Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Luca Bolognini, che opera con il nome commerciale Artigiano Digitale — Digital Innovation, con sede in Via dell'Esino 17, 60035 Jesi (AN), Italia.

• PEC: lucabolognini.coach@mypec.eu
• Modulo di contatto: artigianodigitale.me/contatti
• Sito web: https://www.artigianodigitale.me

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell’art. 37 del Regolamento (UE) 2016/679 (GDPR): il trattamento non è su larga scala, non riguarda categorie particolari di dati in modo sistematico e non è svolto da un’autorità pubblica. Le richieste relative ai dati personali si indirizzano alla PEC o al modulo di contatto indicati sopra.

Nota sui dati fiscali. La partita IVA e il numero REA non sono ancora pubblicati perché in corso di definizione. Verranno inseriti in questa informativa e nelle Note Legali non appena disponibili. Fino a quel momento il Titolare non svolge attività di vendita online e non emette documenti fiscali tramite il sito.

2. Tipologie di dati personali trattati

I dati trattati dipendono da come entri in contatto con il Titolare. Qui sotto sono elencati per canale, con l’indicazione di cosa viene raccolto.

2.1 Dati forniti volontariamente tramite il modulo di contatto

Quando compili il modulo della pagina Contatti o il modulo di qualificazione della call, raccogliamo i dati che inserisci nei campi:

• Dati identificativi e di contatto: nome e cognome, indirizzo email, numero di telefono (se lo inserisci).
• Dati relativi all’attività: nome dell’azienda o dello studio, ruolo, settore, dimensione dell’organizzazione, se li indichi.
• Contenuto del messaggio: il testo libero che scrivi, che può contenere informazioni sull’organizzazione del tuo lavoro o sul progetto di cui vuoi parlare.
• Preferenze di contatto: l’orario o il canale che scegli per essere ricontattato.

Ti chiediamo di non inserire dati particolari (art. 9 GDPR: salute, convinzioni religiose o filosofiche, opinioni politiche, orientamento sessuale, appartenenza sindacale, dati genetici o biometrici) né dati di terzi che non hai il diritto di comunicare. Se dovessero arrivare, non li utilizzeremo per alcuna finalità e li cancelleremo.

2.2 Dati raccolti tramite WhatsApp, email o telefonata

Se ci contatti direttamente tramite WhatsApp, email o telefono, trattiamo il numero o l’indirizzo da cui scrivi, il contenuto dei messaggi e gli eventuali allegati che invii. Per WhatsApp il trattamento avviene anche secondo l’informativa di WhatsApp Ireland Ltd., che opera come autonomo titolare.

2.3 Dati raccolti durante la call conoscitiva

Se prenoti una call di 30 minuti, trattiamo i dati necessari a fissare e gestire l’appuntamento: nome, email, data e ora, l’eventuale descrizione del problema e le note che prendiamo durante il colloquio. La prenotazione può avvenire tramite Calendly, che opera come fornitore autonomo per la gestione degli appuntamenti.

2.4 Dati tecnici di navigazione

I server che ospitano il sito registrano automaticamente alcuni dati tecnici necessari a erogare il servizio e a proteggerlo: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, codice di risposta del server. Questi dati non sono usati per profilare il visitatore e non sono incrociati con altre informazioni.

2.5 Dati che NON raccogliamo

Il sito non imposta cookie propri, non usa strumenti di analisi statistica, non contiene pixel pubblicitari e non profila il comportamento di navigazione. Non raccogliamo dati di pagamento, perché sul sito non è attiva alcuna vendita online. Non trattiamo categorie particolari di dati e non effettuiamo processi decisionali automatizzati che producano effetti giuridici sulla persona.

3. Finalità del trattamento e basi giuridiche

Ogni trattamento ha una finalità determinata e una base giuridica prevista dall’art. 6 GDPR. La tabella riporta il rapporto tra le due.

Sul legittimo interesse. Prima di trattare dati sulla base dell’art. 6(1)(f) abbiamo valutato che l’interesse del Titolare non prevalga sui diritti e sulle libertà dell’interessato: si tratta di dati tecnici, raccolti per la sola durata necessaria alla sicurezza, senza profilazione e senza incrocio con altre fonti. Puoi opporti in qualsiasi momento scrivendo alla PEC indicata al punto 1.

