata aperta resta nel browser e non viene trasmesso: serve a scartare un modulo compilato in meno di tre secondi. Una casella di spunta nascosta, che una persona non vede e non segna, blocca l’invio se risulta segnata; senza JavaScript l’invio è quello nativo del browser e la verifica dell’orario non interviene. Insieme ai quattro campi vengono trasmessi la chiave del servizio, l’oggetto scelto, il nome che la casella mostra come mittente e, senza JavaScript, l’indirizzo della pagina di ringraziamento; all’oggetto lo script aggiunge il nome e l’indirizzo di chi scrive, perché la casella li mostri senza aprire il messaggio. Non è una profilazione e non produce alcun dato conservato sul visitatore.

L’invio passa dal servizio Web3Forms, che riceve i campi del modulo e li recapita per email alla casella del titolare. Il sito non ha un server proprio che li elabori. Web3Forms riceve, come ogni servizio raggiunto via internet, anche l’indirizzo IP e l’user agent del browser che invia. Se JavaScript è disattivato, l’invio avviene con lo stesso servizio e la conferma compare su una pagina di ringraziamento di questo sito, che non registra nulla.

I messaggi vengono usati solo per rispondere alla richiesta e per il seguito eventuale della richiesta stessa. Non vengono iscritti a newsletter, non vengono ceduti e non alimentano elenchi di contatti.

Strumenti del sito

La sezione «Strumenti» raccoglie utilità che funzionano interamente nel browser. Il codice viene scaricato con la pagina e l’elaborazione avviene sul dispositivo del visitatore: nessun dato inserito e nessun file caricato viene trasmesso a un server.

• File: gli strumenti che leggono, convertono o uniscono file (PDF, immagini, fogli di calcolo, documenti Word) li elaborano in locale. Il risultato viene generato e scaricato nel browser; il file non lascia il dispositivo.
• Fotocamera e microfono: tre strumenti (test webcam e microfono, accordatore, amplificatore per chitarra) chiedono l’accesso tramite la finestra di permesso del browser. Il flusso audio o video resta nel browser, non viene registrato né trasmesso, e si interrompe alla chiusura dello strumento. I nomi degli apparecchi collegati vengono elencati dal browser solo dopo il consenso.
• Notifiche: il timer pomodoro può chiedere il permesso di mostrare notifiche di sistema; la scelta resta nel browser.
• Schermo e appunti: il teleprompter può chiedere al sistema di non spegnere lo schermo; alcuni strumenti copiano un risultato negli appunti, solo su tua azione.
• Nessuno strumento richiede una registrazione o un account.

Cookie, memoria del browser e misurazione

Il sito non imposta cookie, né propri né di terzi, e non carica script di terze parti. Non c’è un sistema di analisi del traffico, di pubblicità o di profilazione. Per questo non compare alcun banner di consenso.

L’unica memoria usata è quella di sessione del browser (sessionStorage), che si svuota alla chiusura della scheda e non viene mai trasmessa. Contiene:

• il volume e il silenzio scelti negli strumenti audio e nel rigo musicale laterale;
• la configurazione del timer pomodoro (le durate, non il conteggio);
• un segno che l’animazione della pagina iniziale è già stata vista, per abbreviarla alle visite successive.

Caratteri, contenuti incorporati e collegamenti esterni

I caratteri tipografici sono serviti dal dominio del sito: nessuna richiesta viene inviata a Google Fonts o ad altre reti di distribuzione. La pagina iniziale legge le capacità grafiche del dispositivo per scegliere la qualità dell’animazione; il valore resta nel browser.

Il sito non incorpora video, mappe, lettori audio o widget di reti sociali di terze parti.

Alcune pagine rimandano a siti esterni: i siti dei progetti realizzati e i profili social del titolare. Seguendo un collegamento si lascia questo sito e valgono le informative del sito di destinazione.

Se in futuro verrà attivato un sistema di misurazione o un contenuto incorporato, questa pagina verrà aggiornata prima dell’attivazione.

Basi giuridiche

Secondo la LPD un trattamento da parte di privati è lecito se rispetta i principi di legalità, buona fede, proporzionalità e finalità e se non lede la personalità dell’interessato. I trattamenti descritti qui rispettano questi principi: rispondere a chi scrive e tenere in funzione e in sicurezza il sito.

