Ultimo aggiornamento:
Informativa sulla privacy
Questa informativa spiega quali dati personali raccolgo tramite questo sito e quando lavori con me, perché li raccolgo e quali sono i tuoi diritti. È redatta ai sensi del Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
1. Titolare del trattamento
Il titolare del trattamento è Your Full Name, che opera come CPD Web Design.
- Indirizzo: Via Esempio 1, 00100 Roma (RM), Italia
- Email: ciao@cpdwebdesign.com
Non ho nominato un Responsabile della protezione dei dati (DPO), perché il GDPR non lo richiede per questo tipo di trattamento.
2. Quali dati raccolgo
- Modulo di contatto: nome, nome dell'attività (facoltativo), indirizzo email e messaggio, e quando l'hai inviato. Mi arriva via email.
- Email e WhatsApp: ciò che scegli di inviarmi, insieme al tuo indirizzo email o numero di telefono.
- Clienti: i dati necessari per attivare e gestire il contratto e per la fatturazione, come nome, ragione sociale, codice fiscale o partita IVA, indirizzo di fatturazione e pagamenti.
- Dati tecnici: quando visiti il sito, il fornitore di hosting registra automaticamente indirizzo IP, tipo di browser, pagina richiesta e orario, in log usati per la sicurezza e il funzionamento del sito.
- Le tue scelte su questo sito: lingua e preferenze sui cookie, salvate nel tuo browser (vedi la cookie policy).
Non uso strumenti di analisi, pubblicità o tracciamento e non creo profili dei visitatori. I font di questo sito sono serviti dal mio hosting, quindi nessun dato viene inviato a fornitori di font.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alla tua richiesta e preparare una proposta | Misure precontrattuali richieste da te (art. 6, par. 1, lett. b) |
| Realizzare, ospitare e mantenere il tuo sito, e assistenza | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Fatturazione, contabilità e obblighi fiscali | Obbligo di legge (art. 6, par. 1, lett. c) |
| Sicurezza e funzionamento del sito, prevenzione di spam e abusi | Legittimo interesse (art. 6, par. 1, lett. f) |
| Accertare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f) |
| Mostrare Google Maps nei siti di esempio | Il tuo consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento |
Fornire i dati è facoltativo, ma senza nome, email e messaggio non posso risponderti. Non prendo decisioni che ti riguardano basate unicamente su trattamenti automatizzati.
4. A chi comunico i dati
Non vendo i tuoi dati. Li comunico solo ai fornitori che mi aiutano a gestire l'attività, che agiscono su mie istruzioni come responsabili del trattamento, o ad altri soggetti quando la legge lo richiede:
- Vercel Inc. (USA): hosting del sito e log del server.
- FormSubmit (formsubmit.co): recapita via email alla mia casella i messaggi del modulo di contatto.
- Il mio fornitore di posta elettronica, che conserva le email che invio e ricevo.
- WhatsApp (Meta Platforms Ireland Ltd.), solo se scegli di scrivermi lì. Si applica l'informativa di WhatsApp.
- Unsplash, che fornisce alcune foto dei siti di esempio e per farlo riceve il tuo indirizzo IP.
- Google Ireland Ltd., solo se scegli di mostrare una mappa in un sito di esempio.
- Il mio commercialista, le banche e l'amministrazione finanziaria, per fatturazione e obblighi fiscali.
5. Trasferimenti fuori dall'UE
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti si basano sull'EU–US Data Privacy Framework, se il fornitore vi aderisce, oppure sulle Clausole contrattuali standard della Commissione europea. Puoi chiedermi maggiori dettagli.
6. Per quanto tempo conservo i dati
- Richieste che non portano a un contratto: fino a 12 mesi dall'ultimo contatto, poi vengono cancellate.
- Dati dei clienti e del contratto: per tutta la durata del contratto e poi fino a 10 anni per fini contabili e fiscali (art. 2220 del Codice civile), o più a lungo se necessario per una controversia.
- Log del server: per un breve periodo stabilito dal fornitore di hosting.
- Preferenze salvate nel browser: finché non le cancelli. La scelta sui cookie scade dopo 6 mesi.
7. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR puoi chiedermi in qualsiasi momento di:
- sapere quali dati conservo su di te e riceverne una copia;
- correggere dati inesatti o incompleti;
- cancellare i tuoi dati, salvo quelli che devo conservare per legge;
- limitarne l'uso;
- smettere di usarli quando la base è il legittimo interesse;
- riceverli, o farli inviare a un altro fornitore, in un formato di uso comune;
- revocare il consenso, senza effetti su quanto fatto prima.
Scrivi a ciao@cpdwebdesign.com per esercitare questi diritti. Ti rispondo entro un mese.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all'autorità del paese UE in cui vivi o lavori.
8. Come proteggo i dati
Il sito è servito solo tramite HTTPS con intestazioni di sicurezza rigorose, e i messaggi del modulo di contatto non vengono salvati sul sito. Gli account di posta e dei fornitori sono protetti da password robuste e autenticazione a due fattori.
9. Se realizzo il tuo sito
Se il tuo sito raccoglie dati personali dei tuoi visitatori, per esempio tramite un modulo di prenotazione, il titolare di quei dati sei tu e io li tratto per tuo conto. Firmeremo un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR insieme al contratto. Il tuo sito avrà bisogno di una propria informativa privacy, che posso aiutarti a predisporre.
10. Modifiche a questa informativa
Se modifico questa informativa, aggiorno la data in cima alla pagina. Comunico ai clienti le modifiche importanti via email.