Informativa ai sensi dell’articolo 13 GDPR
Privacy policy
Questa pagina descrive quali dati personali vengono trattati attraverso il sito, per quali finalità e su quale base giuridica, per quanto tempo sono conservati, a chi possono essere comunicati e come esercitare i propri diritti.
Titolare e contatto
Il titolare è CARRIERI NICCOLO, con sede legale in Via Mottola Zona D 667/A, 74015 Martina Franca (TA), Italia. È un'impresa individuale, P. IVA 03306580733, REA TA-207085, iscritta al Registro Imprese di Brindisi-Taranto. Per richieste sul sito è possibile scrivere ainfo@nicocarrieri.it, contattare il numero+39 335 587 2021 oppure usare la PECnicocarrieri@pec.it.
Finalità, basi giuridiche e conservazione
La tabella riepiloga i trattamenti svolti tramite questo sito, con la finalità perseguita, i dati interessati, la base giuridica e il tempo di conservazione.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Leggere le richieste inviate tramite il brief guidato, email, PEC o telefono, rispondere all’interessato e valutare un eventuale incarico professionale. | Dati di contatto e qualunque contenuto che l’interessato decide di inserire nel messaggio: nome, email, telefono, azienda, URL, descrizione dell’esigenza. | Articolo 6, paragrafo 1, lettera b) GDPR: riscontro a una richiesta dell’interessato ed esecuzione di misure precontrattuali. | 24 mesi dall’ultimo scambio utile, salvo obblighi di legge o necessità di difesa in giudizio. |
| Erogare le pagine richieste, garantire la sicurezza del server e diagnosticare malfunzionamenti. | Log HTTP standard: indirizzo IP, data e ora, risorsa richiesta, esito HTTP, user agent, referrer. | Articolo 6, paragrafo 1, lettera f) GDPR: legittimo interesse del titolare a erogare il sito in modo sicuro e funzionante. | 30 giorni, salvo conservazione ulteriore di singoli eventi necessari ad accertare un abuso o un incidente di sicurezza. |
| Presentare il banner, raccogliere la scelta dell’interessato sui cookie e ricordarla per non riproporre il banner a ogni pagina. | Identificativo tecnico della preferenza, stato delle categorie, data della scelta, dati di connessione trasmessi al caricamento dello script. | Articolo 6, paragrafo 1, lettera c) GDPR e articolo 122 del Codice privacy: adempimento dell’obbligo di raccogliere e conservare prova del consenso; lo storage tecnico della preferenza è strettamente necessario. | Per la durata indicata dalla CMP nel pannello delle preferenze; la scelta può essere modificata o revocata in qualsiasi momento. |
| Produrre statistiche aggregate sull’uso delle pagine con Google Analytics 4. | Identificatori online, pagine viste, dati tecnici di browser e dispositivo, dati approssimativi di provenienza geografica. | Articolo 6, paragrafo 1, lettera a) GDPR e articolo 122 del Codice privacy: consenso libero, specifico e revocabile per la finalità Measurement. Senza consenso il tag non viene caricato. | Secondo la configurazione della proprietà Google Analytics 4; i cookie di misurazione hanno durata massima dichiarata da Google di due anni e decadono prima in caso di revoca o cancellazione. |
| Prevenire invii abusivi o duplicati e rendere verificabile l’esito tecnico del modulo diretto. | Indirizzo IP ed email trasformati con HMAC, impronta HMAC del contenuto, chiave di idempotenza, identificativi della richiesta e del recapito, area di servizio, esito e latenza. I log applicativi non contengono nome, email, URL, messaggio o IP in chiaro. | Articolo 6, paragrafo 1, lettera f) GDPR: legittimo interesse del titolare a proteggere il canale di contatto, prevenire abusi e non recapitare due volte la stessa richiesta. | I contatori antiabuso scadono dopo 15 minuti; claim e risultati di idempotenza dopo 24 ore. I log HTTP tecnici seguono il termine di 30 giorni indicato sopra. |
Alla scadenza dei termini indicati i dati vengono cancellati oppure resi non riconducibili all’interessato, salvo che una norma di legge imponga di conservarli più a lungo o che siano necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.
Natura del conferimento
Il conferimento dei dati è sempre facoltativo. Non fornire i dati di contatto significa soltanto non poter ricevere una risposta alla propria richiesta. Il rifiuto del consenso alle statistiche non limita in alcun modo la consultazione del sito e dei suoi contenuti. I log tecnici sono invece generati automaticamente dalla richiesta di una pagina e non dipendono da una scelta dell’interessato.