Dove si applica il GDPR, le basi giuridiche sono:

• art. 6, par. 1, lett. b, per il modulo di contatto: il trattamento serve a dare seguito a una richiesta dell’interessato, anche in vista di un eventuale contratto;
• art. 6, par. 1, lett. f, per i log tecnici e le misure contro gli invii automatici: l’interesse legittimo a tenere in funzione e in sicurezza il sito.
• I permessi del browser per fotocamera, microfono e notifiche sono autorizzazioni tecniche gestite dal dispositivo: non comportano alcuna trasmissione di dati al titolare e si revocano dalle impostazioni del browser.

Destinatari e responsabili del trattamento

I dati personali non vengono venduti né ceduti. Ne vengono a conoscenza solo i fornitori tecnici necessari al funzionamento del sito, che agiscono come responsabili del trattamento su incarico del titolare:

• Hostinger International Ltd., società di diritto cipriota, sede: 61 Lordou Vironos str., 6023 Larnaca, Cipro. Servizio: hosting delle pagine e log del server. I server che servono questo sito si trovano in Germania.
• Web3Creative, impresa che gestisce il servizio Web3Forms e dichiara di operare dall’India; le sue condizioni sono sottoposte al diritto indiano e indicano come foro Palakkad, Kerala. Servizio: ricezione dei messaggi del modulo di contatto e inoltro per email alla casella del titolare. L’infrastruttura è fornita da Amazon Web Services, Cloudflare e Hetzner; per il filtro degli invii indesiderati l’indirizzo IP e l’indirizzo email di chi scrive possono essere trasmessi a CleanTalk e ad Akismet (Automattic), negli Stati Uniti. L’elenco dei sub-responsabili alla data dell’accordo è pubblicato nell’accordo sul trattamento dei dati del fornitore, che si impegna a tenerne una versione aggiornata.
• Google Cloud EMEA Limited, sede: 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda. Servizio: la casella di posta del titolare (Google Workspace), dove i messaggi del modulo arrivano e restano. Google pubblica l’elenco dei propri sub-responsabili, fra cui Google LLC negli Stati Uniti; l’elenco comprende anche fornitori terzi che trattano i dati in altri paesi.
• Il titolare può comunicare dati a un’autorità se una legge lo obbliga. Nessun altro destinatario è previsto.

Trasferimento dei dati all’estero

Il sito è gestito dalla Svizzera. I messaggi del modulo di contatto vengono elaborati da Web3Creative in India, che non figura nell’allegato 1 OPDa fra gli Stati in cui è garantita una protezione adeguata dei dati. Per i trasferimenti dalla Svizzera l’accordo sul trattamento dei dati del fornitore incorpora per rinvio le clausole contrattuali standard della Commissione europea (decisione di esecuzione (UE) 2021/914), con Web3Creative come importatore e il titolare come esportatore. L’accordo non contiene gli adeguamenti che l’IFPDT richiede per usare quelle clausole sotto il diritto svizzero: l’IFPDT come autorità di controllo, i rinvii al GDPR letti come rinvii alla LPD, il diritto delle persone interessate in Svizzera di agire nel luogo della loro residenza abituale e la scelta del diritto svizzero. Per il filtro degli invii indesiderati l’indirizzo IP e l’indirizzo email di chi scrive possono essere trasmessi a due servizi negli Stati Uniti; il fornitore si impegna a imporre ai propri sub-responsabili obblighi di protezione dei dati non meno protettivi di quelli del proprio accordo. Chi preferisce che il proprio messaggio non passi dall’India può scrivere direttamente a business@matthewjohn.ch.

I log del server si trovano in Germania e la casella di posta è gestita da un fornitore con sede in Irlanda. Germania e Irlanda figurano entrambe, come Stati, nell’allegato 1 OPDa fra quelli in cui è garantita una protezione adeguata dei dati: il trasferimento non richiede una garanzia aggiuntiva. Entrambe appartengono inoltre allo Spazio economico europeo, dove il GDPR non pone restrizioni al trasferimento.

