Informativa sulla privacy

Trattiamo i dati personali esclusivamente nel rispetto del GDPR e della normativa italiana in materia di protezione dei dati (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018). Di seguito informiamo su natura, portata e finalità del trattamento.

Il sito è ospitato da Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Al momento dell'accesso l'infrastruttura tratta dati tecnicamente necessari (tra cui indirizzo IP, data e ora, risorsa richiesta, informazioni su browser e dispositivo) per garantire la distribuzione e la sicurezza del sito.

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f GDPR). Il trattamento avviene negli USA sulla base delle clausole contrattuali standard dell'UE.

Se utilizzi il modulo di contatto, trattiamo i dati che ci fornisci (nome, indirizzo e-mail, messaggio) insieme al momento della richiesta e – dagli header della richiesta – al Paese/alla regione di provenienza (il tuo indirizzo IP non viene conservato), per gestire la tua richiesta.

La base giuridica è l'instaurazione o l'esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR). Inviando il modulo confermi di aver preso visione della presente informativa; a tal fine conserviamo la versione dell'informativa e il momento del tuo consenso.

I dati della richiesta sono conservati in una banca dati del nostro fornitore Neon Inc.; le notifiche relative a nuove richieste vengono inviate per e-mail tramite Resend (Resend Inc., USA). I dati vengono cancellati appena non sono più necessari per la gestione della richiesta e non sussistono obblighi di conservazione previsti dalla legge.

Per proteggere i nostri moduli e le aree di accesso da bot e abusi utilizziamo il servizio Arcjet (US). A tal fine vengono trattati metadati della richiesta (tra cui indirizzo IP, frequenza delle richieste e, nei moduli, l'indirizzo e-mail indicato per verificarne la validità). La base giuridica è il nostro legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f GDPR).

Per individuare errori tecnici utilizziamo Sentry (Functional Software, Inc., USA). I contenuti personali (ad es. nome, e-mail, testo del messaggio) vengono filtrati prima della trasmissione; sono trattati essenzialmente dati tecnici sugli errori. La base giuridica è il nostro legittimo interesse a un funzionamento privo di errori (art. 6, par. 1, lett. f GDPR).

Utilizziamo cookie tecnicamente necessari e – solo con il tuo consenso – cookie per due ulteriori finalità: analisi/misurazione dell'audience e marketing/pubblicità. Puoi consentire o rifiutare le due categorie in modo indipendente. Conserviamo la tua decisione sul consenso in un cookie di prima parte (rp_consent, durata circa 180 giorni).

Utilizziamo Google Consent Mode v2: tutte le categorie non necessarie sono impostate per impostazione predefinita su «denied». I segnali di marketing ad_storage, ad_user_data e ad_personalization vengono impostati su «granted» solo se acconsenti alla categoria Marketing; il segnale di analisi analytics_storage solo in presenza del consenso all'analisi. Fino a quando non sussiste il relativo consenso, i servizi interessati non vengono caricati.

Solo in presenza del consenso al marketing impostiamo un cookie di attribuzione (rp_attribution, durata circa 90 giorni), conservato come cookie di prima parte, che contiene le caratteristiche di provenienza della tua prima visita (parametri UTM, ID clic Google/Meta gclid/fbclid, referrer, pagina di ingresso). Gli ID clic (gclid/fbclid) sono quindi attribuiti alla categoria Marketing. Questi dati sono utilizzati solo internamente per attribuire le richieste e non vengono comunicati a terzi.

Puoi modificare o revocare il tuo consenso in qualsiasi momento con effetto per il futuro: Impostazioni cookie.

In presenza del consenso trattiamo i dati di utilizzo con i servizi seguenti. La base giuridica è in ogni caso il tuo consenso (art. 6, par. 1, lett. a GDPR; § 25, comma 1 TTDSG o la corrispondente disposizione italiana), che puoi revocare in qualsiasi momento.

• Vercel Web Analytics & Speed Insights (Vercel Inc., USA) – misurazione dell'audience e delle prestazioni con dati ridotti al minimo.
• Google Analytics 4 (Google Ireland Ltd.) – se attivato.
• Microsoft Clarity (Microsoft Ireland) – se attivato.
• Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore) – misurazione delle visite senza cookie, se attivato.

Con questi servizi può avvenire un trasferimento verso paesi terzi (in particolare gli USA e, nel caso di Ahrefs, Singapore) sulla base delle clausole contrattuali standard dell'UE o dell'EU-US Data Privacy Framework.

In presenza del consenso al marketing utilizziamo – se attivati – servizi di pubblicità e remarketing per misurare l'efficacia delle nostre campagne e mostrarti pubblicità pertinente. La base giuridica è in ogni caso il tuo consenso (art. 6, par. 1, lett. a GDPR; § 25, comma 1 TTDSG o la corrispondente disposizione italiana), che puoi revocare in qualsiasi momento con effetto per il futuro.

• Google Ads (Google Ireland Ltd.) – tracciamento delle conversioni e remarketing, compresa la valutazione degli ID clic (gclid), se attivato.
• Meta Pixel (Meta Platforms Ireland Ltd.) – misurazione delle conversioni e remarketing, compresa la valutazione degli ID clic (fbclid), se attivato.

Solo con il tuo consenso i segnali pubblicitari di Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization) vengono impostati su «granted» e i servizi indicati vengono caricati. Con questi servizi può avvenire un trasferimento negli USA (sulla base delle clausole contrattuali standard dell'UE o dell'EU-US Data Privacy Framework).

Ci avvaliamo di fornitori accuratamente selezionati in qualità di responsabili del trattamento: Vercel (hosting, analytics), Neon (banca dati), Resend (invio e-mail), Arcjet (protezione dagli abusi), Sentry (analisi degli errori), Upstash (caching). Con ciascuno di essi sono in vigore accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Nella misura in cui i dati vengono trasferiti verso Paesi terzi (in particolare gli USA), ci basiamo sulle clausole contrattuali standard dell'UE e – ove applicabile – sull'EU-US Data Privacy Framework.

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità dei dati (art. 20), nonché di opporti ai trattamenti basati su legittimi interessi (art. 21 GDPR). Puoi revocare in qualsiasi momento, con effetto per il futuro, un consenso già prestato.

Per esercitare i tuoi diritti è sufficiente un messaggio ai contatti indicati al punto 1.

Hai il diritto di presentare reclamo a un'autorità di controllo. È competente in particolare l'autorità italiana per la protezione dei dati: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia (www.garanteprivacy.it). Puoi rivolgerti anche all'autorità di controllo del tuo luogo di residenza abituale.