Privacy

In questa pagina spiego quali dati personali ricevo quando visita il sito o mi scrive, per quale scopo li uso, per quanto tempo li conservo e come può esercitare i Suoi diritti. Ciò che il sito salva nel Suo browser è elencato nella pagina cookie.

Titolare del trattamento

Il titolare del trattamento dei dati raccolti con questo sito è Stefano Inversini. Per qualsiasi domanda sui Suoi dati può scrivermi a info@inversiniluxuryservices.com o chiamarmi al +39 345 332 6555.

Richieste inviate con i moduli

Quando mi scrive con un modulo del sito ricevo i dati che inserisce: nome, email, telefono, il modo in cui preferisce essere ricontattato, i dettagli del servizio e le eventuali note. Con la richiesta registro anche la pagina da cui scrive, il sito da cui è arrivato (solo il nome del dominio), la lingua della pagina, il tipo di dispositivo, di browser e di sistema operativo, il tempo impiegato a compilare il modulo, la data e l’ora dell’invio e la versione di questa informativa.

Uso questi dati soltanto per risponderle, preparare una proposta e organizzare il servizio che mi chiede: il trattamento è necessario per dare seguito alla Sua richiesta prima di un eventuale contratto (art. 6, par. 1, lett. b del Regolamento UE 2016/679, GDPR). La casella che seleziona nel modulo conferma che ha letto questa informativa. Nome, email e telefono sono necessari per risponderle: senza questi dati non posso dare seguito alla richiesta.

Il tempo di compilazione e il tipo di browser servono anche a riconoscere gli invii automatici, nel mio legittimo interesse a proteggere il sito dallo spam (art. 6, par. 1, lett. f GDPR).

Chi vede la richiesta e per quanto tempo

La richiesta mi arriva per email, nella casella info@inversiniluxuryservices.com, e resta in un archivio protetto sul server del sito. Vi accedo io e, solo per la manutenzione tecnica, [denominazione del tecnico], che cura il sito per mio conto ed è tenuto alla riservatezza; ogni accesso all’archivio richiede una password e un secondo fattore di verifica, oppure il riconoscimento del volto o dell’impronta.

Conservo la richiesta per 24 mesi dalla ricezione, sia nell’archivio sia nella casella di posta, poi la cancello, salvo che serva più a lungo per un servizio prenotato o per un obbligo di legge. Le copie di sicurezza del server, fatte dal fornitore di hosting, possono contenerla ancora per [n] giorni.

Aggiornamenti facoltativi

Se seleziona la casella facoltativa, Le scrivo di tanto in tanto per informarla su disponibilità e nuove destinazioni. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR). Registro la data e l’ora in cui lo concede, il testo che ha accettato e la pagina in cui l’ha dato. Può revocarlo in qualsiasi momento, con una semplice risposta a un mio messaggio o scrivendo a info@inversiniluxuryservices.com; la revoca non tocca quanto fatto prima. Dopo la revoca conservo soltanto un codice che mi permette di non scriverle più.

WhatsApp, telefono ed email diretti

Se sceglie WhatsApp, si apre un messaggio già scritto con quanto ha indicato nel modulo: parte dal Suo dispositivo verso il mio numero soltanto quando lo invia Lei, e prima può modificarlo. WhatsApp è un servizio di WhatsApp Ireland Limited, che per questa parte tratta i dati come titolare autonomo secondo le proprie condizioni, anche con trasferimenti negli Stati Uniti. Il sito conta soltanto i clic sui pulsanti WhatsApp, telefono ed email, senza registrarne il contenuto e senza collegarli a un visitatore: annoto solo l’ora, la pagina e il pulsante usato.

I messaggi che mi invia direttamente su WhatsApp o per email li uso per le stesse finalità e li conservo per lo stesso tempo delle richieste inviate con i moduli.

Statistiche di visita, senza cookie

Per sapere quante persone visitano il sito e quali pagine leggono uso un conteggio interno, senza cookie, senza servizi esterni e senza salvare nulla sul Suo dispositivo. Per ogni pagina aperta registro la pagina, la lingua, il sito di provenienza (solo il nome del dominio), l’eventuale campagna (utm_source), il tipo di dispositivo, di browser e di sistema operativo e la lingua impostata nel browser. Registro anche i clic sui pulsanti di contatto e l’uso dei moduli (iniziato, inviato, errore), mai il loro contenuto.

Per distinguere i visitatori, il server calcola dal Suo indirizzo IP e dal tipo di browser un codice pseudonimo che cambia ogni giorno: il conteggio non salva l’indirizzo IP, e il codice con le righe di dettaglio è cancellato di norma entro 48 ore. Poi restano soltanto totali per giorno e un elenco dei clic sui pulsanti di contatto (data, ora, pulsante e pagina), senza alcun codice del visitatore, conservati 25 mesi. Lo faccio nel mio legittimo interesse a conoscere l’uso del sito (art. 6, par. 1, lett. f GDPR).

Può opporsi in qualsiasi momento con il pulsante qui sotto: la scelta vale per il browser che sta usando, che la ricorda finché non la cancella. Alcuni browser cancellano da soli questa scelta dopo alcuni giorni senza visite al sito: in quel caso basta ripeterla. Se il browser invia il segnale Global Privacy Control o Do Not Track, la visita non viene contata.

Registri del server e sicurezza

Come ogni server web, quello che ospita il sito registra per motivi tecnici e di sicurezza l’indirizzo IP, il browser e la pagina richiesta nei registri di accesso, comprese le richieste del conteggio delle visite; il fornitore di hosting li conserva per [n] giorni. Per proteggere i moduli e l’accesso al pannello di gestione dagli abusi, il sito conserva per al massimo 24 ore un codice derivato dall’indirizzo IP, che cambia ogni giorno. Lo faccio nel mio legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).

Per le animazioni delle pagine il Suo browser scarica una libreria di codice da un servizio pubblico di distribuzione di file (CDN) con sede negli Stati Uniti. Come per qualsiasi file scaricato da internet, quel servizio riceve l’indirizzo IP, il tipo di browser e l’indirizzo del sito, e li tratta secondo la propria informativa; non riceve i dati dei moduli e non salva cookie sul Suo dispositivo.

Chi tratta i dati per mio conto

Il sito e la posta elettronica sono ospitati da un fornitore di hosting con sede nell’Unione europea, che agisce per mio conto come responsabile del trattamento, su server situati in [paese]; su richiesta Le indico la sua denominazione e la sua sede. [denominazione del tecnico] cura il sito e il pannello per mio conto, come responsabile del trattamento. Non cedo i Suoi dati a nessuno e non li uso per pubblicità.

I Suoi diritti

Può chiedermi in qualsiasi momento di vedere i Suoi dati, di correggerli, di cancellarli, di limitarne l’uso o di riceverli in un formato leggibile; può opporsi al trattamento basato sul mio legittimo interesse e revocare il consenso agli aggiornamenti. Basta scrivere a info@inversiniluxuryservices.com: rispondo io, direttamente, al più tardi entro un mese. Ha anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), all’Incaricato federale della protezione dei dati e della trasparenza in Svizzera (edoeb.admin.ch) o all’autorità del Suo paese.