Privacy

Con la presente informativa, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), vi informo su quali dati personali vengono trattati durante la visita di questo sito e in caso di richiesta, per quali finalità e quali sono i vostri diritti.

Titolare del trattamento

Demetz Alexander
via Mureda 105/D2
I-39046 Ortisei (BZ)
Telefono: +39 331 35 88 705
E-mail: info@demetz-alexander.it
P. IVA: 03018480214

1. Visita del sito

Quando visitate il sito, il server del mio fornitore di hosting tratta automaticamente i dati tecnici trasmessi dal vostro browser: indirizzo IP, data e ora dell’accesso, pagina richiesta, URL di provenienza (referrer), tipo e versione del browser e sistema operativo. Questi dati sono necessari per fornire il sito, garantirne la sicurezza e correggere eventuali errori. La base giuridica è il mio legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR). I log vengono conservati solo per il tempo necessario a tali scopi e non vengono incrociati con altri dati.

Non utilizzo pixel pubblicitari né contenuti incorporati di terze parti come mappe, video o plugin social. I caratteri tipografici e tutti gli altri file vengono caricati dal mio server. Fanno eccezione Google Tag Manager e, solo con il vostro consenso, Google Analytics (sezione 3).

2. Richieste tramite modulo o e-mail

Se mi scrivete tramite il modulo di richiesta o via e-mail, tratto i dati che fornite (ad esempio nome, indirizzo e-mail, numero di telefono, data, luogo, numero di ospiti e il vostro messaggio) per rispondere alla richiesta e preparare un preventivo. La base giuridica sono le misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b GDPR) e il vostro consenso (art. 6, par. 1, lett. a GDPR), che potete revocare in qualsiasi momento con effetto per il futuro.

I dati del modulo mi vengono inviati via e-mail e salvati anche in un file di registro protetto sul server, affinché nessuna richiesta vada persa. Per difendersi dagli invii automatici di spam, il modulo utilizza un campo nascosto e un controllo dei tempi; se un invio viene respinto, l’indirizzo IP viene annotato nel registro degli errori del server. Non vengono utilizzati servizi esterni come i captcha.

Cancello le richieste non appena sono state evase, salvo obblighi di conservazione previsti dalla legge. Se ne nasce un incarico, conservo i documenti necessari secondo i termini previsti dalle norme fiscali e civilistiche.

3. Cookie, consenso e statistiche

Consenso

Alla prima visita un banner chiede se posso usare Google Analytics. La vostra scelta viene salvata per 6 mesi nel cookie “ad_consent”, così posso rispettarla e dimostrarla (art. 6, par. 1, lett. c e f GDPR). Potete modificarla o revocarla in qualsiasi momento da “Impostazioni cookie” in fondo a ogni pagina o nell’informativa sui cookie.

Google Tag Manager

Il banner e il caricamento di Google Analytics sono gestiti con Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Tag Manager non imposta cookie e non crea profili degli utenti; quando lo script viene caricato, Google tratta per motivi tecnici il vostro indirizzo IP. La base giuridica è il mio legittimo interesse a una gestione affidabile dei consensi (art. 6, par. 1, lett. f GDPR).

Google Analytics 4, solo con il vostro consenso

Se acconsentite, uso Google Analytics 4 di Google Ireland Limited per capire come viene utilizzato il sito: quali pagine vengono visitate, per quanto tempo, da quali link arrivano i visitatori e con quali dispositivi e browser. A questo scopo Google imposta i cookie “_ga” e “_ga_1X6PKY0VCS” (durata 2 anni), che riconoscono in forma pseudonima le visite successive. Google usa il vostro indirizzo IP solo per ricavare la posizione approssimativa (paese, regione, città); secondo Google non viene né registrato né conservato. Google Signals, il collegamento con Google Ads e la pubblicità personalizzata sono disattivati. I dati degli eventi vengono cancellati automaticamente dopo 2 mesi, quelli relativi agli utenti al più tardi dopo 14 mesi. Con Google è in essere un accordo sul trattamento dei dati (Termini per il trattamento dei dati dei prodotti pubblicitari di Google).

La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR e, per i cookie, art. 122 del Codice in materia di protezione dei dati personali). Senza consenso Google Analytics non viene caricato. Se revocate il consenso, Google Analytics non viene più eseguito e il sito cancella i cookie di Analytics. Google può trattare dati anche negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework, per il quale esiste una decisione di adeguatezza della Commissione europea.

Altri dati salvati nel browser

Affinché l’animazione iniziale compaia una sola volta per visita, viene salvata una piccola annotazione nella memoria di sessione del browser (sessionStorage). Si cancella alla chiusura della scheda e non mi viene trasmessa. Le gallerie riservate ai clienti, protette da password, utilizzano cookie tecnici necessari per mantenere l’accesso durante la visita. I dettagli si trovano nell’informativa sui cookie.

4. Destinatari

Non vendo né cedo dati personali. Vi accedono solo i fornitori di cui ho bisogno per il mio lavoro e che sono tenuti alla riservatezza (in particolare il mio fornitore di hosting e di posta elettronica e Google per la gestione dei consensi e, se acconsentite, per le statistiche) e, in caso di incarico, il mio commercialista nonché le autorità, se previsto dalla legge. Qualora un fornitore trattasse dati al di fuori dell’Unione europea, ciò avviene solo con garanzie adeguate ai sensi degli artt. 44 e seguenti GDPR, ad esempio le clausole contrattuali tipo dell’UE.

5. Crittografia

Il sito utilizza una connessione cifrata (TLS), riconoscibile da “https://” e dal simbolo del lucchetto nella barra degli indirizzi. I dati inviati tramite il modulo non possono così essere letti da terzi.

6. I vostri diritti

Avete il diritto di accesso ai vostri dati (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17) e di limitazione del trattamento (art. 18), il diritto alla portabilità dei dati (art. 20) e il diritto di opposizione ai trattamenti basati sul legittimo interesse (art. 21). Potete revocare in qualsiasi momento il consenso prestato (art. 7, par. 3). È sufficiente un messaggio all’indirizzo indicato sopra.

Avete inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR), in Italia al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Modifiche

Aggiorno questa informativa quando cambiano il sito o le disposizioni di legge. Vale la versione di volta in volta pubblicata qui.