PrivacyPolicy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è Hextern Digital Studio.

I servizi sono erogati da Diego Mezzo in qualità di libero professionista, che opera con il marchio Hextern Digital Studio. Non esiste una società distinta dalla persona fisica del titolare.

Titolare

Mezzo Diego

Partita IVA

04161570124

Sede

Gallarate (VA)

Email per richieste privacy

info@hexternds.com

Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi previsti dall'art. 37 del GDPR, non essendo l'attività principale un monitoraggio regolare e sistematico su larga scala né un trattamento su larga scala di categorie particolari di dati.

Tipologie di dati raccolti

Raccogliamo due tipi di dati: quelli che ci fornisci volontariamente compilando un modulo o prenotando una call, e quelli tecnici che il tuo browser trasmette necessariamente per permettere la navigazione.

Non raccogliamo categorie particolari di dati (salute, convinzioni, appartenenza sindacale) e non ti chiediamo mai di fornirle. Non effettuiamo profilazione automatizzata né processi decisionali automatizzati che producano effetti giuridici su di te.

Dati forniti volontariamente

Il sito ospita due moduli. Nessuno dei due contiene campi nascosti che raccolgano dati diversi da quelli visibili, a eccezione di un campo anti-spam che deve restare vuoto e della sorgente della campagna descritta più sotto.

Modulo contatti

Nome, email, azienda (facoltativa), tipo di esigenza, fascia di budget, tempistiche indicative e la descrizione del progetto che scrivi tu.

Candidatura al Network

Nome, cognome, email, area geografica e fuso orario, specializzazione, competenze, anni di esperienza, link a portfolio e profili professionali, disponibilità, forma di collaborazione, tariffa indicativa e i testi liberi che compili.

I dati dei moduli vengono trasmessi al nostro servizio applicativo e recapitati via email allo studio. Non sono venduti, ceduti né utilizzati per finalità diverse da quelle per cui li hai inviati.

Dati tecnici e di navigazione

Come qualsiasi sito raggiungibile via internet, i sistemi che erogano queste pagine registrano dati che i protocolli di comunicazione trasmettono implicitamente: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, data e ora della richiesta e pagina richiesta.

Questi dati servono a erogare il sito, a mantenerne la sicurezza e a diagnosticare malfunzionamenti. Non sono usati per identificarti e non vengono incrociati con altre informazioni per costruire un profilo.

I log di accesso e di errore sono conservati 30 giorni; i log relativi alla sicurezza e all'autenticazione 90 giorni. Trascorso quel termine vengono eliminati.

Parametri di campagna e provenienza

Se arrivi sul sito da un annuncio o da un link tracciato, l'indirizzo può contenere parametri UTM. Conserviamo esclusivamente i cinque parametri standard (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e l'eventuale sito di provenienza, nella memoria di sessione del browser, per la durata della scheda.

Servono a sapere quale iniziativa ha generato una richiesta. Sono informazioni sulla campagna, non su di te: non contengono identificativi, non vengono lette da altri siti e vengono cancellate quando chiudi la scheda. Viaggiano una sola volta, insieme al modulo che invii deliberatamente.

Prenotazione delle call (Cal.com)

La pagina di prenotazione mostra un calendario fornito da Cal.com, Inc., incorporato all'interno della pagina. Quando prenoti, i dati che inserisci (nome, email, eventuali note e le risposte alle domande della prenotazione) sono raccolti e trattati da Cal.com nella sua qualità di fornitore del servizio di scheduling, e ci vengono resi disponibili per gestire l'appuntamento. Il calendario è raggiungibile anche direttamente all'indirizzo https://cal.com/hexternds/briefing-call.

Il nostro sito non riceve, non legge e non trasmette ad altri i contenuti della prenotazione. In particolare, nessun dato personale inserito nel calendario viene inviato agli strumenti di misurazione o di marketing: quando una prenotazione va a buon fine, l'unica informazione registrata è che una prenotazione è avvenuta.

Cal.com agisce come responsabile del trattamento per i dati della prenotazione. I cookie e le memorie che il calendario imposta sul proprio dominio sono elencati, con nome e durata rilevati, nella Cookie Policy.

Statistiche di utilizzo

Se e solo se presti il consenso alla categoria "Analitici", utilizziamo Google Analytics 4, eventualmente orchestrato tramite Google Tag Manager, per capire quante persone visitano il sito, quali pagine leggono e da dove arrivano.

