Privacy Policy

Ultimo aggiornamento: 22 Giugno 2026
Versione: 4.0
Versione precedente: 21 Maggio 2026 (v3.1)

Titolare del Trattamento dei Dati:

Andrea Piani (Ditta individuale)
Email: andreapiani.dev@gmail.com
PEC / Email certificata: andreapiani.dev@gmail.com
Telefono / WhatsApp: +39 351 624 8936

La presente Privacy Policy descrive le modalità con cui il sito www.andreapiani.com (di seguito "Sito") raccoglie, utilizza, conserva e protegge i dati personali degli utenti, in conformità con:

Indice
  1. Definizioni
  2. Tipologie di dati raccolti
  3. Finalità del trattamento e base giuridica
  4. Modalità di trattamento e tempi di conservazione
  5. Form di contatto e invio dati via WhatsApp
  6. Cookie e tecnologie di archiviazione locale
  7. Comunicazione, destinatari e responsabili esterni
  8. Trasferimenti di dati extra-UE
  9. Diritti dell'interessato
  10. Decisioni automatizzate e profilazione
  11. Sicurezza dei dati e Data Breach
  12. Minori
  13. Modifiche alla Privacy Policy
  14. Contatti, reclami e Autorità di Controllo

1. Definizioni

Ai fini della presente informativa si intende per:

2. Tipologie di Dati Raccolti

2.1 Dati Forniti Volontariamente dall'Utente

Quando compili un form di contatto o richiesta preventivo/brief/audit sul Sito, possono essere raccolti i seguenti dati, digitati direttamente da te:

Il Sito è un sito puramente statico: non dispone di alcun backend né database. I dati che inserisci nei form restano esclusivamente nel tuo browser e vengono utilizzati unicamente per pre-compilare un messaggio WhatsApp; sono trasmessi solo se scegli attivamente di inviarli dalla tua applicazione WhatsApp. Nessun dato dei form viene ricevuto o memorizzato sui server del Sito (vedi §5).

2.2 Dati Raccolti Automaticamente Durante la Navigazione

Il Sito non effettua alcuna attività di analytics, tracciamento o profilazione e non raccoglie, né registra, né conserva l'indirizzo IP dei visitatori. Non esiste alcun endpoint statistico né cookie di misurazione.

Gli unici dati tecnici eventualmente trattati durante la navigazione sono i log di connessione del provider di hosting (Vercel Inc.), che in qualità di responsabile del trattamento può registrare temporaneamente indirizzo IP e metadati della richiesta HTTP per le sole finalità di erogazione tecnica del servizio, sicurezza e prevenzione degli abusi (vedi §7). Tali log sono gestiti da Vercel secondo la propria informativa e non sono accessibili al Titolare in forma identificativa.

2.3 Dati di Archiviazione Locale (localStorage / sessionStorage)

Il Sito utilizza meccanismi di archiviazione locale del browser (non cookie tradizionali) esclusivamente per salvare preferenze tecniche di interfaccia. Non vengono memorizzati identificatori di tracciamento.

localStorage (persistente):

Questi dati restano sul tuo dispositivo e non vengono inviati al Titolare né a terze parti. Puoi rimuoverli in qualsiasi momento cancellando i dati del sito dal tuo browser.

3. Finalità del Trattamento e Base Giuridica

Finalità Base giuridica (GDPR) Conservazione
Risposta a richieste di preventivo / contatto commerciale Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b) 24 mesi dall'ultimo contatto, salvo conclusione contratto
Esecuzione di contratti di servizio Esecuzione del contratto (Art. 6.1.b) 10 anni dalla conclusione (obblighi civilistici e fiscali)
Adempimenti fiscali, contabili e antiriciclaggio Obbligo legale (Art. 6.1.c) – DPR 633/1972, D.Lgs. 231/2007 10 anni dall'ultimo documento fiscale
Invio newsletter e comunicazioni commerciali Consenso esplicito e revocabile (Art. 6.1.a, Art. 7) Fino a revoca del consenso
Erogazione tecnica del Sito e log di connessione del provider di hosting Legittimo interesse (Art. 6.1.f) – CONSIDERANDO 49 GDPR (sicurezza e diagnostica) Secondo le policy di conservazione del provider di hosting (Vercel)
Difesa in giudizio e accertamento responsabilità Legittimo interesse (Art. 6.1.f) o obbligo legale Fino al termine prescrizione (max 10 anni)
Adempimento richieste di esercizio diritti GDPR Obbligo legale (Art. 6.1.c) 5 anni dalla risposta (per prova adempimento)

4. Modalità di Trattamento e Tempi di Conservazione

I dati personali sono trattati con strumenti informatici e telematici, prevalentemente in modalità automatizzata, per il tempo strettamente necessario alle finalità per cui sono stati raccolti. Il trattamento è effettuato:

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo eventuali obblighi di legge ulteriori o esigenze di difesa in giudizio.

