1. Titolare del trattamento
Il titolare del trattamento è VETRA (di seguito anche “noi”). Per qualsiasi domanda sui tuoi dati puoi scriverci a progetti@vetrastudio.it.
2. Quali dati trattiamo
Dati di navigazione
Come ogni sito web, i server che ospitano il sito registrano automaticamente alcuni dati tecnici a ogni visita: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarti.
Dati che ci fornisci tu
- Richiesta di progetto su misura (pagina Progetto): nome, azienda, email, telefono, indirizzo del sito attuale e le risposte sul progetto (obiettivi, problema principale, budget, tempistiche).
- Ordine dal configuratore (pagina Configura): nome, azienda, email, telefono, note, le scelte di configurazione e l'importo dell'ordine.
- Contenuti caricati: testi, logo, immagini e note che ci invii per realizzare il sito.
- Gestione dell'ordine: numero d'ordine, stato di avanzamento, risposte alle revisioni (accettazione o richiesta di modifiche, con eventuale messaggio) e l'email che usi per consultare la pagina Traccia ordine.
- Comunicazioni: il contenuto delle email che ci scrivi e delle nostre risposte.
Dati di pagamento
I pagamenti avvengono sulla pagina sicura di Stripe. I dati della carta sono inseriti e trattati direttamente da Stripe: noi non li vediamo e non li conserviamo. Riceviamo solo l'esito del pagamento e i riferimenti necessari ad abbinarlo al tuo ordine.
Cookie
Per i cookie e le tecnologie simili usate dal sito, e per gestire le tue preferenze, vedi la Cookie Policy.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle tue richieste (progetto su misura, email) e prepararti una proposta | Misure precontrattuali adottate su tua richiesta — par. 1, lett. b |
| Gestire l'ordine e realizzare il sito: conferma d'ordine, email sullo stato di avanzamento e sulle revisioni, pagina di tracciamento, assistenza ed eventuale manutenzione | Esecuzione del contratto — par. 1, lett. b |
| Incassare i pagamenti, emettere fatture e rispettare gli obblighi contabili e fiscali | Obbligo di legge — par. 1, lett. c |
| Proteggere il sito da abusi, spam e accessi non autorizzati | Legittimo interesse alla sicurezza del servizio — par. 1, lett. f |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse — par. 1, lett. f |
Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali e non li vendiamo né li cediamo a terzi per loro fini di marketing.
4. È obbligatorio fornirli?
I dati contrassegnati come obbligatori nei moduli (nome ed email, più le risposte necessarie a capire il progetto) servono a risponderti o a eseguire l'ordine: senza, non possiamo procedere. Azienda, telefono e note sono facoltativi.
5. Come li trattiamo
Trattiamo i dati con strumenti informatici, adottando misure tecniche e organizzative adeguate a proteggerli da perdita, uso illecito e accessi non autorizzati. Vi accedono solo le persone del team autorizzate e tenute alla riservatezza, e solo per quanto serve al loro lavoro.
Per organizzare le risposte, alle richieste di progetto su misura assegniamo in automatico un'indicazione di priorità in base al budget e alle tempistiche indicate. Serve solo a noi per decidere in che ordine rispondere: ogni richiesta viene letta da una persona e non prendiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
6. A chi li comunichiamo
Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), salvo dove indicato:
- Fornitore del server che ospita il sito e i dati salvati (ordini, richieste, file caricati).
- Stripe — elaborazione dei pagamenti e degli eventuali abbonamenti di manutenzione. Per alcune attività (ad esempio prevenzione delle frodi e obblighi normativi) Stripe opera come titolare autonomo: vedi la privacy policy di Stripe.
- Resend (Plus Five Five, Inc.) — invio delle email di servizio: conferma d'ordine, aggiornamenti di stato e revisioni.
- Consulenti e professionisti (ad esempio il commercialista) per gli adempimenti contabili, fiscali e legali.
- Autorità pubbliche, quando la legge lo richiede.
I dati non vengono diffusi.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (ad esempio Resend e, per parte dei trattamenti, Stripe) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate scrivendo ai contatti indicati sopra.
8. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Richieste di progetto su misura non seguite da un ordine | 12 mesi dall'ultimo contatto |
| Dati dell'ordine, fatture e comunicazioni relative | Per la durata del rapporto e poi 10 anni, come richiesto dalle norme civilistiche e fiscali (art. 2220 c.c.) e per la tutela dei nostri diritti |
| Contenuti caricati (testi, logo, immagini) | Fino a 12 mesi dalla consegna del sito, o per tutta la durata del piano di manutenzione se attivo; poi vengono cancellati |
| Dati di navigazione | Per un periodo limitato, di norma non oltre 30 giorni, salvo necessità di accertare illeciti |
9. Dati di altre persone nei materiali che ci invii
Se i contenuti che carichi includono dati personali di altre persone (ad esempio foto di collaboratori, nomi o recensioni di clienti), sei tu a dover disporre di una base giuridica per usarli e pubblicarli sul tuo sito. Noi li trattiamo solo per realizzarlo, secondo le tue istruzioni. Se ti serve, possiamo sottoscrivere un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.
10. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- rettificarli o integrarli (art. 16);
- cancellarli, se non ci sono obblighi di legge che ne impongono la conservazione (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare (art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso eventualmente prestato, senza che questo incida sui trattamenti già effettuati.
Per esercitarli scrivi a progetti@vetrastudio.it: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Minori
I nostri servizi sono rivolti a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
12. Modifiche
Possiamo aggiornare questa informativa, ad esempio se cambiano i fornitori o le funzioni del sito. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti te lo comunicheremo anche via email, se abbiamo un ordine in corso con te.