Redatta in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018, e alle Linee Guida del Garante per la Protezione dei Dati Personali n. 231 del 10 giugno 2021.
La presente Informativa ha lo scopo di descrivere in maniera trasparente, esaustiva e rigorosa le modalità di gestione del sito web https://webagencyroma.org (di seguito, il “Sito”) in riferimento al trattamento dei dati personali degli utenti e visitatori che lo consultano, ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1.1 Identificazione del Titolare:
Il Titolare del trattamento dei dati personali è la persona fisica titolare del Codice Fiscale CHELNE87D62Z100W, esercente attività d'impresa in forma di Ditta Individuale / Libero Professionista, operante sul mercato e nei rapporti con il pubblico sotto l'insegna e denominazione commerciale “Web Agency Roma” (di seguito, il “Titolare”).
1.2 Sede Legale e Recapito dell'Attività:
Via della Cava Aurelia 173, 00165 Roma (RM) – Italia
(Sede legale e recapito fisico per ogni comunicazione formale e per l'esercizio dei diritti dell'interessato).
1.3 Canali di Contatto Ufficiali:
• Posta elettronica ordinaria: info@webagencyroma.org
• Telefono / Linea WhatsApp Business: +39 377 371 0081
1.4 Data Protection Officer (DPO / RPD):
Il Titolare non rientra nelle fattispecie di designazione obbligatoria del Responsabile della Protezione dei Dati ai sensi dell'art. 37 del GDPR. Per qualsiasi istanza in materia di protezione dei dati, il punto di contatto diretto ed esclusivo è il Titolare ai recapiti sopra indicati.
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, URI/URL delle risorse richieste, orario della richiesta, metodo HTTP utilizzato, dimensione del file ottenuto, codice di stato HTTP, User-Agent del browser).
Il Sito non prevede aree riservate con registrazione account, non incorpora carrelli e-commerce proprietari con memorizzazione di carte di credito né tratta categorie particolari di dati ex art. 9 GDPR o dati giudiziari ex art. 10 GDPR.
| Finalità del Trattamento | Descrizione Operativa | Base Giuridica (GDPR) |
|---|---|---|
| A. Funzionamento e Sicurezza Web | Erogazione delle pagine, bilanciamento del carico server e difesa da attacchi informatici/DDoS. | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR). |
| B. Preventivi e Contatti WhatsApp/Tel | Riscontro tempestivo a richieste di preventivo e informazioni sui servizi digitali. | Esecuzione misure precontrattuali (Art. 6, par. 1, lett. b, GDPR). |
| C. Consulenze Cal.com | Gestione del calendario e svolgimento delle sessioni conoscitive prefissate. | Esecuzione misure precontrattuali (Art. 6, par. 1, lett. b, GDPR). |
| D. Statistica del Traffico (GA4) | Misurazione aggregata e pseudonimizzata delle visite tramite Google Analytics 4. | Consenso espresso tramite banner cookie (Art. 6, par. 1, lett. a, GDPR). |
| E. Tracciamento Conversioni ADV (Meta) | Valutazione dell'efficacia delle inserzioni promozionali Instagram e Facebook. | Consenso espresso tramite banner cookie (Art. 6, par. 1, lett. a, GDPR). |
| F. Obblighi Fiscali e Contabili | Fatturazione e tenuta delle scritture contabili obbligatorie per legge italiana. | Obbligo legale del Titolare (Art. 6, par. 1, lett. c, GDPR; art. 2220 c.c.). |
| G. Tutela Giurisdizionale | Accertamento, esercizio o difesa di un diritto in sede stragiudiziale o giudiziale. | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR). |
I cookie sono brevi file di testo inviati al dispositivo dell'utente durante la navigazione per memorizzare preferenze, statistiche o consentire funzioni essenziali.