5. Form di Contatto e Invio Dati via WhatsApp

Informativa specifica: il Sito è un sito web puramente statico ospitato su CDN, privo di backend, database e applicazione lato server. I form presenti sul Sito (preventivo, brief, audit, contatto, ecc.) non inviano alcun dato a un server o a un servizio di gestione moduli di terze parti.

5.1 Come funzionano i form

Quando compili un form, i dati che digiti (es. nome, email, telefono, descrizione del progetto) sono elaborati esclusivamente in locale dal tuo browser. Al momento dell'invio, tali dati sono utilizzati unicamente per pre-compilare un messaggio WhatsApp precompilato.

5.2 Destinatario / Responsabile del trattamento

Il messaggio, una volta inviato volontariamente da te, è trasmesso e trattato tramite il servizio WhatsApp, fornito da Meta Platforms Ireland Ltd. (Dublino, Irlanda), secondo la relativa Privacy Policy di WhatsApp. Il messaggio è quindi ricevuto direttamente dal Titolare sul proprio account WhatsApp.

5.3 Base giuridica

Il trattamento dei dati che decidi di inviarci tramite WhatsApp si fonda sull'esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR) e sul tuo invio volontario del messaggio. La conservazione segue i termini indicati nella tabella al §3 per le richieste di preventivo/contatto.

6. Cookie e Tecnologie di Archiviazione Locale

Il Sito utilizza un unico cookie tecnico necessario, denominato cookie_consent, che memorizza la scelta espressa nel banner cookie. Tale cookie non richiede consenso ai sensi delle linee guida del Garante 10/06/2021. Il Sito non utilizza cookie di profilazione né cookie analitici di terze parti.

Per l'elenco completo, durata, finalità e istruzioni per disabilitarli, consulta la nostra Cookie Policy.

Oltre al cookie tecnico, il Sito utilizza il localStorage del browser per salvare esclusivamente preferenze tecniche di interfaccia (es. tema scuro/chiaro – vedi §2.3). Tali dati restano sul tuo dispositivo e non costituiscono identificatori di tracciamento.

7. Comunicazione, Destinatari e Responsabili Esterni

I dati personali raccolti possono essere comunicati ai seguenti destinatari, nominati ove richiesto Responsabili del Trattamento ex Art. 28 GDPR:

Fornitore Servizio Sede Privacy Policy
Vercel Inc. Hosting del sito statico su CDN (erogazione tecnica, log di connessione per sicurezza/diagnostica) USA (Covina, CA) vercel.com/legal/privacy-policy
Google LLC / Google Ireland Ltd. Google Fonts (font tipografici caricati da fonts.googleapis.com / fonts.gstatic.com; può ricevere l'IP del visitatore per servire i font) USA (California) / Irlanda policies.google.com/privacy
Meta Platforms Ireland Ltd. (WhatsApp) Comunicazione via WhatsApp (invio volontario dei dati dei form da parte dell'utente) Irlanda / USA whatsapp.com/legal/privacy-policy-eea
Google LLC (Gmail) Posta elettronica del Titolare USA / Irlanda policies.google.com/privacy
Commercialista / Studio fiscale Adempimenti fiscali e contabili Italia Su richiesta

Categorie aggiuntive di destinatari: autorità giudiziarie, di pubblica sicurezza o altre autorità competenti, su richiesta legittima e nei limiti previsti dalla legge.

7.1 Nessuna diffusione né vendita

I dati personali non sono mai diffusi pubblicamente né venduti, ceduti o concessi in licenza a terze parti per finalità di marketing diretto, profilazione commerciale o data brokering.

8. Trasferimenti di Dati Extra-UE

Alcuni fornitori (vedi tabella §7) sono basati al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento dei dati avviene sulla base delle seguenti garanzie:

8.1 Trasferimenti verso gli Stati Uniti

Gli unici trasferimenti extra-UE riguardano fornitori basati negli Stati Uniti (Vercel per l'hosting, Google Fonts per i font tipografici, Meta/WhatsApp per i messaggi inviati volontariamente dall'utente). Per tali trasferimenti la garanzia è basata su:

Il Sito non effettua alcun trasferimento di dati verso paesi privi di decisione di adeguatezza (in particolare, non sono più presenti trasferimenti verso la Cina).

9. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

📄 Diritto di Accesso (Art. 15)

Ottenere conferma dell'esistenza di tuoi dati personali, riceverne copia gratuita e conoscere finalità, categorie, destinatari, periodo di conservazione.

✏️ Diritto di Rettifica (Art. 16)

Correggere senza ingiustificato ritardo dati inesatti o incompleti.

🗑️ Diritto di Cancellazione (Art. 17)

Ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.

