Informativa privacy

Il titolare del trattamento è Braiveland [ragione sociale — DA COMPLETARE], con sede in [sede legale — DA COMPLETARE], partita IVA [P.IVA — DA COMPLETARE].

Per qualunque cosa riguardi i tuoi dati — anche solo una domanda — scrivi a f.abri03@hotmail.it. Risponde una persona, non un modulo.

Non è stato nominato un Responsabile della protezione dei dati (DPO): l'attività non rientra nei casi previsti dall'art. 37 GDPR, perché non comporta monitoraggio sistematico su larga scala né trattamento su larga scala di categorie particolari di dati.

a) Quando chiedi la misura del tuo sito (il modulo «Ricevi 3 difetti misurati»)

• l'indirizzo del sito che vuoi far misurare;
• un indirizzo email, quello a cui mandarti il report;
• se decidi di scriverla, la nota facoltativa in cui indichi cosa vuoi che guardiamo per primo.

Non ti chiediamo nome, cognome, telefono, azienda, settore né budget. Non perché sia vietato, ma perché per fare la misura e mandartela non servono: raccogliere un dato che non usiamo sarebbe una tassa per te e un rischio per noi. Se sei tu a scrivere altre informazioni nella nota facoltativa, le leggiamo — ma non le abbiamo chieste.

b) Quando ci scrivi tu

Se ci scrivi via email o su WhatsApp, trattiamo quello che scrivi e i dati che il canale porta con sé: il tuo indirizzo email o il tuo numero di telefono, la data e l'ora. Su WhatsApp il servizio di messaggistica è fornito da Meta, con le sue condizioni: se preferisci non passare da lì, l'email va benissimo.

c) Quando semplicemente visiti il sito

Il server che ospita il sito registra automaticamente, come fa qualunque server web, l'indirizzo IP da cui arriva la richiesta, il tipo di browser, la pagina richiesta, la data e l'ora. Serve a consegnarti la pagina, ad accorgersi di un guasto e a difendersi dagli attacchi. Non usiamo questi dati per riconoscerti né per costruire statistiche di visita.

d) I caratteri tipografici caricati da Google

Oggi alcune pagine di questo sito caricano i caratteri tipografici dai server di Google (fonts.googleapis.com e fonts.gstatic.com). Per farlo il tuo browser contatta Google direttamente e, nel farlo, gli comunica il tuo indirizzo IP, il browser che usi e la pagina da cui arrivi. Non viene installato nessun cookie, ma è comunque un dato che esce verso un fornitore fuori dall'Unione Europea.

Te lo scriviamo invece di far finta di niente, e stiamo togliendo questa dipendenza ospitando i caratteri sul nostro dominio. Quando sarà fatto, questo punto sparirà da questa pagina. Il dettaglio, e come verificarlo da solo, sta in Cookie e tracciamento.

Sito ed email dal modulo

Per misurare il sito che ci hai indicato e mandarti il report a quell'indirizzo. Base giuridica: art. 6.1.b GDPR — misure precontrattuali prese su tua richiesta. Non ti chiediamo un consenso perché la base non è il consenso: ci hai chiesto tu una cosa, e questi due dati sono il minimo per potertela dare. Per lo stesso motivo non trovi caselle da spuntare.

La nota facoltativa

Per capire da dove guardare per primo. Stessa base giuridica del punto sopra. Se non la scrivi non cambia niente: il report arriva uguale.

Email e messaggi che ci mandi

Per risponderti. Base giuridica: art. 6.1.b se riguarda un lavoro che ci stai chiedendo, art. 6.1.f (nostro legittimo interesse a gestire la corrispondenza) negli altri casi.

Log tecnici del server

Per tenere il sito online, capire cosa si è rotto e difenderlo. Base giuridica: art. 6.1.f — legittimo interesse alla sicurezza e al funzionamento del servizio.

Caratteri caricati da Google

Per mostrare la pagina con i caratteri previsti. Base giuridica: art. 6.1.f — legittimo interesse a presentare correttamente il sito. È una dipendenza che stiamo rimuovendo: la soluzione giusta è non far uscire il dato, non giustificarlo meglio.

Sei obbligato a darci questi dati?No. Non c'è nessun obbligo di legge né di contratto. L'indirizzo del sito e l'email sono però necessari per ricevere il report: senza il primo non c'è niente da misurare, senza il secondo non c'è dove mandarlo. Se non li dai, non ricevi il report — e non succede nient'altro.

È la parte che riguarda i tuoi dati più da vicino, quindi la scriviamo per intero. Quando ci lasci l'indirizzo del tuo sito, lo apriamo con un browser automatizzato su un computer nostro e misuriamo cose oggettive: contrasto del testo, dimensione delle aree da toccare, peso della pagina, tempo di comparsa del contenuto, scroll orizzontale, errori tecnici.

Il tuo indirizzo non viene mandato a nessun servizio esterno. Non usiamo API a consumo né piattaforme di analisi di terze parti: l'analisi gira in locale. Di quel lavoro restano sul nostro computer il file delle misure e alcune schermate delle pagine pubbliche del tuo sito — le stesse che vede chiunque ci navighi. Non entriamo in aree riservate, non compiliamo moduli e non proviamo credenziali.

