Chi tratta i tuoi dati
Questa pagina spiega quali dati personali raccogliamo attraverso il sito www.spotylight.com, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. È un’informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Titolare del trattamento
Francesca Smiraglia Design Area
Via Volta 30/A, 20010 Mesero (MI)
P.IVA 09540320968
Email: info@spotylight.com
Sito: www.spotylight.com
Per qualunque domanda sui tuoi dati puoi scrivere a info@spotylight.com.
Quali dati raccogliamo
Se compili il modulo «Raccontaci il progetto»
Il modulo delle pagine Inizia e Contatti raccoglie: da dove parti (privato, architetto o designer, azienda), a che punto è il progetto, nome e cognome, indirizzo email, numero di telefono, città del progetto, studio o azienda (solo se sei un professionista o un’azienda) e la descrizione del progetto. Insieme alla richiesta registriamo la pagina da cui la invii. Nome, email e la casella «Ho letto l’informativa privacy» sono obbligatori, il resto è facoltativo.
Dove finiscono queste informazioni
La richiesta ci arriva per email. Il sito non ne conserva una copia nel proprio database: la trasmette e basta.
Ti chiediamo di non inserire nel modulo dati particolari ai sensi dell’art. 9 GDPR (per esempio dati sulla salute) o dati di altre persone senza che ne siano informate: per risponderti non ci servono.
Se ci scrivi per email o su WhatsApp
Trattiamo i dati che ci mandi (indirizzo, numero, contenuto del messaggio) solo per risponderti. Se usi WhatsApp, il servizio è gestito da WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati come titolare autonomo secondo la propria informativa.
Da dove arriva la tua richiesta
Quando invii una richiesta registriamo la pagina da cui la invii, la prima pagina visitata e il canale di provenienza (ad esempio una ricerca su Google o una campagna, con i relativi parametri e identificativi di clic). Queste informazioni restano nella memoria di sessione del tuo browser, senza cookie, e vengono trasmesse insieme alla richiesta. Registriamo anche i clic sui pulsanti di contatto del sito: a ogni clic vengono trasmessi la pagina in cui avviene, il pulsante cliccato, la prima pagina visitata e il canale di provenienza, senza nome né altri dati che ti identifichino direttamente.
Statistiche di visita, solo con il tuo consenso
Usiamo Google Analytics 4 per sapere, in forma aggregata, quali pagine vengono lette e da dove arrivano i visitatori. Si attiva solo se lo accetti dal banner che compare alla prima visita: se rifiuti, se chiudi il banner con la X o finché non scegli, non viene caricato e non installa cookie. Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. Il dettaglio è nella Cookie Policy.
Quando navighi sul sito
Il server che ospita il sito registra, per motivi tecnici e di sicurezza, dati come indirizzo IP, tipo di browser, pagina richiesta e orario. Se una pagina carica caratteri tipografici dai server di Google Fonts, il tuo browser comunica a Google il tuo indirizzo IP, che Google tratta come titolare autonomo.
Cosa non facciamo
Non usiamo cookie di profilazione né pubblicitari, nessun pixel di Meta o di altri social, nessun remarketing. Non ti iscriviamo a nessuna newsletter.
Perché trattiamo i tuoi dati e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla richiesta inviata dal modulo, per email o su WhatsApp, e gestire il confronto che ne segue | Art. 6.1.b GDPR, misure precontrattuali su tua richiesta | 24 mesi dall’ultimo contatto, se non nasce un incarico |
| Gestire l’incarico professionale, se diventi cliente | Art. 6.1.b GDPR, esecuzione del contratto | 10 anni dalla fine dell’incarico (obblighi civilistici e fiscali) |
| Adempiere a obblighi di legge, fiscali e contabili | Art. 6.1.c GDPR, obbligo legale | Secondo i termini di legge, di norma 10 anni |
| Capire da quali pagine e canali arrivano le richieste, per migliorare il sito | Art. 6.1.f GDPR, legittimo interesse, con dati limitati alla singola richiesta e ai clic sui pulsanti di contatto | 24 mesi |
| Misurare le visite con statistiche aggregate (Google Analytics) | Art. 6.1.a GDPR, tuo consenso, prestato dal banner e revocabile | Al massimo 14 mesi |
| Sicurezza del sito e difesa dallo spam | Art. 6.1.f GDPR, legittimo interesse | Il tempo strettamente necessario |
Per difendere il modulo dallo spam il sito usa un campo nascosto che solo i programmi automatici compilano, un tempo minimo di compilazione, un controllo sui testi casuali e un limite di invii all’ora. Per il limite usa un’impronta non leggibile dell’indirizzo IP, conservata per un’ora; degli invii scartati tiene data, motivo e un frammento della stessa impronta, solo per gli ultimi 50 casi.
