Questa pagina spiega quali dati personali tratta questo sito, perché, per quanto tempo e come puoi esercitare i tuoi diritti ai sensi del GDPR (Regolamento UE 2016/679).
Ultimo aggiornamento:
1. Chi è il titolare del trattamento
Il titolare del trattamento per questo sito è RM Solution di Romeo Mattolini, ditta individuale con sede a Palaia, in provincia di Pisa.
Sede legale:Str. Prov. 11 delle Colline per Legoli 12, Palaia (PI), Italia
Partita IVA:02589970504
Non è stato nominato un Responsabile della protezione dei dati, poiché RM Solution non è tenuta a nominarlo ai sensi dell’articolo 37 del GDPR.
2. Quali dati vengono trattati
Questo è un sito statico. Non utilizza pubblicità, profilazione o tracciamento social. Usa un solo strumento di misurazione, Google Analytics 4, che viene caricato solo se dai il consenso. I dati coinvolti sono di quattro tipi.
a. Dati che scegli di inviare
Se scrivi, telefoni o mandi un messaggio WhatsApp, il contenuto del messaggio e i recapiti che utilizzi vengono trattati per poterti rispondere. Invia solo ciò che serve alla richiesta ed evita categorie particolari di dati, come informazioni sulla salute, religiose o politiche.
Il modulo di contatto in homepage invia esattamente quello che scrivi — nome, indirizzo email, nome dell’attività se lo indichi e il tuo messaggio — all’indirizzo email qui sopra. Il sito non ne conserva nulla: il messaggio viene controllato, passato direttamente a un servizio di consegna email e dimenticato. Il tuo indirizzo email serve soltanto per risponderti.
Il servizio di consegna utilizzato èZoho ZeptoMail. Agisce come responsabile del trattamento ai sensi dell’articolo 28 del GDPR e tratta il messaggio solo per consegnarlo. Nel tuo browser non viene caricato nulla che provenga da esso: il messaggio parte dal server, non dal tuo dispositivo.
b. Dati tecnici registrati dal provider di hosting
Come ogni sito web, il server che consegna queste pagine registra dati di connessione standard: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo comunicati dal dispositivo e pagina di provenienza. Questi dati servono a erogare il sito e a proteggerlo da abusi. Non vengono usati per identificare o profilare i visitatori.
c. Preferenze salvate nel tuo browser
Nel local storage del tuo browser viene salvato un solo piccolo valore. Resta sul tuo dispositivo, non viene mai inviato a un server e non è leggibile da altri.
rm-consent — ricorda la tua scelta sul banner di consenso.
Se accetti la misurazione sul banner di consenso, questo sito carica Google Analytics 4 e salva due cookie, «_ga» e «_ga_LH5YZ2NRB5». Servono a contare le visite e a capire quali pagine vengono lette e, a grandi linee, da dove arrivano i visitatori: non a identificarti. Finché non accetti, a Google non viene richiesto assolutamente nulla, e se revochi il consenso i cookie vengono cancellati.
Google Analytics 4 non registra né conserva i singoli indirizzi IP: l’indirizzo viene usato per un istante per ricavare una posizione approssimativa e poi scartato. In più, il Consent Mode di Google mantiene sempre negati l’archiviazione pubblicitaria, la personalizzazione degli annunci e i dati utente pubblicitari: i dati di misurazione non vengono quindi mai usati per finalità pubblicitarie.
3. Perché e su quale base giuridica
Finalità
Base giuridica (art. 6 GDPR)
Rispondere alla tua richiesta e preparare un eventuale preventivo
Art. 6(1)(b) — misure precontrattuali adottate su tua richiesta
Erogare il sito e mantenerlo sicuro e disponibile
Art. 6(1)(f) — legittimo interesse a gestire un sito funzionante e protetto
Ricordare la tua scelta di consenso
Strettamente necessario a fornire il servizio richiesto; non richiede consenso
Adempiere agli obblighi contabili e fiscali, se diventi cliente
Art. 6(1)(c) — adempimento di un obbligo legale
Misurare quali pagine vengono lette, con Google Analytics 4
Art. 6(1)(a) — il tuo consenso, richiesto in anticipo e revocabile in qualsiasi momento
Il conferimento dei dati non è mai obbligatorio, ma senza recapiti non è possibile rispondere a una richiesta.
4. Chi altro è coinvolto
I tuoi dati non vengono venduti, ceduti o condivisi per finalità di marketing. Sono accessibili solo a RM Solution e ai fornitori strettamente necessari per gestire il sito e risponderti, ciascuno in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.
Hosting e distribuzione dei contenuti — il fornitore che eroga queste pagine e conserva i log di sicurezza sopra descritti.
