Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) agli utenti che visitano il sito webmastery.it e utilizzano il modulo di contatto.

1. Titolare del trattamento

Webmastery, Ferrer Alberto
P.IVA IT05127330230
Via dell'Artigianato 26, Volpino (VR), Italia
Email: info@webmastery.it

Non è nominato un Data Protection Officer (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 GDPR. Per qualsiasi richiesta in materia di privacy rivolgersi direttamente al titolare all'indirizzo email sopra indicato.

2. Dati raccolti

a) Dati forniti tramite il form di contatto: nome, indirizzo email e il testo del messaggio. Questi dati vengono trasmessi via email alla casella info@webmastery.it per permettere di rispondere alla richiesta. Non è richiesta la creazione di alcun account.

b) Dati raccolti automaticamente: durante la navigazione il server registra nei log tecnici l'indirizzo IP, il tipo di browser, il sistema operativo, le pagine richieste, la data e l'ora. Al momento dell'invio del form l'indirizzo IP viene inoltre incluso nell'email per finalità di sicurezza e anti-abuso (rate limiting). Questi dati non sono associati ad altre identità e servono a garantire il funzionamento e la sicurezza del sito.

c) Archiviazione locale: la sola preferenza sul banner cookie viene salvata nel localStorage del browser (wm-cookie-consents) e non viene mai trasmessa al server. Vedi la Cookie Policy.

Il sito non utilizza account utente, pagamenti online, chat, cookie di profilazione o strumenti di analytics.

3. Finalità e base giuridica

• Rispondere alle richieste inviate tramite il form di contatto (art. 6 §1 lett. b GDPR, riscontro a richiesta dell'interessato / misure precontrattuali).
• Sicurezza informatica, prevenzione di spam e abusi del modulo (art. 6 §1 lett. f, legittimo interesse del titolare a mantenere il servizio sicuro).
• Adempimenti di legge, ove applicabili (art. 6 §1 lett. c).

4. Tempi di conservazione

• Email ricevute dal form di contatto: conservate per il tempo necessario a gestire la richiesta e l'eventuale rapporto che ne consegue, e comunque non oltre 24 mesi, salvo necessità di difesa in giudizio.
• Log tecnici del server: massimo 12 mesi, poi eliminazione.
• Preferenza cookie (wm-cookie-consents): fino a cancellazione manuale dal browser.

5. Destinatari e responsabili del trattamento

I dati sono trattati dal titolare e, nei limiti strettamente necessari, dai seguenti fornitori:

• Hostinger International Ltd., fornitore del server (VPS) su cui è ospitato il sito e del servizio email/SMTP tramite cui vengono recapitati i messaggi del form. Privacy Hostinger.
• Google Ireland/LLC, solo come CDN per i font tipografici (Google Fonts): l'IP viene trasmesso per la consegna del font. Privacy Google.
• CDN librerie JavaScript (unpkg, jsDelivr), consegnano le librerie dell'animazione della home; ricevono l'IP per la sola consegna del file.

I dati non vengono venduti né ceduti a terzi per finalità proprie di questi ultimi.

6. Trasferimenti internazionali

Alcuni fornitori CDN (Google Fonts, unpkg, jsDelivr) possono operare server anche fuori dall'Unione Europea. Tali trasferimenti, ove avvengano, sono coperti dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e/o dall'EU-U.S. Data Privacy Framework. I dati del form (email) transitano esclusivamente sull'infrastruttura Hostinger.

7. Misure di sicurezza

• Trasmissione cifrata TLS/HTTPS per tutti i dati in transito.
• Content Security Policy (CSP) e security headers (X-Frame-Options, X-Content-Type-Options, Referrer-Policy) per mitigare XSS e clickjacking.
• Rate limiting e honeypot anti-spam sull'endpoint del form di contatto.
• Superficie ridotta al minimo: il sito è statico, senza database, area riservata o pagamenti online.

In caso di data breach che presenti un rischio per i diritti e le libertà delle persone fisiche, il titolare notificherà il Garante Privacy entro 72 ore (art. 33 GDPR) e, ove necessario, gli interessati (art. 34 GDPR).

8. Diritti dell'interessato (artt. 15–22 GDPR)

Hai il diritto di ottenere l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18), la portabilità (art. 20) e di opporti al trattamento basato su legittimo interesse (art. 21).

Per esercitare i tuoi diritti scrivi a info@webmastery.it con oggetto "Richiesta Privacy GDPR". Risponderemo entro 30 giorni (art. 12 §3 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

9. Nessuna vendita di dati e nessuna profilazione

Webmastery non vende né cede a terzi i dati personali degli utenti e non effettua profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR.

10. Minori

Il sito non è rivolto a minori di 16 anni e non ne raccoglie consapevolmente i dati. Se veniamo a conoscenza di tale trattamento, provvediamo alla cancellazione immediata.

11. Base normativa italiana

Il trattamento è disciplinato dal Regolamento UE 2016/679 (GDPR) e dal D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, oltre ai provvedimenti del Garante Privacy italiano.

12. Modifiche

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o del servizio. La data di "Ultimo aggiornamento" in cima alla pagina indica sempre la versione in vigore.