Brief guidato per la richiesta di analisi
La pagina “Richiedi un’analisi” contiene un modulo locale che può includere: servizio di interesse, nome facoltativo, indirizzo email, URL facoltativo e messaggio.
I dati vengono inviati all’endpoint dello stesso dominio esclusivamente dopo il clic su “Invia la richiesta” e la conferma di lettura di questa informativa. L’endpoint valida i campi e inoltra la richiesta alla casella di contatto configurata tramite Brevo; il codice non prevede una banca dati dei messaggi. Applica inoltre controlli tecnici antiabuso e anti-duplicazione in un Valkey isolato sull’infrastruttura Hetzner, usando soltanto valori HMAC e identificativi tecnici con scadenza automatica. I log applicativi non registrano nome, email, URL, testo del messaggio o IP in chiaro.
I campi non vengono memorizzati in localStorage osessionStorage. In caso di errore restano visibili nella pagina per consentire all’utente di correggerli o riprovare. Il comando “Copia il riepilogo” usa gli appunti del dispositivo soltanto dopo un’azione esplicita.
Invio volontario tramite email o servizi esterni
Il modulo dedicato usa Brevo (Sendinblue SAS) come responsabile tecnico del recapito. Prima dell’attivazione l’account deve essere verificato con log transazionali configurati sul minimo di un mese, anteprime del contenuto disattivate e aperture o clic non associati al singolo destinatario. Il messaggio recapitato nella casella professionale segue poi il termine generale di 24 mesi dall’ultimo scambio utile. In alternativa, l’utente può scegliere il contatto email diretto o LinkedIn.
I contenuti ricevuti vengono utilizzati per leggere la richiesta e rispondere all’interessato. Non devono essere inviati credenziali, dati personali di clienti o documenti riservati nel primo contatto.
Consenso, Google Tag Manager e Google Analytics 4
Le pagine caricano il container Google Tag Manager dedicato al nuovo sito. Il container avvia la CMP Iubenda, presenta le scelte e comunica ai tag lo stato del consenso. Il caricamento dei file tecnici di Google Tag Manager e Iubenda può trasmettere ai rispettivi fornitori dati di connessione come indirizzo IP, data e ora, pagina richiesta, referrer, browser e dispositivo. Queste richieste servono a mostrare e applicare le preferenze: non equivalgono all’attivazione di Google Analytics 4.
La configurazione adotta il Basic Consent Mode: lo stato iniziale della finalità Measurement è negato e il tag Google Analytics 4 non deve essere caricato finché l’utente non esprime una scelta positiva per la misurazione. Dopo il consenso, GA4 può raccogliere dati sull’uso delle pagine, identificatori online e informazioni tecniche del browser per produrre statistiche aggregate. Nome, email, messaggio e altri campi del brief non sono destinati a GA4.
Nel container Astro non sono configurati Google Ads, Meta Pixel o altri tag pubblicitari. Le preferenze possono essere modificate o revocate in ogni momento con il controllo “Gestisci preferenze” nel footer. Nel nuovo sito Iubenda conserva la scelta nel Local Storage tecnico del browser, in uno spazio distinto dal cookie usato dal precedente WordPress, per ricordarla e riaprire il pannello.
Al primo accesso al nuovo sito viene richiesta una nuova scelta: il consenso eventualmente espresso sul precedente sito WordPress non viene riutilizzato. Il tag Google Analytics 4 resta subordinato alla preferenza Measurement descritta in questa pagina. La configurazione tecnica viene controllata anche a runtime e non sostituisce gli obblighi del titolare né i diritti dell’interessato.
Log tecnici
La richiesta di una pagina raggiunge l’infrastruttura di hosting e genera log tecnici standard, come indirizzo IP, data e ora, risorsa richiesta, user agent ed esito HTTP. Sono trattati per erogare il sito in modo sicuro e funzionante, sulla base del legittimo interesse del titolare, e conservati per 30 giorni. Oltre questo termine possono essere conservati soltanto i singoli eventi necessari ad accertare un abuso o un incidente di sicurezza. I log non vengono usati per profilare i visitatori né incrociati con i dati di misurazione.
