1. Chi siamo
SENZASITO è uno studio artigiano composto da quattro persone fisiche (Antonio, Gabriele, Filippo, Daniele) con sede operativa a Cassino (FR), che operano come collaborazione occasionale in attesa di apertura partita IVA. Sono loro, congiuntamente, i titolari del trattamento. Quando ci scrivi, sei in contatto direttamente con noi: non ci sono intermediari né call center. Alcuni fornitori tecnici (ad esempio chi ospita il sito e chi recapita il modulo via email) trattano i dati per nostro conto o per le proprie infrastrutture: l'elenco completo è al punto 5.
Per qualunque richiesta legata ai tuoi dati: senzasitoinfo@gmail.com
2. Quali dati raccogliamo
Quando compili il modulo di contatto su /contatti.html ci invii questi dati:
- Nome e cognome — per sapere come chiamarti.
- Email — per risponderti.
- Telefono (facoltativo) — solo se preferisci una chiamata.
- Nome dell'attività (facoltativo) — per contestualizzare la richiesta.
- Tipo di progetto e descrizione — quello che ci scrivi nel messaggio.
Se ci scrivi via WhatsApp, email o telefono, ci arriva quello che ci dici tu — niente di più.
Quando invii il modulo, il nostro server su Vercel (che riceve la richiesta) e Resend (che recapita l'email) possono registrare alcuni metadati tecnici — indirizzo IP, user-agent del browser e data/ora — per finalità di sicurezza e anti-spam (legittimo interesse).
Per contare le visite in modo anonimo e aggregato usiamo Vercel Web Analytics: non imposta cookie e non identifica i singoli visitatori, perciò non richiede il tuo consenso. Con il tuo consenso usiamo inoltre Google Analytics 4 per statistiche più dettagliate: non viene attivato finché non lo accetti dal banner. Tutti i dettagli al punto 7 — Cookie e statistiche. Carichiamo infine i font da Google Fonts (CDN esterno), che riceve l'indirizzo IP del visitatore come parte normale della richiesta HTTP.
3. Perché li trattiamo (base giuridica)
Trattiamo i tuoi dati per eseguire misure precontrattuali su tua richiesta — cioè per risponderti al preventivo che ci hai chiesto. Base giuridica: art. 6.1.b GDPR.
Se la richiesta diventa un contratto, continuiamo a trattare i dati per eseguirlo (stessa base giuridica). Se vuoi essere ricontattato in futuro per cose non legate al tuo preventivo (newsletter, offerte): non lo facciamo. Mai. È scritto anche sul form di contatto.
Per le statistiche di navigazione (Google Analytics 4) la base giuridica è il tuo consenso (art. 6.1.a GDPR), che presti o neghi dal banner e puoi revocare in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. I metadati tecnici registrati all'invio del modulo (IP, user-agent, data/ora) si basano sul nostro legittimo interesse a tenere il sito sicuro e libero da spam (art. 6.1.f).
4. Per quanto tempo li conserviamo
- Se il preventivo non diventa contratto: 12 mesi dall'ultimo contatto, poi cancelliamo tutto.
- Se diventa contratto: 10 anni come previsto dalla normativa fiscale italiana per la conservazione dei documenti contabili.
- Email e messaggi: conservati sui server di Google (Gmail) e su WhatsApp, secondo le loro policy. Sui dispositivi nostri, per il periodo sopra indicato.
- Richieste dal modulo: ci arrivano come email (tramite Resend, che le recapita e non le conserva stabilmente) nella casella Gmail, dove restano per il periodo sopra indicato.
- Statistiche anonime (Vercel): dati aggregati senza identificazione del singolo, conservati per il periodo previsto da Vercel.
- Statistiche Google Analytics (solo con consenso): dati di navigazione aggregati conservati al massimo 14 mesi, poi eliminati automaticamente.
