Informativa sulla privacy

Il titolare del trattamento è Codedesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), Italia, partita IVA IT01739830089.

Puoi contattarci via email all'indirizzo info@codedesign.it, tramite posta elettronica certificata all'indirizzo codedesign@legalmail.it o per telefono al numero +39 0184 716 626.

Modulo di contatto

Quando ci scrivi tramite il modulo di contatto trattiamo i dati che ci fornisci: nome, azienda, ruolo, indirizzo email, numero di telefono, l'argomento selezionato e il testo del messaggio. I campi indicati come facoltativi possono essere lasciati vuoti. Il sito invia questi dati per email alla nostra casella tramite il servizio di posta Twilio SendGrid; la casella è gestita su Microsoft 365. Il sito non conserva una copia del messaggio.

Email e telefono

Se ci scrivi via email o ci telefoni, trattiamo i tuoi recapiti e ciò che ci comunichi, per le stesse finalità.

Statistiche del sito

Misuriamo le visite al sito con Umami, uno strumento di statistica che installiamo e gestiamo noi, su un nostro server presso Hetzner Online GmbH in Germania. Umami non usa cookie e non salva nulla nel tuo browser. Registra l'indirizzo della pagina, la pagina di provenienza, la lingua, le dimensioni dello schermo, il tipo di browser, di sistema operativo e di dispositivo. Legge anche i tempi di caricamento e di risposta della pagina (i cosiddetti Core Web Vitals), per trovare le pagine lente, e conta gli invii riusciti del modulo di contatto, con il solo argomento scelto e la lingua, mai i dati che hai scritto. Il server riceve il tuo indirizzo IP e lo usa, senza salvarlo, per due soli scopi: ricavare la località approssimativa (paese, regione e città) e calcolare un codice di visita, che cambia ogni mese e da cui non si può risalire all'indirizzo IP. Si conservano quindi solo dati aggregati e codici di visita non riconducibili alla tua persona. Umami non ti segue su altri siti, non crea profili e non comunica dati a terzi; se il tuo browser invia il segnale “Do Not Track”, le statistiche non vengono raccolte.

Analisi dell'esperienza, solo con il tuo consenso

Se accetti l'analisi dell'esperienza nel banner dei cookie, il sito carica anche il registratore di Umami, che invia i dati allo stesso nostro server in Germania, presso Hetzner Online GmbH: nessuna terza parte li riceve. La stessa installazione di Umami misura anche evolus.ai, un altro nostro sito, con dati tenuti separati. Il registratore raccoglie due cose:

• Mappe di calore: la posizione dei clic, fin dove scorri la pagina, le dimensioni della finestra e della pagina e l'indirizzo della pagina. Le guardiamo in forma aggregata, per capire dove si concentra l'attenzione.
• Registrazioni delle visite: i clic, lo scorrimento, i movimenti del mouse, i passaggi da una pagina all'altra e il contenuto della pagina così come appare sullo schermo. Ogni registrazione si ferma automaticamente dopo 5 minuti al massimo. Il contenuto dei campi che compili non viene mai registrato: è nascosto già nel tuo browser, prima dell'invio.

Le registrazioni sono collegate al codice di visita delle statistiche Umami descritto sopra, non al tuo nome. Le usiamo solo noi, per capire cosa migliorare nel sito: non creiamo profili, non incrociamo questi dati con altre informazioni e non li comunichiamo a terzi. Il registratore non usa cookie e non salva nulla nel tuo browser; se il browser invia il segnale “Do Not Track”, non registra nulla. Finché non accetti, e se rifiuti, il registratore non viene nemmeno caricato.

Google Analytics, solo con il tuo consenso

Se accetti le statistiche nel banner dei cookie, il sito carica Google Analytics 4, che salva nel tuo browser cookie con un identificativo casuale e invia a Google le pagine che visiti, gli eventi che misuriamo, dati sul dispositivo e sul browser e la pagina di provenienza. Per i visitatori che si trovano nell'Unione europea Google dichiara di usare l'indirizzo IP solo per ricavare la località approssimativa e di eliminarlo senza registrarlo. Google Signals e la personalizzazione degli annunci sono disattivati. Finché non accetti, e se rifiuti, nessun programma di Google viene caricato e nessun dato viene inviato a Google.