Consegna delle email — Zoho ZeptoMail, che porta un messaggio del modulo di contatto da questo sito alla casella di RM Solution. Non viene usato per altro: nessuna newsletter, nessun marketing, nessuna lista di distribuzione.
WhatsApp — se scegli di avviare una conversazione WhatsApp, questa avviene sull’infrastruttura di WhatsApp ed è regolata dall’informativa di WhatsApp, non da questa. L’uso di WhatsApp è del tutto facoltativo: il numero di telefono e, una volta pubblicato, l’indirizzo email sono alternative.
Profili social — nel footer di ogni pagina e nella sezione contatti della home ci sono i collegamenti ai profili RM Solution su Instagram, Facebook, TikTok, YouTube e LinkedIn. Sono link normali, non feed incorporati: finché resti su questo sito non viene caricato nulla da quelle piattaforme, non viene impostato alcun loro cookie e nessun dato le raggiunge. Se scegli di aprirne uno, la visita avviene sull’infrastruttura della piattaforma ed è regolata dalla sua informativa, non da questa.
Misurazione — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) fornisce Google Analytics 4 e agisce come responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Riceve dati di misurazione solo dai visitatori che vi hanno acconsentito.
Commercialista e autorità pubbliche — solo quando un obbligo di legge lo richiede.
A parte Google Analytics, e solo dopo che vi hai acconsentito, questo sito non incorpora contenuti di terze parti: non carica font esterni, mappe, video, widget social o script pubblicitari. I collegamenti ai profili social sono solo questo: link, che non incorporano e non caricano nulla.
5. Trasferimenti fuori dallo SEE
Alcuni fornitori — la rete di distribuzione dei contenuti, il servizio di consegna email, Google e WhatsApp — utilizzano infrastrutture globali e possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento è coperto dalle garanzie previste dal Capo V del GDPR: le Clausole Contrattuali Standard della Commissione europea o una decisione di adeguatezza. I trasferimenti verso Google LLC negli Stati Uniti si basano sull’EU–US Data Privacy Framework, a cui Google aderisce come soggetto certificato, insieme alle Clausole Contrattuali Standard. Puoi chiedere copia delle garanzie applicate.
6. Per quanto tempo vengono conservati
Richieste che non danno seguito a un progetto:fino a 12 mesi dall’ultimo messaggio, poi cancellate.
Corrispondenza di progetto con i clienti:per la durata del progetto e fino a 24 mesi successivi, per assistenza e garanzia.
Documenti contabili:10 anni, come previsto dalla legge italiana.
Log di sicurezza del server:tempi brevi definiti dal provider di hosting, in genere da pochi giorni ad alcune settimane.
Registrazione del consenso:12 mesi, oppure finché non cancelli l’archiviazione del browser.
Dati di misurazione:il periodo di conservazione impostato sulla proprietà Google Analytics, trascorso il quale Google elimina i dati a livello di utente. I due cookie scadono 2 anni dopo l’ultima visita, o subito se revochi il consenso.
7. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR puoi chiedere, in qualsiasi momento, di:
ottenere conferma che i tuoi dati siano trattati e riceverne copia;
far correggere dati inesatti o incompleti;
far cancellare i tuoi dati, quando non vi sia un obbligo prevalente di conservarli;
limitare il trattamento oppure opporti al trattamento basato sul legittimo interesse;
ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico;
revocare un consenso già prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare questi diritti puoi usare il numero di telefono o WhatsApp indicati sopra. Non è previsto alcun costo e riceverai risposta entro un mese. Il consenso per gli strumenti opzionali può inoltre essere modificato direttamente su questo sito, in qualsiasi momento, tramite il pulsante delle impostazioni presente in basso in ogni pagina.
Se ritieni che i tuoi dati siano stati trattati illecitamente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese di residenza.
8. Sicurezza
Il sito viene erogato tramite connessione cifrata HTTPS. Non utilizza database né aree di login. L’unico trattamento lato server è quello del modulo di contatto, che controlla il messaggio e lo inoltra senza conservarlo: non esiste quindi un archivio di richieste che possa essere violato. I messaggi ricevuti sono conservati in account ad accesso controllato, protetti da credenziali robuste e univoche.
9. Minori
Questo sito offre un servizio professionale rivolto ad attività economiche e non è destinato ai minori. Non vengono raccolti consapevolmente dati di persone di età inferiore ai 14 anni, soglia del consenso digitale in Italia. Se ritieni che un minore abbia inviato dati personali, contattami e saranno cancellati.
10. Modifiche a questa informativa
Questa informativa sarà aggiornata ogni volta che il sito cambierà in modo rilevante per i dati personali, per esempio se cambierà il servizio di consegna email o se verrà attivato uno strumento di misurazione. La data in cima alla pagina indica sempre la versione corrente.