Non utilizziamo i tuoi dati per inviarti comunicazioni commerciali non richieste. Se in futuro vorrai ricevere aggiornamenti, il consenso sarà raccolto separatamente, documentato e revocabile con la stessa facilità con cui è stato dato (art. 7 GDPR).

4. Cookie e tecnologie simili

Il sito non imposta cookie propri: non troverai cookie di sessione, di statistica o di profilazione generati da questo sito. Per gestire il consenso utilizziamo la memoria locale del browser (localStorage), che non è un cookie e non viene trasmessa ai server a ogni richiesta.

Sono invece possibili cookie impostati da fornitori terzi quando usi funzioni specifiche (per esempio il collegamento a WhatsApp o la verifica di sicurezza del modulo di contatto). Il dettaglio completo, con nome, finalità e durata di ciascuno, è nella Cookie Policy, che costituisce parte integrante di questa informativa.

5. Destinatari e trasferimenti

I dati sono trattati dal Titolare e dai fornitori che rendono possibile il funzionamento del sito. Non vendiamo, non cediamo e non scambiamo dati personali con terzi per finalità commerciali.

5.1 Fornitori che trattano dati per nostro conto

• Cloudflare, Inc. — hosting, rete di distribuzione dei contenuti, protezione da attacchi e gestione DNS. Tratta i dati tecnici di navigazione in qualità di responsabile del trattamento, secondo il proprio Data Processing Addendum.
• Fornitore di posta elettronica — invio e ricezione delle email operative, comprese le notifiche dei moduli. La casella è gestita tramite server SMTP protetto; il contenuto delle comunicazioni transita su infrastruttura del fornitore.
• Calendly LLC — gestione della prenotazione delle call, quando scegli di prenotare. Opera come autonomo titolare per i dati dell’appuntamento.
• Google LLC (Google Calendar API) — verifica delle disponibilità in agenda per fissare gli appuntamenti. L’accesso avviene lato server, tramite autorizzazione OAuth, e non espone il tuo indirizzo al fornitore.

5.2 Servizi che puoi attivare tu

Alcuni collegamenti portano a servizi esterni che trattano dati secondo le proprie informative: WhatsApp (Meta Platforms Ireland Ltd.), usato per i messaggi; Google, per il servizio di verifica di sicurezza del modulo (reCAPTCHA), attivo solo se configurato. Aprendo questi collegamenti esci dal sito e si applicano le condizioni del fornitore.

5.3 Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework, cui i fornitori indicati aderiscono) oppure, in alternativa, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi richiedere copia delle garanzie applicate scrivendo alla PEC indicata al punto 1.

5.4 Casi in cui i dati possono essere comunicati

• Autorità pubbliche e giudiziarie, quando la comunicazione è prevista dalla legge o richiesta con un atto valido.
• Consulenti fiscali e legali del Titolare, nei limiti di quanto necessario e vincolati alla riservatezza professionale.
• Non sono previste altre categorie di destinatari.

6. Per quanto tempo conserviamo i dati

I dati sono conservati per il tempo strettamente necessario alla finalità per cui sono stati raccolti. La tabella indica i termini applicati.

Scaduto il termine, i dati sono cancellati o resi anonimi in modo irreversibile. Se la cancellazione è tecnicamente difficile (per esempio per dati contenuti in copie di sicurezza), i dati sono conservati in modo isolato e non più utilizzati fino alla cancellazione effettiva.

7. Come trattiamo i dati e come li proteggiamo

Il trattamento avviene con strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità previsti dall’art. 5 GDPR. Non è previsto alcun trattamento che produca decisioni automatizzate con effetti giuridici sulla persona.

7.1 Misure tecniche adottate

• Connessione cifrata con protocollo HTTPS su tutte le pagine del sito, con certificato gestito dal fornitore di hosting.
• Minimizzazione: i moduli chiedono solo i dati necessari a rispondere, e i campi non indispensabili sono facoltativi.
• Controllo degli accessi: l’area di amministrazione e gli strumenti interni sono protetti da credenziali individuali; le chiavi di accesso ai servizi sono conservate come segreti dell’ambiente di esecuzione e non nel codice.
• Verifica di sicurezza dei moduli per limitare gli invii automatici, quando configurata.
• Protezione dell’infrastruttura tramite il fornitore di hosting: mitigazione degli attacchi, filtraggio del traffico anomalo, copie di sicurezza.
• Aggiornamento periodico delle dipendenze software e verifica delle vulnerabilità note.