Meta Pixel, solo con il tuo consenso

Se accetti la categoria «Marketing» nel banner dei cookie, il sito carica il Meta Pixel di Meta Platforms Ireland Limited (Irlanda). Il pixel registra le pagine che visiti e l'invio riuscito del modulo di contatto, senza il contenuto del messaggio e senza i tuoi recapiti. Insieme a questi eventi Meta riceve informazioni tecniche sul browser e sul dispositivo e il tuo indirizzo IP, e salva nel tuo browser cookie di prima parte (_fbp e, se arrivi da un annuncio, _fbc: 90 giorni). Se sei collegato a Facebook o a Instagram, Meta può usare anche i propri cookie sui suoi domini. Lo usiamo per misurare le nostre campagne su Facebook e Instagram e per mostrare annunci a chi ha visitato il sito.

Non inviamo a Meta la tua email, il tuo telefono né altri dati che inserisci nel sito, e gli eventi automatici del pixel sono disattivati. Finché non accetti, e se rifiuti, nessun programma di Meta viene caricato e nessun dato viene inviato a Meta.

Funzionamento del server

Il sito funziona su un nostro server presso Hetzner Online GmbH, in Germania. Per mostrarti le pagine il server riceve, come ogni server web, il tuo indirizzo IP e i dati tecnici della richiesta, ma non teniamo un registro delle visite. Il server conserva solo i messaggi tecnici di funzionamento del sito, in uno spazio di dimensione fissa, sovrascritti automaticamente man mano che se ne aggiungono.

• Rispondere alla tua richiesta e adottare le misure che ci chiedi prima di un eventuale contratto: articolo 6, paragrafo 1, lettera b), GDPR.
• Dare seguito alla richiesta e gestire il rapporto con te e con la tua azienda: nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR.
• Mostrarti il sito e proteggerlo, compresi i messaggi tecnici di funzionamento del server: nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR.
• Capire come viene usato il sito e trovare le pagine lente con le statistiche Umami, senza cookie: nostro legittimo interesse a migliorarlo, articolo 6, paragrafo 1, lettera f), GDPR. Puoi opporti in qualsiasi momento scrivendoci o attivando il segnale “Do Not Track” nel browser.
• Misurare in modo più dettagliato come viene usato il sito con Google Analytics: solo con il tuo consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Puoi revocarlo in qualsiasi momento da “Preferenze cookie”, in fondo a ogni pagina.
• Capire cosa migliorare nel sito con le mappe di calore e le registrazioni delle visite di Umami (analisi dell'esperienza): solo con il tuo consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice privacy. Puoi revocarlo in qualsiasi momento da “Preferenze cookie”, in fondo a ogni pagina.
• Misurare le nostre campagne su Facebook e Instagram e mostrare annunci a chi ha visitato il sito con il Meta Pixel (categoria «Marketing»): solo con il tuo consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice privacy. Puoi revocarlo in qualsiasi momento da “Preferenze cookie”, in fondo a ogni pagina: il pixel smette di inviare dati e il sito cancella i cookie _fbp e _fbc.

Non usiamo i tuoi dati per finalità diverse da quelle qui elencate.

Il conferimento dei dati è facoltativo. Senza i campi obbligatori del modulo, però, non possiamo risponderti. Anche il consenso a Google Analytics, all'analisi dell'esperienza e al Meta Pixel è facoltativo: se non lo dai, il sito funziona allo stesso modo.

Conserviamo i dati di una richiesta di contatto per il tempo necessario a gestirla e a darti seguito, e comunque per non più di 24 mesi dall'ultimo scambio, salvo che ne derivi un contratto. In quel caso i dati sono conservati per la durata del contratto e, successivamente, per il tempo previsto dalla legge.

Non teniamo un registro delle visite; i messaggi tecnici di funzionamento del server sono sovrascritti automaticamente man mano che se ne aggiungono. Conserviamo i dati delle statistiche Umami per 24 mesi, poi li cancelliamo automaticamente.

Con il tuo consenso all'analisi dell'esperienza, conserviamo i dati delle mappe di calore per 12 mesi e le registrazioni delle visite per 30 giorni, poi li cancelliamo automaticamente.

