Titolare del trattamento
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorre alcuna delle condizioni previste dall'art. 37 del GDPR.
Dati personali trattati
Il sito tratta le seguenti categorie di dati personali, a seconda delle modalità di utilizzo:
| Categoria | Dati specifici | Fonte | Obbligatorio |
|---|---|---|---|
| Dati di navigazione | Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta | Automatica (server Netlify) | Sì, tecnico |
| Dati di contatto | Nome e cognome, indirizzo email, numero di telefono (opzionale) | Fornita dall'utente (form contatti) | Parzialmente |
| Dati comunicativi | Settore di interesse (opzionale), descrizione dell'attività e delle esigenze | Fornita dall'utente (form contatti) | Parzialmente |
| Dati tecnici font | Indirizzo IP trasmesso a Google al caricamento dei font tipografici | Automatica (CDN Google Fonts) | Sì, tecnico |
Nessun dato sensibile: Il sito non raccoglie categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, relativi a condanne penali, ecc.).
Il conferimento dei dati obbligatori del form contatti è necessario per poter rispondere alla richiesta. Il mancato conferimento comporta l'impossibilità di dar corso alla comunicazione. Il conferimento del numero di telefono e del settore di interesse è facoltativo e non pregiudica l'evasione della richiesta.
Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Dati coinvolti |
|---|---|---|
| Erogazione del servizio web e funzionamento tecnico del sito | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) — interesse al corretto funzionamento e alla sicurezza del sito | Dati di navigazione, log server |
| Gestione e risposta alle richieste di contatto / informazioni precontrattuali | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) | Nome, email, telefono, settore, messaggio |
| Gestione interna delle richieste e organizzazione commerciale | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) — interesse alla gestione efficace dei contatti commerciali | Tutti i dati del form, stato della richiesta |
| Caricamento dei font tipografici tramite Google Fonts CDN | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) — interesse alla corretta resa grafica del sito | Indirizzo IP |
| Adempimento di obblighi legali o risposta a richieste dell'autorità | Obbligo legale (art. 6, par. 1, lett. c) | Tutti i dati, nei limiti di legge |
Nessun dato personale è utilizzato per finalità di marketing diretto, profilazione o decisioni automatizzate ai sensi dell'art. 22 GDPR. Non vengono inviate newsletter né comunicazioni commerciali non richieste.
Responsabili del trattamento e servizi di terze parti
Per l'erogazione del sito e dei suoi servizi, il Titolare si avvale dei seguenti fornitori terzi, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, o operanti come titolari autonomi:
| Fornitore | Servizio | Sede | Dati trasmessi | Privacy policy |
|---|---|---|---|---|
| Netlify, Inc. | Hosting e CDN del sito web | USA | IP, log di accesso, contenuto pagine | netlify.com/privacy |
| Supabase, Inc. | Database per l'archiviazione dei messaggi di contatto | USA | Nome, email, telefono, settore, messaggio, timestamp | supabase.com/privacy |
| Google LLC | Google Fonts — CDN per i font tipografici | USA | Indirizzo IP al momento del caricamento della pagina | policies.google.com/privacy |
| Prospect One sp. z o.o. (jsDelivr) | CDN per la libreria Supabase JS | UE (Polonia) | Indirizzo IP al momento del caricamento della libreria | jsdelivr.com |
Plausible Analytics: il codice di analisi statistica è presente nel sito in forma commentata e non attivo. Qualora venisse abilitato in futuro, questa informativa verrà aggiornata prima dell'attivazione. Plausible è un servizio privacy-first che non utilizza cookie e non raccoglie dati personali identificativi.
Periodo di conservazione
| Categoria di dati | Periodo di conservazione | Criterio |
|---|---|---|
| Dati di navigazione (log Netlify) | 30 giorni (default Netlify), poi eliminazione automatica | Politica del fornitore |
| Dati del form di contatto (Supabase) | 24 mesi dalla data di ricezione, salvo rapporto contrattuale in corso | Necessità gestionale + prescrizione ordinaria |
| Dati di contatto di clienti con contratto attivo | Per la durata del contratto + 10 anni dalla sua conclusione | Obblighi fiscali e contabili (D.P.R. 633/1972, D.P.R. 600/1973) |
| Log trasmissione IP a Google Fonts | Non conservati dal Titolare; Google applica proprie retention policy | Titolarità autonoma Google |
Trascorso il periodo di conservazione, i dati vengono eliminati o resi anonimi in modo irreversibile. L'interessato può in ogni momento richiedere la cancellazione anticipata ai sensi dell'art. 17 GDPR, salvo che la conservazione sia necessaria per adempiere a obblighi legali o per esercitare o difendere diritti in sede giudiziaria.
Trasferimenti di dati verso Paesi terzi
Alcuni fornitori indicati nella sezione 4 — in particolare Netlify, Inc., Supabase, Inc. e Google LLC — hanno sede negli Stati Uniti d'America, Paese che non beneficia di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR (il precedente regime Privacy Shield è stato invalidato dalla sentenza Schrems II, C‑311/18).
Il trasferimento dei dati verso tali fornitori avviene sulla base delle seguenti garanzie appropriate ai sensi dell'art. 46 GDPR:
jsDelivr (Prospect One sp. z o.o.) opera con sede nell'Unione Europea e non comporta trasferimenti verso Paesi terzi.
Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
Le richieste relative all'esercizio dei diritti devono essere indirizzate al Titolare all'indirizzo email indicato nella sezione 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta, prorogabile di altri due mesi in caso di particolare complessità.
Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative, aggiornamenti dei servizi tecnici utilizzati o modifiche alle finalità di trattamento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche rilevanti che incidano sui diritti degli interessati, il Titolare provvederà a darne adeguata comunicazione.
Si raccomanda di consultare periodicamente questa pagina. La versione vigente è quella pubblicata su questo sito alla data indicata in calce all'intestazione.
Come contattarci per la privacy
Per esercitare i propri diritti, per informazioni sul trattamento dei dati personali o per qualsiasi questione relativa alla presente informativa, è possibile contattare il Titolare:
Piazza Venezia 11, 00187 Roma — garanteprivacy.it