Privacy Policy

1. Titolare del trattamento

2. Quali dati vengono trattati

• Dati di navigazione: indirizzo IP, informazioni su browser e dispositivo, pagine richieste, data e ora degli accessi e informazioni tecniche relative al funzionamento e alla sicurezza del sito.
• Dati comunicati volontariamente: nome, recapiti, azienda o attività di riferimento, contenuto delle comunicazioni ed eventuali documenti inviati tramite email o WhatsApp, oppure informazioni fornite durante un contatto telefonico.
• Dati relativi ai servizi richiesti: informazioni necessarie per valutare un progetto, predisporre un preventivo o gestire un rapporto professionale.
• Preferenze e dati di utilizzo: scelte sui cookie e informazioni sull’interazione con il sito trattate attraverso i servizi descritti di seguito.

Il modulo di contatto raccoglie nome, email, messaggio ed eventuali azienda o sito web e telefono indicati volontariamente. Le richieste sono memorizzate nel database WordPress del sito tramite Fluent Forms e notificate al titolare via email tramite Gmail, per gestire il contatto e valutare il progetto. Si applicano i criteri di conservazione indicati al punto 7. Il modulo utilizza Cloudflare Turnstile per contrastare spam e invii automatizzati; il servizio tratta dati tecnici del browser e della connessione necessari alla verifica. Per maggiori informazioni consulta l’informativa Cloudflare. Il sito non offre iscrizioni a newsletter e il titolare non invia newsletter o email promozionali. Per richiedere una consulenza non è necessario comunicare dati sanitari o altre informazioni particolarmente delicate.

3. Finalità e basi giuridiche

• Rispondere a richieste e predisporre preventivi: misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR. Per i contatti di referenti aziendali e le richieste generali, il legittimo interesse a gestire le comunicazioni professionali, lettera f).
• Gestire gli incarichi professionali: esecuzione del contratto, articolo 6, paragrafo 1, lettera b), e gestione dei rapporti con i referenti delle organizzazioni clienti sulla base del legittimo interesse, lettera f).
• Adempiere agli obblighi applicabili: obblighi di legge, anche amministrativi e fiscali, articolo 6, paragrafo 1, lettera c).
• Consentire la navigazione e proteggere il sito: legittimo interesse al funzionamento del sito, alla prevenzione degli abusi e alla sicurezza informatica, articolo 6, paragrafo 1, lettera f).
• Analizzare l’utilizzo del sito con Google Analytics e attivare tracciamenti non necessari: consenso dell’utente, articolo 6, paragrafo 1, lettera a), quando richiesto.
• Accertare, esercitare o difendere un diritto: legittimo interesse alla tutela dei diritti del titolare, articolo 6, paragrafo 1, lettera f).

Il conferimento dei dati per contattare il titolare è facoltativo; la mancanza dei recapiti o delle informazioni indispensabili può impedire di rispondere o di fornire il servizio richiesto. Il consenso ai tracciamenti non necessari è facoltativo e può essere revocato.

4. Servizi utilizzati dal sito

Hosting OVHcloud. Il sito è ospitato presso OVHcloud, che fornisce l’infrastruttura tecnica e tratta dati necessari all’erogazione del servizio. Maggiori informazioni nella documentazione OVHcloud sulla protezione dei dati.

Google Analytics 4. Il sito utilizza Google Analytics, collegato tramite Site Kit, per analizzare visite e interazioni. I dati possono comprendere identificativi online e informazioni su dispositivo, provenienza delle visite e pagine consultate. L’impiego dei tracciamenti statistici non necessari richiede il consenso. Consulta l’informativa Google.

Google Fonts e Google Maps. Il sito impiega caratteri e contenuti cartografici Google. Quando una risorsa è caricata dai server del fornitore, la connessione comporta la trasmissione di dati tecnici, compreso l’indirizzo IP. Gli eventuali tracciamenti non necessari richiedono il consenso. Si applica l’informativa Google.

Recensioni tramite Trustindex. Il sito mostra recensioni pubblicate su Google mediante un widget Trustindex. Il caricamento delle risorse esterne può comportare la trasmissione di dati tecnici al fornitore. Consulta l’informativa Trustindex.

Gestione delle preferenze tramite Complianz. Il sito utilizza Complianz per presentare il banner e gestire le scelte relative a cookie e servizi. Le preferenze possono essere memorizzate mediante cookie tecnici.

