Informativa sulla privacy

01Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati (DPO): per qualsiasi domanda scrivi ai recapiti qui sopra.

02Quali dati trattiamo e perché

Navigazione del sito

Il server registra dati tecnici come indirizzo IP, browser, pagine richieste e orario, necessari a mostrare il sito, proteggerlo da abusi e risolvere errori. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f).

Cookie e strumenti di misura

Senza il tuo consenso usiamo solo cookie tecnici. Google Analytics 4, caricato tramite Google Tag Manager, si attiva solo se lo accetti nel banner: prima della scelta il browser non contatta Google. Non usiamo cookie di profilazione o pubblicità. L'elenco dei cookie con fornitori e durate è nella cookie policy; puoi cambiare scelta in qualsiasi momento da "Preferenze cookie" in fondo a ogni pagina. Base giuridica: consenso (art. 6.1.a), revocabile quando vuoi.

Modulo contatti

Nome, email, telefono, il servizio che ti interessa e il messaggio. Li usiamo per risponderti, capire il progetto e prepararti un preventivo. Senza questi dati non possiamo risponderti. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b).

Newsletter

L'indirizzo email, per mandarti articoli e novità. Puoi disiscriverti in ogni momento scrivendoci. Base giuridica: consenso (art. 6.1.a).

Clienti

Dati del referente e dell'azienda (ragione sociale, sede, partita IVA, codice fiscale, recapiti) per firmare e eseguire il contratto, fatturare e gestire il servizio. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c).

Aziende che contattiamo di nostra iniziativa

Per presentare i nostri servizi raccogliamo da fonti pubblicamente accessibili (OpenStreetMap, Google Maps e il sito web dell'azienda) i dati di attività: nome, indirizzo, telefono, email e sito, oltre ai contenuti pubblicati sul sito stesso. Se l'attività è una ditta individuale o un professionista, questi sono dati personali. Analizziamo il sito pubblico, anche con strumenti di intelligenza artificiale, per valutare cosa si può migliorare e a volte preparare una proposta o una demo, che ti mandiamo con un link riservato. Delle pagine di proposta contiamo solo le visite, senza cookie e senza dati personali; il link scade dopo 60 giorni.

Puoi opporti in qualsiasi momento: basta rispondere al nostro messaggio o scriverci, e non ti contatteremo più. Base giuridica: legittimo interesse a proporre i nostri servizi ad altre attività (art. 6.1.f).

Account dell'area riservata

Se crei un account: nome, email e password (conservata cifrata), oppure i dati che Google condivide se accedi con Google. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b).

03Per quanto tempo li conserviamo

Richieste dal modulo contatti

24 mesi dall'ultimo scambio, se non diventi cliente

Clienti: contratti e fatture

10 anni, come richiesto dalle norme civili e fiscali

Newsletter

Fino alla disiscrizione

Aziende contattate di nostra iniziativa

24 mesi dall'ultimo contatto; se chiedi di non essere ricontattato teniamo solo i dati che servono a rispettare la richiesta

Registri tecnici del server

Di norma non oltre 30 giorni, salvo esigenze di sicurezza

Cookie e strumenti di misura

Le durate indicate nella cookie policy

Registro delle scelte sui cookie

12 mesi, senza dati che ti identifichino

Alla scadenza i dati vengono cancellati o resi anonimi.

04A chi li comunichiamo

I dati non vengono diffusi. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori che ci servono per lavorare:

• DigitalOcean e Laravel Forge: server su cui gira il sito e sua gestione.
• Google: Tag Manager e Analytics (solo con il tuo consenso), Maps, PageSpeed Insights e posta elettronica.
• Anthropic: modelli di intelligenza artificiale usati per analizzare i siti pubblici delle aziende e preparare proposte e documenti.
• Commercialista e consulenti, per gli adempimenti fiscali e legali.

Comunichiamo i dati alle autorità solo quando la legge lo richiede.

05Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Google, Anthropic, DigitalOcean) sono società con sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione.

06I tuoi diritti

Puoi chiedere in qualsiasi momento di:

• sapere se trattiamo tuoi dati e riceverne una copia (accesso);
• correggerli o completarli (rettifica);
• cancellarli (oblio) o limitarne l'uso;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse, compresi i contatti commerciali;
• revocare il consenso, senza effetti su quanto fatto prima della revoca.

Per farlo scrivi a info@sinfoniadigitalagency.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

07Sicurezza e modifiche

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata, accessi riservati, copie di sicurezza. Se l'informativa cambia aggiorniamo questa pagina e la data in alto; per i cambiamenti importanti lo segnaliamo anche a chi ci ha lasciato i propri recapiti.