Informativa privacy
Questa informativa contiene campi “TODO LEGAL DATA” che il titolare deve completare e far verificare. Il modulo invia la richiesta tramite un endpoint tecnico sullo stesso hosting OVH del sito; non apre l’app email dell’utente.
1. Titolare del trattamento
Contatto email: info@novera-studio.it. TODO LEGAL DATA: nome o ragione sociale, forma giuridica, sede, P.IVA/C.F., eventuale PEC, eventuale DPO e relativi contatti.
2. Dati trattati e origine
Dati di navigazione
L’infrastruttura che rende disponibile il sito potrebbe trattare dati tecnici normalmente associati a una richiesta web, come indirizzo IP, data e ora, URL richiesto, user agent ed eventuali dati diagnostici. TODO LEGAL DATA: verificare con il fornitore di hosting quali log siano effettivamente prodotti, dove siano conservati, chi vi acceda e per quanto tempo.
Modulo di contatto
Il modulo chiede email e messaggio come campi obbligatori; nome, attività e servizio di interesse sono facoltativi. È presente un campo anti-spam invisibile. Alla conferma, i dati sono inviati tramite HTTPS all’endpoint tecnico del sito, che li inoltra alla casella info@novera-studio.it. Il modulo non crea un archivio applicativo dei messaggi. Un limite tecnico anti-abuso può conservare per circa 10 minuti un identificativo pseudonimizzato dell’indirizzo IP, senza contenuto del messaggio.
3. Finalità e basi giuridiche
- Erogazione tecnica e sicurezza del sito: finalità da confermare in base ai log effettivi dell’hosting; possibile base giuridica da verificare: legittimo interesse alla sicurezza e disponibilità del servizio.
- Risposta alle richieste commerciali: i dati che l’utente sceglie di inviare via email sono trattati per rispondere e, se richiesto, svolgere attività precontrattuali. TODO LEGAL DATA: confermare base giuridica, flusso operativo e criteri di conservazione.
Il sito non effettua attualmente iscrizioni a newsletter, profilazione, pubblicità comportamentale o decisioni automatizzate. Non è stata aggiunta una checkbox di consenso al contatto perché, per una richiesta dell’utente, il consenso potrebbe non essere la base appropriata; la valutazione deve essere confermata dal titolare o dal suo consulente.
4. Natura del conferimento
Email e messaggio sono necessari per preparare una richiesta completa; gli altri campi restano facoltativi. Non inserire dati sensibili o categorie particolari di dati personali nel messaggio.
5. Destinatari, responsabili e trasferimenti
Le richieste sono ricevute dall’endpoint e dalla casella Novera Studio ospitati da OVHcloud. TODO LEGAL DATA: verificare entità contrattuale OVHcloud, ruolo privacy, ubicazione, conservazione, sub-responsabili e trasferimenti; indicare inoltre il fornitore di hosting del sito, eventuali consulenti autorizzati e ogni altro destinatario. Verificare ruolo privacy, ubicazione dei dati, sub-responsabili, eventuali trasferimenti fuori dallo SEE e relative garanzie. Il codice del sito non integra attualmente analytics, pixel, mappe, video, CAPTCHA, chat, newsletter o pagamenti.
6. Conservazione
Il sito non conserva i messaggi in un database applicativo. Le richieste inoltrate restano nella casella Novera Studio secondo le impostazioni del fornitore email; l’identificativo pseudonimizzato usato per il limite anti-abuso è conservato per circa 10 minuti. TODO LEGAL DATA: definire i tempi o i criteri di conservazione per richieste commerciali, preventivi, rapporti contrattuali e log tecnici.
7. Diritti delle persone interessate
Nei casi previsti dal Regolamento (UE) 2016/679, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca dell’eventuale consenso senza pregiudicare la liceità del trattamento precedente. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a info@novera-studio.it. TODO LEGAL DATA: confermare che questo indirizzo sia il recapito privacy ufficiale e descrivere eventuali limitazioni applicabili.
8. Sicurezza e modifiche
Il sito è progettato per essere pubblicato tramite HTTPS e applicare intestazioni di sicurezza. Nessuna misura tecnica elimina ogni rischio. Questa informativa deve essere aggiornata quando verrà attivato il form o saranno aggiunti fornitori, cookie, tracker o nuove finalità.