informativa privacy e cookie
Ultimo aggiornamento:
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») agli utenti che consultano questo sito e a coloro che inviano una richiesta tramite la pagina Contatti. Indica quali dati personali sono trattati, per quali finalità e su quale base giuridica, a chi sono comunicati, per quanto tempo sono conservati e quali diritti spettano alla persona cui i dati si riferiscono (di seguito «interessato»).
1. Titolare del trattamento
Titolare del trattamento è Alessandro Lupelli, P.IVA 08939230721, che opera con il nome Lupelli Factory (di seguito il «Titolare»).
Per ogni questione relativa al trattamento dei dati personali, compreso l’esercizio dei diritti descritti ai punti 8 e 9, il Titolare può essere contattato all’indirizzo contatti@lupellifactory.com.
Il Titolare non ha designato un responsabile della protezione dei dati, non ricorrendo le condizioni previste dall’art. 37 del GDPR.
2. Richieste inviate tramite la pagina Contatti
Il sito raccoglie dati personali esclusivamente tramite la pagina Contatti, che chiede all’utente nome, attività, città, servizi di interesse, una descrizione del progetto, indirizzo email e numero di telefono.
I dati sono trattati al solo fine di rispondere alla richiesta e, ove l’utente lo desideri, di predisporre una proposta di collaborazione.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), del GDPR). Se la richiesta è inviata per conto di un’impresa o di un altro ente, i dati della persona che scrive sono trattati sulla base del legittimo interesse del Titolare a dare riscontro alle richieste ricevute (art. 6, par. 1, lett. f), del GDPR). In entrambi i casi non è richiesto il consenso dell’interessato.
Il conferimento del nome e di almeno un recapito, email o telefono, è necessario: in mancanza il Titolare non è in grado di rispondere. Il conferimento degli altri dati è facoltativo, e la loro omissione non impedisce l’invio della richiesta.
I dati non sono utilizzati per finalità di marketing, non sono ceduti a terzi e non sono oggetto di profilazione né di decisioni basate unicamente su un trattamento automatizzato (art. 22 del GDPR).
Si invita l’utente a non inserire nella descrizione del progetto categorie particolari di dati personali (art. 9 del GDPR), come i dati relativi alla salute, né dati personali di terzi non necessari alla richiesta.
3. Sicurezza e funzionamento del sito
Per prevenire invii automatizzati e abusi, il server utilizza l’indirizzo IP di chi invia una richiesta per contare gli invii effettuati nell’arco di dieci minuti. L’indirizzo è mantenuto nella sola memoria volatile del server, per la durata di tale intervallo, e non è registrato in alcun archivio. La pagina Contatti contiene inoltre un campo nascosto, non visibile agli utenti, che consente di riconoscere gli invii effettuati da programmi automatici.
Il fornitore del servizio di hosting registra dati tecnici relativi alle visite, quali indirizzo IP, tipo di browser, pagina richiesta, data e ora ed eventuali errori. Tali dati sono utilizzati esclusivamente per garantire il funzionamento del sito e per accertare malfunzionamenti o abusi; il contenuto delle richieste inviate tramite la pagina Contatti non vi è registrato.
La base giuridica di questi trattamenti è il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito (art. 6, par. 1, lett. f), del GDPR).
4. Destinatari dei dati
I dati sono trattati dal Titolare e dalle persone da questi autorizzate al trattamento e tenute alla riservatezza (art. 29 del GDPR e art. 2-quaterdecies del D.Lgs. 30 giugno 2003, n. 196, di seguito «Codice privacy»).
Se la richiesta dà luogo a un incarico, i dati necessari agli adempimenti fiscali e contabili sono comunicati ai professionisti che assistono il Titolare in tali adempimenti. I dati non sono diffusi e sono comunicati ad autorità pubbliche solo nei casi previsti dalla legge.
Il sito si avvale inoltre dei seguenti fornitori, che trattano i dati per conto del Titolare in qualità di responsabili del trattamento, sulla base di un accordo stipulato ai sensi dell’art. 28 del GDPR:
- Cloudflare, Inc. (Stati Uniti): hosting del sito, ricezione delle richieste e inoltro della posta indirizzata a contatti@lupellifactory.com verso la casella del Titolare;
- Plus Five Five, Inc., che opera con il nome Resend (Stati Uniti): invio delle richieste via email all’indirizzo del Titolare, con conservazione di una copia dei messaggi e dei relativi log per trenta giorni;
- OVHcloud (Francia): servizio di posta elettronica della casella info@lupelli.com, nella quale le richieste sono ricevute e conservate.
