Dati personali

Chi tratta i dati

Il titolare del trattamento è Testori Alessandra, ditta individuale con sede legale in Via Sopramonte 1, 54100 Massa (MS).

Per qualsiasi cosa riguardi i suoi dati può scrivere a info@28nero.it o chiamare il +39 335 64 000 54.

Partita IVA IT06587840486.

Se visita soltanto il sito

Leggere queste pagine non lascia nulla che possa identificarla. Il sito non imposta cookie, né tecnici né di profilazione, e non salva nulla nel suo browser. I caratteri tipografici sono serviti dal sito stesso e non da un fornitore esterno, e non viene incorporata nessuna immagine, mappa o contenuto social da altri siti: i collegamenti a Instagram, Pinterest e Google Maps sono link, e da lì non si carica nulla finché non li clicca.

Arriva da fuori un solo file, quello che conta le visite, descritto qui sotto. Anche lui non scrive nulla nel suo browser. Per questo non c’è un banner dei cookie: sul suo dispositivo non si salva e non si legge nulla, quindi non c’è niente da accettare.

Il conteggio delle visite

Per sapere quante persone leggono il sito e quali pagine interessano di più, il sito usa Cloudflare Web Analytics, di Cloudflare, Inc., negli Stati Uniti. È stato scelto proprio perché, a differenza degli strumenti più diffusi, non usa cookie né altri dati salvati nel browser, e non segue un visitatore nel tempo attraverso l’indirizzo IP, il tipo di browser o altre caratteristiche fisse. Allo studio arrivano solo conteggi complessivi: visite, pagine più lette, paese di provenienza, tipo di dispositivo. Nessuno di questi dati riguarda una persona identificabile.

Per caricare quel file e contare la visita, il suo indirizzo IP arriva a Cloudflare, come succede con qualsiasi indirizzo web. Non viene usato per riconoscerla, per costruire un profilo o per seguirla da un sito all’altro. La base giuridica è il legittimo interesse a sapere quante persone leggono queste pagine (articolo 6, paragrafo 1, lettera f, del Regolamento (UE) 2016/679). Può opporsi in qualsiasi momento, secondo l’articolo 21, scrivendo all’indirizzo qui sotto.

Le pagine sono pubblicate su GitHub Pages (GitHub, Inc., società del gruppo Microsoft, negli Stati Uniti) che, come ogni servizio di hosting, registra le richieste ai propri server, indirizzo IP compreso, per sicurezza e per prevenire abusi.

Entrambe le società sono fuori dall’Unione europea. Il trasferimento è coperto dalle Clausole contrattuali tipo approvate dalla Commissione europea, e una copia delle garanzie si può chiedere all’indirizzo email indicato sopra.

Il calendario del Design Edit

Nella pagina del Florence Design Edit le date libere arrivano da un calendario che lo studio tiene su Google Calendar (Google LLC, negli Stati Uniti). Per mostrarle, il suo browser chiede le date a Google, e il suo indirizzo IP arriva a Google. Nient’altro di lei viene inviato e nulla viene salvato nel suo browser. La base giuridica è il legittimo interesse a mostrare quali date sono libere (articolo 6, paragrafo 1, lettera f). Il trasferimento è coperto dal Data Privacy Framework tra Unione europea e Stati Uniti, a cui Google LLC aderisce.

Se scrive dal modulo contatti

Cosa si raccoglie

Nome, indirizzo email e messaggio sono obbligatori, perché senza non c’è modo di rispondere: se li lascia vuoti il modulo non parte. Telefono e città sono facoltativi, e lasciarli vuoti non cambia nulla. Si aggiunge l’oggetto, se lo scrive.

Il servizio che riceve il modulo registra anche alcuni dati tecnici dell’invio: indirizzo IP, ora di invio e pagina di provenienza.

La preghiamo di non scrivere nel messaggio nulla che riveli dati sulla salute, convinzioni personali o altre informazioni particolarmente delicate: per rispondere a una richiesta su un progetto non servono.

Perché

Per leggere la richiesta e rispondere. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (articolo 6, paragrafo 1, lettera b, del Regolamento (UE) 2016/679). I dati tecnici indicati sopra servono a tenere fuori gli invii automatici e abusivi, e la loro base è il legittimo interesse a proteggere il modulo da usi impropri (articolo 6, paragrafo 1, lettera f).

