Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

2. Tipologie di dati raccolti

Il sito raccoglie le seguenti tipologie di dati:

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito raccolgono, durante il normale utilizzo, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (indirizzi IP, tipo di browser, sistema operativo, pagina di provenienza).

Dati forniti volontariamente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto o la compilazione del form di contatto comporta la acquisizione dei dati di contatto del mittente (nome, email, telefono) e di qualsiasi altra informazione inclusa nella comunicazione, necessari per rispondere alla richiesta.

Cookie e dati tecnici

Il sito utilizza cookie e tecnologie simili. Per i dettagli consulta la Cookie Policy.

Dati di pagamento

Il sito non gestisce direttamente transazioni o pagamenti. Eventuali pagamenti per servizi verranno trattati tramite piattaforme esterne dedicate, che agiranno come autonomi titolari del trattamento.

3. Finalità del trattamento e base giuridica

I dati sono trattati per le seguenti finalità, con la relativa base giuridica:

• Rispondere alle richieste di contatto e preventivo — base giuridica: necessità di eseguire misure precontrattuali su richiesta dell'interessato (art. 6, lett. b, GDPR).
• Erogazione del servizio richiesto (sviluppo del sito web commissionato) — base giuridica: esecuzione di un contratto (art. 6, lett. b, GDPR).
• Marketing diretto (invio di comunicazioni commerciali, ove autorizzato) — base giuridica: consenso dell'interessato, liberamente revocabile (art. 6, lett. a, GDPR).
• Adempimenti di obblighi legali (fatturazione, contabilità) — base giuridica: obbligo legale (art. 6, lett. c, GDPR).
• Analisi statistiche e miglioramento del sito — base giuridica: consenso per analytics non anonimi, o legittimo interesse per analytics aggregati e anonimi (art. 6, lett. f, GDPR).
• Tutela legale e sicurezza — base giuridica: legittimo interesse (art. 6, lett. f, GDPR).

4. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti manuali e informatici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati non sono oggetto di decisioni automatizzate o di profilazione, salvo quanto eventualmente derivante dal consenso ai cookie di marketing.

5. Destinatari dei dati

I dati personali possono essere comunicati a terzi nelle seguenti ipotesi:

• Hosting provider — il fornitore dell'infrastruttura di hosting su cui è pubblicato il sito, che tratta i dati come responsabile del trattamento.
• Provider di servizi email — per la gestione delle comunicazioni.
• Google — per servizi di analytics (previo consenso ai cookie), agisce come titolare autonomo secondo le proprie condizioni.
• Professionisti e consulenti — per adempimenti fiscali, legali e amministrativi (in qualità di responsabili del trattamento o autonomi titolari).

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare via email.

6. Trasferimento dati extra-UE

Alcuni dei servizi utilizzati (es. Google Analytics, hosting) potrebbero comportare il trasferimento di dati personali in Paesi terzi rispetto all'Unione Europea, in particolare negli Stati Uniti.

Tali trasferimenti avvengono sulla base:

• Decisione di adeguatezza della Commissione UE (Data Privacy Framework) per i fornitori USA certificati;
• Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da misure supplementari ove necessario.

Puoi chiedere al titolare ulteriori informazioni sui trasferimenti scrivendo a dcdevelopingitalia@gmail.com.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di contatto e richieste di preventivo: fino a 24 mesi dall'ultima interazione, salvo richiesta di cancellazione anticipata.
• Dati contrattuali e fiscali: 10 anni, per obblighi di legge.
• Dati di marketing: fino al ritiro del consenso.
• Cookie: come specificato nella Cookie Policy (consenso valido 6 mesi).
• Log di navigazione: fino a 30 giorni.

8. Diritti dell'interessato

In qualità di interessato, hai i seguenti diritti ex artt. 15-22 GDPR:

• Diritto di accesso (art. 15) — ottenere conferma del trattamento e copia dei dati.
• Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17) — "diritto all'oblio", salvo eccezioni di legge.
• Diritto alla limitazione (art. 18) — limitare il trattamento in determinati casi.
• Diritto alla portabilità (art. 20) — ricevere i dati in formato strutturato e interoperabile.
• Diritto di opposizione (art. 21) — al trattamento basato su legittimo interesse o per marketing diretto.
• Diritto di revoca del consenso (art. 7, comma 3) — in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
• Diritto di reclamo (art. 77) — presso l'autorità di controllo (in Italia: Garante per la protezione dei dati personali).

Per esercitare i tuoi diritti, scrivi a dcdevelopingitalia@gmail.com specificando il diritto che intendi esercitare. Il titolare risponde entro 30 giorni dal ricevimento della richiesta.

9. Modalità di raccolta

I dati sono raccolti:

• Volontariamente — quando compili il form di contatto o invii un'email.
• Automaticamente — tramite cookie e tecnologie di tracciamento, come specificato nella Cookie Policy, e tramite log di navigazione.

Il conferimento dei dati per le finalità di contatto e preventivo è facoltativo ma necessario per rispondere alla tua richiesta: il rifiuto a fornirli renderà impossibile darti seguito.

10. Minori

Il sito non è diretto a minori di 16 anni e non raccoglie consapevolmente dati personali di minori. Qualora un minore fornisca dati, il titolare provvederà alla cancellazione degli stessi su richiesta del genitore o del minore stesso. Ai sensi dell'art. 8 GDPR, il consenso al trattamento dei dati di un minore di 16 anni è valido solo se prestato da chi esercita la responsabilità genitoriale.

11. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• HTTPS obbligatorio su tutte le pagine (certificato SSL/TLS, redirect automatico HTTP → HTTPS).
• Header di sicurezza HTTP: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy.
• Validazione e sanificazione dei dati dei form (protezione XSS).
• Protezione anti-spam con tecnica honeypot.
• Blocco preventivo degli script di terze parti fino al consenso ai cookie.
• Backup regolari e critografia dei dati a riposo.

12. Data breach

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il titolare notificherà la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza, ai sensi dell'art. 33 GDPR. Se la violazione comporta un rischio elevato, gli interessati verranno informati conformemente all'art. 34 GDPR.

13. Modifiche alla Privacy Policy

Il titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, per adeguarla a novità legislative o giurisprudenziali o per riflettere cambiamenti nei servizi offerti. Le modifiche saranno comunicate tramite questa pagina. In caso di variazioni significative che richiedano un nuovo consenso, il banner cookie verrà ripresentato automaticamente.

Si consiglia di consultare regolarmente questa pagina per essere aggiornati.

14. Riferimenti normativi

• Regolamento (UE) 2016/679 (GDPR)
• Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy) e ss.mm.
• Direttiva 2002/58/CE (ePrivacy)
• Provvedimento del Garante per la protezione dei dati personali dell'8 maggio 2014
• Linee guida del Garante su cookie e altri strumenti di tracciamento (10 giugno 2021)