Cosa faccio con i tuoi dati.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Antonio Santoro, titolare di ElevateWeb Studio, P.IVA 02826860419, con sede legale in provincia di Pesaro e Urbino. Attività svolta da remoto, senza sede aperta al pubblico. Email: antonio.santoro@elevatewebstudio.it.

Non è nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'articolo 37 del Regolamento europeo 2016/679.

2. Quali dati raccolgo

Raccolgo i dati che mi mandi tu quando decidi di scrivermi, e — solo se lo accetti dal banner — dati statistici sulla navigazione. Non compro liste di contatti e non ti mando pubblicità senza che tu me l'abbia chiesto.

• Dal form di contatto: nome, email e, se li compili, azienda, telefono, tipo di servizio, fascia di budget e il testo del messaggio.
• Se mi scrivi su WhatsApp: numero di telefono e contenuto della conversazione, trattati secondo le condizioni di WhatsApp.
• Dati tecnici del server: indirizzo IP, tipo di browser e data della richiesta, registrati automaticamente dal fornitore di hosting per motivi di sicurezza e diagnostica.
• Solo con il tuo consenso: dati di navigazione raccolti da Google Analytics 4 e da Meta Pixel, cioè pagine viste, provenienza, tipo di dispositivo e un identificativo del browser. Se non accetti, questi strumenti non vengono nemmeno caricati e non raccolgono nulla.

3. Perché li tratto e su quale base

Non uso i tuoi dati per mandarti comunicazioni commerciali senza il tuo consenso esplicito e separato. Revocare il consenso alle statistiche non pregiudica quello che è stato raccolto prima della revoca, e non cambia in alcun modo il funzionamento del sito.

• Per risponderti e valutare la tua richiesta: base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Per difendere il sito dallo spam e dagli abusi: legittimo interesse (art. 6.1.f GDPR).
• Per capire quali pagine funzionano e misurare l'efficacia delle campagne pubblicitarie: il tuo consenso, revocabile in qualsiasi momento (art. 6.1.a GDPR).
• Per adempiere agli obblighi fiscali e contabili, se diventiamo cliente e fornitore: obbligo legale (art. 6.1.c GDPR).

4. Per quanto tempo li conservo

• Richieste che non diventano un progetto: 24 mesi dall'ultimo contatto, poi vengono cancellate sia dall'archivio del sito sia dalla casella di posta.
• Richieste che diventano un progetto: per la durata del rapporto e per i 10 anni successivi previsti dagli obblighi fiscali.
• Log tecnici del server: secondo i tempi del fornitore di hosting, in genere pochi mesi.
• Dati statistici, se hai acconsentito: secondo i tempi di conservazione impostati in Google Analytics 4 e in Meta, comunque non oltre 14 mesi.

5. Dove finiscono le richieste dal form

Quando invii il form, la richiesta mi arriva per email e viene salvata in un archivio riservato dentro il sito, accessibile solo a me dopo l'accesso con credenziali. Serve a non perdere nessuna richiesta e a tenere traccia di chi ho già ricontattato: è una rubrica di lavoro, non un profilo commerciale.

Puoi chiedermi la cancellazione in qualsiasi momento scrivendo all'indirizzo indicato più sotto, e la eseguo su entrambe le copie.

6. A chi vengono comunicati

I tuoi dati non vengono venduti né ceduti. Vengono trattati da alcuni fornitori che agiscono come responsabili del trattamento e che sono necessari al funzionamento del sito:

• Resend, per l'invio dell'email che mi notifica la tua richiesta.
• Cloudflare, per la verifica antispam del form (Turnstile).
• Il fornitore di hosting del sito, dove risiede anche l'archivio delle richieste.
• Google, per le statistiche di navigazione, e Meta, per la misurazione delle campagne: solo se hai dato il consenso.
• Il commercialista e i sistemi di fatturazione, solo se diventiamo cliente e fornitore.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori elencati sopra hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, dell'adesione al Data Privacy Framework.

8. I tuoi diritti

Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina o opporti al trattamento fondato sul legittimo interesse.

Basta scrivere a antonio.santoro@elevatewebstudio.it: rispondo entro 30 giorni. Se ritieni che il trattamento violi il Regolamento puoi anche rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Il sito usa una connessione cifrata (HTTPS). Le richieste dal form passano da un endpoint protetto da verifica antispam, arrivano nella mia casella di posta e vengono archiviate nel database del sito, che non è raggiungibile dall'esterno e a cui accedo solo io con credenziali personali.