1. Ambito dell'informativa
Questa informativa è resa ai sensi degli articoli 12 e 13 del Regolamento UE 2016/679, il GDPR, e riguarda il sito brunomuratore.consulting, le relative pagine in italiano e inglese, il sistema di prenotazione e l'area riservata WebCare. Non si applica ai siti esterni raggiunti tramite semplici collegamenti.
3. Dati trattati e provenienza
Il sito tratta dati forniti direttamente dall'utente e dati tecnici generati durante l'uso dei servizi. In particolare possono essere trattati:
- dati identificativi e di contatto, come nome, email e azienda;
- contenuto di email, richieste, note di prenotazione, ticket e relative risposte;
- dati di account e autenticazione, identificativi utente e informazioni di sessione;
- dati tecnici e di utilizzo, come indirizzo IP, browser, dispositivo, URL, data e ora della richiesta;
- dati statistici pseudonimi raccolti da Google Analytics esclusivamente dopo il consenso.
Il sito non chiede dati sanitari, biometrici, politici, religiosi o altre categorie particolari di dati. L'utente non deve inserirli nelle email, nelle note di prenotazione o nei ticket. Se ricevuti accidentalmente, verranno eliminati appena possibile, salvo un obbligo di legge che ne imponga la conservazione.
4. Finalità, basi giuridiche e conservazione
Ogni trattamento è limitato a una finalità specifica. I periodi indicati possono essere estesi quando la conservazione è necessaria per adempiere a un obbligo di legge, rispondere a un'autorità o accertare, esercitare o difendere un diritto. I termini indicati costituiscono la politica di conservazione adottata dal Titolare e sono applicati tramite revisioni periodiche e impostazioni dei servizi utilizzati.
- Dati
- Nome, recapiti, azienda e contenuto delle comunicazioni inviate volontariamente via email o PEC.
- Finalità
- Rispondere a domande, richieste di consulenza e preventivi, organizzando gli eventuali passaggi successivi.
- Base giuridica
- Misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR; legittimo interesse a gestire le comunicazioni non precontrattuali, art. 6.1.f GDPR.
- Conservazione
- Fino alla definizione della richiesta e, di norma, non oltre 24 mesi dall'ultimo contatto significativo. I dati collegati a un successivo contratto seguono i termini contrattuali e amministrativi.
02Prenotazione delle call
- Dati
- Nome, email, fuso orario, data e ora, risposte alle domande di prenotazione ed eventuali note inserite su Cal.com.
- Finalità
- Organizzare l'appuntamento, inviare conferme e promemoria e dare seguito alla richiesta dell'utente.
- Base giuridica
- Misure precontrattuali o esecuzione del contratto, art. 6.1.b GDPR.
- Conservazione
- Di norma fino a 24 mesi dall'appuntamento o dalla sua cancellazione, salvo che i dati siano necessari per un rapporto contrattuale, un obbligo di legge o la tutela di un diritto.
03Area riservata e assistenza WebCare
- Dati
- Email, identificativo utente, dati di sessione, azienda, ruolo, stato di abilitazione, date di creazione, oggetto e descrizione del ticket, priorità, stato e messaggi della conversazione.
- Finalità
- Autenticare i clienti, verificare il diritto di accesso, fornire assistenza e mantenere uno storico operativo delle richieste.
- Base giuridica
- Esecuzione del contratto, art. 6.1.b GDPR; legittimo interesse alla sicurezza, alla tracciabilità e alla continuità del servizio, art. 6.1.f GDPR.
- Conservazione
- Il profilo cliente e le autorizzazioni sono conservati per la durata dell'accesso WebCare e fino a 24 mesi dalla sua disattivazione. Ticket e messaggi sono conservati fino a 24 mesi dalla chiusura. I termini possono essere estesi solo per obblighi di legge o tutela di diritti.
04Amministrazione, contratti e obblighi di legge
- Dati
- Dati identificativi, fiscali, contrattuali, contabili e corrispondenza pertinente al rapporto professionale.
