1. Titolare e contatti privacy
Il titolare del trattamento è Paolo Andriolo, P. IVA 03580450249. Sede: da completare.
Per richieste relative ai tuoi dati puoi utilizzare il modulo contatti, indicando “Richiesta privacy” nel messaggio. Non è richiesto un consenso marketing.
2. Dati trattati
Il modulo richiede nome, email, telefono e messaggio. Il server verifica la presa visione e la versione corrente dell'informativa, insieme a dati tecnici temporanei per prevenire abusi e invii duplicati; questi riferimenti non sono riportati nelle email. Non sono richiesti allegati, dati sanitari o informazioni identificative di pazienti: non inserirli nel messaggio.
Per prevenire abusi il server mantiene contatori temporanei delle richieste complessive e per indirizzo email. Le chiavi email sono pseudonimizzate mediante HMAC con una chiave casuale del processo; i contatori restano in memoria e non vengono inviati a un servizio antispam esterno. La pseudonimizzazione non rende i dati anonimi.
Per le preferenze cookie sono memorizzati nel browser un identificativo casuale, categorie scelte, revisione e date della scelta. I fornitori di hosting e posta possono trattare indirizzi IP, log e metadati necessari all'erogazione dei loro servizi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste sui servizi, confermarne la ricezione e svolgere attività precontrattuali richieste. | Art. 6(1)(b) GDPR, quando la richiesta riguarda un possibile rapporto contrattuale. |
| Rispondere ad altre richieste informative o professionali. | Art. 6(1)(f): interesse legittimo a gestire la corrispondenza, bilanciato con i diritti dell'interessato. |
| Prevenire spam, abusi e attacchi; tutelare il sito. | Art. 6(1)(f): interesse legittimo alla sicurezza; art. 32 GDPR per gli obblighi applicabili. |
| Ricordare le preferenze cookie. | Strumento tecnico strettamente necessario a memorizzare la scelta richiesta dall'utente. |
| Rispondere all'esercizio dei diritti e ad altri obblighi di legge. | Art. 6(1)(c) GDPR. |
La casella di lettura della Privacy Policy documenta la presa visione: non è un consenso a campagne, newsletter o profilazione. Non è necessario accettare cookie facoltativi per inviare una richiesta.
4. Natura del conferimento
Puoi consultare il sito senza compilare il modulo. Il modulo prevede nome, email, telefono e messaggio come campi obbligatori; senza di essi non è possibile inviarlo. Il telefono viene utilizzato esclusivamente per ricontattarti in relazione alla richiesta. Il modulo applica controlli automatici sui dati e sulla frequenza delle richieste per limitare gli abusi.
5. Destinatari e fornitori
I dati sono accessibili al titolare e alle persone autorizzate, nei limiti delle rispettive mansioni, e ai fornitori necessari, secondo i relativi ruoli e accordi applicabili.
- Fornitori di hosting e manutenzione tecnica del sito, per le attività necessarie alla sua erogazione e sicurezza.
- Resend: invio del contenuto del modulo alla casella del titolare e di una conferma di ricezione all'indirizzo email indicato nel modulo. La conferma non riporta il messaggio o i recapiti inseriti. Privacy e accordo sul trattamento.
- Fornitore della casella email del titolare, per ricevere e conservare la corrispondenza.
I dati non sono pubblicati. Non vengono inviati a Meta, TikTok, Google o altre piattaforme advertising dal modulo. Possono essere comunicati a consulenti o autorità solo se necessario e con una base giuridica adeguata.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori operano anche fuori dallo Spazio economico europeo. Resend indica nel proprio accordo sul trattamento operazioni principali negli Stati Uniti: scegliere una regione europea per l'invio non esclude automaticamente ogni trasferimento internazionale.
Il titolare deve verificare per ciascun fornitore destinatari, sub-responsabili e garanzie del Capo V GDPR: decisioni di adeguatezza applicabili, clausole contrattuali standard e, ove necessario, valutazioni e misure supplementari. Puoi richiedere informazioni sulle garanzie tramite i contatti privacy.
7. Conservazione
- Richieste senza seguito contrattuale: fino a 12 mesi dalla conclusione del contatto, salvo necessità documentate di tutela di diritti. La cancellazione deve essere applicata anche alla casella email e ai servizi di invio.
- Eventuali rapporti contrattuali: tempi previsti dagli obblighi applicabili e dall'informativa specifica del servizio; i documenti soggetti a obblighi civilistici o fiscali possono richiedere conservazione più lunga.
- Contatori antispam: validi per un'ora; le voci scadute sono eliminate alla richiesta successiva e tutti i contatori sono persi al riavvio del processo. Non è presente un archivio persistente dei contatori.
- Cookie di preferenza: 182 giorni nel browser, aggiornabile quando modifichi le preferenze. Non è presente un registro delle scelte sul server.
- Log e dati dei fornitori: secondo i tempi configurati nei servizi e negli accordi applicabili, da verificare e ridurre al necessario. Il codice dell'endpoint non registra messaggi, email o IP nei log applicativi.
8. Cookie e pubblicità
Consulta la Cookie Policy e le preferenze nel footer. Al momento non sono attivi strumenti statistici, remarketing, pixel Meta o TikTok, Google Ads, Google Analytics, Google Tag Manager o video YouTube incorporati.
Le campagne sulle piattaforme non comportano di per sé l'invio dei dati del form a quelle piattaforme. Prima di installare tracker o conversioni lato server occorrerà aggiornare questa informativa, identificare servizi e ruoli, verificare le garanzie applicabili e raccogliere un nuovo consenso specifico quando richiesto. Le scelte attuali non autorizzano automaticamente nuovi servizi.
Il modulo invia una sola conferma automatica di ricezione, esclusivamente legata alla richiesta. Non sono inviate newsletter o email promozionali. Una futura attività di marketing diretto richiederà una base giuridica specifica e, quando necessario, un consenso distinto, facoltativo e revocabile. Non si effettuano decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sull'interesse legittimo. Puoi revocare un eventuale consenso senza pregiudicare la liceità dei trattamenti precedenti. Le scelte cookie possono essere modificate dal footer.
Le richieste ricevono risposta di norma entro un mese; l'eventuale proroga nei casi consentiti sarà motivata. Può essere richiesta una verifica proporzionata dell'identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente nello Stato in cui risiedi o lavori.
10. Aggiornamenti
La data identifica la versione corrente. Modifiche rilevanti a finalità o strumenti saranno comunicate in modo adeguato e, per nuovi trattamenti soggetti a consenso, verrà richiesta una nuova scelta. Questa informativa non sostituisce le informative specifiche di eventuali servizi professionali.