Conferire i dati è obbligatorio?
No. Compilare il modulo è una tua scelta, ma senza nome e indirizzo email non possiamo risponderti. Il consenso alle statistiche è del tutto facoltativo: se lo neghi il sito funziona esattamente allo stesso modo.
A chi comunichiamo i tuoi dati
I dati non vengono venduti né diffusi. Possono essere trattati, solo per le finalità indicate, dai seguenti fornitori, che operano per conto del Titolare:
| Fornitore | Cosa fa |
|---|---|
| Aruba S.p.A. | Ospita il sito su server in Italia: vede i dati di navigazione e le richieste inviate dal modulo, che dal server partono per email |
| Google Ireland Ltd. (Google Workspace) | Fornisce la casella di posta su cui riceviamo le richieste |
| Ad Astra Strategic Advisors LLC | Consulente per il marketing e la gestione tecnica del sito. Tramite la piattaforma Amber riceve i dati della richiesta di contatto e ne conserva solo una versione ridotta (nome e iniziale del cognome, parte dell’indirizzo email, ultime cifre del telefono, testo del messaggio ripulito dai dati di contatto), insieme ai dati sulla provenienza e al conteggio dei clic sui pulsanti di contatto. Per riconoscere invii ripetuti e abusi, di ogni richiesta e di ogni clic conserva anche un’impronta non leggibile dell’indirizzo IP, calcolata con una chiave segreta: l’indirizzo in chiaro non viene salvato. I dati sono archiviati su server nell’Unione Europea (Irlanda), presso i fornitori Supabase e Vercel. Per la gestione tecnica del sito ha inoltre accesso all’area riservata di WordPress |
| Google Ireland Ltd. (Google Analytics) | Statistiche di visita, solo con il tuo consenso |
I dati possono inoltre essere comunicati a professionisti che ci assistono (consulenti fiscali e legali) e alle autorità pubbliche quando la legge lo impone: in questi casi li trattano in autonomia.
Dove sono i dati e trasferimenti fuori dall’Unione Europea
Il sito è ospitato su server in Italia. I dati delle richieste raccolti tramite la piattaforma Amber sono conservati su server nell’Unione Europea (Irlanda). Ad Astra Strategic Advisors LLC è una società statunitense, il cui team opera anche dagli Emirati Arabi Uniti: accede ai soli dati in forma ridotta descritti al punto 05.
Google può trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base dell’EU-U.S. Data Privacy Framework, a cui Google aderisce, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai dati che abbiamo su di te e riceverne copia (art. 15);
- correggerli se sono inesatti o incompleti (art. 16);
- cancellarli, quando non abbiamo più motivo o obbligo di conservarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile o farli trasferire a un altro soggetto (portabilità, art. 20);
- opporti ai trattamenti fondati sul nostro legittimo interesse (art. 21);
- revocare il consenso alle statistiche, dal link «Preferenze cookie» in fondo a ogni pagina, senza che questo intacchi quanto fatto prima (art. 7.3).
Per esercitarli scrivi a info@spotylight.com. Ti rispondiamo senza costi ed entro un mese, come prevede l’art. 12 GDPR. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche a questa informativa
Se cambiamo strumenti o modalità di trattamento aggiorniamo questa pagina e la data in alto. Ti invitiamo a rileggerla di tanto in tanto.