⏸️ Diritto di Limitazione (Art. 18)

Limitare il trattamento in caso di contestazione esattezza, trattamento illecito o opposizione in attesa di verifica.

📦 Diritto di Portabilità (Art. 20)

Ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (CSV, JSON), o richiederne il trasferimento ad altro titolare.

🚫 Diritto di Opposizione (Art. 21)

Opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto (in qualsiasi momento e gratuitamente).

🔄 Revoca del Consenso (Art. 7.3)

Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento pregresso.

🤖 Diritto sui Processi Automatizzati (Art. 22)

Non essere sottoposto a decisione basata unicamente su trattamento automatizzato, inclusa profilazione, che produca effetti giuridici. Vedi §10.

⚖️ Diritto di Reclamo (Art. 77)

Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Come Esercitare i Tuoi Diritti:

Puoi inviare una richiesta via email a: andreapiani.dev@gmail.com con oggetto "Esercizio diritti GDPR".

Allega un documento d'identità (anche oscurando i dati non necessari) per consentirci di verificare la tua identità ed evitare comunicazioni a terzi non autorizzati.

Ti risponderemo entro 30 giorni dalla ricezione della richiesta (estensibili a 60 giorni per richieste complesse, con avviso preventivo), come previsto dall'Art. 12.3 GDPR. La risposta è gratuita; un contributo spese è dovuto solo per richieste manifestamente infondate o eccessive (Art. 12.5 GDPR).

10. Decisioni Automatizzate e Profilazione

Il Titolare NON adotta processi decisionali interamente automatizzati ai sensi dell'Art. 22 GDPR che producano effetti giuridici sull'interessato o incidano significativamente sulla sua persona. Ogni preventivo, contratto o decisione commerciale è valutato e firmato personalmente da Andrea Piani.

Il Sito non effettua profilazione degli utenti né alcuna attività di analytics o tracciamento (vedi §2.2). Allo stato attuale nessun servizio analitico di terze parti è attivo sul Sito (vedi Cookie Policy §3); l'eventuale attivazione futura sarà preceduta da aggiornamento dell'informativa e nuova raccolta del consenso.

11. Sicurezza dei Dati e Notifica Data Breach

Il Titolare adotta misure tecniche e organizzative adeguate (Art. 32 GDPR) per garantire un livello di sicurezza appropriato al rischio:

11.1 Misure tecniche

11.2 Misure organizzative

11.3 Notifica violazione dei dati personali (Data Breach)

In caso di violazione dei dati personali ai sensi degli Artt. 33-34 GDPR, il Titolare:

12. Tutela dei Minori

I servizi del Sito non sono rivolti a minori di 14 anni (soglia italiana ex Art. 2-quinquies del Codice Privacy, inferiore ai 16 anni del GDPR di base). Non raccogliamo consapevolmente dati personali di minori senza il consenso del titolare della responsabilità genitoriale.

I servizi sono progettati per scopi B2B/professionali e non sono indirizzati a minori. Se vieni a conoscenza che un minore ha fornito dati personali tramite il Sito, contattaci immediatamente all'indirizzo andreapiani.dev@gmail.com per la cancellazione tempestiva.

13. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente per:

Le modifiche sostanziali saranno comunicate con preavviso, ove possibile via email agli utenti registrati o tramite avviso evidente sul Sito. La data di "Ultimo aggiornamento" in alto è sempre indicativa della versione vigente. Le versioni precedenti sono conservate dal Titolare e disponibili su richiesta.

Si consiglia di consultare periodicamente questa pagina per restare aggiornato.

14. Contatti, Reclami e Autorità di Controllo

Per qualsiasi domanda, esercizio dei diritti o segnalazione:

Andrea Piani – Titolare del Trattamento
Email: andreapiani.dev@gmail.com
Telefono / WhatsApp: +39 351 624 8936

Tempo di risposta: entro 30 giorni dalla ricezione (Art. 12.3 GDPR).

Designazione del DPO (Data Protection Officer):

Il Titolare, in quanto ditta individuale che non rientra nei casi obbligatori ex Art. 37 GDPR (autorità pubblica, monitoraggio sistematico su larga scala, trattamento su larga scala di dati particolari), non ha nominato un DPO. Per qualsiasi questione privacy puoi rivolgerti direttamente al Titolare ai contatti sopra indicati.

Autorità di Controllo (Garante Privacy Italia):

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Centralino: +39 06 696771
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it

Hai sempre il diritto di proporre reclamo all'Autorità di controllo dello Stato membro di tua residenza abituale, del luogo di lavoro o del luogo della presunta violazione (Art. 77 GDPR).

← Torna alla Homepage

© 2026 Andrea Piani · NIE 02915190306-Z · El Paso, Santa Cruz de Tenerife · Islas Canarias 🌴