Destinatari e responsabili del trattamento
I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere trattati, per conto del titolare e su sua istruzione, dai fornitori che rendono possibile il funzionamento del sito e delle comunicazioni:
- Hetzner Online GmbH — Responsabile del trattamento. Ospita il sito statico e genera i log HTTP tecnici descritti sopra. Collocazione: Germania, Unione europea.
- Fornitori di servizi tecnici incaricati dal titolare — Responsabili del trattamento. Amministrano l’infrastruttura e gli strumenti di pubblicazione per conto del titolare e su sua istruzione, con accesso ai soli dati tecnici necessari. Collocazione: Unione europea.
- TopHost (gruppo Seeweb) per la casella professionale e Aruba PEC S.p.A. per il domicilio digitale — Responsabili del trattamento. Ricevono e conservano i messaggi inviati agli indirizzi pubblicati. Collocazione: Italia, Unione europea.
- iubenda s.r.l. — Responsabile del trattamento. Fornisce la piattaforma di gestione del consenso che presenta il banner e conserva la prova della scelta. Collocazione: Italia, Unione europea.
- Google Ireland Limited — Responsabile del trattamento. Fornisce Google Tag Manager e, soltanto dopo il consenso Measurement, Google Analytics 4. Collocazione: Irlanda, Unione europea, con possibile trasferimento verso gli Stati Uniti come descritto nella sezione sui trasferimenti.
- Brevo (Sendinblue SAS) — Responsabile del trattamento. Riceve la richiesta dal server esclusivamente per recapitarla alla casella professionale del titolare. Prima dell’attivazione l’account deve essere configurato e verificato con log transazionali conservati per un mese, anteprime del contenuto disattivate e tracciamento individuale di aperture e clic disattivato o anonimizzato. Collocazione: Brevo dichiara database ospitati in Francia e Germania e servizi Google Cloud in Belgio; subprocessori ed eventuali trasferimenti devono essere verificati nel DPA vigente.
I dati possono inoltre essere comunicati a consulenti e professionisti che assistono il titolare, nonché alle autorità competenti quando la comunicazione è imposta da una norma di legge.
Trasferimenti fuori dallo Spazio economico europeo
Per il recapito del modulo, Brevo dichiara che i propri database sono ospitati nell’Unione europea, tra Francia e Germania, con servizi cloud in Belgio. Questo dato non esclude di per sé accessi o trattamenti ulteriori: il canale non viene attivato finché il titolare non ha registrato e verificato l’accordo sul trattamento, i subprocessori, gli eventuali trasferimenti e le relative garanzie.
Il titolare non trasferisce autonomamente dati fuori dallo Spazio economico europeo. I servizi Google sono erogati da Google Ireland Limited, ma il gruppo Google può trattare dati anche negli Stati Uniti: in tal caso il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, integrata dalle clausole contrattuali tipo e dalle misure supplementari dichiarate dal fornitore. Poiché i tag di misurazione restano bloccati fino al consenso, in assenza di una scelta positiva per la finalità Measurement non ha luogo alcun trasferimento legato alle statistiche.
Assenza di decisioni automatizzate
Il sito non adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, ai sensi dell’articolo 22 del Regolamento. Non viene svolta profilazione degli utenti e le statistiche sono utilizzate in forma aggregata.
Diritti dell’interessato e reclamo
Nei limiti previsti dagli articoli 15-22 del Regolamento, l’interessato ha diritto di:
- accedere ai propri dati e ottenerne copia (articolo 15);
- chiederne la rettifica quando sono inesatti o incompleti (articolo 16);
- chiederne la cancellazione nei casi previsti (articolo 17);
- chiedere la limitazione del trattamento (articolo 18);
- ricevere in formato strutturato i dati trattati sulla base del consenso o di un contratto (articolo 20);
- opporsi al trattamento fondato sul legittimo interesse (articolo 21);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste possono essere inviate a info@nicocarrieri.it oppure alla PEC nicocarrieri@pec.it. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in casi complessi. L’interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), oppure ricorrere all’autorità giudiziaria.
Modifiche a questa informativa
L’informativa può essere aggiornata per evoluzioni tecniche, organizzative o normative. La versione pubblicata su questa pagina è quella vigente e riporta sempre la data dell’ultimo aggiornamento. Le modifiche sostanziali che riguardano trattamenti fondati sul consenso non vengono applicate retroattivamente: viene richiesta una nuova scelta.
Ultimo aggiornamento:. Versione applicata al flusso contatti:.