Informativa sul trattamento dei dati personali
Versione 1.0 — in vigore dal [DATA DI PUBBLICAZIONE]
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e descrive come vengono trattati i dati personali raccolti attraverso il sito webkite.it e nell'ambito dei servizi offerti.
1. Titolare del trattamento
Il titolare del trattamento è David Pannocchi, titolare dell'omonima ditta individuale operante con il marchio "Webkite", con sede in [INDIRIZZO COMPLETO], partita IVA [NUMERO P.IVA].
Contatto per ogni questione relativa ai dati personali: [EMAIL PRIVACY, es. privacy@webkite.it]
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
2. Soggetti interessati
Questa informativa si rivolge a:
- chi visita il sito webkite.it;
- chi richiede informazioni o un preventivo;
- chi chiede di ricevere via email il link per riprendere le proprie scelte;
- i clienti che acquistano uno dei servizi;
- le persone fisiche i cui dati personali sono contenuti nei materiali forniti dal cliente (si veda in proposito la sezione 9, che descrive un ruolo diverso da quello di titolare).
3. Categorie di dati trattati
a) Dati identificativi e di contatto — nome, cognome, indirizzo email, numero di telefono, denominazione dell'attività, partita IVA o codice fiscale, indirizzo di fatturazione, codice destinatario SDI o PEC.
b) Dati relativi all'ordine — pacchetto acquistato, sezioni e servizi aggiuntivi selezionati, importo, stato di avanzamento, token di accesso all'area ordine, comunicazioni intercorse.
c) Dati di pagamento — i dati della carta non vengono mai trattati né ricevuti: il pagamento avviene interamente sull'infrastruttura di Stripe. Vengono ricevuti unicamente l'esito della transazione, l'identificativo della sessione, le ultime quattro cifre dello strumento di pagamento e i dati necessari alla fatturazione.
d) Contenuti del brief — testi, descrizioni dell'attività, orari, listini, recapiti, logo, fotografie e qualsiasi altro materiale caricato o indicato dal cliente per la realizzazione del sito.
e) Dati tecnici di navigazione — indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, pagine visitate, log di sicurezza generati dall'infrastruttura. Se si arriva da un annuncio o dal link di una campagna, i parametri di provenienza presenti nell'indirizzo (gclid, gbraid, wbraid e utm_*) sono salvati nei dati del pagamento, per misurare l'efficacia delle campagne. Per il dettaglio sui cookie si rimanda alla Cookie Policy.
f) Dati relativi al consenso marketing — presenza o assenza del consenso e data in cui è stato espresso.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Riscontrare richieste di informazioni e preventivi | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Inviare, su richiesta, il link per riprendere il sito che si sta configurando (una sola email per richiesta: nessuna lista, nessun invio successivo) | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Gestire l'ordine, realizzare, consegnare e pubblicare il sito, prestare assistenza | Esecuzione del contratto (art. 6.1.b) |
| Emettere e conservare fatture, adempiere agli obblighi contabili e fiscali | Obbligo legale (art. 6.1.c) |
| Garantire la sicurezza del sito, prevenire abusi e usi fraudolenti (protezione anti-bot, limitazione delle richieste, log) | Legittimo interesse a proteggere i propri sistemi (art. 6.1.f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
| Inviare comunicazioni commerciali su nuovi servizi, funzionalità e offerte | Consenso libero, specifico e revocabile (art. 6.1.a) |
Il consenso al marketing è una scelta facoltativa espressa durante il pagamento, in un menu a tendina dedicato e distinto dall'accettazione delle condizioni di servizio: nessuna opzione è preselezionata e la scelta resta registrata nei dati del pagamento. Non condiziona in alcun modo l'acquisto e può essere revocato in qualsiasi momento, scrivendo all'indirizzo indicato alla sezione 1 o tramite il link di disiscrizione presente in ogni comunicazione. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.
5. Natura del conferimento
Il conferimento dei dati indicati alle lettere a), b) e d) della sezione 3 è necessario per concludere ed eseguire il contratto: senza di essi non è possibile realizzare e consegnare il sito. Il conferimento del consenso al marketing è invece del tutto facoltativo.
6. Modalità del trattamento e utilizzo di sistemi di intelligenza artificiale
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza.
Il servizio prevede l'utilizzo di sistemi di intelligenza artificiale generativa per produrre una prima bozza del sito a partire dalle informazioni fornite nel brief. A tal fine i contenuti del brief sono trasmessi al fornitore del modello, Google (Gemini), che agisce in qualità di responsabile del trattamento su servizio a pagamento, i cui termini escludono l'utilizzo dei dati trasmessi per l'addestramento dei modelli.
