Informativa sulla privacy

1. Sicurezza e protezione dei Suoi dati personali

Consideriamo prioritario tutelare la riservatezza dei dati personali da Lei forniti e proteggerli da accessi non autorizzati. Per questo motivo adottiamo la massima cura e gli standard di sicurezza più moderni per garantire la massima protezione dei Suoi dati personali. In qualità di impresa di diritto privato, siamo soggetti alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e alle norme del Codice italiano in materia di protezione dei dati personali (D.Lgs. 196/2003, novellato dal D.Lgs. 101/2018). Abbiamo adottato misure tecniche e organizzative che assicurano il rispetto delle norme sulla protezione dei dati sia da parte nostra che dei nostri fornitori di servizi esterni.

2. Definizioni

Il legislatore richiede che i dati personali siano trattati in modo lecito, corretto e trasparente nei confronti dell'interessato ("liceità, correttezza, trasparenza"). Per garantire ciò, La informiamo sulle singole definizioni normative utilizzate anche nella presente informativa sulla privacy:

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o uno o più elementi caratteristici.
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Limitazione del trattamento: il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
Profilazione: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica.
Pseudonimizzazione: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive.
Titolare del trattamento: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Responsabile del trattamento: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
Consenso: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso mediante dichiarazione o azione positiva inequivocabile.

3. Liceità del trattamento

Il trattamento dei dati personali è lecito solo se sussiste una base giuridica per il trattamento. Ai sensi dell'articolo 6, paragrafo 1, lettere a-f del GDPR, la base giuridica per il trattamento può essere in particolare:

l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico;
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.

4. Informazioni sulla raccolta di dati personali

(1) Di seguito La informiamo sulla raccolta di dati personali durante l'utilizzo del nostro sito web. I dati personali comprendono ad es. nome, indirizzo, indirizzi e-mail, comportamento dell'utente.

(2) In caso di contatto con noi tramite e-mail o modulo di contatto, i dati da Lei comunicati (indirizzo e-mail, eventualmente nome e numero di telefono) vengono da noi conservati per rispondere alle Sue domande. I dati raccolti in tale contesto vengono cancellati quando la conservazione non è più necessaria, oppure il trattamento viene limitato in presenza di obblighi legali di conservazione.

5. Raccolta di dati personali durante la visita del nostro sito web

Nell'utilizzo meramente informativo del sito web, raccogliamo esclusivamente i dati personali che il Suo browser trasmette al nostro server:

Indirizzo IP
Data e ora della richiesta
Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
Contenuto della richiesta (pagina specifica)
Stato di accesso/codice di stato HTTP
Quantità di dati trasferiti di volta in volta
Sito web di provenienza della richiesta
Browser, sistema operativo e relativa interfaccia
Lingua e versione del software del browser

6. Utilizzo dei cookie

(1) Oltre ai dati sopra menzionati, durante l'utilizzo del nostro sito web vengono memorizzati dei cookie sul Suo computer. I cookie sono piccoli file di testo che vengono salvati sul Suo disco rigido in associazione al browser utilizzato e attraverso i quali determinate informazioni pervengono al soggetto che imposta il cookie.

(2) Questo sito web utilizza i seguenti tipi di cookie:

Cookie transienti: vengono cancellati automaticamente alla chiusura del browser (cookie di sessione).
Cookie persistenti: vengono cancellati automaticamente dopo un periodo predefinito.

È possibile configurare le impostazioni del browser secondo le proprie preferenze, ad esempio rifiutando i cookie di terze parti o tutti i cookie. La Sua scelta nel banner cookie viene salvata nella memoria locale del Suo browser (voce "cookieConsent"); tale voce è tecnicamente necessaria e viene impostata senza il Suo consenso (art. 6, par. 1, lett. f GDPR, art. 122 Codice Privacy). Tramite il link "Impostazioni cookie" a fondo pagina può modificare o revocare la Sua scelta in qualsiasi momento. I caratteri tipografici e tutte le altre risorse di questo sito vengono caricati dal nostro server; non avviene alcuna connessione a Google Fonts o ad altri servizi esterni di font.

