1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Alexey Konoplya, persona fisica. Attività professionale in fase di apertura. Partita IVA e sede operativa saranno pubblicate in questo sito non appena disponibili.
Per qualsiasi questione relativa al trattamento dei propri dati personali e per l'esercizio dei diritti previsti dagli articoli 15–22 GDPR, l'interessato può scrivere a: [email protected].
Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non ricorrono i presupposti dell'art. 37 GDPR.
2. Tipi di dati trattati
Tramite il modulo di contatto presente sul sito raccogliamo:
- Dati identificativi e di contatto: nome e cognome, ruolo aziendale, denominazione dell'azienda, indirizzo email, numero di telefono, eventuale URL del sito aziendale, provincia (se rilevante), come ci ha conosciuti.
- Risposte al questionario di pre-qualificazione: informazioni sull'azienda di famiglia, dinamiche decisionali, governance, fatturato indicativo, tempistiche. Tali risposte possono contenere riferimenti a familiari, soci o collaboratori dell'utente: l'utente è invitato a non inserire dati di terzi non necessari (nomi, recapiti, dettagli identificativi).
- Dati tecnici raccolti automaticamente: indirizzo IP (anonimizzato), user agent, referrer, timestamp di compilazione. Conservati esclusivamente per finalità di sicurezza e prevenzione di abusi (art. 32 GDPR).
Non vengono trattati dati appartenenti alle categorie particolari di cui all'art. 9 GDPR.
3. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| a) Risposta alla richiesta dell'utente — contattare l'utente, organizzare la telefonata conoscitiva, predisporre l'analisi preliminare. | Art. 6 §1 lett. b GDPR — misure precontrattuali su richiesta dell'interessato. | 12 mesi dalla data dell'ultimo contatto, salvo diversa richiesta dell'interessato. |
| b) Adempimento di obblighi legali (fiscali, contabili, eventuali contestazioni). | Art. 6 §1 lett. c GDPR. | 10 anni (art. 2220 c.c.) — solo per i dati relativi a clienti effettivi. |
| c) Invio di comunicazioni informative e materiali professionali (newsletter, casi studio) — opzionale. | Art. 6 §1 lett. a GDPR — consenso esplicito. | 24 mesi dall'ultimo contatto, salvo revoca anticipata. |
| d) Sicurezza del sito e prevenzione di abusi (log IP/UA). | Art. 6 §1 lett. f GDPR — legittimo interesse del Titolare a tutelarsi da spam, frodi, attacchi. | 90 giorni. |
| e) Web analytics aggregato — comprendere quali contenuti del sito sono utili per migliorarli (Google Analytics 4 con IP anonimizzato). | Art. 6 §1 lett. a GDPR — consenso esplicito dell'utente, prestato tramite il banner cookie. | Massimo 2 mesi (impostazione GA4 console). |
Nota sulla finalità c): la mancata prestazione del consenso non ha alcuna conseguenza sulla finalità a) — l'utente riceverà comunque risposta alla sua richiesta.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, in modo da garantire sicurezza, integrità e riservatezza (art. 32 GDPR). Il sito utilizza protocollo HTTPS con certificato TLS valido. I dati sono conservati su un server localizzato in Germania (Hetzner Online GmbH, Falkenstein / Nürnberg). I dati identificativi e di contatto sono cifrati lato applicazione (AES-256-GCM) prima di essere scritti a database.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati dai seguenti responsabili del trattamento (art. 28 GDPR):
- Hetzner Online GmbH (Germania) — fornitore di hosting. DPA pubblico: DPA Hetzner (PDF). Trattamento esclusivamente all'interno dell'UE.
- Cloudflare, Inc. (Stati Uniti) — fornitore di servizi CDN, anti-DDoS e WAF. DPA: cloudflare.com/cloudflare-customer-dpa. Cloudflare è certificata sotto il Data Privacy Framework UE-USA; le Standard Contractual Clauses (SCCs) fungono da misura supplementare.
- Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti) — fornitore del servizio Google Analytics 4 per analisi statistiche aggregate dell'utilizzo del sito. Solo previo consenso esplicito dell'utente tramite il banner cookie. DPA: business.safety.google/adsdataprocessingterms. Google LLC è certificata sotto il Data Privacy Framework UE-USA. Misure tecniche applicate: anonimizzazione IP attivata, Google Signals disattivato, Personalizzazione annunci disattivata, data retention impostata a 2 mesi.
I dati non vengono comunicati ad altri terzi né diffusi a fini di marketing di terzi.
6. Trasferimento di dati al di fuori dell'UE
Sono effettuati i seguenti trasferimenti extra-UE:
- Cloudflare, Inc. (USA) — finalità: CDN / sicurezza. Base giuridica del trasferimento: decisione di adeguatezza UE-USA del 10 luglio 2023 (Data Privacy Framework, decisione di esecuzione della Commissione europea C(2023) 4745). Cloudflare, Inc. è certificata DPF. Le SCCs della Commissione europea (Decisione 2021/914) sono contenute nel DPA Cloudflare-cliente come misura supplementare.
- Google LLC (USA) — solo se l'utente presta consenso ai cookie analytics. Finalità: web analytics aggregato. Base giuridica: stessa decisione di adeguatezza DPF; Google LLC è certificata DPF (verifica pubblica). Misure tecniche supplementari: IP anonimizzato, Google Signals disattivato, retention 2 mesi.
Tutti gli altri trattamenti (hosting Hetzner, backup cifrati) restano all'interno dello Spazio Economico Europeo.
Copia delle garanzie adeguate (DPA, SCCs e misure supplementari) può essere richiesta in qualsiasi momento al Titolare scrivendo a [email protected]. Il testo della decisione di adeguatezza è consultabile su eur-lex.europa.eu.
6-bis. Trattamento ancillare: registro dei consensi
Per dimostrare il rispetto dell'obbligo di prova del consenso (art. 7 §1 GDPR — accountability), il Titolare conserva, separatamente dal record principale del lead, un registro dei consensi contenente: data e ora della prestazione del consenso, indirizzo IP completo, user agent, versione dell'informativa accettata.
Conservazione: 24 mesi dalla revoca o dalla scadenza naturale del consenso. Base giuridica: art. 6 §1 lett. c GDPR (obbligo legale di accountability ex art. 5 §2 GDPR).
7. Diritti dell'interessato (art. 15–22 GDPR)
L'utente può in qualsiasi momento esercitare i seguenti diritti:
- Accesso ai propri dati (art. 15);
- Rettifica di dati inesatti (art. 16);
- Cancellazione («diritto all'oblio», art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento per legittimo interesse o marketing diretto (art. 21);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 §3).
Per esercitare i diritti è sufficiente scrivere a [email protected]. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta (art. 12 §3 GDPR), prorogabili di altri 60 giorni per richieste complesse, con motivazione.
8. Reclamo all'Autorità di controllo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali violi il GDPR (art. 77 GDPR).
9. Natura del conferimento dei dati
Il conferimento dei dati di contatto e delle risposte al questionario è facoltativo, ma necessario per consentire al Titolare di valutare la richiesta e ricontattare l'utente. Il mancato conferimento comporta l'impossibilità di dar seguito alla richiesta.
Il conferimento del consenso per la finalità c) (marketing) e per l'eventuale profilazione delle risposte è invece del tutto facoltativo: la sua mancata prestazione non ha alcuna conseguenza sulla risposta alla richiesta dell'utente.
10. Assenza di processi decisionali automatizzati
Il Titolare non effettua alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR. L'eventuale analisi delle risposte al questionario (profilazione di base, soggetta a consenso facoltativo) ha lo scopo esclusivo di contestualizzare la successiva conversazione tra Titolare e utente: non produce effetti giuridici né incide significativamente sulla persona dell'interessato.
11. Modifiche
Eventuali aggiornamenti della presente informativa saranno pubblicati su questa pagina con indicazione della data di ultima revisione. In caso di modifiche sostanziali, gli utenti che hanno prestato il consenso marketing saranno informati via email; tutti gli altri saranno informati tramite avviso sul sito.
Per domande su questo documento: [email protected].