Email e WhatsApp. Le email sono ricevute tramite Gmail. Se scegli di contattare il titolare su WhatsApp, il servizio tratta anche dati secondo la propria informativa per lo Spazio economico europeo. Puoi contattare il titolare anche tramite email o telefono.

5. Cookie e gestione delle preferenze

I cookie e le tecnologie analoghe consentono di memorizzare o leggere informazioni sul dispositivo. Quelli strettamente necessari al servizio richiesto hanno una funzione tecnica; i tracciamenti non necessari richiedono, salvo le esenzioni previste, un consenso preventivo.

Il banner consente di accettare, negare o selezionare le preferenze. La semplice navigazione e lo scorrimento della pagina non costituiscono consenso. Il rifiuto dei tracciamenti facoltativi non impedisce di consultare i contenuti principali; alcuni contenuti esterni possono richiedere una specifica attivazione.

Per modificare o revocare le scelte utilizza il comando di gestione del consenso disponibile sul sito. Per il dettaglio dei cookie, dei servizi, delle finalità e delle durate consulta la Cookie Policy dedicata. La scadenza di un cookie sul dispositivo non coincide necessariamente con il periodo di conservazione dei dati presso il fornitore.

6. Destinatari e trasferimenti internazionali

I dati possono essere trattati dal titolare e, nei limiti delle attività affidate, da persone autorizzate, fornitori di hosting e servizi informatici, assistenza tecnica e consulenti amministrativi o professionali. Possono inoltre essere comunicati ad autorità e soggetti legittimati a riceverli per legge.

I fornitori possono operare come responsabili del trattamento, quando trattano dati per conto del titolare, oppure come titolari autonomi per le proprie finalità, secondo il servizio e il rapporto applicabile.

L’utilizzo di servizi internazionali, tra cui Google e WhatsApp, può comportare il trattamento di dati fuori dallo Spazio economico europeo. Per questi trasferimenti il GDPR richiede una decisione di adeguatezza applicabile oppure garanzie appropriate, come le clausole contrattuali standard, e le ulteriori misure eventualmente necessarie.

Google descrive i meccanismi utilizzati, tra cui il Data Privacy Framework per i trasferimenti coperti e le clausole contrattuali standard nei casi pertinenti, nella pagina sulle normative sul trasferimento dei dati. Per informazioni sui destinatari e sulle garanzie relative ai trattamenti del titolare, e per richiederne copia quando disponibile, puoi scrivere all’indirizzo email indicato in questa informativa.

7. Conservazione dei dati

I criteri di conservazione dipendono dalla finalità del trattamento:

• Richieste e preventivi senza incarico: tempo necessario a rispondere e concludere il confronto sul progetto; un’ulteriore conservazione deve essere giustificata da esigenze documentali o dalla tutela di un diritto.
• Rapporti professionali: durata del rapporto e successivo periodo necessario agli obblighi di legge e alla tutela dei diritti connessi all’incarico. I termini obbligatori si applicano ai documenti interessati, senza estendersi automaticamente a ogni comunicazione.
• Dati tecnici, log e copie di sicurezza: periodo proporzionato alle esigenze di funzionamento, verifica degli incidenti e ripristino, tenendo conto dei cicli di rotazione dei sistemi e di eventuali necessità di accertamento.
• Dati statistici e preferenze: periodi previsti dalle impostazioni dei servizi e dalle relative finalità; le durate dei cookie sono riportate nella Cookie Policy.

La revoca del consenso interrompe i trattamenti che dipendono da esso, senza pregiudicare la liceità di quelli precedenti. La cancellazione di dati già raccolti può essere richiesta al titolare, nei limiti e alle condizioni previsti dal GDPR.

8. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e revocare il consenso per i trattamenti che si basano su di esso.

Per esercitare i diritti scrivi a massimodestefano.studio@gmail.com. Il riscontro è fornito di regola entro un mese; eventuali proroghe motivate sono comunicate secondo i termini previsti dal GDPR. In presenza di ragionevoli dubbi sull’identità possono essere richieste le sole informazioni necessarie a verificarla.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente e ricorrere all’autorità giudiziaria.

9. Ambito e aggiornamenti

Questa informativa riguarda il sito massimodestefano.it e i contatti professionali descritti. Eventuali trattamenti specifici svolti nell’ambito di un incarico sono disciplinati anche dalle informazioni e dagli accordi relativi al servizio.

I siti esterni raggiungibili tramite collegamenti pubblicano proprie informative. La presente informativa viene aggiornata quando cambiano i servizi o le modalità di trattamento; la data della versione è indicata all’inizio della pagina.