5. Trasferimento dei dati fuori dall’Unione europea
Cloudflare, Inc. e Plus Five Five, Inc. hanno sede negli Stati Uniti. I dati trattati da Resend, compreso il contenuto dei messaggi, sono conservati negli Stati Uniti; quelli trattati da Cloudflare possono esservi trasferiti.
Entrambe le società aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 (art. 45 del GDPR). I rispettivi accordi sul trattamento dei dati prevedono inoltre le clausole contrattuali standard approvate dalla Commissione con la decisione di esecuzione (UE) 2021/914 (art. 46 del GDPR).
L’elenco delle organizzazioni aderenti al Data Privacy Framework è pubblicato dal Dipartimento del Commercio degli Stati Uniti. Copia delle clausole contrattuali standard può essere richiesta al Titolare all’indirizzo contatti@lupellifactory.com.
6. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:
- richieste che non danno luogo a un incarico: dodici mesi dall’ultima comunicazione intercorsa, al termine dei quali sono cancellate;
- richieste che danno luogo a un incarico: per la durata del rapporto e, successivamente, per dieci anni, limitatamente ai dati necessari ad adempiere agli obblighi di conservazione delle scritture contabili (art. 2220 del codice civile; art. 6, par. 1, lett. c), del GDPR) e a tutelare i diritti del Titolare entro il termine ordinario di prescrizione (art. 2946 del codice civile; art. 6, par. 1, lett. f), del GDPR);
- copia dei messaggi e relativi log presso Resend: trenta giorni;
- indirizzo IP utilizzato per limitare gli invii: dieci minuti, nella sola memoria volatile del server;
- log tecnici del servizio di hosting: fino a sette giorni, al termine dei quali sono cancellati automaticamente;
- risposte inserite nella pagina Contatti e non ancora inviate: nel browser dell’utente, fino all’invio o alla chiusura della scheda.
7. Cookie e altri strumenti di tracciamento
Il sito non utilizza cookie di profilazione né strumenti di analisi statistica, e non incorpora contenuti di terze parti quali video, mappe o pixel pubblicitari. I caratteri tipografici sono forniti dallo stesso server del sito. Per questa ragione all’accesso non è richiesto alcun consenso.
Durante la compilazione della pagina Contatti le risposte sono salvate nel sessionStorage del browser, con la chiave «lu:contatti», al solo scopo di non perderle se la pagina viene ricaricata. Restano sul dispositivo dell’utente, non sono trasmesse al Titolare prima dell’invio della richiesta e sono cancellate all’invio o alla chiusura della scheda.
Il fornitore del servizio di hosting può impostare il cookie tecnico __cf_bm, che serve a distinguere il traffico generato da persone da quello generato da programmi automatici. Il cookie scade dopo trenta minuti di inattività e non è utilizzato per identificare l’utente né per seguirne la navigazione su altri siti.
Si tratta di strumenti strettamente necessari, che non richiedono il consenso dell’utente ai sensi dell’art. 122, comma 1, del Codice privacy e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.
Il sito contiene collegamenti a Instagram, TikTok e LinkedIn. Si tratta di semplici link: nessun dato è trasmesso a tali piattaforme finché l’utente non li seleziona, e una volta raggiunte si applicano le rispettive informative.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15–20 del GDPR: accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento e, nei casi previsti, portabilità dei dati.
Le richieste possono essere inviate all’indirizzo contatti@lupellifactory.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento; il termine può essere prorogato di due mesi, se necessario in ragione della complessità o del numero delle richieste, informandone l’interessato entro il primo mese (art. 12, par. 3, del GDPR). In caso di ragionevoli dubbi, il Titolare può chiedere le informazioni necessarie a confermare l’identità del richiedente (art. 12, par. 6, del GDPR).
L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR) o di ricorrere all’autorità giudiziaria (art. 79 del GDPR).
9. Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare (art. 21 del GDPR): il riscontro alle richieste inviate per conto di un’impresa o di un ente, la sicurezza del sito e la tutela dei diritti del Titolare.
In tal caso il Titolare si astiene dal trattare ulteriormente i dati, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’opposizione può essere esercitata scrivendo all’indirizzo contatti@lupellifactory.com.
10. Modifiche alla presente informativa
Il Titolare può modificare la presente informativa, in particolare in caso di cambiamento dei fornitori, dei dati richiesti o degli strumenti utilizzati dal sito. La versione in vigore è pubblicata in questa pagina, con la data dell’ultimo aggiornamento.