Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite guidoboccarossa.it è Visidron S.r.l. Società Benefit, con sede legale in Via Salceto 99, 53036 Poggibonsi (SI), Italia, codice fiscale e partita IVA 12902850960. Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile scrivere a info@visidron.it oppure alla PEC visidron@pec.it.

Recapiti: telefono +39 0577 574655, modulo di contatto presente sul sito, WhatsApp (+39 353 452 6730), LinkedIn e Facebook (profili pubblici indicati nel sito). Per le comunicazioni relative alla protezione dei dati è utilizzato l’indirizzo info@visidron.it. L’eventuale designazione di un responsabile della protezione dei dati (DPO, artt. 37–39 GDPR) o di responsabili esterni del trattamento (art. 28 GDPR) — ruoli distinti — è comunicata ove applicabile; lo stato delle designazioni è da confermare.

2. Dati raccolti

2.1 Modulo di contatto

Tramite il modulo di contatto vengono raccolti esclusivamente i dati necessari a rispondere alla richiesta: nome, azienda (facoltativo), email e messaggio. Non vengono richiesti dati sensibili o non strettamente necessari.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito raccolgono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione (indirizzi IP, tipo di browser, sistema operativo, pagina di provenienza). Questi dati potrebbero essere conservati per il tempo strettamente necessario a fini di sicurezza o diagnostica. La effettiva conservazione dei log di navigazione presso l’infrastruttura di hosting è da confermare.

2.3 Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti di tracciamento come descritto nella Cookie Policy. I cookie non necessari sono attivati solo previo consenso esplicito dell’utente.

3. Finalità e basi giuridiche

• Rispondere alle richieste di contatto — le richieste di preventivo o comunque finalizzate alla conclusione di un contratto sono trattate sulla base dell’art. 6, lett. b del GDPR (necessità di eseguire misure precontrattuali su richiesta dell’interessato). Le altre richieste di contatto, non riconducibili a un rapporto precontrattuale, sono trattate sulla base del legittimo interesse del titolare a rispondere (art. 6, lett. f), valutato di caso in caso. In nessun caso è richiesto un consenso generico per rispondere a una richiesta di contatto.
• Adempimenti di legge — conservazione di documenti e dati per obblighi normativi specifici ed effettivamente applicabili (art. 6, lett. c). Gli obblighi di conservazione specifici applicabili alle richieste di contatto sono da confermare (vedi sezione 5).
• Statistiche di visita — solo previo consenso alla categoria "Statistiche del sito" (art. 6, lett. a).

Non è presente alcuna attività di marketing automatico, né strumenti pubblicitari o pixel di tracciamento marketing. Qualora venisse introdotta un’attività di marketing, richiederà un consenso distinto, facoltativo e non preselezionato.

4. Destinatari e fornitori

I dati del modulo di contatto sono inviati tramite il servizio Formspree (formspree.io), che processa l’invio delle email come responsabile del trattamento. Secondo la documentazione ufficiale di Formspree, i servizi sono ospitati su infrastruttura Amazon Web Services negli Stati Uniti; Formspree dichiara la conformità al GDPR e utilizza le Clausole Contrattuali Tipo (SCC) come responsabile del trattamento per i trasferimenti fuori dallo SEE. I dati trasmessi a Formspree comprendono i campi del modulo (nome, azienda, email, messaggio) e i metadati tecnici di richiesta. I dettagli specifici dell’account — conservazione delle submission nel dashboard, termini del Data Processing Agreement applicabile ed eventuali sub-responsabili — sono da confermare nell’account Formspree.

Le statistiche di visita, se attivate, sono raccolte tramite Google Analytics 4 (ID: G-QEW7ECXSH8). Il sito implementa Google Consent Mode v2 in modalità Basic: nessun dato viene trasmesso a Google prima del consenso, nemmeno cookieless. I dati di navigazione non includono i contenuti dei messaggi inviati tramite il modulo. I cookie di GA4 sono descritti nella Cookie Policy. Il periodo di conservazione dei dati nella proprietà GA4 è configurabile nelle impostazioni della proprietà (2 o 14 mesi per i dati a livello evento); il valore effettivamente configurato è da confermare nell’account Google Analytics. Per i trasferimenti fuori dallo SEE Google utilizza le SCC e figura nell’elenco EU-US Data Privacy Framework.

Il sito è ospitato su infrastruttura Hostinger, che può elaborare dati tecnici di navigazione come responsabile del trattamento. La sede di trattamento, i sub-responsabili e il Data Processing Agreement applicabile sono da confermare nell’account Hostinger.

I font tipografici sono ospitati localmente sul sito: non viene effettuato alcun caricamento remoto di font da Google Fonts e nessun dato viene trasmesso a Google per la fornitura dei font.

5. Conservazione

I tempi di conservazione sono distinti per tipologia di trattamento e non sono giustificati in via generale dagli obblighi fiscali:

• Richieste di contatto senza seguito — conservate per il tempo strettamente necessario a gestire e chiudere la richiesta. Il periodo massimo di conservazione è in fase di definizione e sarà comunicato in questa informativa una volta approvato; non è ancora applicato alcun termine definito. La conservazione presso Formspree e presso le caselle email di destinazione (info@visidron.it, PEC visidron@pec.it) è distinta e va definita separatamente (vedi anche la proposta comunicata al titolare).
• Rapporti contrattuali — i dati raccolti in caso di incarico professionale sono conservati per la durata del rapporto e per il successivo periodo necessario agli obblighi di legge applicabili.
• Documentazione soggetta a obblighi di legge — conservata secondo le norme specifiche (es. fiscali, contabili, antiriciclaggio) ed esclusivamente per i dati e i documenti effettivamente rientranti nel rispettivo ambito. Le norme e i termini specifici applicabili sono da confermare.

La conservazione presso fornitori terzi va verificata separatamente: i tempi e le modalità di cancellazione dei dati del modulo presso i server Formspree e presso le caselle email di destinazione sono da confermare.

Le preferenze cookie sono conservate per 182 giorni; alla scadenza il banner viene riproposto.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori (Google, Formspree, Hostinger) trattano dati al di fuori dello Spazio Economico Europeo. Secondo la documentazione ufficiale, Formspree utilizza le SCC e ospita i dati su AWS negli Stati Uniti; Google utilizza le SCC e figura nell’elenco EU-US Data Privacy Framework. Le garanzie specifiche applicabili agli account in uso (in particolare per Hostinger) sono da confermare con i rispettivi fornitori.

7. Diritti dell’interessato

In qualità di interessato hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, richiedere la portabilità e revocare il consenso prestato. Per esercitare questi diritti puoi scrivere a info@visidron.it o alla PEC visidron@pec.it, oppure utilizzare il modulo di contatto e i recapiti indicati nella sezione 1.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa applicabile.

8. Modifiche all’informativa

La presente informativa può essere aggiornata. La versione corrente è indicata in testa alla pagina. Le semplici correzioni editoriali o di chiarezza non comportano una nuova richiesta di consenso; il banner dei cookie viene riproposto per una nuova scelta soltanto in caso di modifiche sostanziali alle finalità, ai fornitori o ai trattamenti coperti dal consenso.