I dati di Google Analytics a livello di utente e di evento sono cancellati da Google dopo 14 mesi; i rapporti aggregati possono restare disponibili più a lungo.

Con il tuo consenso al Meta Pixel, i cookie _fbp e _fbc durano 90 giorni. I dati ricevuti da Meta sono conservati da Meta secondo i suoi tempi, descritti nella sua informativa.

I tuoi dati sono trattati dal nostro personale, autorizzato al trattamento e tenuto alla riservatezza.

Sono trattati inoltre, per nostro conto, da questi fornitori, in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR: Hetzner Online GmbH, Germania, per il server del sito e di Umami, con le statistiche e, se le accetti, le mappe di calore e le registrazioni delle visite (Norimberga); Twilio Inc., Stati Uniti, con il servizio Twilio SendGrid, per l'invio delle email del modulo di contatto (Stati Uniti); Microsoft Ireland Operations Limited, Irlanda, gruppo Microsoft Corporation, per la casella di posta su Microsoft 365 in cui riceviamo i messaggi (Unione europea; l'assistenza del fornitore può avvenire anche fuori dall'Unione).

Solo se accetti Google Analytics, i dati delle statistiche sono trattati per nostro conto da Google Ireland Limited, in qualità di responsabile del trattamento.

Solo se accetti il Meta Pixel, i dati degli eventi sono ricevuti da Meta Platforms Ireland Limited, Irlanda. Per la raccolta e la trasmissione dei dati tramite il pixel siamo contitolari del trattamento con Meta Platforms Ireland (articolo 26 GDPR), in base al “Controller Addendum” di Meta, che ne regola le responsabilità. Per i trattamenti successivi Meta è titolare autonomo, secondo la propria informativa (facebook.com/privacy/policy (collegamento esterno)). Puoi esercitare i tuoi diritti anche presso Meta.

Non vendiamo i tuoi dati. A parte Meta, solo se accetti il Meta Pixel, non li comunichiamo a terzi per loro finalità autonome.

Il sito e Umami, comprese le mappe di calore e le registrazioni delle visite, funzionano in Germania. Alcuni trattamenti comportano però un trasferimento di dati verso gli Stati Uniti: l'invio delle email del modulo di contatto (Twilio SendGrid), l'eventuale assistenza tecnica di Microsoft sulla casella di posta e, solo se accetti Google Analytics, le statistiche di Google LLC e, solo se accetti il Meta Pixel, i dati degli eventi, che Meta Platforms Ireland può trasferire a Meta Platforms, Inc. I trasferimenti verso Twilio Inc., Microsoft Corporation, Google LLC e Meta Platforms, Inc. avvengono in base all'EU-US Data Privacy Framework, decisione di adeguatezza della Commissione europea del 10 luglio 2023, al quale queste società risultano certificate. Puoi verificarlo su dataprivacyframework.gov (collegamento esterno).

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Se accetti il Meta Pixel, Meta può usare i dati degli eventi per mostrare annunci, secondo la propria informativa.

Ai sensi degli articoli da 15 a 22 GDPR hai il diritto di:

• accedere ai tuoi dati personali e ottenerne copia;
• ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• ottenere la cancellazione dei dati, quando ricorrono le condizioni dell'articolo 17;
• ottenere la limitazione del trattamento;
• ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
• opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse;
• revocare in qualsiasi momento il consenso a Google Analytics, all'analisi dell'esperienza e al Meta Pixel da “Preferenze cookie”, in fondo a ogni pagina, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a info@codedesign.it o a codedesign@legalmail.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, come previsto dal GDPR. Per i dati ricevuti da Meta tramite il pixel puoi rivolgerti anche a Meta Platforms Ireland Limited, secondo la sua informativa.

Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (collegamento esterno), oppure all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.

Il sito usa cookie tecnici e, solo con il tuo consenso, i cookie di Google Analytics, i cookie del Meta Pixel e il registratore di Umami per l'analisi dell'esperienza, che non usa cookie. I dettagli, e come cambiare la tua scelta, sono nell'informativa sui cookie.

Possiamo aggiornare questa informativa. La data in cima alla pagina indica l'ultima modifica.