Prima del consenso nessuno script di misurazione viene caricato e nessuna richiesta viene inviata a Google. Non trasmettiamo mai a questi strumenti dati che permettano di identificarti: gli eventi che inviamo contengono solo identificativi di pulsanti, percorsi di pagina, esiti tecnici e nomi di campagna.

Misurazione delle campagne pubblicitarie

Se e solo se presti il consenso alla categoria "Marketing", utilizziamo il pixel di Meta Platforms Ireland Ltd. per misurare i risultati delle campagne pubblicitarie e attribuire correttamente le conversioni.

Prima del consenso il pixel non viene caricato. Il pixel è distribuito tramite Google Tag Manager: se presti il consenso alla sola categoria "Marketing", viene quindi caricato anche Google Tag Manager, mentre Google Analytics 4 resta disattivato. Non attiviamo la corrispondenza avanzata (advanced matching) e non inviamo a Meta email, numeri di telefono o altri dati di contatto, in chiaro o cifrati.

Limitatamente alla raccolta dei dati dell'evento e alla loro trasmissione a Meta, il titolare e Meta Platforms Ireland Limited agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR, secondo l'accordo predisposto da Meta (Controller Addendum). Per i trattamenti successivi alla trasmissione, Meta agisce come titolare autonomo. Puoi esercitare i tuoi diritti nei confronti di entrambi: verso di noi ai recapiti in fondo a questa pagina, verso Meta secondo la sua informativa.

Finalità del trattamento

Rispondere alle richieste

Leggere il tuo messaggio, valutarlo e risponderti, entro le tempistiche indicate sulla pagina contatti.

Gestire le prenotazioni

Organizzare, confermare ed eventualmente riprogrammare la call.

Valutare le candidature

Esaminare i profili proposti al Network e ricontattarli quando un progetto lo richiede.

Erogare e proteggere il sito

Mantenere il servizio disponibile, sicuro e funzionante, e diagnosticare i malfunzionamenti.

Misurare l'utilizzo

Capire come viene usato il sito per migliorarlo. Solo con il tuo consenso.

Misurare le campagne

Verificare il risultato delle iniziative pubblicitarie. Solo con il tuo consenso.

Basi giuridiche

Art. 6(1)(b) - misure precontrattuali

Richieste commerciali, prenotazione di call e candidature riferite a una collaborazione concreta: sono attività svolte su tua richiesta, prima di un eventuale rapporto.

Art. 6(1)(c) - obbligo legale

Quando la conservazione o la comunicazione di un dato è imposta da un obbligo di legge a cui il titolare è soggetto.

Art. 6(1)(f) - legittimo interesse

Sicurezza, prevenzione degli abusi e protezione dell'infrastruttura: interesse legittimo del titolare alla sicurezza e all'integrità dei propri sistemi, bilanciato con i tuoi diritti.

Art. 6(1)(a) - consenso

Cookie e tecnologie di misurazione e marketing, con blocco preventivo: nulla viene caricato prima del consenso. È libero, specifico e revocabile in qualsiasi momento.

Modalità del trattamento

Il trattamento avviene con strumenti informatici, con misure organizzative e tecniche proporzionate al rischio. L'accesso ai dati è limitato alle persone che devono trattarli per le finalità sopra descritte.

Applichiamo il principio di minimizzazione: raccogliamo solo i dati necessari alla finalità dichiarata, e i moduli chiedono il minimo indispensabile per poterti rispondere in modo utile.

Conservazione

I dati sono conservati per il tempo necessario alla finalità per cui sono stati raccolti e, successivamente, per il tempo eventualmente imposto da obblighi di legge.

Richieste dal modulo contatti

12 mesi dall'ultima interazione.

Candidature al Network

12 mesi dalla candidatura o dal suo ultimo aggiornamento.

Dati delle prenotazioni

12 mesi dall'appuntamento.

Log di accesso e di errore

30 giorni.

Log di sicurezza e autenticazione

90 giorni.

Preferenza sui cookie

Sei mesi dalla scelta, dopo i quali la richiesta di consenso viene riproposta.

Parametri di campagna

Solo per la durata della scheda del browser.

