Informativa privacy

Il titolare del trattamento è Davide Russo, che opera con il nome daVid, con sede in Via Giacomo Matteotti 7, 50053 Empoli (FI), partita IVA 03664580788, Italia.

Per qualsiasi questione riguardante i dati personali, compreso l'esercizio dei tuoi diritti, l'indirizzo è info@david-editing.it.

Non è stato nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 GDPR: si tratta di un'attività individuale che non svolge monitoraggio sistematico su larga scala né tratta categorie particolari di dati come attività principale.

Ogni raccolta di dati sul sito è elencata qui sotto. Non ci sono raccolte nascoste: se una voce non è in questa lista, quel dato non viene trattato.

I dati non vengono diffusi. Sono accessibili a me e ai soggetti elencati qui, ognuno per la parte che gli serve. Chi agisce come responsabile del trattamento è vincolato da un contratto ai sensi dell'art. 28 GDPR e non può usare i dati per finalità proprie.

I dati possono inoltre essere comunicati alle autorità quando la legge lo impone, e a un legale nel caso in cui si debba tutelare un diritto in sede giudiziaria.

L'hosting del sito e la raccolta dei moduli avvengono tramite un fornitore statunitense, e alcuni servizi Google possono comportare un trasferimento negli Stati Uniti. Questi trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, dell'adesione del fornitore al quadro EU-U.S. Data Privacy Framework, con le misure supplementari previste dai relativi contratti.

Puoi chiedermi copia delle garanzie applicate scrivendo all'indirizzo indicato al punto 1.

Il servizio viene promosso con campagne a pagamento su Facebook e Instagram. È la parte che di solito preoccupa di più chi legge un'informativa, quindi vale la pena spiegarla per intero: gli annunci portano qui, e tornano indietro con dei dati solo se sei tu a permetterlo.

• Gli annunci portano su questo sito con un normale link. Da lì in poi, e soltanto se hai accettato la misurazione della pubblicità sul banner, il pixel di Meta segnala a Meta le pagine che apri e alcune azioni: l'invio del modulo di contatto, l'iscrizione alla newsletter, l'aggiunta di un pacchetto al carrello, l'apertura del pagamento e l'acquisto completato.
• Se rifiuti, o finché non hai risposto al banner, lo script del pixel non viene caricato: Meta non riceve nulla da queste pagine, nemmeno il tuo indirizzo IP, e non viene scritto alcun identificativo sul tuo dispositivo.
• Gli eventi inviati descrivono l'azione, non la persona: tipo di evento, pacchetto e importo. Nome, email e testo del messaggio restano nel modulo e non vengono mai passati a Meta, nemmeno in forma cifrata.
• La raccolta automatica dei clic e dei campi (Automatic Advanced Matching) è disattivata: partono solo gli eventi elencati qui sopra, scelti uno per uno nel codice.
• Con il consenso il pixel scrive due identificativi di prima parte (_fbp e _fbc) che permettono a Meta di riconoscerti tra una visita e l'altra e di collegare l'acquisto all'annuncio. Alla revoca vengono cancellati e l'invio si interrompe.
• Meta aggiunge da sé un parametro di tracciamento all'indirizzo (fbclid) quando si clicca su un annuncio: viene letto solo dal pixel, quindi solo con il tuo consenso. Senza, resta un pezzo di indirizzo che nessuno raccoglie.
• Indipendentemente dal pixel vengono letti i parametri di campagna che il link porta con sé (utm_source, utm_medium, utm_campaign, utm_content, utm_term), e solo nel momento in cui decidi di inviare il modulo di contatto o di iscriverti alla newsletter: viaggiano insieme a quell'invio, non vengono salvati sul dispositivo e non permettono di riconoscere chi torna.
• Nessun pubblico personalizzato viene costruito a partire dagli indirizzi email ricevuti: le campagne si rivolgono a pubblici per interessi e area geografica definiti dentro Meta, eventualmente affinati da Meta stessa sulla base degli eventi di chi ha acconsentito.
• Se una richiesta arriva da un modulo per contatti compilato dentro Facebook o Instagram, i dati vengono trattati esattamente come quelli del modulo di questo sito; una copia resta però anche a Meta, secondo le sue informative.

