Informativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Versione privacy-v2026-11 · Ultimo aggiornamento: 25 ottobre 2026.
1. Titolare del trattamento
WebbyDO di Oliviero Dall'Asta
Sede: Via G. Randaccio 39, 25128 Brescia · P.IVA 02362700987
Email: oliviero@webbydo.it · Tel. +39 393 670 0296
PEC: olivierodallasta@pec.it
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo, registrati automaticamente nei log tecnici del fornitore di hosting.
- Dati che ci fornite voi scrivendo via email o telefonando o scrivendo su WhatsApp: nome e cognome, nome dell'attività, email, telefono, indirizzo del sito, contenuto del messaggio.
- Dati inviati con il modulo di contatto: nome, indirizzo email, numero di telefono (facoltativo), messaggio, le richieste che avete eventualmente spuntato (audit del sito, homepage di esempio, interesse per le bozze funzionanti) e, se avete spuntato almeno una di queste, l'indirizzo del sito della vostra attività. Il numero di telefono non viene verificato (nessun SMS) e lo usiamo solo per ricontattarvi riguardo alla vostra richiesta. Insieme alla richiesta registriamo:
- data e ora;
- il testo e la versione della dichiarazione che avete spuntato;
- la versione di questa informativa;
- l'indirizzo IP in forma ridotta (senza l'ultima parte) e in forma cifrata non reversibile;
- il tipo di browser (user agent);
- lo stato della conferma;
- se il dominio del vostro indirizzo email coincide con quello del sito indicato. È un semplice confronto automatico che ci aiuta a capire se scrivete per il vostro sito: non produce decisioni automatiche nei vostri confronti.
- Dati per l’audit e le bozze: solo informazioni già pubbliche sul sito della vostra attività (per esempio ragione sociale, indirizzo, telefono, email, orari, testi), usate per preparare l'analisi e le proposte grafiche.
- Dati di clienti e fornitori necessari per contratti, fatture e adempimenti fiscali.
Non trattiamo categorie particolari di dati (art. 9 GDPR). Vi chiediamo di non inviarne.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle vostre richieste di informazioni, audit o preventivo | Misure precontrattuali su vostra richiesta (art. 6.1.b GDPR) |
| Realizzare il sito, metterlo online e fare manutenzione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione e obblighi di legge (fiscali, contabili) | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza e funzionamento del sito (log tecnici) | Legittimo interesse (art. 6.1.f GDPR) |
| Primo contatto via email ad attività commerciali, con audit e proposta, usando l'indirizzo pubblicato sul loro sito | Legittimo interesse (art. 6.1.f GDPR), nei limiti previsti dall'art. 130 del Codice privacy. Potete opporvi in ogni momento rispondendo «NO». |
| Rispondere alla richiesta inviata con il modulo, anche per telefono se ci avete lasciato il numero; preparare l'audit o la homepage di esempio richiesti; presentarvi le bozze funzionanti se avete indicato interesse | Misure precontrattuali su vostra richiesta (art. 6.1.b GDPR) |
| Verificare che la richiesta sia stata inviata davvero dal titolare dell'indirizzo email (email di conferma) e conservare la prova della richiesta | Legittimo interesse (art. 6.1.f GDPR) a evitare richieste false o a nome di altri e a dimostrare come sono stati raccolti i dati |
| Proteggere il modulo da spam e abusi (verifica anti-bot, limiti al numero di invii, riconoscimento delle richieste doppie) | Legittimo interesse (art. 6.1.f GDPR) alla sicurezza del sito |
| Difesa dei nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) |
Non facciamo profilazione né decisioni automatizzate (art. 22 GDPR). Per preparare audit e bozze usiamo anche strumenti software e di intelligenza artificiale che lavorano su dati pubblici; il controllo finale è sempre umano.
Modulo di contatto: come funziona
Per inviare il modulo dovete spuntare la casella «Ho letto l'informativa privacy e chiedo di essere ricontattato». Non è un consenso: serve a registrare che avete letto questa informativa e che la richiesta parte da voi. Dopo l'invio vi mandiamo un'email da «WebbyDO <oliviero@webbydo.it>» con un pulsante «Conferma». Leggiamo la richiesta solo dopo la conferma; se non confermate entro 48 ore, viene cancellata in automatico senza essere letta. Accettiamo una sola richiesta per indirizzo email o per sito ogni 24 ore.
