Privacy Policy

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.davidemachi.it e che contattano il titolare tramite i recapiti e il modulo presenti sul sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Davide Machì — Grafico & Web Designer Freelance
Sede: Turbigo (MI), Italia
P.IVA: 14713870963
Email: info@davidemachi.it · Telefono: +39 347 252 8807

2. Tipologie di dati trattati

Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta, pagine visitate. Questi dati sono usati per garantire il corretto funzionamento e la sicurezza del sito e non servono a identificare l'utente.

Dati forniti volontariamente dall'utente. Quando l'utente compila il modulo di richiesta preventivo o di mini-audit gratuito, scrive una email, telefona o invia un messaggio WhatsApp, vengono trattati i dati che sceglie di comunicare: nome e cognome, indirizzo email, numero di telefono, servizio di interesse e contenuto del messaggio. Se l'utente richiede il mini-audit gratuito può inoltre allegare, in modo facoltativo, fino a tre file (immagini o PDF) con il materiale da valutare, insieme agli eventuali dati personali in essi contenuti.

Si invita a non inserire nei messaggi dati appartenenti a categorie particolari (ad es. dati relativi alla salute), che non sono necessari per le finalità indicate.

3. Finalità e basi giuridiche del trattamento

• Rispondere a richieste di informazioni e preventivi e gestire le attività precontrattuali richieste dall'utente — base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Gestire l'eventuale rapporto professionale e i relativi adempimenti amministrativi, contabili e fiscali — base giuridica: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
• Garantire il funzionamento e la sicurezza del sito — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Elaborare statistiche sull'uso del sito tramite Google Analytics e Microsoft Clarity (mappe di calore e registrazioni anonime della navigazione), per migliorarne contenuti e funzionamento — base giuridica: consenso dell'utente (art. 6.1.a GDPR), espresso tramite il banner cookie e revocabile in qualsiasi momento.
• Misurare l'efficacia delle campagne pubblicitarie su Google Ads, verificando se una richiesta di contatto proviene da un annuncio — base giuridica: consenso dell'utente (art. 6.1.a GDPR), espresso tramite il banner cookie (categoria Marketing) e revocabile in qualsiasi momento.

I dati inseriti nel modulo di contatto non vengono ceduti a terzi per finalità di marketing e non sono sottoposti a processi decisionali automatizzati. Solo se l'utente acconsente ai cookie di marketing, Google riceve l'informazione che una visita proveniente da un annuncio si è conclusa con una richiesta di contatto, senza il contenuto del messaggio né i dati inseriti nel modulo. Le statistiche di Google Analytics sono consultate dal titolare solo in forma aggregata; le registrazioni di Microsoft Clarity non permettono di identificare il visitatore e non mostrano il testo digitato nel modulo contatti.

4. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione.

I dati inseriti nel modulo di contatto vengono trasmessi tramite il server che ospita il sito e recapitati via email alla casella info@davidemachi.it. Lo stesso vale per i file eventualmente allegati, che vengono inoltrati come allegati dell'email. Il sito non salva né i dati né i file in database o cartelle del server; restano conservati nella casella di posta del titolare per i tempi indicati al punto 8.

5. Destinatari dei dati

I dati possono essere trattati, per conto del titolare, da soggetti che forniscono servizi necessari al funzionamento del sito e alla gestione dell'attività, nominati ove necessario responsabili del trattamento (art. 28 GDPR), tra cui:

• Aruba S.p.A. — servizi di hosting del sito e di posta elettronica;
• il commercialista o consulente fiscale, per gli adempimenti amministrativi e fiscali;
• WhatsApp Ireland Ltd., se l'utente sceglie di contattare il titolare tramite WhatsApp, secondo l'informativa privacy di WhatsApp.

Il sito utilizza inoltre risorse esterne (vedi punto 7) che, per funzionare, ricevono l'indirizzo IP del visitatore. I dati non sono diffusi.

6. Trasferimento dei dati fuori dall'UE

Alcuni fornitori di servizi esterni (ad es. Google, per i caratteri tipografici e, previo consenso, per Google Analytics e Google Ads; Microsoft, previo consenso, per Clarity) possono trattare dati tecnici, come l'indirizzo IP, anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework) o di clausole contrattuali standard.

7. Servizi di terze parti integrati nel sito

• Google Fonts (Google Ireland Ltd.) — per visualizzare i caratteri tipografici del sito;
• Google Analytics 4 (Google Ireland Ltd.) — statistiche aggregate sull'uso del sito, attivo solo previo consenso;
• Microsoft Clarity (Microsoft Corporation) — mappe di calore e registrazioni anonime della navigazione, attivo solo previo consenso;
• Google Ads (Google Ireland Ltd.) — misurazione delle richieste di contatto provenienti dagli annunci, attivo solo previo consenso.

Google Fonts non installa cookie tramite il sito, ma riceve l'indirizzo IP necessario per inviare i caratteri al browser dell'utente. Google Analytics e Microsoft Clarity installano cookie statistici, e Google Ads cookie di marketing, solo se l'utente li accetta. Per i dettagli e per modificare le preferenze si veda la Cookie Policy.

8. Periodo di conservazione

• Dati di richieste di informazioni o preventivi non seguite da un incarico: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
• Dati relativi a incarichi professionali: per la durata del rapporto e successivamente per 10 anni, come previsto dalla normativa civilistica e fiscale.
• Dati di navigazione: per il tempo stabilito dal fornitore di hosting per finalità di sicurezza.
• Dati statistici di Google Analytics: 14 mesi, secondo l'impostazione di conservazione della proprietà Analytics.
• Dati di Microsoft Clarity: secondo i tempi stabiliti da Microsoft, di norma 30 giorni per le registrazioni delle sessioni e fino a 13 mesi per i dati aggregati.

9. Natura del conferimento

Il conferimento dei dati è facoltativo, ma i dati contrassegnati come obbligatori nel modulo (nome, email, servizio e messaggio) sono necessari per poter rispondere alla richiesta. L'invio di file allegati è sempre facoltativo.

10. Diritti dell'interessato

In ogni momento l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse. Le richieste vanno inviate a info@davidemachi.it.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Modifiche alla presente informativa

Il titolare può modificare questa informativa in qualsiasi momento, ad esempio in seguito a cambiamenti normativi o dei servizi offerti dal sito. La versione aggiornata è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.