Quando interagisci con la pagina o con un annuncio dentro Facebook o Instagram, quel trattamento avviene sulle piattaforme di Meta e segue le sue regole: Meta è titolare autonomo per la gran parte, e contitolare insieme a me, ai sensi dell'art. 26 GDPR, per le statistiche aggregate della pagina (Insights) e per la raccolta degli eventi del pixel. Puoi regolare cosa Meta usa per mostrarti annunci dalle preferenze pubblicitarie del tuo account, che restano nelle tue mani e non dipendono da me.

• Non usa sistemi di statistiche che ti seguano: le visite vengono contate dal fornitore di hosting a partire dai log del server, in forma aggregata e senza cookie, senza script nel tuo browser e senza alcun identificativo che colleghi fra loro due pagine o due visite. L'unica misurazione che riconosce una persona è quella pubblicitaria descritta sopra, e parte solo con il tuo consenso.
• Non carica il pixel di Meta né alcun altro script di terze parti se rifiuti, o finché non hai risposto al banner: il rifiuto non mette in pausa lo strumento, gli impedisce di arrivare in pagina.
• Non invia a Meta il tuo nome, la tua email, il testo dei messaggi o il contenuto dei moduli: gli eventi contengono il tipo di azione, il pacchetto e l'importo, mai i dati che scrivi.
• Non carica indirizzi email o numeri di telefono su piattaforme pubblicitarie per costruire pubblici personalizzati o simili.
• Non carica font, librerie o video da domini esterni: sono serviti da questo dominio, quindi guardare il portfolio non ti mette in contatto con nessuno.
• Non incorpora nessuna chat né widget di assistenza: il pulsante di WhatsApp è un link, e finché non lo apri non contatta WhatsApp e non scrive niente sul tuo dispositivo.
• Non prende decisioni automatizzate né fa profilazione ai sensi dell'art. 22 GDPR.
• Non vende, né cede a titolo oneroso, i dati a nessuno.

Nei limiti previsti dal GDPR puoi in ogni momento:

• accedere ai tuoi dati e sapere come vengono trattati (art. 15);
• chiedere la rettifica di dati inesatti o incompleti (art. 16);
• chiedere la cancellazione dei dati, quando non devo conservarli per obbligo di legge (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato leggibile o farli trasferire a un altro fornitore (portabilità, art. 20);
• opporti ai trattamenti fondati sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità dei trattamenti già svolti: per i cookie basta il pulsante “Preferenze cookie” in fondo alla pagina, per la newsletter basta rispondere a una qualsiasi email o scrivermi.

Per esercitare qualsiasi diritto scrivi a info@david-editing.it. Rispondo entro un mese, prorogabile di due nei casi complessi previsti dall'art. 12 GDPR. La richiesta è gratuita.

Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali oppure rivolgerti all'autorità giudiziaria.

I servizi sono rivolti ad aziende, imprese e professionisti e non sono destinati ai minori di 16 anni. Non raccolgo intenzionalmente dati di minori: se ti accorgi che è avvenuto, scrivimi e li cancello.

Il sito è servito solo su connessione cifrata (HTTPS). Le credenziali dei servizi esterni sono conservate come variabili d'ambiente cifrate sull'infrastruttura di hosting e non sono mai esposte al browser. L'accesso al materiale dei clienti è limitato a me e, quando il progetto lo richiede, ai collaboratori indicati al punto 3, vincolati alla riservatezza.

Se cambiano i servizi usati dal sito, questa informativa viene aggiornata e la data in cima cambia. Quando la modifica riguarda i cookie o richiede un nuovo consenso, il banner ricompare per chiederti di scegliere di nuovo.