7.2 Misure organizzative

• Accesso ai dati limitato a chi ne ha necessità per la specifica finalità.
• Backup periodici dei dati e verifica della possibilità di ripristino.
• Procedura di risposta agli incidenti: in caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, la notifica al Garante avviene entro 72 ore (art. 33 GDPR) e la comunicazione agli interessati senza ingiustificato ritardo (art. 34 GDPR).

Nessun sistema è assolutamente sicuro. Il Titolare adotta le misure adeguate al rischio, come richiesto dall’art. 32 GDPR, e le aggiorna quando cambiano le circostanze o le tecnologie disponibili.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR. Non devi motivare la richiesta e non hai nulla da pagare, salvo richieste manifestamente infondate o eccessive.

• Accesso (art. 15) — sapere se trattiamo tuoi dati e ottenerne copia, con le informazioni sulle finalità, le categorie, i destinatari e la conservazione.
• Rettifica (art. 16) — correggere dati inesatti o completare dati incompleti.
• Cancellazione (art. 17) — ottenere la cancellazione quando i dati non sono più necessari, quando revochi il consenso, quando ti opponi e non prevale un motivo legittimo, o quando il trattamento è illecito.
• Limitazione (art. 18) — chiedere che i dati siano conservati ma non utilizzati, mentre si verifica la loro esattezza o la liceità del trattamento.
• Portabilità (art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Opposizione (art. 21) — opporti in qualsiasi momento al trattamento basato sul legittimo interesse; se non sussistono motivi cogenti prevalenti, il trattamento cessa.
• Revoca del consenso (art. 7) — revocare in ogni momento un consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
• Non essere sottoposto a decisioni automatizzate (art. 22) — nel nostro caso non avviene alcuna decisione automatizzata con effetti giuridici.

Come esercitare i diritti. Scrivi a lucabolognini.coach@mypec.eu oppure usa il modulo di contatto, indicando il diritto che vuoi esercitare. Rispondiamo entro un mese dal ricevimento (art. 12 GDPR); se la richiesta è complessa il termine può essere prorogato di due mesi, con comunicazione delle ragioni. Per evitare che i dati siano comunicati a persona diversa dal titolare, possiamo chiedere un elemento di verifica dell’identità, proporzionato alla richiesta.

8.1 Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma), oppure ricorrere all’autorità giudiziaria (artt. 77–79 GDPR). Ti invitiamo, prima di rivolgerti all’autorità, a scriverci: nella maggior parte dei casi il problema si risolve direttamente.

9. Natura del conferimento dei dati

Il conferimento dei dati è facoltativo. Non esiste alcun obbligo di legge che ti imponga di fornirli per navigare sul sito.

• I dati tecnici di navigazione sono generati automaticamente dall’uso del sito: senza di essi la pagina non può essere consegnata al browser.
• I dati del modulo di contatto sono necessari per ricevere una risposta: se non li fornisci non possiamo ricontattarti. I campi obbligatori sono contrassegnati.
• I dati della call sono necessari per fissare l’appuntamento: senza, non è possibile organizzare il colloquio.

Il rifiuto di fornire i dati facoltativi non impedisce di usare il sito e non comporta conseguenze negative. Il rifiuto dei dati necessari ha come unico effetto l’impossibilità di dare seguito alla richiesta.

10. Minori

I servizi offerti sono rivolti ad adulti e a professionisti nell’esercizio della propria attività. Il sito non è destinato a minori di 18 anni e non raccogliamo consapevolmente dati di minori.

Se un minore ci ha fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, scrivi alla PEC indicata al punto 1: provvederemo alla cancellazione immediata. Se il trattamento di dati di minori diventerà rilevante (per esempio per servizi di assistenza a domicilio richiesti per un nucleo familiare), la base giuridica sarà il consenso del genitore o di chi ne fa le veci, con informative dedicate.

11. Modifiche a questa informativa

Questa informativa è aggiornata al 3 novembre 2026. La data di ultimo aggiornamento è indicata in testa alla pagina.

Se modificheremo il modo in cui trattiamo i dati, aggiorneremo questa pagina e, quando la modifica incide in modo significativo sui diritti degli interessati, lo comunicheremo in modo visibile sul sito. Ti invitiamo a rileggerla quando torni: la versione pubblicata è quella in vigore.

Le versioni precedenti sono conservate internamente e possono essere richieste alla PEC indicata al punto 1.