Il suo accordo sul trattamento dei dati prevede che, salvi gli impegni sulla localizzazione e sul trasferimento dei dati previsti dallo stesso accordo, i dati del cliente possano essere trattati in qualunque paese in cui Google o i suoi sub-responsabili gestiscono impianti. Per i trasferimenti di dati svizzeri verso gli Stati Uniti Google applica, dal 16 settembre 2024, la certificazione di Google LLC allo Swiss-U.S. Data Privacy Framework. Google dichiara di non avere adottato altre soluzioni di trasferimento per i dati svizzeri verso altri paesi terzi: verso i paesi che non figurano fra quelli con protezione adeguata, i trasferimenti da Google ai suoi sub-responsabili avvengono in base alle clausole contrattuali standard della Commissione europea richiamate dal suo accordo, integrate dalle disposizioni supplementari per i trasferimenti soggetti alla LPD.

Dove si applica il GDPR, gli stessi trasferimenti seguono le garanzie del capo V del regolamento; la garanzia usata è quella indicata sopra.

Conservazione

I dati vengono conservati per il tempo necessario allo scopo per cui sono stati raccolti:

• log tecnici: per la durata decisa dal fornitore di hosting, che non la pubblica; nel suo pannello di controllo i log di accesso sono consultabili fino a sette giorni indietro, come indicato nella sezione «Navigazione e log tecnici»;
• messaggi del modulo di contatto: nella casella del titolare per il tempo necessario a rispondere e a gestire il seguito della richiesta; i messaggi che non portano a un rapporto professionale vengono cancellati quando lo scambio è concluso;
• copie presso Web3Forms: trenta giorni dall’invio, che è la durata impostata su questo modulo; le condizioni del fornitore permettono di sceglierla fra sette giorni e tre anni; dopo la fine del contratto il fornitore cancella i dati entro novanta giorni e le copie residue nei backup vengono sovrascritte nel normale ciclo di rotazione;
• memoria di sessione del browser: fino alla chiusura della scheda;
• flussi di fotocamera e microfono: non vengono conservati.
• Se da un messaggio nasce un rapporto professionale, i dati necessari a quel rapporto seguono i termini di conservazione previsti dal diritto svizzero per la documentazione commerciale.

Sicurezza

Il sito è servito solo tramite HTTPS: le richieste in chiaro vengono reindirizzate e il browser viene istruito a usare la connessione cifrata per un anno (HSTS). Anche l’invio del modulo di contatto avviene su connessione cifrata.

Il server invia intestazioni di sicurezza che limitano l’uso della fotocamera e del microfono alle pagine di questo dominio, negano geolocalizzazione e pagamenti, impediscono l’inclusione del sito in pagine di terzi e riducono le informazioni di provenienza trasmesse ai siti esterni.

Il sito non ha database, aree riservate né accessi con password: non esiste un archivio di dati dei visitatori che possa essere violato. La casella di posta è protetta dalle misure del fornitore indicato nella sezione «Destinatari e responsabili del trattamento» e dalle credenziali del titolare.

I tuoi diritti

Ai sensi della LPD (art. 25–32) e, dove si applica, del GDPR (art. 15–22) puoi:

• sapere se vengono trattati dati che ti riguardano e riceverne una copia (accesso);
• far correggere i dati inesatti (rettifica);
• chiedere la cancellazione dei dati o, dove si applica il GDPR, la limitazione del trattamento;
• opporti a un trattamento;
• ricevere i dati che hai fornito in un formato elettronico corrente (portabilità), dove il diritto è previsto.
• Per esercitarli scrivi a business@matthewjohn.ch. A tutela dei tuoi dati può essere chiesta una verifica dell’identità. La risposta arriva, di regola, entro trenta giorni. L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla legge.
• Puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se ti trovi nell’Unione europea o nello Spazio economico europeo, puoi presentare reclamo anche all’autorità di controllo del tuo paese di residenza.

Minori

Il sito non si rivolge a minori e non raccoglie consapevolmente dati di minori. Chi esercita la responsabilità genitoriale e ritiene che un minore abbia inviato dati tramite il modulo può scrivere a business@matthewjohn.ch per chiederne la cancellazione.