Non si inviano messaggi pubblicitari, i dati non si vendono né si passano ad altri oltre ai fornitori indicati qui sotto, e nulla di ciò che scrive finisce in decisioni automatiche o profilazione.

Con quali servizi

Il sito è fatto solo di pagine statiche e non può ricevere moduli: l’invio passa da Web3Forms, un servizio di Web3Creative, con sede in India, che agisce come responsabile del trattamento secondo un accordo che comprende le Clausole contrattuali tipo approvate dalla Commissione europea per i trasferimenti verso paesi terzi.

Web3Creative a sua volta si appoggia a questi fornitori:

• Amazon Web Services, Inc.: hosting, archiviazione e invio delle email
• Cloudflare, Inc.: rete di distribuzione dei contenuti e protezione del punto di raccolta, sulla sua rete mondiale
• Hetzner Online GmbH: infrastruttura applicativa, in Germania e Finlandia
• CleanTalk Inc. e Automattic Inc. (Akismet), negli Stati Uniti: filtro antispam. Ricevono l’indirizzo IP e l’email di chi scrive per valutare se il messaggio è automatico
• Microsoft Corporation (Clarity), negli Stati Uniti: analisi dell’uso del pannello di controllo di Web3Forms, che può registrare ciò che appare sullo schermo mentre si legge un invio

L’elenco aggiornato e completo è l’Allegato 3 del Data Processing Agreement di Web3Forms. I fornitori fuori dall’Unione europea lavorano con le Clausole contrattuali tipo approvate dalla Commissione europea, comprese in quell’accordo; una copia delle garanzie si può chiedere all’indirizzo email indicato sopra.

Il messaggio arriva poi nella casella di posta dello studio, ospitata da Keliweb S.r.l., in Italia.

Per quanto tempo

Presso Web3Forms i dati dell’invio sono conservati al massimo tre anni dal giorno dell’invio, poi si cancellano da soli. Lo studio li vede nel pannello di Web3Forms solo per i primi trenta giorni; dopo, il messaggio resta soltanto nella casella di posta. Nella casella dello studio il messaggio si conserva per il tempo necessario a gestire la richiesta e, se diventa un incarico, per la durata del rapporto e per i tempi che la legge richiede dopo. Può chiedere di cancellarlo prima in qualsiasi momento.

Se prenota un Florence Design Edit

Cosa si raccoglie, e perché

Nome, recapiti, risposte al questionario ed eventuali foto dei suoi spazi, per preparare la giornata e gestire gli ordini. La base giuridica è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b). Fatture e dati dei pagamenti si conservano per gli obblighi fiscali (articolo 6, paragrafo 1, lettera c).

Allergie, intolleranze, regimi alimentari ed eventuali informazioni sulla salute si usano solo per preparare la giornata, con il consenso che dà nel contratto (articolo 9, paragrafo 2, lettera a). Può revocarlo in qualsiasi momento.

Chi li riceve

Solo chi aiuta a organizzare la giornata, e solo quello che serve a ciascuno: il ristorante (le informazioni alimentari), l’autista (i nomi), i fornitori (ciò che serve per gli ordini), il collaboratore per il rendering (le foto dei suoi spazi), il servizio di pagamento Stripe (i pagamenti) e il commercialista (le fatture).

Per quanto tempo

Le informazioni alimentari e sulla salute si cancellano dopo la giornata. Il resto si conserva per il tempo necessario alla giornata e agli ordini. I documenti contabili si conservano dieci anni, come vuole la legge italiana.

I suoi diritti

Il Regolamento dà a tutti il diritto di sapere se sono trattati dati che li riguardano e di averne copia, di farli correggere se sono inesatti, di chiederne la cancellazione o la limitazione, di riceverli in un formato leggibile da un computer e di opporsi al trattamento (articoli da 15 a 22).

Per esercitarli scriva a info@28nero.it. La risposta arriva entro un mese, che il Regolamento permette di prolungare di altri due mesi per richieste complesse o numerose. In quel caso le verrà detto, e perché.

Chi ritiene che il trattamento violi il Regolamento può rivolgersi al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.

Modifiche

Se cambiano gli strumenti usati o il modo di trattare i dati, questa pagina viene aggiornata e cambia anche la data in cima.