- Finalità
- Gestire il rapporto professionale, adempiere agli obblighi fiscali e contabili e rispondere a richieste legittime delle autorità.
- Base giuridica
- Esecuzione del contratto, art. 6.1.b GDPR; obbligo legale, art. 6.1.c GDPR; tutela di diritti, art. 6.1.f GDPR.
- Conservazione
- La documentazione contrattuale e contabile è conservata per 10 anni dall'ultima registrazione, o più a lungo quando richiesto da una norma, da un accertamento o da un contenzioso.
05Sicurezza e funzionamento tecnico
- Dati
- Indirizzo IP, URL richiesto, data e ora, browser e dispositivo, eventi di autenticazione e log tecnici o di errore.
- Finalità
- Erogare il sito, prevenire abusi, proteggere sistemi e account, diagnosticare malfunzionamenti e garantire continuità operativa.
- Base giuridica
- Legittimo interesse del Titolare alla sicurezza e all'affidabilità dei servizi digitali, art. 6.1.f GDPR.
- Conservazione
- I log nella disponibilità del Titolare sono conservati per il tempo necessario alla sicurezza e comunque non oltre 90 giorni. Un periodo più lungo è ammesso solo per indagare un incidente, adempiere a un obbligo o difendere un diritto. I log gestiti esclusivamente dai fornitori seguono i periodi documentati per il servizio utilizzato.
06Statistiche con Google Analytics 4
- Dati
- Identificativi pseudonimi, cookie, pagine visitate, eventi, URL, informazioni su browser e dispositivo e area geografica approssimativa.
- Finalità
- Comprendere in forma statistica come viene utilizzato il sito e migliorarne contenuti, navigazione e prestazioni.
- Base giuridica
- Consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento.
- Conservazione
- I dati a livello utente ed evento sono conservati per un massimo di 14 mesi. I cookie Google Analytics possono durare fino a 2 anni, salvo cancellazione o limiti più brevi applicati dal browser.
5. Conferimento dei dati
I dati inviati tramite email sono facoltativi, ma senza un recapito e le informazioni minime sul problema non è possibile rispondere. I dati richiesti da Cal.com sono necessari per prenotare e gestire l'appuntamento. L'email e i dati del ticket sono necessari per accedere all'area WebCare e ricevere assistenza. Il consenso a Google Analytics è sempre facoltativo e il rifiuto non limita l'uso delle altre funzioni del sito.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti digitali da soggetti autorizzati e secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, autenticazione, connessioni cifrate, separazione dei privilegi e aggiornamento dei sistemi. Nessun sistema può tuttavia garantire un rischio pari a zero.
7. Fornitori e destinatari
Nei limiti necessari alle finalità descritte, i dati possono essere trattati dal Titolare, da collaboratori autorizzati e dai fornitori tecnici utilizzati per hosting, distribuzione dei contenuti, posta elettronica, autenticazione, database, assistenza, prenotazioni e analisi statistiche. I fornitori che operano per conto del Titolare trattano i dati in qualità di responsabili sulla base di accordi conformi all'articolo 28 GDPR; gli altri destinatari operano secondo il ruolo indicato dalla normativa e dai rispettivi termini.
I principali servizi integrati nel sito sono:
- Cal.com, Inc. gestisce il calendario e i dati delle prenotazioni per conto del Titolare in qualità di responsabile. Può trattare nome, email, fuso orario, dettagli dell'appuntamento, risposte e dati tecnici. Consulta la privacy policy di Cal.com.
- Supabase, Inc. fornisce autenticazione, database e infrastruttura dell'area riservata in qualità di responsabile. Tratta email, identificativi di account, ruolo e abilitazione, dati di sessione, ticket e messaggi secondo la configurazione del progetto. Consulta la privacy policy di Supabase e il relativo accordo sul trattamento.
