Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Matteo Pagani, professionista con base operativa a Milano, Italia. Contatto privacy: teo.onfly@gmail.com. Lo stesso indirizzo può essere utilizzato per esercitare i diritti descritti in questa informativa.

2. Dati personali trattati

Dati forniti volontariamente

Tramite il modulo di preventivo l’utente può inviare nome, indirizzo email, azienda e telefono facoltativi, località, periodo, fascia di budget, consegne desiderate e informazioni sul progetto. I dati sono trasmessi al server Aruba e inoltrati alla casella teo.onfly@gmail.com; il sito non utilizza un database per conservarli.

Dati di navigazione e log

L’infrastruttura di hosting può trattare automaticamente indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, user agent e dati tecnici necessari a funzionamento, sicurezza, prevenzione degli abusi e diagnosi. Il sito è ospitato presso Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), P. IVA 01573850516, C.F. 04552920482.

Cookie e preferenze tecniche

Il sito utilizza preferenze e cookie tecnici di prima parte per ricordare la scelta mostrata nel banner e limitare invii ripetuti del modulo. Non sono presenti cookie analytics, di profilazione o pubblicitari. I dettagli sono disponibili nella Cookie Policy.

3. Finalità e basi giuridiche

• Rispondere a richieste e preparare preventivi: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
• Gestire eventuali rapporti professionali e obblighi amministrativi: esecuzione del contratto e adempimento di obblighi legali, art. 6, par. 1, lett. b) e c) GDPR.
• Sicurezza tecnica del sito: legittimo interesse del Titolare a proteggere sito e infrastruttura, art. 6, par. 1, lett. f) GDPR.

I dati non sono utilizzati per newsletter, profilazione o comunicazioni commerciali automatiche.

4. Modalità del trattamento e sicurezza

I dati sono trattati prevalentemente con strumenti informatici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Sono adottate misure tecniche e organizzative proporzionate al rischio. Non vengono svolte profilazione o decisioni automatizzate.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dai seguenti soggetti:

• Aruba S.p.A., fornitore dell’hosting e dell’infrastruttura tecnica, che può trattare dati di navigazione, modulo e log secondo il servizio attivato — informativa Aruba;
• Google/Gmail, provider utilizzato per ricevere e gestire le richieste nella casella teo.onfly@gmail.com — informativa Google;
• eventuali consulenti amministrativi, fiscali o legali, solo quando necessario;
• autorità o soggetti pubblici nei casi previsti dalla legge.

I dati non vengono venduti, ceduti per finalità pubblicitarie o diffusi. L’elenco aggiornato degli eventuali responsabili del trattamento è disponibile su richiesta.

6. Periodo di conservazione

• Richieste senza successivo incarico: fino a 12 mesi dalla conclusione del contatto, salvo necessità di tutela;
• Preventivi, clienti e rapporti contrattuali: per il tempo necessario al rapporto e successivamente per i termini previsti dalla normativa civile, contabile e fiscale, normalmente fino a 10 anni;
• Log tecnici: per i periodi previsti dalla configurazione e dalle condizioni del servizio Aruba, oltre a eventuali obblighi di legge;
• Preferenza cookie: 180 giorni.

7. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca dell’eventuale consenso, senza pregiudicare i trattamenti già effettuati. Puoi esercitare i diritti scrivendo a teo.onfly@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

8. Collegamenti e servizi esterni

Il sito contiene collegamenti a Instagram, WhatsApp e link email. Il browser comunica con tali servizi soltanto quando l’utente sceglie di aprirli; da quel momento si applicano le rispettive informative, incluse l’informativa Instagram e l’informativa WhatsApp. Il pulsante WhatsApp apre una conversazione con un testo iniziale precompilato, che viene inviato soltanto se l’utente lo conferma nell’app. Immagini, fogli di stile e script del sito sono ospitati localmente. Non sono attivi Google Analytics, pixel pubblicitari, mappe, video incorporati o font caricati da terze parti.

9. Trasferimenti fuori dallo Spazio Economico Europeo

L’hosting è affidato ad Aruba. L’utilizzo di Gmail e l’apertura volontaria di Instagram o WhatsApp possono comportare trattamenti da parte di gruppi internazionali e, secondo le rispettive informative, trasferimenti verso Paesi esterni allo Spazio Economico Europeo sulla base degli strumenti previsti dal GDPR. Per dettagli aggiornati si rinvia alle informative dei singoli fornitori.

10. Modifiche all’informativa

Questa informativa può essere aggiornata in caso di modifiche al sito, ai fornitori o alla normativa. La data dell’ultima revisione è indicata in fondo alla pagina.