7. Analisi, tracking e pixel di marketing

Questo sito web e i progetti da noi gestiti possono utilizzare servizi di analisi, tracking, remarketing, conversione e pixel di marketing, in particolare per misurare copertura, richieste, campagne, stabilità tecnica ed efficacia dei contenuti. A seconda della configurazione possono essere utilizzati servizi di Google, Meta o altri fornitori tecnici.

Quando per tali servizi è richiesto il consenso, il trattamento avviene sulla base del consenso espresso tramite uno strumento di consenso o cookie. Senza il consenso richiesto, i servizi soggetti a consenso non vengono attivati. Il consenso può essere revocato o modificato in qualsiasi momento tramite le impostazioni dei cookie o del browser.

8. Servizi IA, automazione e web app

In qualità di agenzia per web design, web app e soluzioni IA trattiamo i dati, a seconda del progetto, nel seguente ambito:

Modelli IA: A seconda del progetto utilizziamo modelli IA di fornitori come OpenAI, Anthropic, Google o Mistral tramite le loro interfacce per le imprese, nelle quali i dati inseriti non vengono contrattualmente utilizzati per l'addestramento dei modelli, oppure modelli open source gestiti da noi. I fornitori impiegati nel singolo progetto vengono definiti con il cliente e documentati nell'accordo di nomina a responsabile del trattamento.
Workflow e automazione: Nei processi automatizzati i dati possono essere trasferiti tra le interfacce dei sistemi utilizzati dal cliente. Utilizziamo connessioni cifrate e preferibilmente istanze gestite da noi o operate nell'UE.
Web app: Nelle web app sviluppate su misura raccogliamo registri tecnici degli errori e statistiche di utilizzo in forma pseudonimizzata, nella misura necessaria per esercizio, sicurezza e risoluzione degli errori.
Reception digitale ed elaborazione vocale: Negli assistenti telefonici o vocali i dati audio vengono trattati per la trascrizione e per rispondere alla richiesta. Le registrazioni originali vengono cancellate dopo la trascrizione, salvo diverso accordo con il cliente che ne preveda la conservazione; i chiamanti vengono informati all'inizio della conversazione dell'utilizzo di un assistente vocale.

9. Diritti dell'interessato

Lei ha nei nostri confronti i seguenti diritti riguardo ai dati personali che La riguardano:

Revoca del consenso: nella misura in cui il trattamento dei dati personali si basa su un consenso prestato, Lei ha il diritto di revocare il consenso in qualsiasi momento.
Diritto di conferma: Lei ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano.
Diritto di accesso: nella misura in cui vengono trattati dati personali, Lei può in qualsiasi momento richiedere informazioni su tali dati personali.
Diritto di rettifica: Lei ha il diritto di ottenere senza indebito ritardo la rettifica dei dati personali inesatti che La riguardano.
Diritto alla cancellazione: Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano senza indebito ritardo.
Diritto di limitazione del trattamento: Lei ha il diritto di ottenere da noi la limitazione del trattamento dei Suoi dati personali.
Diritto alla portabilità dei dati: Lei ha il diritto di ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano.
Diritto di reclamo presso l'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, Italia.

10. Titolare del trattamento

Uptomade (titolare secondo le note legali)
Via Daunei 84 A
39048 Selva di Val Gardena (BZ)
E-mail: info@uptomade.com

11. Modulo di contatto, richieste di progetto e offerte

Quando utilizza il modulo di contatto o richiesta, trattiamo i dati inseriti, in particolare nome, indirizzo e-mail, numero di telefono, azienda, settore, servizio richiesto e messaggio, per gestire la richiesta, preparare un'offerta, eseguire misure precontrattuali e documentare la comunicazione. Le basi giuridiche sono l'art. 6, par. 1, lett. b GDPR, l'art. 6, par. 1, lett. f GDPR e, ove necessario, il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. I dati delle richieste vengono cancellati al più tardi 12 mesi dopo la conclusione della comunicazione, qualora non venga stipulato un contratto. In caso di stipula del contratto conserviamo la documentazione contrattuale e contabile per il termine di legge di 10 anni (art. 2220 Codice Civile).

