Privacy
e cookie

AndreaZattiProgetti
Viale dei Caduti 60, 37045 Legnago (VR), Italia
P.IVA 01985050234
Email: andreazattiprogetti@gmail.com
Telefono: +39 351 799 0480

a) Dati di navigazione

Quando visiti il sito, il server che lo ospita (Aruba) registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a proteggerlo da abusi. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

b) Modulo di contatto

Se ci scrivi dal modulo della pagina Contatti trattiamo i dati che inserisci: nome, email, telefono (facoltativo), argomento, oggetto e messaggio, per risponderti. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il conferimento è facoltativo, ma senza nome, email e messaggio non possiamo risponderti.

Il modulo funziona sul nostro sito, senza servizi esterni: il server invia il messaggio per email alla nostra casella e non lo conserva sul sito. Per proteggere il modulo dallo spam il server tiene per 24 ore un codice ricavato dal tuo indirizzo IP (non l’indirizzo in chiaro) e l’ora dell’invio.

c) Ordini di progettazione online

Per il servizio di progettazione online trattiamo i dati del modulo d’ordine: nome, email, telefono, comune (facoltativo), gli ambienti scelti, i tuoi desideri e i file che carichi (piante, misure, fotografie). Più avanti trattiamo anche i dati necessari al pagamento e alla fattura. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge, ad esempio fiscali (art. 6.1.c GDPR).

L’ordine e i file sono salvati sul server di Aruba, in una cartella non raggiungibile dal web. Andrea riceve per email il riepilogo e dei link di download personali, che scadono dopo 60 giorni. Con l’ordine salviamo anche un codice ricavato dall’indirizzo IP e il tipo di browser, per sicurezza.

Come indicato nelle condizioni di vendita, possiamo usare disegni e render dei progetti a fini promozionali: in questo caso non pubblichiamo mai dati personali (nome, indirizzo o altri dati che ti identifichino).

d) Pagamenti (PayPal)

I pagamenti dei progetti online avvengono tramite PayPal, anche con carta di debito o di credito senza un conto PayPal. I dati di pagamento li inserisci sulle pagine di PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo), che li tratta come titolare autonomo secondo la propria informativa: noi non vediamo mai i dati della carta. Riceviamo da PayPal solo l’esito del pagamento, l’importo, il numero della transazione e i dati del pagatore (nome ed email). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Sulla pagina d’ordine, solo dopo l’invio dell’ordine, carichiamo i pulsanti di pagamento dal sito di PayPal, che può impostare i propri cookie tecnici necessari al pagamento.

e) Prenotazione di un incontro (Google Calendar)

Il pulsante della pagina Prenota un incontro è un semplice link alla pagina di prenotazione di Google Calendar: il nostro sito non carica nulla di Google. Se prenoti, i dati che inserisci su quella pagina (nome, email, telefono e il motivo dell’incontro) sono trattati da Google (Google Ireland Limited) per gestire l’appuntamento e inviarti la conferma, e arrivano nel nostro calendario. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

f) WhatsApp, email e telefono

Il pulsante WhatsApp è un semplice link: nessun codice di WhatsApp o Meta viene caricato sul sito. Se ci scrivi su WhatsApp, la conversazione è trattata da WhatsApp Ireland Limited secondo la sua informativa, e noi la conserviamo sul telefono dello studio. Se ci scrivi per email o ci telefoni trattiamo i dati che ci dai per risponderti (art. 6.1.b GDPR). La nostra casella email è fornita da Google (Gmail).

g) Statistiche del sito (Google Analytics)

Solo se clicchi «Accetta» nel banner dei cookie usiamo Google Analytics 4, fornito da Google Ireland Limited, per statistiche aggregate sull’uso del sito. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento (vedi Cookie). Il sito non autorizza mai Google a usare questi dati per pubblicità o personalizzazione degli annunci.

Se non dai il consenso, Google Analytics non installa cookie. Il sito usa la modalità di consenso di Google («Consent Mode»): in assenza di consenso può inviare a Google segnali tecnici senza cookie e senza identificativi persistenti.

h) Mappa

La mappa di Google Maps nella pagina Contatti viene caricata solo se clicchi «Mostra la mappa»; da quel momento Google può raccogliere dati e impostare cookie secondo la propria informativa.

i) Caratteri tipografici, icone e social network

Caratteri tipografici e icone sono ospitati sul nostro server: il sito non li carica da servizi esterni. I link a Facebook, Instagram e LinkedIn sono semplici link: nessun dato viene inviato a questi servizi finché non li clicchi.

Usiamo un cookie tecnico, necessario a ricordare la tua scelta, e, solo con il tuo consenso, cookie statistici. Non usiamo cookie pubblicitari o di profilazione.

Se clicchi «Mostra la mappa», Google Maps può impostare i propri cookie. I moduli di contatto e d’ordine non usano cookie.

Puoi cambiare la tua scelta in qualsiasi momento con il link «Preferenze cookie» in fondo a ogni pagina: cancelliamo le preferenze e i cookie statistici e ti chiediamo di nuovo il consenso. Puoi anche eliminare i cookie dalle impostazioni del browser.

• Aruba S.p.A. (Italia): ospita il sito, i moduli, gli ordini e i file caricati, e invia le email del sito;
• Google (Google Ireland Limited): casella email (Gmail), calendario delle prenotazioni, Google Analytics se acconsenti, Google Maps se la attivi;
• PayPal, per i pagamenti;
• WhatsApp (WhatsApp Ireland Limited), se ci scrivi su WhatsApp;
• il nostro consulente fiscale, per gli adempimenti contabili e fiscali;
• autorità pubbliche, quando richiesto dalla legge.

Questi soggetti agiscono, a seconda dei casi, come responsabili del trattamento per nostro conto o come titolari autonomi. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

Alcuni fornitori (Google, PayPal, WhatsApp/Meta) possono trattare dati anche fuori dall’Unione Europea, in particolare negli Stati Uniti. In questi casi i trasferimenti avvengono sulla base delle garanzie previste dal GDPR: decisioni di adeguatezza della Commissione Europea (come l’EU-U.S. Data Privacy Framework per le aziende certificate) oppure Clausole Contrattuali Standard (art. 46 GDPR). Il sito, i moduli, gli ordini e i file sono ospitati in Italia.

• Messaggi del modulo di contatto, email e richieste a cui non segue un incarico: fino a 24 mesi dall’ultimo contatto. Il sito non conserva copia dei messaggi del modulo.
• Ordini di progettazione online e file caricati: 24 mesi dall’ordine, poi vengono cancellati automaticamente dal server. I progetti consegnati e la corrispondenza restano per la durata del rapporto.
• Documenti contabili e fiscali: 10 anni, come previsto dalla legge (art. 2220 c.c.).
• Link di download dei file nelle email dello studio: scadono dopo 60 giorni.
• Codici di protezione anti-spam ricavati dall’indirizzo IP: 24 ore.
• Dati di navigazione registrati dal server: per il periodo tecnico previsto dal fornitore di hosting.
• Dati di Google Analytics: secondo le impostazioni di conservazione del servizio, al massimo 14 mesi.
• Cookie: per le durate indicate nella tabella dei cookie.

In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti scrivi a andreazattiprogetti@gmail.com: ti risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito usa una connessione cifrata (HTTPS). I file degli ordini sono in una cartella non raggiungibile dal web e si scaricano solo con link firmati e a scadenza. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati; nessuna trasmissione via internet è tuttavia sicura al 100%.

I nostri servizi non sono rivolti a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.

Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuovi servizi. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.