Pagina legale

Informativa privacy

Ultimo aggiornamento: 15 ottobre 2026

Questo sito non usa cookie, non raccoglie statistiche e non carica niente da server di altri. L'unico modulo è quello d'ordine: i dati che scrivete lì servono solo a concludere il contratto. Di conseguenza non c'è nessun banner da accettare: non ci sarebbe niente su cui dare un consenso. Qui sotto c'è scritto, per esteso, cosa succede davvero quando si apre una di queste pagine.

Chi tratta i dati

Titolare del trattamento

[[DA DEFINIRE: ragione sociale]]

Sede

[[DA DEFINIRE: indirizzo della sede]], 59100 Prato

Partita IVA

[[DA DEFINIRE: partita IVA]]

Email

[email protected]

Telefono

+39...

Quali dati raccoglie questo sito

Finché ci si limita a guardare le pagine, nessuno raccolto direttamente da noi. Le pagine sono file già pronti: non c'è nessun programma che gira su un nostro server mentre le si guarda e non c'è nessun sistema di statistiche. L'unica eccezione è il modulo d'ordine, descritto più sotto.

L'unica raccolta che avviene è quella tecnica che qualunque sito comporta: per mandare una pagina al browser, il fornitore che ospita il sito deve per forza ricevere l'indirizzo IP di chi la chiede.

I registri del fornitore di hosting

Il sito è ospitato su Cloudflare Pages, di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Il fornitore agisce come responsabile del trattamento per nostro conto, sulla base di un accordo che ne regola i compiti.

Nei suoi registri finiscono, per ogni richiesta, l'indirizzo IP, la data e l'ora, la pagina richiesta, il tipo di browser e il sistema operativo. Servono a far funzionare il servizio e a difenderlo dagli abusi, e vengono conservati fra i tre e i sette giorni. Noi non li consultiamo e non li incrociamo con nient'altro.

La base giuridica è il legittimo interesse a far funzionare il sito e a proteggerlo. Poiché il fornitore ha sede fuori dall'Unione Europea, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.

I video delle anteprime

Nella pagina della vetrina ci sono brevi video che mostrano i siti di esempio. Sono file caricati sul nostro stesso dominio, non su YouTube, Vimeo o servizi simili: guardarli non manda nessun dato a nessun altro e non lascia niente sul dispositivo oltre alla normale memoria temporanea del browser.

Sulla pagina c'è una piccola porzione di codice che fa partire un video quando la sua scheda arriva sullo schermo e lo ferma quando esce, per non scaricare dieci filmati insieme. Quel codice non legge niente, non salva niente e non comunica con nessun server.

Quando ci si mette in contatto

Per parlarci non c'è un modulo: si usa l'email, il telefono o WhatsApp, cioè strumenti fuori da questo sito. Quello che ci si scrive lo trattiamo per rispondere e per gestire l'eventuale rapporto che ne nasce, e lo conserviamo per il tempo necessario a quello e agli obblighi di legge che ne derivano.

Chi scrive su WhatsApp lo fa su un servizio di Meta Platforms Ireland Limited, che ha regole sue: quello che succede dentro quell'applicazione è descritto nella loro informativa, non in questa.

Quando ordinate un pacchetto

La pagina d'ordine ha un modulo. Vi chiediamo il nome dell'attività, la ragione sociale, la partita IVA, il codice destinatario o la PEC, il nome e cognome di chi firma, l'email e il telefono. Servono a concludere il contratto, a emettere la fattura e a contattarvi per il lavoro.

Quando inviate il modulo, e quando inserite il codice di conferma, registriamo anche la data e l'ora, l'indirizzo IP e il tipo di browser, insieme alla versione delle condizioni accettata e al nome che scrivete per firmare. È la prova dell'accordo, e la conserviamo per dieci anni dalla fine del contratto.

I dati del modulo non passano da un nostro server: il browser li manda a Make, il servizio di automazione con cui gestiamo gli ordini (Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, Stati Uniti). Make li registra in un nostro archivio su Google Drive, il servizio di archiviazione del nostro account Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), e vi manda l'email con il codice dalla nostra casella di posta, ospitata da OVHcloud (OVH S.r.l., Via Carlo Imbonati 18, 20159 Milano). Make e OVH agiscono come responsabili del trattamento per nostro conto. [[DA CONFERMARE: ruolo di Google per l'archivio su Drive, usato con un account Google personale e senza un accordo di nomina a responsabile]] Per Make, il trasferimento negli Stati Uniti avviene sulla base dell'adesione di Celonis, Inc. al Data Privacy Framework UE-USA e, in subordine, delle clausole contrattuali tipo approvate dalla Commissione europea. OVH conserva la posta nei propri centri dati; se le società del suo gruppo intervengono da paesi fuori dall'Unione, per l'assistenza o la sicurezza del servizio, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, come previsto dal contratto per il trattamento dei dati di OVH. Google Ireland Limited ha sede nell'Unione; gli eventuali trasferimenti verso Google LLC e le altre società del gruppo fuori dall'Unione avvengono sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali tipo, come descritto nell'informativa privacy di Google.

Il codice che ricevete per email vale 30 minuti e serve solo a firmare l'approvazione delle clausole.

La base giuridica è l'esecuzione del contratto e delle misure che lo precedono; per la conservazione della prova, il nostro legittimo interesse a poter dimostrare l'accordo.

Se compilate il modulo e poi non pagate, cancelliamo i dati entro 30 giorni.

Dopo l'approvazione delle clausole venite portati su una pagina di pagamento di Stripe, su un dominio che non è il nostro: il pagamento avviene tutto lì, e questo sito non riceve e non conserva i dati della carta o del conto. Stripe è gestito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda, che per i dati di pagamento agisce come titolare autonomo, secondo la propria informativa.

Da Stripe riceviamo quello che serve a eseguire il contratto e a emettere la fattura: nome o ragione sociale, email, telefono se lo indicate, indirizzo di fatturazione, partita IVA e codice destinatario o PEC. La base giuridica è l'esecuzione del contratto e gli obblighi fiscali, e li conserviamo per il tempo che la legge fiscale richiede, oggi dieci anni.

La fattura elettronica la emettiamo noi, e passa dal Sistema di Interscambio dell'Agenzia delle Entrate.

Con chi vengono condivisi

Con nessuno, a parte il fornitore di hosting per il motivo detto sopra e, per chi ordina, Make, Google (per l'archivio su Drive), OVH (per la posta) e Stripe. Non vendiamo dati, non facciamo profilazione, non mandiamo newsletter e non usiamo strumenti pubblicitari.

I diritti di chi visita

Chiunque può chiederci l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento, e può ricevere i dati in un formato leggibile da una macchina. La richiesta si manda all'indirizzo email scritto qui sopra e riceve risposta entro un mese.

Chi ritiene che il trattamento violi il regolamento europeo può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se questo sito cambia

Questa informativa descrive il sito com'è oggi. Il giorno in cui venissero aggiunti uno strumento di statistiche, un modulo di contatto, una mappa incorporata o qualunque risorsa presa da un altro server, questo testo non sarebbe più vero e andrebbe rifatto prima della pubblicazione.