1. Chi tratta i tuoi dati
1.1 Il titolare del trattamento è l’impresa indicata nella pagina Note legali, con il marchio Pixel & Page («noi»).
1.2 Per qualsiasi domanda sui tuoi dati scrivi all’email indicata nelle Note legali, oppure alla PEC. Non abbiamo nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per la nostra attività.
2. A chi si rivolge
2.1 Il sito è pensato per imprese e professionisti con partita IVA. Trattiamo i dati delle persone che ci scrivono per conto della loro attività: titolari, dipendenti, collaboratori.
3. Quali dati trattiamo e perché
| Quando | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Ci scrivi dal modulo contatti | nome, email di lavoro, messaggio, servizi che ti interessano, tempi, fascia di budget se la indichi | rispondere alla tua richiesta | richiesta dell’interessato prima di un contratto (art. 6.1.b GDPR) |
| Chiedi l’analisi gratuita | email, partita IVA, indirizzo del sito, attività, obiettivo | preparare e consegnarti l’analisi | richiesta dell’interessato prima di un contratto (art. 6.1.b) |
| Accedi all’area riservata | email, codice di accesso temporaneo, sessione | farti entrare in modo sicuro | contratto o misure precontrattuali (art. 6.1.b) |
| Lavoriamo a un progetto | dati dell’impresa e del referente, materiali che carichi, preventivi, accettazioni, pagamenti | svolgere il lavoro, fatturare, gestire pagamenti | contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Accetti un preventivo | data, ora, indirizzo IP, versione delle Condizioni accettata | poter dimostrare l’accettazione | legittimo interesse a provare il contratto (art. 6.1.f) |
| Usi il sito | provenienza tecnica della visita (parametri della campagna, pagina di arrivo, sito di provenienza), salvata solo se invii una richiesta | capire quali canali ci portano richieste | legittimo interesse (art. 6.1.f) |
| Sicurezza del sito | dati tecnici delle richieste, in forma cifrata dove possibile | prevenire abusi e accessi non autorizzati | legittimo interesse (art. 6.1.f) |
3.1 Controlliamo la partita IVA nel sistema VIES della Commissione europea, per verificare che appartenga a un’impresa.
3.2 Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili. Non usiamo strumenti di statistica esterni sul sito. Non prendiamo decisioni automatiche che ti riguardano.
3.3 Ti scriviamo solo per rispondere alle tue richieste e per il lavoro concordato. Se in futuro vorremo mandarti altre comunicazioni, te lo chiederemo prima.
4. Dati obbligatori
4.1 I dati segnati come obbligatori nei moduli servono a rispondere o a svolgere il lavoro. Senza quei dati non possiamo dar seguito alla richiesta.
5. Chi vede i tuoi dati
5.1 Li vedono solo le persone che lavorano per Pixel & Page e ne hanno bisogno, tenute alla riservatezza.
5.2 Ci appoggiamo a questi fornitori, che trattano i dati per nostro conto (responsabili del trattamento):
- Render Services, Inc.: ospita il sito, il database e i file. I server sono a Francoforte, in Germania. Render è un’azienda statunitense, aderisce all’EU-US Data Privacy Framework e firma con noi le clausole contrattuali standard della Commissione europea.
- Aruba S.p.A.: posta elettronica, cioè invio e ricezione delle email. Server in Italia.
5.3 Comunichiamo i dati al commercialista e alle autorità solo quando serve per gli obblighi fiscali e di legge.
6. Per quanto tempo li conserviamo
| Dati | Per quanto tempo |
|---|---|
| Messaggi del modulo contatti e richieste di analisi che non diventano un progetto | 24 mesi dall’invio o dall’ultimo aggiornamento |
| Codici di accesso temporanei | 10 minuti di validità, cancellati entro 2 giorni |
| Sessioni di accesso | 30 giorni al massimo |
| Account senza progetti | 24 mesi dall’ultimo accesso |
| File caricati per un progetto | 24 mesi dalla fine del progetto |
| Richieste di progetto senza preventivo accettato né pagamenti | 24 mesi dall’ultima attività |
| Progetti con preventivo accettato o pagamenti, accettazioni e pagamenti | 10 anni, come chiede la legge per i documenti contabili (art. 2220 Codice civile) |
| Provenienza tecnica delle richieste | 24 mesi |
| Registri di sicurezza e degli invii email | 12 mesi |
6.1 Le copie di sicurezza del database e dei file vengono sovrascritte entro 7 giorni.
7. I tuoi diritti
7.1 Puoi chiederci in qualsiasi momento di:
- vedere i dati che abbiamo su di te e averne una copia;
- correggerli;
- cancellarli, se non dobbiamo conservarli per legge;
- limitarne l’uso;
- riceverli in un formato leggibile da un computer;
- opporti ai trattamenti basati sul legittimo interesse.
7.2 Scrivi all’email delle Note legali o alla PEC. Rispondiamo entro un mese.
7.3 Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
8.1 Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data. Le modifiche importanti le comunichiamo ai clienti per email.