Il servizio applicativo che riceve i moduli non archivia nulla: valida il contenuto, lo inoltra una sola volta via email e lo scarta. I dati delle richieste vivono quindi nella casella di posta del titolare, quelli delle prenotazioni nel servizio di calendario, e i termini sopra indicati sono applicati in quei sistemi.

Destinatari e responsabili

I dati non sono diffusi. Possono essere trattati, per nostro conto e su nostra istruzione, dai fornitori che erogano i servizi tecnici necessari al funzionamento del sito e alla gestione delle richieste.

I fornitori che agiscono come responsabili trattano i dati soltanto su nostra istruzione e sulla base di un accordo ai sensi dell'art. 28 del GDPR. Meta è invece contitolare per la sola raccolta e trasmissione dei dati dell'evento pubblicitario, come spiegato nella sezione dedicata.

Trasferimenti extra-UE

La tabella dei fornitori indica il paese di stabilimento di ciascuno. Per i fornitori stabiliti nello Spazio economico europeo non si verifica alcun trasferimento verso paesi terzi in conseguenza del rapporto con il titolare.

Per i fornitori stabiliti al di fuori dello Spazio economico europeo il trasferimento è ammesso solo in presenza di una delle garanzie previste dal Capo V del GDPR: una decisione di adeguatezza oppure le clausole contrattuali standard adottate dalla Commissione europea. Ciascun fornitore dichiara nella propria documentazione contrattuale su quale strumento si fonda; il titolare verifica lo strumento applicabile al momento della sottoscrizione dell'accordo e non ne afferma qui uno per conto del fornitore.

Sicurezza

Il sito è servito esclusivamente su connessione cifrata. I moduli sono validati sia nel browser sia sul server, i contenuti inviati sono limitati per dimensione e frequenza, e nessuna credenziale o segreto applicativo è presente nel codice eseguito dal browser.

I moduli di contatto e di candidatura sono inoltre protetti da Cloudflare Turnstile, una verifica anti-bot che impedisce invii automatizzati e di massa. È una misura di sicurezza tecnica, non uno strumento di misurazione o di marketing: resta attiva su ogni visita e non è subordinata al consenso che presti nel banner cookie.

Nessuna misura può garantire una sicurezza assoluta. Se dovesse verificarsi una violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ne saresti informato secondo quanto previsto dagli articoli 33 e 34 del GDPR.

I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR.

• Accesso: sapere quali dati trattiamo e ottenerne copia.
• Rettifica: correggere dati inesatti o integrare dati incompleti.
• Cancellazione: ottenere la cancellazione dei dati, nei casi previsti.
• Limitazione: chiedere che il trattamento sia sospeso, nei casi previsti.
• Portabilità: ricevere i dati in un formato strutturato e di uso comune.
• Opposizione: opporti al trattamento fondato sul legittimo interesse.
• Revoca del consenso: senza pregiudizio per il trattamento già svolto.

Per esercitarli scrivi a info@hexternds.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi.

Revoca del consenso

Il consenso agli strumenti di misurazione e di marketing è revocabile in qualsiasi momento, con lo stesso numero di clic con cui è stato prestato. La revoca ha effetto immediato sugli eventi successivi e non pregiudica la liceità del trattamento svolto prima.

Alla revoca eliminiamo i cookie di misurazione e di marketing che sono stati scritti sul nostro dominio. I dati eventualmente già raccolti dai fornitori sui propri sistemi vanno richiesti direttamente a loro, secondo le rispettive informative.

Cookie

L'elenco completo delle tecnologie di memorizzazione utilizzate, con nome, fornitore, finalità e durata, è nella Cookie Policy, che è parte integrante di questa informativa.

Link a servizi esterni

Il sito contiene collegamenti a siti e profili gestiti da terzi. Una volta seguito il collegamento, il trattamento dei tuoi dati è disciplinato dall'informativa di quel sito, sulla quale non abbiamo controllo e per la quale non rispondiamo.

Aggiornamenti dell'informativa

Questa informativa può essere aggiornata per riflettere modifiche al sito, ai fornitori o alla normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

Quando la modifica riguarda in modo sostanziale i trattamenti soggetti a consenso, la richiesta di consenso viene riproposta: la scelta precedente non si estende automaticamente a trattamenti nuovi o diversi.

Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scrivere a info@hexternds.com.