Privacy Policy.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito andreadesign.it, ai sensi del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i.

1. Titolare del trattamento

Andrea Salardi. Modena (MO), Italia. P.IVA 03825921202
Email: info@andreadesign.it

2. Tipologie di dati trattati

• Dati forniti volontariamente tramite il form contatti: nome, indirizzo email, numero di telefono (facoltativo), oggetto e contenuto del messaggio.
• Dati inseriti nel preventivatore AI: descrizione del progetto fornita dall'utente (si raccomanda di non inserire dati personali nella descrizione).
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, raccolti in forma aggregata tramite strumenti di analisi (vedi Cookie Policy).

3. Finalità e base giuridica del trattamento

• Rispondere alle richieste di contatto e fornire preventivi. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Elaborare stime indicative tramite il preventivatore AI. Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Analisi statistiche sull'utilizzo del sito in forma aggregata. Base giuridica: consenso (art. 6.1.a GDPR), prestato tramite il banner cookie.
• Adempimento di obblighi di legge. Base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. I messaggi ricevuti tramite il form contatti sono conservati per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge, e comunque non oltre 24 mesi dall'ultimo contatto. I dati di navigazione aggregati sono conservati secondo i termini indicati nella Cookie Policy.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento:

• Vercel Inc. (hosting del sito). USA, con garanzie di trasferimento ex art. 46 GDPR (SCC).
• Railway Corp. (hosting del backend applicativo). USA, con garanzie SCC.
• MongoDB Inc., MongoDB Atlas (database, server in UE/Francoforte).
• Resend (invio delle notifiche email del form contatti). USA, con garanzie SCC.
• Cloudflare Turnstile (prevenzione automatizzata dello spam nel form contatti, se attivato). Segnali tecnici del dispositivo/browser e indirizzo IP, secondo il Turnstile Privacy Addendum.
• Anthropic (elaborazione delle richieste del preventivatore AI). USA, con garanzie SCC.
• Google LLC (Google Analytics e Search Console, se acconsentito). USA, con garanzie SCC.

Se attivato, Cloudflare Turnstile elabora dati tecnici (tra cui indirizzo IP, informazioni sul browser e segnali di sicurezza) esclusivamente per distinguere richieste umane da traffico automatizzato e proteggere il form contatti. Per i dettagli consulta il Cloudflare Privacy Policy e il Turnstile Privacy Addendum.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, scrivendo a info@andreadesign.it. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Natura del conferimento

Il conferimento dei dati tramite il form contatti è facoltativo, ma il mancato conferimento dei campi obbligatori rende impossibile rispondere alla richiesta.

8. Cookie

Per informazioni sull'uso dei cookie e degli strumenti di tracciamento, consulta la Cookie Policy.