12. Progetti dei clienti, nomina a responsabile e dati del cliente

Nei progetti dei clienti l'Agenzia può avere accesso a dati appartenenti o riferibili al cliente, ad esempio contenuti del sito, caselle e-mail, dati CRM, prenotazioni, candidature, dati di fatturazione, dati di pazienti o altri dati aziendali. Il cliente resta responsabile per liceità, informative, consensi, termini di cancellazione e backup di tali dati. Qualora trattiamo dati personali per conto del cliente, ciò avviene solo su istruzioni documentate e sulla base di un apposito accordo di nomina a responsabile del trattamento.

La invitiamo a non trasmettere categorie particolari di dati personali, in particolare dati sanitari, documenti d'identità, dati bancari o dati aziendali particolarmente riservati tramite moduli generali, e-mail o strumenti IA, salvo accordo preventivo espresso e adeguate misure tecniche.

13. Durata di conservazione, backup e cancellazione

Conserviamo i dati personali solo per il tempo necessario alla gestione della richiesta, esecuzione del contratto, documentazione, obblighi legali di conservazione o legittimi interessi. Copie di lavoro, file di progetto, backup e log tecnici possono essere cancellati con tempi differiti per ragioni di sicurezza e prova. I backup servono al ripristino in caso di incidenti tecnici e non costituiscono un archivio permanente del cliente.

Il cliente è responsabile della conservazione di copie proprie di e-mail, file, database, fatture, lead e altri documenti aziendali, nella misura in cui sia soggetto a obblighi legali o operativi di conservazione.

14. Destinatari, subfornitori e servizi terzi

A seconda del progetto possono essere coinvolti fornitori tecnici, hosting provider, servizi e-mail, pagamenti, strumenti di analisi o consenso, Google, Meta, Microsoft, Apple, CRM, PMS, contabilità, newsletter, IA o automazione come destinatari o responsabili del trattamento. Selezioniamo i fornitori con cura e prestiamo attenzione a misure contrattuali, tecniche e organizzative adeguate. Se i dati sono trattati fuori dall'UE/SEE, ciò avviene solo sulla base di garanzie adeguate, decisioni di adeguatezza o altri meccanismi consentiti dal GDPR.

15. Sicurezza informatica e comunicazioni di incidenti

Adottiamo misure tecniche e organizzative adeguate, quali limitazioni di accesso, connessioni cifrate, protezione tramite password, concetti di ruolo e aggiornamenti regolari, nella misura prevista dal progetto. La sicurezza assoluta non può essere garantita per servizi basati su internet. In caso di incidenti privacy o sicurezza rilevanti, informiamo i clienti interessati nella misura richiesta dalla legge, affinché possano adempiere ai propri obblighi di verifica e comunicazione.

16. Hosting presso Hostinger

Questo sito web è ospitato presso Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro. L'hosting provider tratta per nostro conto i dati di accesso indicati sopra alla voce "Raccolta di dati personali durante la visita del nostro sito web" (file di log del server) per fornire il sito in modo sicuro e stabile. Con Hostinger è in essere un contratto di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. f GDPR (interesse legittimo a una fornitura sicura ed efficiente). Qualora i contenuti vengano distribuiti tramite una Content Delivery Network e i dati di accesso siano trattati al di fuori dell'UE, ciò avviene sulla base delle clausole contrattuali standard della Commissione europea. I file di log vengono cancellati non appena non sono più necessari per l'esercizio e per l'analisi di incidenti di sicurezza.

17. Invio e-mail tramite Resend

Per l'invio dei messaggi provenienti dal modulo di contatto e di richiesta utilizziamo il servizio Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). I dati inseriti nel modulo e i dati tecnici di consegna (destinatario, orario, stato di consegna) vengono trasmessi alla nostra casella di posta tramite i server di Resend. Resend agisce come responsabile del trattamento sulla base di un contratto ai sensi dell'art. 28 GDPR; il trasferimento negli USA si fonda sulle clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c GDPR). La base giuridica del trattamento è l'art. 6, par. 1, lett. b GDPR (gestione della Sua richiesta). I dati vengono conservati presso Resend solo per il tempo necessario alla consegna e all'analisi di eventuali errori.

18. Google Analytics 4

Questo sito utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, esclusivamente previo Suo consenso tramite il banner cookie (art. 6, par. 1, lett. a GDPR). Google Analytics 4 non memorizza indirizzi IP. I dati possono essere trasferiti a Google LLC negli USA; a tal fine Google si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard della Commissione europea. Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

→ Note legali → Accessibilità