| Finalità / Cookie Tecnico | Fornitore / Origine | Tipologia | Finalità Operativa | Durata | Base Giuridica |
|---|---|---|---|---|---|
| Memorizzazione Scelte Banner | webagencyroma.org (Mobirise) | Tecnico (1a Parte) | Memorizza l'avvenuta accettazione o rifiuto del banner cookie. | 365 giorni | Art. 122 D.Lgs. 196/2003 |
| Registro Preferenze Consenso | webagencyroma.org | Tecnico (1a Parte) | Registro delle categorie di cookie consentite dall'utente. | 6 mesi | Art. 122 D.Lgs. 196/2003 |
| Sessione Utente di Navigazione | webagencyroma.org (IONOS SE) | Tecnico di Sessione | Mantiene la continuità applicativa della sessione di navigazione. | Sessione | Art. 122 D.Lgs. 196/2003 |
| Protezione Anti-Manomissione CSRF | webagencyroma.org (IONOS SE) | Tecnico di Sicurezza | Token crittografico di protezione da attacchi Cross-Site Request Forgery. | Sessione | Art. 6.1.f & 32 GDPR |
| Bilanciamento del Carico Server | IONOS SE (Hosting) | Tecnico di Rete | Bilanciamento efficiente del carico tra i server europei IONOS. | Sessione | Art. 122 D.Lgs. 196/2003 |
| Filtro di Sicurezza Anti-Bot | Cloudflare / IONOS | Tecnico di Sicurezza | Distingue il traffico umano legittimo da bot malevoli o crawler abusivi. | 30 minuti | Art. 6.1.f GDPR |
| Finalità / Cookie Statistico | Fornitore / Origine | Tipologia | Finalità Operativa | Durata | Base Giuridica |
|---|---|---|---|---|---|
| Google Analytics 4 – Metriche di Visita | Google Ireland Ltd | Statistico Terza Parte | Assegna un ID pseudonimo casuale per elaborare metriche aggregate di traffico. | 13 mesi (max 2 anni) | Consenso (Art. 6.1.a GDPR) |
| Google Analytics 4 – ID Sessione | Google Ireland Ltd | Statistico Terza Parte | Conserva l'identificativo di sessione per correlare le pagine consultate. | 13 mesi (retention 14 m.) | Consenso (Art. 6.1.a GDPR) |
| Google Ads – Attribuzione Inserzioni | Google Ireland Ltd | Statistico / Attribuzione | Misurazione del rendimento e attribuzione delle campagne Google Ads. | 90 giorni | Consenso (Art. 6.1.a GDPR) |
| Finalità / Cookie di Tracciamento | Fornitore / Origine | Tipologia | Finalità Operativa | Durata | Base Giuridica |
|---|---|---|---|---|---|
| Meta Pixel – Monitoraggio Azioni | Meta Platforms Ireland Ltd | Profilazione / Tracciamento | Registra conversioni e azioni generate da inserzioni Instagram o Facebook. | 90 giorni | Consenso (Art. 6.1.a GDPR) |
| Meta Ads – Clic da Inserzione | Meta Platforms Ireland Ltd | Marketing / Attribuzione | Valorizzato unicamente qualora la visita derivi da annuncio Meta (parametro fbclid). | 90 giorni | Consenso (Art. 6.1.a GDPR) |
| Meta Advertising – Profilazione Mirata | Meta Platforms Ireland Ltd | Profilazione Terza Parte | Erogazione, targeting e misurazione di inserzioni pubblicitarie comportamentali. | 90 giorni | Consenso (Art. 6.1.a GDPR) |
| Meta Security – Autenticazione Browser | Meta Platforms Ireland Ltd | Sicurezza Browser | Identificazione univoca del browser per finalità di sicurezza e antifrode. | 2 anni | Consenso (Art. 6.1.a GDPR) |
| Categoria di Dato | Termine Massimo di Conservazione | Criterio e Riferimento di Legge |
|---|---|---|
| Log di sistema server IONOS | 7 giorni (ordinari) – max 30 giorni (incidenti/sicurezza) | Esigenze tecniche di manutenzione reti e accertamento violazioni. |
| Richieste WhatsApp e preventivi | Massimo 24 mesi dall'ultima interazione | Gestione della relazione precontrattuale e storico offerte. |
| Documenti contrattuali e contabili | 10 anni dalla registrazione | Obblighi civilistici e fiscali vincolanti ex art. 2220 c.c. |
| Dati piattaforma Google Analytics 4 | Fino a 14 mesi | Termine massimo impostato per la conservazione dati evento in GA4. |
| Registro delle scelte del Consenso | 6 mesi nel browser; 5 anni nei log di conformità | Onere probatorio di conformità ex art. 7.1 GDPR e art. 2948 c.c. |
I dati personali non vengono diffusi o venduti a terzi. Sono comunicati esclusivamente a soggetti designati quali Responsabili del Trattamento (Art. 28 GDPR):
L'infrastruttura primaria del Sito risiede interamente su server situati in Germania (UE), escludendo trasferimenti generalizzati verso Paesi terzi.
Per gli eventuali strumenti forniti da società statunitensi (Google, Meta, Cal.com), il trattamento è disciplinato nel pieno rispetto del Capo V GDPR tramite:
L'interessato può esercitare in ogni momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7.3).
Modalità di Esercizio: Richiesta gratuita formulabile a:
• Email: info@webagencyroma.org
• Raccomandata A/R: Web Agency Roma – Via della Cava Aurelia 173, 00165 Roma (RM) – Italia
Riscontro tempestivo entro 30 giorni dalla ricezione dell'istanza.
Diritto di Reclamo: Resta fermo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).
I servizi sono destinati a operatori economici e maggiorenni. Ai sensi dell'art. 2-quinquies Codice Privacy italiano, il limite minimo per il consenso autonomo ai servizi della società dell'informazione è fissato a 14 anni. Eventuali dati di minori di anni 14 privi di consenso documentato dei genitori saranno immediatamente cancellati.
La presente policy è costantemente aggiornata e consultabile all'indirizzo permanente: https://webagencyroma.org/privacy.html.