1. Titolare del trattamento
Il Titolare del trattamento è HardyTech di Pietro Ardizzone, ditta individuale con sede in [Via e numero civico], [CAP] Milano (MI), Italia — P.IVA 14718460968.
Per qualsiasi questione relativa alla privacy puoi scrivere a support@hardytech.dev. [PEC, se disponibile]
Data la dimensione e la natura delle attività svolte, il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR.
2. Dati trattati
2.1 Dati di navigazione
I sistemi informatici che ospitano il sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta, user-agent del browser e sistema operativo. Questi dati sono registrati dal fornitore di hosting nei log tecnici, sono usati solo per garantire il funzionamento e la sicurezza del sito e non vengono usati per identificare gli utenti.
2.2 Dati forniti volontariamente
Compilando il modulo di contatto (pagina Scrivimi) o scrivendo via email, fornisci: nome e cognome del referente, nome dell'azienda, indirizzo email, numero di telefono e il contenuto del messaggio. Ti chiediamo di non inserire nel messaggio categorie particolari di dati (art. 9 GDPR), come dati sanitari.
2.3 Dati raccolti tramite cookie
Solo previo tuo consenso, dati statistici sulla navigazione raccolti tramite Google Analytics 4, descritti ai paragrafi 4 e 5.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogare il sito, garantirne sicurezza e integrità, prevenire abusi | Dati di navigazione, cookie tecnici | Legittimo interesse del Titolare (art. 6.1.f GDPR); per i cookie tecnici non è richiesto consenso (art. 122 Codice Privacy) |
| Rispondere alle richieste di contatto e formulare preventivi | Dati del modulo di contatto | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Statistiche aggregate sull'uso del sito (Google Analytics 4) | Dati raccolti tramite cookie analitici | Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), revocabile in ogni momento |
| Marketing e profilazione | — | Attualmente non effettuati. Se introdotti, solo previo consenso specifico |
| Adempiere obblighi di legge e difendere diritti in sede giudiziaria | Dati strettamente necessari | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f GDPR) |
Il conferimento dei dati del modulo di contatto è facoltativo, ma senza di essi non è possibile rispondere alla richiesta. Il rifiuto dei cookie analitici non ha alcuna conseguenza sulla possibilità di navigare il sito.
Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.
5. Google Analytics 4 in dettaglio
Se presti il consenso alla categoria "Analitici", il sito utilizza Google Analytics 4, servizio fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che agisce come responsabile del trattamento per conto del Titolare ai sensi dell'art. 28 GDPR, in base ai termini sul trattamento dei dati accettati nella console di Google Analytics.
Quali dati raccoglie
- un identificativo pseudonimo del browser (memorizzato nel cookie
_ga); - pagine visitate, pagina di provenienza (referrer), data, ora e durata della visita;
- interazioni rilevate automaticamente: scorrimento della pagina, clic su link esterni, download di file;
- tipo di dispositivo, sistema operativo, browser, lingua e risoluzione dello schermo;
- posizione geografica approssimativa (paese, regione, città), ricavata dall'indirizzo IP.
Misure di minimizzazione adottate
- Indirizzo IP non memorizzato: per gli utenti dell'UE, Google Analytics 4 usa l'IP solo per ricavare la posizione approssimativa su server situati nell'UE e poi lo scarta, senza registrarlo né conservarlo.
- Google Signals disattivato: nessun collegamento con gli account Google degli utenti né statistiche cross-device o demografiche.
- Nessun uso pubblicitario: segnali di personalizzazione degli annunci disattivati; nessun collegamento a Google Ads.
- Nessun dato identificativo: non inviamo a Google nomi, email o altri dati che ti identifichino direttamente.
- Durata dei cookie ridotta a 13 mesi (il valore predefinito di Google è 2 anni).
Per quanto tempo sono conservati
I dati a livello di utente e di evento sono conservati in Google Analytics per [14 mesi], dopodiché vengono cancellati automaticamente. I report aggregati (non riconducibili a singoli utenti) possono essere conservati oltre tale termine.
Informativa di Google: policies.google.com/privacy · Come Google usa i dati: policies.google.com/technologies/partner-sites.
6. Come gestire e revocare il consenso
Puoi modificare o revocare in qualsiasi momento il consenso, con la stessa facilità con cui l'hai prestato:
- dal link "Preferenze cookie" presente in fondo a ogni pagina, oppure con il pulsante qui sotto. Alla revoca, Google Analytics viene disattivato immediatamente e i cookie
_gavengono cancellati dal tuo browser; - dalle impostazioni del tuo browser, cancellando o bloccando i cookie: Chrome, Firefox, Safari, Edge;
- installando il componente aggiuntivo di Google per la disattivazione di Google Analytics.
La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7.3 GDPR).
7. Destinatari dei dati
I dati sono trattati dal Titolare e possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Hosting del sito: [Nome fornitore hosting, es. Vercel Inc.], per i dati di navigazione;
- Inoltro del modulo di contatto: [Fornitore del servizio form — oggi FormSubmit (formsubmit.co)], che trasmette via email il contenuto del modulo;
- Posta elettronica: [Fornitore della casella support@hardytech.dev, es. Google Workspace / Zoho / Aruba];
- Statistiche: Google Ireland Limited, solo previo consenso.
I dati possono inoltre essere comunicati alle autorità competenti quando richiesto dalla legge. I dati non sono diffusi né venduti a terzi.
8. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare Google e [fornitore hosting]) appartengono a gruppi con sede negli Stati Uniti; i dati potrebbero quindi essere trasferiti verso gli USA. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori certificati, e in ogni caso delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiedere copia delle garanzie adottate scrivendo all'indirizzo del Titolare.
[Verificare che il fornitore del modulo di contatto offra garanzie equivalenti — vedi nota tecnica]
9. Tempi di conservazione
| Dati | Conservazione |
|---|---|
| Richieste dal modulo di contatto ed email | [24 mesi] dall'ultimo contatto se non segue un rapporto contrattuale; in caso di contratto, per la durata del rapporto e per 10 anni dalla sua cessazione per obblighi civilistici e fiscali |
| Log tecnici di navigazione | [Secondo la policy del fornitore di hosting, es. massimo 30 giorni], salvo necessità di accertamento di illeciti |
| Dati di Google Analytics | [14 mesi] (vedi paragrafo 5) |
Cookie _ga / _ga_<ID> | 13 mesi, o fino alla revoca del consenso |
| Registrazione della scelta sui cookie | 6 mesi |
10. I tuoi diritti
In qualità di interessato, in ogni momento e gratuitamente puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione ("diritto all'oblio", art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento (art. 7.3).
Per esercitarli scrivi a support@hardytech.dev: risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.
11. Altre informazioni
Link a siti esterni
Il sito contiene link a servizi di terzi (ad es. LinkedIn, GitHub). Seguendo tali link si applicano le informative dei rispettivi titolari; il nostro sito non installa loro cookie né incorpora loro contenuti.
Minori
Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati.
Modifiche all'informativa
Questa informativa può essere aggiornata, anche per effetto di modifiche normative o degli strumenti utilizzati. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche sostanziali ti chiederemo nuovamente il consenso tramite il banner.