Informativa sul trattamento dei dati personali

Il Titolare opera in Italia e presta i propri servizi a clienti situati sul territorio italiano, prevalentemente da remoto. Non è stato nominato un DPO, non ricorrendo allo stato i presupposti di obbligatorietà previsti dall'art. 37 GDPR.

La presente informativa riguarda il sito webdesigneronline.it e i contatti professionali che ne derivano. Possono essere trattati dati di navigazione e sicurezza (ad esempio indirizzo IP, data e ora, URL, user agent e log tecnici), nonché i dati forniti volontariamente tramite modulo o e-mail: nome, cognome, e-mail, telefono, contenuto della richiesta e informazioni sul progetto.

Il sito non richiede categorie particolari di dati ai sensi dell'art. 9 GDPR né dati relativi a condanne penali o reati. Si invita a non inserirli nei campi liberi salvo stretta necessità e previo accordo con il Titolare.

• Funzionamento, sicurezza e prevenzione abusi: legittimo interesse del Titolare, art. 6(1)(f) GDPR.
• Risposta a richieste, consulenze e preventivi: esecuzione di misure precontrattuali richieste dall'interessato, art. 6(1)(b) GDPR.
• Adempimenti fiscali, contabili e legali: obbligo legale, art. 6(1)(c) GDPR, quando applicabile.
• Tutela di diritti e gestione di contestazioni: legittimo interesse, art. 6(1)(f) GDPR.
• Comunicazioni informative o promozionali: consenso facoltativo, art. 6(1)(a) GDPR.

I dati necessari nel modulo sono indispensabili per poter gestire la richiesta; il telefono è facoltativo. Il consenso marketing è sempre facoltativo e revocabile in qualsiasi momento, senza conseguenze sulla richiesta di contatto o sul rapporto professionale.

Quando l'utente invia il modulo, i dati vengono trasmessi tramite connessione HTTPS al server applicativo del sito, validati e inoltrati all'indirizzo del Titolare mediante il provider di posta configurato nel backoffice. Il sito non utilizza collegamenti mailto: per l'invio del modulo.

Il messaggio non viene memorizzato in un archivio applicativo dedicato del sito prima dell'invio. Possono tuttavia esistere log tecnici strettamente necessari al funzionamento e, una volta consegnata l'e-mail, il messaggio viene conservato nei sistemi di posta del Titolare e del relativo fornitore secondo i tempi indicati nella presente informativa e le regole tecniche del servizio.

Sono utilizzate misure antispam interne: validazione server-side, controllo della provenienza della richiesta, limiti di dimensione, campo honeypot, verifica di un tempo minimo di compilazione e rate limiting persistente. Per quest'ultimo l'indirizzo IP e l'e-mail vengono trasformati sul server in impronte crittografiche non reversibili utilizzate esclusivamente per conteggiare invii ripetuti; l'indirizzo IP non viene salvato in chiaro nella tabella antispam. Non vengono utilizzati CAPTCHA o strumenti di profilazione di terze parti.

Per verificare il corretto funzionamento delle protezioni può essere mantenuto un registro tecnico accessibile esclusivamente dal backoffice amministrativo, contenente esito del controllo, data e ora, impronte pseudonime di IP ed e-mail, user agent, origine della richiesta ed eventuali dettagli tecnici dell'errore. Il registro non contiene il testo del messaggio né memorizza IP o indirizzi e-mail in chiaro.

• Richieste di contatto e preventivo: di regola fino a 12 mesi dall'ultima interlocuzione, salvo instaurazione di un rapporto contrattuale o necessità di tutela dei diritti.
• Dati contrattuali, fiscali e amministrativi: per i termini previsti dalla normativa italiana e dagli eventuali periodi di prescrizione applicabili.
• Marketing: fino alla revoca del consenso e comunque con verifica periodica dell'interesse; in assenza di interazioni, di regola non oltre 24 mesi.
• Impronte antispam: conservate temporaneamente e rimosse automaticamente, di regola entro 48 ore dall'ultimo tentativo registrato.
• Log tecnici e di sicurezza: per il tempo strettamente necessario alla sicurezza e diagnosi del servizio, di regola non oltre 30 giorni salvo incidenti, obblighi di legge o richieste dell'autorità.

I dati possono essere trattati dal Titolare e, quando necessario, da fornitori di hosting, infrastruttura cloud/database, posta elettronica e servizi di consegna e-mail, sicurezza e manutenzione, nonché da consulenti fiscali, contabili o legali e da autorità pubbliche nei casi previsti dalla legge.

Il provider di posta configurato dal Titolare riceve i dati necessari alla consegna dell'e-mail. Ove ricorrano i presupposti, i fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili può essere richiesto al Titolare.

Le risorse di presentazione del sito, incluse immagini, favicon e font, sono locali o fornite dal sistema operativo del dispositivo. Non vengono caricati Google Fonts, pixel pubblicitari, strumenti analytics o servizi di profilazione nel sito pubblico.

Per maggiori dettagli sulle tecnologie di memorizzazione consulta la Cookie Policy. Qualora in futuro venissero introdotti strumenti soggetti a consenso preventivo, saranno aggiornati informativa e meccanismi di consenso prima della loro attivazione.

Il Titolare opera in Italia e privilegia fornitori con trattamento nello SEE. Qualora un fornitore tecnico o di posta scelto utilizzi infrastrutture o subfornitori extra-SEE, l'eventuale trasferimento è effettuato nel rispetto del Capo V GDPR, sulla base di decisioni di adeguatezza oppure, quando necessario, di Clausole Contrattuali Standard e ulteriori misure appropriate. Informazioni specifiche sul provider in uso possono essere richieste al Titolare.

Il trattamento avviene secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, controllo degli accessi, credenziali riservate, separazione tra configurazione pubblica e segreti server-side, validazione dei dati e protezioni antispam.

Non vengono effettuate decisioni unicamente automatizzate né profilazione ai sensi dell'art. 22 GDPR.

I servizi sono rivolti ad attività, professionisti e soggetti adulti. Il sito non è progettato per raccogliere consapevolmente dati di minori. Qualora il Titolare venga a conoscenza di dati conferiti da un minore senza adeguata base giuridica, adotterà le misure necessarie per la loro cancellazione.

L'interessato può, nei casi previsti, esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ai sensi degli artt. 15-22 GDPR. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@webdesigneronline.it. Il Titolare risponde nei termini previsti dall'art. 12 GDPR e può richiedere informazioni aggiuntive quando necessarie a verificare l'identità del richiedente.

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale. Sono disponibili informazioni e modalità di contatto sul sito istituzionale del Garante.

Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative, tecniche o dei fornitori utilizzati. La versione pubblicata su questa pagina è quella applicabile al momento della consultazione; le modifiche rilevanti saranno evidenziate quando necessario.