- Google Ireland Limited è il fornitore contrattuale di Google Analytics 4 per gli utenti nello Spazio Economico Europeo. Analytics viene caricato solo dopo il consenso. Google e le società del gruppo possono trattare identificativi pseudonimi, eventi e dati tecnici secondo i termini del servizio. Consulta i termini di Google Analytics.
- Google Fonts fornisce da remoto i file tipografici IBM Plex. La richiesta parte su tutte le pagine e trasmette a Google dati tecnici di connessione, come indirizzo IP, browser, data, ora e file richiesto. Il trattamento serve a presentare un'interfaccia coerente e leggibile ed è fondato sul legittimo interesse del Titolare, articolo 6.1.f GDPR. Il Titolare non usa questa richiesta per creare profili. Consulta la privacy policy di Google.
- broogle.io, dominio gestito dal Titolare, distribuisce il ritratto presente nella pagina Chi sono. Il server che ospita il file riceve i normali dati tecnici della richiesta HTTP; non viene inviato il referrer della pagina.
I dati possono inoltre essere comunicati a consulenti professionali, fornitori amministrativi e autorità pubbliche quando ciò è necessario o imposto dalla legge. I dati non vengono venduti.
8. Google Analytics e cookie
Il sito utilizza Google Analytics 4, identificativo di misurazione G-L2B2BF4MXR. Il tag non viene caricato prima dell'accettazione dei cookie statistici. La scelta viene salvata nel browser e può essere modificata in qualsiasi momento tramite “Preferenze cookie” nel footer. Google dichiara che in GA4 gli indirizzi IP sono utilizzati per determinare un'area geografica approssimativa e scartati prima della registrazione. Maggiori dettagli sono disponibili nella Cookie Policy.
9. Trasferimenti fuori dallo Spazio Economico Europeo
Cal.com, Inc. ha sede negli Stati Uniti e dichiara di trattare lì i dati delle prenotazioni. Per i trasferimenti soggetti al GDPR la sua documentazione prevede le Clausole Contrattuali Standard oppure, quando applicabile, un meccanismo di adeguatezza come l'EU-US Data Privacy Framework. Supabase può trattare dati nella regione scelta per il progetto e tramite subprocessori in altri paesi; il suo accordo sul trattamento incorpora le Clausole Contrattuali Standard per i trasferimenti che richiedono garanzie. Google Ireland Limited può avvalersi di società del gruppo e subprocessori fuori dallo Spazio Economico Europeo; Google dichiara di utilizzare decisioni di adeguatezza e Data Privacy Framework per i trasferimenti coperti, e Clausole Contrattuali Standard negli altri casi. Le fonti e le garanzie contrattuali sono raggiungibili dai collegamenti della sezione precedente; una copia o ulteriori informazioni possono essere richieste tramite PEC.
10. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, oppure opporsi al trattamento fondato sul legittimo interesse. Può inoltre revocare in qualsiasi momento il consenso a Google Analytics, senza pregiudicare la liceità del trattamento svolto prima della revoca.
La richiesta può essere inviata a e-piazza@legalmail.it. Per proteggere i dati può essere richiesta una verifica dell'identità. Il Titolare risponde di norma entro un mese, salvo le estensioni consentite dal GDPR per richieste complesse o numerose.
11. Reclamo e tutela
Se ritiene che il trattamento violi la normativa, l'interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria. Informazioni e modello di reclamo sono disponibili sul sito del Garante.
12. Minori, profilazione e decisioni automatizzate
I servizi professionali descritti nel sito non sono rivolti ai minori. Il Titolare non utilizza i dati raccolti tramite il sito per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi e non svolge profilazione commerciale.
13. Modifiche a questa informativa
L'informativa viene aggiornata quando cambiano i servizi, le finalità, i fornitori o la normativa applicabile. La versione pubblicata in questa pagina, identificata dalla data di aggiornamento, sostituisce le precedenti. In caso di modifiche rilevanti, il Titolare utilizzerà un avviso proporzionato al contesto e, quando dispone di un rapporto diretto con l'interessato, potrà informarlo anche tramite email.