Ogni sito è sottoposto a revisione umana prima della consegna. Il trattamento non comporta processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR.
7. Destinatari dei dati
I dati possono essere comunicati ai soggetti che forniscono i servizi tecnici necessari all'erogazione, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove ne ricorrano i presupposti:
| Fornitore | Funzione |
|---|---|
| Cloudflare, Inc. | Hosting, CDN, archiviazione dei materiali, protezione anti-bot e sicurezza |
| Stripe Payments Europe, Ltd. | Gestione dei pagamenti e registrazione della scelta facoltativa sulle comunicazioni commerciali |
| Google Ireland Ltd. / Google LLC | Generazione assistita dei contenuti tramite le API di Gemini, posta elettronica |
| Tally (Tally BV) | Moduli di raccolta del brief e dei materiali |
| Make (Celonis SE) | Orchestrazione dei flussi tra i sistemi |
| Notion Labs, Inc. | Archivio degli ordini e dello stato di lavorazione |
| Telegram | Notifiche operative interne relative agli ordini |
| Brevo (Sendinblue SAS) | Invio delle email di servizio (conferma dell'ordine con il link all'area personale, link per riprendere le scelte richiesto dall'interessato) e, per i soli interessati che abbiano prestato il consenso, delle comunicazioni commerciali |
| OpenAPI S.r.l. | Verifica di disponibilità dei nomi a dominio |
I dati possono inoltre essere comunicati al consulente fiscale e ai fornitori del servizio di fatturazione elettronica, che agiscono quali responsabili o titolari autonomi secondo il rispettivo ruolo, nonché alle autorità competenti quando previsto dalla legge.
L'elenco aggiornato dei responsabili può essere richiesto in qualsiasi momento all'indirizzo indicato alla sezione 1.
8. Trasferimenti al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori indicati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, segnatamente l'adesione del fornitore al EU-U.S. Data Privacy Framework oppure la sottoscrizione delle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate ove necessario da misure supplementari.
9. Dati personali di terzi contenuti nei materiali forniti dal cliente
I materiali che il cliente trasmette per la realizzazione del sito possono contenere dati personali riferiti a soggetti diversi dal cliente stesso: fotografie di persone riconoscibili, nomi di collaboratori, recensioni firmate, recapiti.
Rispetto a questi dati il titolare del trattamento è il cliente, mentre Webkite agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, limitandosi a trattarli secondo le istruzioni documentate del cliente e per la sola finalità di realizzare e pubblicare il sito commissionato.
Il cliente garantisce di aver acquisito ogni consenso, liberatoria o altro presupposto di liceità necessario, e di aver fornito agli interessati l'informativa prevista dall'art. 13 GDPR. Le condizioni di tale nomina sono disciplinate dalle Condizioni generali di servizio.
Gli interessati possono comunque rivolgersi all'indirizzo indicato alla sezione 1 per esercitare i propri diritti: la richiesta sarà trasmessa senza ritardo al cliente titolare.
10. Periodi di conservazione
| Categoria | Conservazione |
|---|---|
| Dati contrattuali, fiscali e di fatturazione | 10 anni dalla chiusura dell'esercizio, ai sensi dell'art. 2220 c.c. e della normativa tributaria |
| Brief, materiali forniti e copia del sito consegnato | 24 mesi dalla consegna, salvo diversa richiesta del cliente |
| Richieste di informazioni e preventivi non andati a buon fine | 12 mesi dall'ultimo contatto |
| Indirizzo email per l'invio del link alle scelte | Non conservato da Webkite dopo l'invio; un'impronta cifrata (hash) dell'indirizzo resta al massimo 24 ore per applicare i limiti di invio; i log d'invio restano presso Brevo per [DA VERIFICARE: durata sul piano Brevo] |
| Log tecnici e di sicurezza | 12 mesi |
| Dati trattati per finalità di marketing | Fino a revoca del consenso; l'evidenza del consenso e della sua eventuale revoca è conservata per il tempo necessario a dimostrarne la corretta gestione |
Decorsi tali termini i dati sono cancellati o resi anonimi, salvo necessità di conservazione per l'accertamento o la difesa di un diritto.
11. Diritti dell'interessato
Agli interessati sono riconosciuti i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, nonché revoca del consenso in qualsiasi momento.
Le richieste possono essere inviate all'indirizzo indicato alla sezione 1 e ricevono riscontro entro un mese, prorogabile di due mesi in caso di particolare complessità.
12. Reclamo all'autorità di controllo
Chi ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure ricorrere all'autorità giudiziaria.
13. Modifiche
Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di entrata in vigore. Le modifiche sostanziali sono comunicate ai clienti attivi via email.