Privacy Policy — delegasito.it

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito delegasito.it è il soggetto che gestisce il sito e i relativi servizi (di seguito "Titolare" o "noi").

Dati di contatto del Titolare:

Per richieste relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR puoi sempre scriverci all'indirizzo email indicato.

2. Tipologie di dati raccolti

Trattiamo esclusivamente i dati strettamente necessari a fornirti il nostro servizio e a comunicare con te. Nel dettaglio:

Dati forniti tramite il modulo di contatto — nome (obbligatorio), indirizzo email (obbligatorio), numero di telefono (obbligatorio), nome dell'attività o ragione sociale (facoltativo), oggetto della richiesta e contenuto del messaggio (facoltativo). Questi dati ci vengono trasmessi quando compili e invii il form presente nella pagina di contatto.
Dati forniti via email, telefono o WhatsApp — qualsiasi informazione che ci comunichi spontaneamente nei messaggi che ci invii.
Dati di navigazione raccolti dal server — l'hosting del sito (OVHcloud) registra automaticamente nei propri log: indirizzo IP del visitatore, data e ora della richiesta, URL richiesto, codice di risposta HTTP, user-agent del browser, eventuale referrer. Questi dati vengono raccolti per esigenze tecniche e di sicurezza e non sono utilizzati per identificare gli utenti, salvo necessità di accertare responsabilità in caso di reati informatici.
Dati relativi al rapporto contrattuale (solo per i clienti) — informazioni necessarie all'emissione di documenti fiscali (partita IVA o codice fiscale, indirizzo di fatturazione, PEC se prevista), credenziali e dati tecnici dei siti realizzati.

Il sito non utilizza cookie di profilazione e, allo stato attuale, non integra servizi di analisi statistica (es. Google Analytics). I font tipografici sono ospitati direttamente sul nostro server, quindi non viene effettuata alcuna chiamata automatica a Google Fonts.

3. Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

Rispondere alle richieste di contatto — utilizziamo i dati che ci fornisci nel form, via email o telefono, per inviarti un preventivo, organizzare una call conoscitiva o rispondere alle tue domande;
Esecuzione del contratto e fornitura del servizio — se diventi cliente, trattiamo i tuoi dati per realizzare il sito, gestire l'hosting, fornire assistenza tecnica e comunicarti aggiornamenti sul progetto;
Adempimenti fiscali e contabili — fatturazione elettronica, conservazione delle scritture contabili, gestione dei pagamenti, comunicazioni all'Agenzia delle Entrate;
Sicurezza del sito — i log del server sono utilizzati per individuare e bloccare tentativi di intrusione, attacchi DDoS o accessi anomali;
Difesa in giudizio — trattamento dei dati per far valere o difendere un diritto in sede giudiziaria.

4. Base giuridica

Per ciascuna finalità identifichiamo una specifica base giuridica ai sensi dell'art. 6 GDPR:

Risposta a richieste di contatto: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o, in subordine, legittimo interesse del Titolare a rispondere a chi ci contatta (art. 6.1.f);
Esecuzione del servizio: esecuzione del contratto di cui sei parte (art. 6.1.b);
Adempimenti fiscali: obbligo di legge a cui è soggetto il Titolare (art. 6.1.c);
Sicurezza e log di sistema: legittimo interesse del Titolare a proteggere il proprio sito e i propri sistemi informatici (art. 6.1.f);
Marketing e newsletter (al momento non attivi): in caso di futura attivazione, saranno fondati esclusivamente sul tuo consenso esplicito e revocabile (art. 6.1.a).

5. Modalità del trattamento

Il trattamento avviene con strumenti elettronici (server, computer, smartphone) attraverso misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, distruzione o divulgazione dei dati. In particolare:

Connessione al sito sempre cifrata via HTTPS (certificato TLS);
Header di sicurezza attivi (HSTS, Content Security Policy, X-Frame-Options) per limitare attacchi XSS e clickjacking;
Form di contatto protetto da campo honeypot anti-bot;
Accesso alle email e ai sistemi di gestione tramite autenticazione a due fattori dove disponibile;
Backup periodici dei dati su sistemi cifrati;
Accesso ai dati limitato alle sole persone autorizzate dal Titolare.

6. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

Messaggi del modulo di contatto — fino a 24 mesi dall'ultimo contatto, salvo evolvano in un rapporto contrattuale;
Email scambiate per richieste informative — fino a 24 mesi, dopodiché vengono archiviate o cancellate;
Dati contrattuali e fatture — 10 anni dalla data di emissione del documento fiscale, in conformità all'art. 2220 c.c. e alla normativa fiscale;
Log di accesso al server — massimo 12 mesi (in linea con il provvedimento del Garante 27/11/2008 e successivi aggiornamenti);
Dati per finalità di sicurezza — il tempo necessario all'accertamento della responsabilità in caso di incidente informatico.

Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Destinatari dei dati

I tuoi dati personali non vengono diffusi al pubblico, non vengono ceduti a terzi a fini di marketing e non sono oggetto di alcuna forma di profilazione automatizzata. Possono essere comunicati ai seguenti soggetti, sempre nei limiti delle finalità sopra indicate e in qualità di responsabili del trattamento ex art. 28 GDPR (salvo diversa indicazione):

OVHcloud — OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia. Provider dell'hosting su cui è ospitato il sito delegasito.it. Tratta i log tecnici del server (IP, user-agent, URL richiesti). Server ubicati nello Spazio Economico Europeo. Informativa privacy OVH.
Web3Forms — Web3Forms (Naerial, Inc.), Estados Unidos. Servizio che riceve i dati inviati tramite il modulo di contatto del sito e li inoltra via email al Titolare. I dati transitano sui server di Web3Forms al solo scopo del recapito del messaggio. Privacy policy Web3Forms.
Meta Platforms Ireland Ltd. — 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Solo se l'utente clicca volontariamente sul pulsante "WhatsApp" o sul link wa.me, viene reindirizzato sull'app WhatsApp e da quel momento la conversazione è regolata dalle policy di WhatsApp/Meta. Privacy policy WhatsApp.
Provider di posta elettronica del Titolare — utilizzato per ricevere e gestire le email inviate dagli utenti.
Provider di hosting e dominio scelti dai clienti per i siti che realizziamo — limitatamente ai dati tecnici di pubblicazione di ciascun progetto cliente.
Consulenti professionali (commercialista, eventuale studio legale) — nei limiti strettamente necessari all'adempimento di obblighi contabili e legali, vincolati a obblighi deontologici di riservatezza.
Autorità pubbliche — se richiesto da disposizioni di legge, regolamenti o provvedimenti motivati dell'autorità giudiziaria.

8. Trasferimento extra UE

Tra i destinatari sopra elencati, l'unico soggetto stabilito al di fuori dello Spazio Economico Europeo è Web3Forms (Stati Uniti). Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, che garantiscono un livello di protezione dei dati personali equivalente a quello previsto dal GDPR.

I server di OVHcloud che ospitano il sito si trovano all'interno dell'Unione Europea (Francia/Germania), pertanto i dati di navigazione raccolti dai log non vengono trasferiti fuori UE.

Puoi richiedere copia delle garanzie adottate scrivendo a team@delegasito.it.

9. Diritti dell'interessato

In qualsiasi momento puoi esercitare gratuitamente i diritti previsti dagli artt. 15–22 del GDPR, in particolare:

Accesso — sapere se trattiamo i tuoi dati e ricevere una copia;
Rettifica — chiedere la correzione di dati inesatti o incompleti;
Cancellazione ("diritto all'oblio") — chiedere la cancellazione dei dati quando non siano più necessari, salvo obblighi di conservazione previsti dalla legge;
Limitazione del trattamento — chiedere la temporanea sospensione del trattamento;
Portabilità — ricevere i dati in formato strutturato e leggibile da macchina, o farli trasmettere a un altro titolare;
Opposizione — opporti al trattamento basato su legittimo interesse;
Revoca del consenso — quando il trattamento è basato sul consenso, revocarlo in qualsiasi momento (la revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca).

Per esercitare uno qualsiasi di questi diritti scrivi a team@delegasito.it indicando il diritto che intendi esercitare. Risponderemo entro 30 giorni dalla ricezione della richiesta (termine prorogabile fino a 60 giorni in caso di richieste particolarmente complesse, dandone comunque comunicazione all'interessato).

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma, www.garanteprivacy.it, o all'autorità di controllo dello Stato membro UE in cui risiedi abitualmente.

10. Minori

I servizi offerti tramite questo sito sono rivolti a soggetti maggiorenni e non sono indirizzati a minori di età. Non raccogliamo consapevolmente dati personali di soggetti minori di 14 anni. Se vieni a conoscenza che un minore ci ha fornito dati personali, ti invitiamo a contattarci e provvederemo alla loro tempestiva cancellazione.

11. Modifiche all'informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. Le modifiche entrano in vigore dal momento della pubblicazione sul sito; la data di ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali ne daremo evidenza tramite un avviso sul sito o tramite email se possediamo i tuoi recapiti.