Se sulle pagine pubbliche del tuo sito ci sono dati personali (nomi, foto, recapiti dello staff), finiscono nelle schermate. Li trattiamo solo per prepararti il report, li conserviamo per il tempo indicato qui sotto e li cancelliamo se ce lo chiedi.

Richiesta dal modulo e report

12 mesidall'ultimo contatto, poi cancellati. Se nel frattempo diventi cliente, valgono i tempi del contratto e gli obblighi fiscali e contabili di legge (dieci anni, art. 2220 c.c.).

Schermate e misure tecniche del tuo sito

12 mesi, poi la cartella viene eliminata. Prima, se ce lo chiedi.

Email e messaggi

24 mesidall'ultimo messaggio. La corrispondenza serve più a lungo di una richiesta singola, ma non per sempre.

Log tecnici del server

Per il periodo stabilito dal fornitore di hosting nella propria documentazione. Non li decidiamo noi e non li usiamo per altro.

Se ci chiedi di cancellare tutto prima di queste scadenze, lo facciamo — vedi il punto 8.

Il meno possibile. Questi sono tutti i fornitori coinvolti oggi. Chi tratta dati per nostro conto è nominato responsabile del trattamento ai sensi dell'art. 28 GDPR.

Vercel Inc. (Stati Uniti)

Ospita il sito. Tratta i log tecnici descritti al punto 2c. Responsabile del trattamento.

Il fornitore della casella di posta

Custodisce le email che ci scrivi e quelle che ti mandiamo. Oggi la casella pubblicata è f.abri03@hotmail.it.

Meta Platforms Ireland Ltd.

Solo se scegli tu di scriverci su WhatsApp. Se non lo fai, non c'entra nulla.

Google (fonts.googleapis.com, fonts.gstatic.com)

Riceve il tuo indirizzo IP quando il browser scarica i caratteri, come spiegato al punto 2d. Non è un responsabile nominato da noi: è un servizio gratuito che usiamo, e questa è una delle ragioni per cui lo stiamo togliendo.

Nota tecnica, per completezza: il modulo del sito può funzionare in due modi. Oggi è attivo quello che apre il tuo programma di posta e ti fa spedire l'email direttamente a noi — quindi i dati del modulo non passano da nessun servizio intermedio. Se un giorno attiveremo l'invio diretto tramite un servizio terzo, questa pagina lo dirà prima che succeda.

Oltre a questi, i tuoi dati possono essere visti dal nostro commercialista o da un legale se serve per un obbligo di legge o per difendere un diritto, e dall'autorità pubblica quando lo impone la legge. Nessun altro.

Vercel è una società statunitense: ospitando il sito può trattare dati negli Stati Uniti. Il trasferimento avviene sulla base dell'accordo sul trattamento dei dati del fornitore, che incorpora le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).

Il caricamento dei caratteri da Google comporta anch'esso una comunicazione verso un fornitore extra-UE. È il motivo principale per cui lo stiamo eliminando: la soluzione più solida non è una clausola in più, è un dato che non esce.

Puoi chiederci copia delle garanzie in essere scrivendo a f.abri03@hotmail.it.

Gli articoli 15-22 del GDPR ti danno il diritto di:

• sapere se trattiamo dati che ti riguardano e ottenerne copia (art. 15);
• correggerli se sono sbagliati o incompleti (art. 16);
• cancellarli (art. 17);
• limitarne l'uso mentre si chiarisce qualcosa (art. 18);
• riceverli in un formato leggibile da una macchina, o farli passare a un altro fornitore (art. 20);
• opportiai trattamenti che facciamo per legittimo interesse, cioè i log e — finché c'è — il caricamento dei caratteri (art. 21).

Come si fa: mandi una email a f.abri03@hotmail.it e scrivi cosa vuoi. Non serve un modulo, non serve una formula, non serve un avvocato. Rispondiamo entro un mese dalla richiesta (art. 12.3 GDPR) e non costa niente. Se la richiesta non fosse chiara ti chiediamo un chiarimento, e se non riusciamo a identificarti con certezza possiamo chiedere un elemento in più — non per ostacolarti, ma per non consegnare i tuoi dati a qualcun altro.

Se pensi che stiamo sbagliando, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti al giudice. Puoi farlo anche senza averci scritto prima, ma se ci scrivi prima probabilmente risolviamo in un giorno.

Questo sito si rivolge a imprese e professionisti. Non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di averne ricevuti, li cancelliamo.

Se cambia qualcosa di sostanziale — un fornitore nuovo, un dato in più, uno strumento di statistica — questa pagina viene aggiornata prima che il cambiamento vada online, non dopo, e la data in cima cambia con lei. Chi ci ha già scritto e volesse essere avvisato di un cambiamento rilevante può chiedercelo.

Preferisci parlare invece di scrivere? WhatsApp +39 351 563 0867.