Per proteggere il modulo da spam usiamo Cloudflare Turnstile, un controllo anti-bot che analizza dati tecnici del vostro dispositivo e della connessione (per esempio indirizzo IP e tipo di browser), ma non il contenuto del modulo. Turnstile non usa cookie di profilazione e non serve per pubblicità. Cloudflare tratta questi dati come responsabile del trattamento per conto nostro e, secondo la propria informativa, anche come titolare autonomo per migliorare il riconoscimento dei bot: cloudflare.com/turnstile-privacy-policy.
4. Cookie e statistiche
Il sito non usa cookie di profilazione, pubblicitari o di statistica. Il browser può salvare (localStorage) solo preferenze tecniche, per esempio la chiusura di un avviso.
5. A chi comunichiamo i dati
I dati non vengono venduti né diffusi. Possono essere trattati, come responsabili del trattamento (art. 28 GDPR), dai fornitori dei servizi che usiamo:
- hosting del sito webbydo.it: Aruba S.p.A.;
- modulo di contatto: Cloudflare, Inc. (elaborazione della richiesta, verifica anti-bot Turnstile, database Cloudflare D1 con dati conservati nell'Unione europea); anteprime delle bozze: Cloudflare;
- invio delle email di conferma e di notifica: Brevo SAS (Francia);
- posta elettronica: Aruba S.p.A. (casella oliviero@webbydo.it), con inoltro automatico su Gmail (Google);
- altri fornitori di servizi tecnici nominati responsabili del trattamento;
- commercialista e consulenti, per gli adempimenti di legge;
- autorità, solo se richiesto dalla legge.
6. Trasferimento fuori dall'Unione europea
Se un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene solo con le garanzie previste dagli artt. 44–49 GDPR, per esempio decisioni di adeguatezza (come l'EU-U.S. Data Privacy Framework) o clausole contrattuali tipo.
Cloudflare, Inc. ha sede negli Stati Uniti. Il database del modulo è conservato nell'Unione europea, ma alcuni trattamenti tecnici (per esempio la verifica anti-bot) possono avvenire fuori dall'UE. In questi casi il trasferimento è basato sull'EU-U.S. Data Privacy Framework e sulle clausole contrattuali tipo. Brevo conserva i dati nell'Unione europea; per eventuali sub-fornitori extra UE valgono le stesse garanzie.
7. Per quanto tempo li conserviamo
- Richieste di contatto: per il tempo necessario a rispondere alla richiesta e comunque nei limiti previsti dalla legge.
- Richieste inviate con il modulo e non confermate: cancellate in automatico entro 48 ore dall'invio.
- Richieste confermate: per il tempo necessario a rispondere e a gestire l'eventuale preventivo, e comunque non oltre 12 mesi dall'ultimo contatto; se diventate clienti, valgono i tempi previsti per contratti e fatture.
- Indirizzo IP ridotto e cifrato e tipo di browser: per lo stesso tempo della richiesta a cui si riferiscono.
- Primo contatto commerciale a cui non segue risposta, o con risposta «NO»: solo il nome dell'attività e l'indirizzo email, per non ricontattarvi.
- Dati di contratti e fatture: 10 anni, come previsto per le scritture contabili (art. 2220 c.c.).
- Log tecnici: per il tempo stabilito dal fornitore di hosting per la sicurezza e il funzionamento del servizio.
- Registri tecnici dei fornitori (per esempio Cloudflare e Brevo): per il tempo stabilito dal fornitore per la sicurezza e il funzionamento del servizio.
8. I vostri diritti
Potete chiedere in ogni momento di accedere ai vostri dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile, e opporvi al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Se avete dato un consenso, potete revocarlo senza effetti sul passato. Basta scrivere a oliviero@webbydo.it.
Potete chiedere in ogni momento la cancellazione di una richiesta inviata con il modulo, anche prima della scadenza, scrivendo a oliviero@webbydo.it.
Avete anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Fonte dei dati (art. 14 GDPR)
Se vi abbiamo contattato per primi, i dati della vostra attività (per esempio l'indirizzo email) provengono dal vostro sito pubblico o da altre fonti pubbliche, indicate nel primo messaggio.
10. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento: 25 ottobre 2026.