5. Con chi li condividiamo
I tuoi dati non vengono ceduti, venduti o scambiati per finalità di marketing. I soli soggetti che ne trattano una parte sono:
- Vercel Inc. — ospita il sito (hosting) e fornisce le statistiche di traffico aggregate e anonime (Vercel Web Analytics, senza cookie). Agisce come responsabile del trattamento/fornitore di infrastruttura, secondo la sua privacy policy.
- Resend — servizio che recapita via email le richieste del modulo (il sito le invia tramite una funzione sul nostro hosting Vercel). Agisce come responsabile del trattamento (art. 28 GDPR), secondo la sua privacy policy.
- Google — provider della casella email
senzasitoinfo@gmail.com(riceve i messaggi che ci mandi via email) e, solo con il tuo consenso, fornitore di Google Analytics 4 per le statistiche aggregate, come titolare autonomo per le proprie infrastrutture. Privacy policy di Google. - Meta / WhatsApp, Instagram, Facebook — se ci contatti su uno dei canali Meta, che tratta i dati come titolare autonomo secondo la privacy policy di Meta.
- TikTok / ByteDance — se ci contatti su TikTok, titolare autonomo del trattamento.
Trasferimento dei dati fuori dall'Unione Europea
Vercel, Resend e Google sono società statunitensi: i dati che le riguardano (hosting e statistiche anonime per Vercel; recapito del modulo per Resend; dati di navigazione per Google Analytics) possono essere trasferiti negli Stati Uniti. Il trasferimento è coperto, ove applicabile, dal EU-U.S. Data Privacy Framework e, in via residuale, dalle Clausole Contrattuali Standard della Commissione UE (Dec. 2021/914). Puoi chiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 6.
6. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, hai sempre il diritto di:
- Accedere ai dati che abbiamo su di te.
- Rettificare dati inesatti o incompleti.
- Cancellare i tuoi dati (diritto all'oblio), salvo obblighi di legge.
- Limitare il trattamento.
- Opporti al trattamento.
- Portabilità dei dati in formato strutturato.
- Revocare il consenso alle statistiche in qualsiasi momento, dal link «Preferenze cookie» in fondo a ogni pagina.
- Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare qualunque diritto: scrivici a senzasitoinfo@gmail.com. Rispondiamo entro 30 giorni (di solito molto prima).
7. Cookie e statistiche
Cookie tecnici (sempre attivi). Sono quelli necessari al funzionamento e alla sicurezza del sito e non richiedono consenso. La tua scelta sulle statistiche viene salvata nel localStorage del browser (chiave ss-consent), non in un cookie.
Statistiche anonime — Vercel Web Analytics (sempre attive, senza consenso). Contano le visite in forma aggregata senza impostare cookie e senza identificare i singoli visitatori: per questo, secondo le linee guida, non richiedono il tuo consenso.
Statistiche dettagliate — Google Analytics 4 (solo con consenso). Quando premi «Accetta» nel banner attiviamo Google Analytics 4, che imposta cookie per misurare in forma aggregata le visite (pagine viste, provenienza, dispositivo). Nessuna profilazione pubblicitaria. I cookie principali sono _ga e _ga_<ID> (durata fino a 13 mesi). Finché non accetti, Google Analytics non viene caricato e nessun suo cookie viene impostato (Google Consent Mode, consenso negato di default). Puoi cambiare idea quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina.
Font. Il browser potrebbe ricevere cookie tecnici dai server che servono i caratteri (fonts.googleapis.com, fonts.gstatic.com): non li impostiamo né li leggiamo noi, fanno parte della consegna del file font.
Google è una società statunitense: l'attivazione di Analytics comporta un trasferimento di dati negli Stati Uniti, con le garanzie descritte al punto 5.
8. Modifiche a questa informativa
Se cambiamo le pratiche sopra descritte, aggiorniamo questa pagina e cambiamo la data in fondo. Per modifiche sostanziali, te lo segnaleremo via email se sei già nostro contatto.