Informativa sulla privacy

1. Titolare del trattamento

2. Principi

Trattiamo dati personali solo nella misura necessaria al funzionamento di questo sito e alla risposta alle tue richieste: per finalità determinate, conservati il meno possibile e protetti tecnicamente. Le basi giuridiche sono l’art. 6, par. 1, lett. a, b, c o f del GDPR.

3. Hosting e log del server

Il sito è ospitato da Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA), le funzioni server girano nel data center di Francoforte sul Meno. Con Vercel è in vigore un accordo sul trattamento dei dati (art. 28 GDPR). Poiché Vercel è un’azienda statunitense, non si può escludere un accesso dagli USA. Valgono l’EU-US Data Privacy Framework e le clausole contrattuali standard (art. 46, par. 2, lett. c GDPR).

Alla visita vengono trattati i dati di accesso tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta, browser, sistema operativo, referrer). La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f GDPR). I log vengono cancellati al più tardi dopo 30 giorni.

4. Cookie e consenso

I cookie necessari (ad esempio per la tua scelta sui cookie) li utilizziamo in base all’art. 6, par. 1, lett. f GDPR. Analisi e marketing vengono caricati solo con il tuo consenso (art. 6, par. 1, lett. a GDPR, Google Consent Mode v2 con impostazione predefinita «denied»). Salviamo la tua scelta fino a 180 giorni. Puoi modificarla o revocarla in qualsiasi momento tramite «Impostazioni cookie» nel footer.

5. Modulo di contatto ed e-mail

Se ci scrivi, trattiamo i tuoi dati (nome, e-mail, messaggio e facoltativamente azienda, telefono e sistema ERP) per rispondere alla tua richiesta e preparare una demo (art. 6, par. 1, lett. b GDPR, per richieste generali lett. f). Il messaggio ci viene recapitato tramite Resend, Inc. (San Francisco, USA) come responsabile del trattamento (art. 28 GDPR, trasferimento verso paesi terzi tramite clausole contrattuali standard). Cancelliamo i dati una volta evasa la richiesta, salvo obblighi di conservazione previsti dalla legge.

6. Protezione antispam con Cloudflare Turnstile

Proteggiamo il modulo di contatto dai bot con Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Vengono trattati dati tecnici come indirizzo IP e caratteristiche del browser. La base giuridica è il nostro legittimo interesse a un modulo privo di abusi (art. 6, par. 1, lett. f GDPR). Turnstile non utilizza cookie di tracciamento.

7. Destinatari e paesi terzi

Trasmettiamo dati solo a fornitori con accordo sul trattamento dei dati:

• Vercel Inc., hosting (server a Francoforte, azienda negli USA)
• Resend, Inc., recapito delle e-mail del modulo (USA)
• Cloudflare, Inc., protezione antispam (USA)

Per i trasferimenti negli USA ci basiamo sull’EU-US Data Privacy Framework e sulle clausole contrattuali standard (art. 46, par. 2, lett. c GDPR).

8. I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7, par. 3 GDPR). Basta un messaggio a info@webfromtom.com.

Puoi inoltre proporre reclamo a un’autorità di controllo (art. 77 GDPR), ad esempio al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Il sito è interamente cifrato tramite TLS.

10. Modifiche

Aggiorniamo questa informativa quando cambiano servizi o requisiti di legge. Vale sempre la versione attuale pubblicata su questa pagina.