Informativa sulla privacy

In vigore dal: [data di lancio]

Questa informativa spiega come vengono trattati i dati personali su questo sito web. Il sito è un portfolio con un unico modulo di contatto; non usa cookie né tecnologie pubblicitarie. Le parti tra parentesi quadre vengono completate prima del lancio.

1. Titolare del trattamento

• Nome: [nome completo o ragione sociale]
• Indirizzo: [sede legale]
• Numero di registrazione o codice fiscale: [numero]
• E-mail: privacy@example.com

Non è stato nominato un responsabile della protezione dei dati, perché la legge non lo richiede per trattamenti di questa portata.

2. Cosa trattiamo e perché

2.1. Richieste di preventivo inviate tramite il modulo di contatto

• Dati: nome, indirizzo e-mail, tipo di attività, fascia di budget, messaggio, lingua del modulo e ora dell’invio.
• Finalità: rispondere alla Sua richiesta e preparare un preventivo.
• Base giuridica: misure adottate su Sua richiesta prima della conclusione di un contratto (articolo 6, paragrafo 1, lettera b, GDPR).
• Conservazione: 12 mesi, poi cancellazione automatica. Se stipuliamo un contratto, i dati a esso relativi vengono conservati per i termini previsti dalla legge (per esempio le norme contabili).
• Il conferimento dei dati è facoltativo, ma senza i campi del modulo non possiamo rispondere.

2.2. Prevenzione degli abusi

• Dati: un hash irreversibile e salato del Suo indirizzo IP insieme a un contatore di invii, e i segnali tecnici che Cloudflare Turnstile esamina (indirizzo IP, caratteristiche del browser e del dispositivo), trattati da Cloudflare.
• Finalità: filtrare gli abusi automatizzati e di massa del modulo.
• Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): protezione del servizio. Può opporsi; in tal caso può contattarci via e-mail.
• Conservazione: l’hash e il contatore vengono cancellati dopo 24 ore. Cloudflare tratta i dati della verifica Turnstile secondo la propria informativa sulla privacy.

2.3. Statistiche sui visitatori

• Strumento: Plausible Analytics, senza cookie né identificatori persistenti.
• Dati: pagina visitata, sito di provenienza, paese, tipo di browser e di dispositivo, in forma aggregata. Non viene creato alcun profilo personale e i visitatori non possono essere seguiti tra pagine o giorni diversi.
• Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): miglioramento del sito.
• Conservazione: dall’indirizzo IP viene derivato un hash giornaliero e salato, eliminato entro 24 ore; restano solo statistiche aggregate.

2.4. Log tecnici

Il server conserva log tecnici di breve durata per il funzionamento e la sicurezza del servizio (per esempio tentativi di connessione falliti, con indirizzo IP e ora) per al massimo 30 giorni; il server web non tiene un registro delle pagine visitate. Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): funzionamento sicuro del sito.

3. Chi ha accesso ai dati (responsabili del trattamento)

• Amazon Web Services EMEA SARL (Lussemburgo): hosting del sito web e del database delle richieste di preventivo su un server nell’UE (Francoforte), secondo l’AWS Data Processing Addendum.
• Resend, Inc.: recapito dell’e-mail di notifica.
• Cloudflare, Inc.: protezione anti-bot.
• Plausible Insights OÜ: statistiche sui visitatori (UE).

Quando un fornitore è stabilito fuori dall’UE (negli Stati Uniti), i dati vengono trasferiti in base all’EU–US Data Privacy Framework o alle clausole contrattuali standard della Commissione europea. Non vendiamo i Suoi dati e non li cediamo a fini di marketing.

4. I Suoi diritti

Può chiedere l’accesso ai Suoi dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, opporsi al trattamento basato sul legittimo interesse e chiedere i Suoi dati in un formato portabile. Invii la richiesta a privacy@example.com; rispondiamo entro un mese dal ricevimento (articolo 12, paragrafo 3, GDPR).

Può inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui vive, oppure rivolgersi a un tribunale. L’autorità competente per il titolare: [nome e recapiti dell’autorità di controllo].

5. Cookie

Il sito non usa cookie né tecnologie simili. Dettagli: Cookie.

6. Sicurezza

I dati viaggiano su connessioni cifrate (HTTPS) e l’accesso è limitato alla cerchia più ristretta possibile. Le richieste di preventivo sono conservate nell’UE (Francoforte); i fornitori fuori dall’UE accedono ai dati solo con le garanzie descritte nella sezione 3.

7. Modifiche

Aggiorniamo questa informativa quando necessario e segnaliamo sul sito le modifiche sostanziali. La data dell’ultima modifica è indicata in cima alla pagina.