Diritti d’autore e uso dei contenuti

Testi, fotografie, grafica, emblemi, audio e codice degli strumenti pubblicati su questo sito sono di Matthew John, salvo dove è indicato un altro autore, e sono protetti dalla Legge federale sul diritto d’autore (LDA).

È consentito consultare le pagine, usare gli strumenti e citare brevi estratti con l’indicazione della fonte. Riproduzione, modifica, distribuzione o uso commerciale dei contenuti richiedono il consenso scritto del titolare.

I file che generi con gli strumenti (documenti convertiti, PDF, immagini, esportazioni) sono tuoi: il sito non ne conserva copia e non rivendica diritti su di essi.

Le produzioni e le opere musicali citate nelle pagine dei progetti e dei servizi appartengono ai rispettivi titolari dei diritti e sono menzionate a scopo informativo.

Il sito usa componenti open source, ciascuno secondo la propria licenza: Astro e Preact (MIT), pdf-lib (MIT), SheetJS Community Edition (Apache 2.0) e i caratteri Space Grotesk e JetBrains Mono (SIL Open Font License).

Marchi e nomi di terzi

I nomi di aziende e di persone citati nelle pagine «Chi sono», «Progetti» e «Servizi» compaiono con il consenso degli interessati. Nelle «Notizie» i nomi di aziende, prodotti e opere sono citati a scopo di informazione e di commento. I nomi di prodotti e servizi di terzi, per esempio i software, sono citati per descrivere il lavoro svolto. I marchi appartengono ai rispettivi titolari; la menzione non implica affiliazione, sponsorizzazione o approvazione.

Chi ritiene che una citazione sia inesatta o non autorizzata può scrivere a business@matthewjohn.ch: la voce viene verificata e, se necessario, corretta o rimossa.

Limitazione di responsabilità

I contenuti del sito sono redatti con cura, ma vengono forniti senza garanzia di completezza, esattezza o attualità. Il titolare può modificarli o rimuoverli in qualsiasi momento senza preavviso.

Gli strumenti sono messi a disposizione «così come sono», senza garanzia di funzionamento, di disponibilità o di idoneità a uno scopo specifico. I risultati che producono (calcoli, conversioni, preventivi, misurazioni audio, analisi di testi, decodifiche) hanno valore indicativo e non costituiscono consulenza professionale, fiscale, legale o tecnica. Prima di prendere decisioni sulla base di un risultato, verificalo.

Nei limiti consentiti dal diritto svizzero, il titolare non risponde dei danni diretti o indiretti derivanti dall’uso del sito e degli strumenti, dall’impossibilità di usarli o da errori nei contenuti. Restano salve la responsabilità per dolo o colpa grave e le norme imperative a tutela dei consumatori.

Responsabilità per i collegamenti esterni

I collegamenti a pagine di terzi elencati nella sezione «Caratteri, contenuti incorporati e collegamenti esterni» sono stati verificati al momento della pubblicazione, ma il titolare non ne controlla i contenuti e non ne risponde. Un collegamento non è un’approvazione.

Chi rileva un collegamento a contenuti non più corretti o illeciti può segnalarlo a business@matthewjohn.ch.

Diritto applicabile e foro

A questo sito e al suo uso si applica il diritto svizzero, con esclusione delle norme sul conflitto di leggi. Per le controversie è competente il foro del domicilio del titolare, in Ticino. Restano salvi i fori imperativi previsti dalla legge, in particolare per i consumatori.

Al trattamento dei dati personali si applicano la LPD e, dove applicabile, il GDPR, nei termini descritti nelle sezioni precedenti di questa pagina.

Modifiche a questa pagina

Il testo può cambiare quando cambiano il sito, i fornitori o la legge. La versione in vigore è quella pubblicata su questa pagina, con la data in testa. Le modifiche vengono rese note aggiornando la data; non viene inviata una comunicazione individuale.

Contatti

Per domande su questa pagina, sul trattamento dei tuoi dati o sui contenuti del sito: Matthew John, all’indirizzo postale indicato nella sezione «Titolare del sito e del trattamento», oppure business@matthewjohn.ch. Le richieste possono essere scritte in italiano o in inglese.