Privacy policy

La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito 8bit.al, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) e del Codice Privacy (D.Lgs 196/2003 come modificato dal D.Lgs 101/2018).

1. Titolare del trattamento

Titolare del trattamento è Silvio Elezi, con sede operativa in Chiari (BS), Italia.

• Email: [email protected]
• Telefono: +39 352 019 0999

Non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto il titolare non rientra nei casi obbligatori previsti dall'art. 37 GDPR.

2. Tipologie di dati trattati e finalità

a) Dati di navigazione

I sistemi e gli applicativi software che fanno funzionare questo sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI delle risorse richieste, orario della richiesta, dimensione del file ottenuto, codice numerico relativo allo stato della risposta, parametri del sistema operativo e del browser.

Tali dati vengono utilizzati al solo fine di ricavare statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento; per finalità di sicurezza l'indirizzo IP del visitatore viene memorizzato esclusivamente in forma hashata(irreversibile, mai in chiaro) al momento dell'invio di un modulo di contatto.

b) Dati forniti volontariamente dall'utente

Quando l'utente compila il modulo di contatto presente sulla pagina /contatti/, vengono trattati:

• Nome (obbligatorio)
• Email (obbligatoria, per la risposta)
• Telefono (facoltativo)
• Messaggio (obbligatorio)
• Hash dell'indirizzo IP e user-agent (anti-spam, sicurezza)
• UTM/origine della richiesta, se presenti nei parametri URL

Tali dati vengono utilizzati esclusivamente per dare riscontro alla richiesta dell'utente. Non vengono utilizzati per invii commerciali, profilazione o cessione a terzi.

c) Dati raccolti tramite la chat di supporto

Se l'utente apre la chat (widget Chatwoot in basso a destra) vengono trattati i contenuti scambiati e un identificativo di sessione tecnico. Il software di chat è auto-ospitato dall'Italia su infrastruttura del titolare; nessun dato di chat viene trasmesso a piattaforme terze.

3. Base giuridica

• Art. 6.1.b GDPR(misure precontrattuali su richiesta dell'interessato): per i dati del modulo di contatto e della chat.
• Art. 6.1.f GDPR(legittimo interesse del titolare): per i log tecnici, l'hash dell'IP a fini anti-spam e la sicurezza dell'infrastruttura.
• Art. 6.1.a GDPR (consenso): nei soli casi in cui siano attivi cookie di profilazione o marketing — si veda la Cookie policy.

4. Modalità di trattamento e conservazione

I dati vengono trattati con strumenti informatici e con misure di sicurezza adeguate a prevenire perdita, accesso non autorizzato, uso illecito o non corretto. I dati sono ospitati su server collocati nell'Unione Europea.

Tempi di conservazione:

• Richieste di contatto:fino a 24 mesi dall'ultima interazione, salvo necessità di conservazione documentale per obblighi di legge (fatturazione, garanzia di intervento).
• Log tecnici di sicurezza: 12 mesi dalla registrazione.
• Conversazioni di chat:fino a 12 mesi dall'ultimo messaggio.

5. Categorie di destinatari

I dati personali possono essere trattati da soggetti che agiscono come Responsabili del trattamentoai sensi dell'art. 28 GDPR. In particolare:

• Resend, Inc. (USA) — fornitore di servizio di invio email transazionali. Trattati: indirizzo email e contenuto del messaggio del modulo di contatto. Trasferimento extra-UE in base a Standard Contractual Clauses (DPA pubblicato da Resend).
• Cloudflare, Inc. (USA / EU) — CDN, DNS, Cloudflare Tunnel, eventuale Web Analytics. Trattati: indirizzo IP e metadati di richiesta. Trasferimento extra-UE in base a Standard Contractual Clauses.
• Oracle Italia S.r.l.— fornitore dell'infrastruttura di hosting (data center UE).

Nessun dato viene ceduto a terzi a fini commerciali, né venduto, né comunicato per finalità di marketing.

6. Diritti dell'interessato

In qualunque momento l'utente può esercitare, ai sensi degli artt. 15-22 GDPR, i seguenti diritti scrivendo a [email protected]:

• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti o integrazione di dati incompleti (art. 16);
• cancellazione dei dati (“diritto all'oblio”, art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso prestato (art. 7.3), con effetto solo per il futuro.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo italiana ( Garante per la protezione dei dati personali ) qualora ritenga che il trattamento avvenga in violazione del GDPR.

7. Modifiche

La presente informativa può essere aggiornata in qualsiasi momento; la data di ultima modifica è indicata in alto. In caso di modifiche sostanziali l'informativa sarà comunicata in forma evidente sul sito.