Informativa sul trattamento dei dati personali

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati conferiti volontariamente tramite il modulo di contatto: nome e cognome, indirizzo email, nome dell'azienda e ruolo (facoltativo), contenuto del messaggio. Forniti spontaneamente dall'utente quando compila il form contatti.
• Dati di navigazione anonimi: dati aggregati relativi al traffico web (pagine viste, paese di provenienza, tipo di dispositivo, referrer di provenienza) raccolti senza utilizzo di cookie identificativi, mediante Vercel Web Analytics e Vercel Speed Insights. Tali dati non consentono l'identificazione del singolo utente.
• Indirizzo IP: registrato temporaneamente dai server di hosting per finalità tecniche di sicurezza e prevenzione abusi. Non viene utilizzato per profilazione.

Non raccogliamo categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, religiosi, politici, etc.) né dati di minori.

Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

• Riscontro alle richieste di contatto: rispondere a richieste di informazioni, preventivi e consulenze inoltrate tramite il modulo del sito.
• Esecuzione di obblighi precontrattuali: comunicazioni necessarie per definire la fattibilità e i termini di un eventuale progetto.
• Sicurezza e funzionamento del sito: prevenzione di abusi, attacchi informatici e malfunzionamenti tecnici.
• Adempimento di obblighi di legge: ove richiesto da normative italiane o europee applicabili.

I dati non vengono utilizzati per attività di marketing diretto, profilazione automatizzata o decisioni automatizzate ai sensi dell'art. 22 GDPR.

Base giuridica

Il trattamento dei dati si fonda sulle seguenti basi giuridiche, ai sensi dell'art. 6 GDPR:

• Esecuzione di misure precontrattuali richieste dall'interessato: quando l'utente invia il modulo per chiedere informazioni o un preventivo, il trattamento dei suoi dati per dare riscontro alla richiesta è necessario per dar seguito a misure precontrattuali da lui sollecitate (art. 6.1.b GDPR). Per questa finalità non è richiesto un consenso separato.
• Legittimo interesse del Titolare a rispondere alle richieste ricevute e a gestire le comunicazioni con potenziali clienti, oltre che alla sicurezza dei sistemi e alla prevenzione di frodi e abusi (art. 6.1.f GDPR).
• Adempimento di obblighi di legge a cui è soggetto il Titolare, ove applicabile (art. 6.1.c GDPR).

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati del modulo contatti: conservati fino a 24 mesi dalla ricezione, salvo che non si instauri un rapporto contrattuale (in tal caso si applicano i termini contrattuali e di legge fiscale).
• Dati di navigazione aggregati: conservati in forma anonima e aggregata fino a 12 mesi.
• Log di sicurezza: conservati fino a 6 mesi per finalità tecniche.

Al termine dei periodi indicati, i dati saranno cancellati automaticamente o anonimizzati irreversibilmente.

Destinatari e trasferimenti extra-UE

I dati personali possono essere trattati dai seguenti fornitori di servizi tecnici, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. (Stati Uniti) — hosting del sito web. Trasferimento extra-UE garantito da Standard Contractual Clauses della Commissione Europea e dalla certificazione EU-US Data Privacy Framework. Privacy Policy Vercel.
• Hostinger International Ltd. (Lituania, UE) — registrazione dominio e hosting email. Trattamento all'interno dello Spazio Economico Europeo. Privacy Policy Hostinger.
• Resend Inc. (Stati Uniti, regione eu-west-1) — invio email transazionali. Trasferimento garantito da SCCs. Privacy Policy Resend.

I dati non sono ceduti, venduti o comunicati a terze parti per finalità di marketing.

Diritti dell'interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:

• Diritto di accesso ai propri dati personali e alle informazioni sul trattamento (art. 15)
• Diritto di rettifica dei dati inesatti o aggiornamento di dati incompleti (art. 16)
• Diritto alla cancellazione ("diritto all'oblio") dei propri dati (art. 17)
• Diritto di limitazione del trattamento in casi specifici (art. 18)
• Diritto alla portabilità dei dati in formato strutturato e leggibile (art. 20)
• Diritto di opposizione al trattamento per legittimo interesse (art. 21)
• Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3)
• Diritto di proporre reclamo al Garante per la protezione dei dati personali italiano

Per esercitare uno qualsiasi di questi diritti, è sufficiente inviare una richiesta all'indirizzo info@openpagestudio.it indicando il diritto che si intende esercitare. Risponderemo entro 30 giorni dalla ricezione, salvo casi di particolare complessità.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Connessione HTTPS con certificato SSL Let's Encrypt e protocollo TLS 1.3
• Header di sicurezza HTTP (HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy)
• Record DNS SPF, DKIM e DMARC per prevenire spoofing e phishing
• Accesso ai pannelli di gestione limitato ai soli soggetti autorizzati
• Infrastruttura di hosting con sicurezza enterprise-grade (Vercel, Hostinger)
• Codice del sito versionato su repository Git, con possibilità di ripristino

Cookie e analytics

Questo sito non utilizza cookie di profilazione o di marketing.

Per le analisi statistiche del traffico utilizziamo Vercel Web Analytics e Vercel Speed Insights, servizi cookieless e privacy-first: non vengono installati cookie sul browser dell'utente né raccolti identificatori personali. Questi strumenti generano un identificativo tecnico aggregato e temporaneo, lato server, cancellato entro 24 ore, che non identifica la persona né la segue tra siti o giorni. Li riteniamo esenti da consenso preventivo ai sensi delle Linee guida del Garante del 10/06/2021. I dati di traffico sono aggregati e anonimi, in conformità con il principio di privacy by design (art. 25 GDPR).

I cookie tecnici eventualmente utilizzati dal browser per il corretto funzionamento del sito (es. preferenze di sessione) sono esenti dal consenso ai sensi dell'art. 122 del Codice Privacy.

Modifiche all'informativa

Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative, evoluzioni del servizio o adeguamenti tecnici. La versione corrente, sempre disponibile a questa pagina, indica la data di ultimo aggiornamento in alto.

In caso di modifiche sostanziali che incidano sui diritti degli interessati, l'aggiornamento sarà comunicato in modo evidente sul sito.