La tua privacy,
senza complicazioni.
Questa pagina descrive come ZEROTRENTA gestisce le comunicazioni ricevute via email e intende trattare i dati di chi, in futuro, invierà una richiesta tramite il modulo Discovery.
Il modulo Discovery non invia ancora dati al database. L'indirizzo email di contatto è attivo. La bozza distingue contatti personali e referenti aziendali; sono ancora da confermare l'inquadramento dell'attività, il bilanciamento del legittimo interesse e l'applicazione della conservazione email prima della validazione finale.
1. Titolare del trattamento e contatti
Il titolare del trattamento indicato per questo progetto è Rocco Leopardi, persona fisica che promuove ZEROTRENTA, studio indipendente di sviluppo software. ZEROTRENTA è il nome del progetto, non l'indicazione di una distinta società titolare del trattamento.
Per richieste relative ai servizi e all'esercizio dei diritti in materia di protezione dei dati puoi scrivere a contatti@zerotrentastudio.com. L'inquadramento professionale e gli eventuali altri dati identificativi da pubblicare sono oggetto di verifica prima dell'approvazione definitiva.
2. Dati trattati e provenienza
Quando scrivi a contatti@zerotrentastudio.com, riceviamo l'indirizzo del mittente, l'eventuale nome o ruolo professionale, i dati che inserisci volontariamente nel messaggio e le informazioni tecniche necessarie alla consegna. Questi dati provengono principalmente da chi ci contatta direttamente.
Il futuro modulo Discovery potrà raccogliere nome, email, denominazione dell'attività, descrizione del processo aziendale, strumenti, difficoltà, frequenza, risultato desiderato e note. Il modulo non trasmette attualmente richieste reali al database: consente soltanto un'esplorazione dimostrativa e l'esportazione locale del brief.
Ti invitiamo a non inviare dati sanitari, dati relativi a minori, informazioni personali di terzi o segreti aziendali nelle comunicazioni e nei campi liberi.
3. Finalità e basi giuridiche
Richieste presentate per conto proprio. Trattiamo i dati necessari a leggere il problema, rispondere, preparare una valutazione preliminare ed eventualmente una proposta su richiesta dell'interessato. La base giuridica proposta è l'art. 6, par. 1, lett. b, GDPR (misure precontrattuali richieste dall'interessato).
Comunicazioni di referenti aziendali. Quando un referente scrive spontaneamente nell'ambito della propria attività professionale, il possibile fondamento è l'art. 6, par. 1, lett. f, GDPR: interesse a ricevere e gestire le richieste professionali ricevute e a rispondere in modo pertinente. L'utilizzo di questa base richiede una verifica della necessità del trattamento e un bilanciamento documentato con i diritti e le aspettative della persona; non è automatico per il solo fatto che il contatto sia B2B.
Funzionamento e sicurezza del sito. I dati tecnici necessari a erogare il servizio e prevenire utilizzi abusivi possono essere trattati in relazione all'interesse a proteggere disponibilità e integrità dei sistemi, nel rispetto delle verifiche richieste. I trattamenti dei fornitori sono descritti più avanti.
Nessuna iscrizione automatica a newsletter o campagne promozionali per chi richiede informazioni. La risposta a una richiesta non equivale ad autorizzazione per comunicazioni pubblicitarie successive, che richiederebbero una valutazione distinta.
4. Natura del conferimento
Scrivere all'indirizzo email è facoltativo. Per ricevere una risposta serve un recapito valido e un contenuto minimo che consenta di comprendere la richiesta. Quando il modulo Discovery sarà attivato, saranno indicati i campi necessari per inviare una richiesta personale; in alternativa potrai esportare il brief localmente senza trasmetterlo a ZEROTRENTA.
5. Fornitori, localizzazione e trasferimenti
Per erogare il sito, amministrare le richieste e gestire la corrispondenza utilizziamo attualmente:
- Cloudflare — DNS, protezione e hosting del sito tramite Cloudflare Workers. L'infrastruttura è distribuita a livello globale e può trattare dati tecnici di connessione e traffico, anche fuori dallo Spazio Economico Europeo. Per le misure contrattuali si veda il DPA Cloudflare.
- Supabase — database PostgreSQL e autenticazione amministratori. Il database principale è configurato a Francoforte, Germania (eu-central-1). Il fornitore contrattuale è Supabase Pte. Ltd. (Singapore); supporto e subfornitori possono intervenire anche da paesi extra SEE. Si veda il DPA Supabase.
- Zoho Mail — servizio di posta elettronica per le comunicazioni inviate a contatti@zerotrentastudio.com. I record DNS puntano a Zoho EU; ciò non garantisce che ogni attività tecnica o di supporto avvenga esclusivamente nell'UE. Per informazioni sul trattamento e sulle garanzie contrattuali vedi privacy Zoho.
Possibili trasferimenti internazionali: l'utilizzo di servizi e infrastrutture globali può comportare trattamento e accessi operativi fuori dallo SEE, inclusi gli Stati Uniti e, per Supabase, Singapore. La localizzazione europea di alcuni sistemi non assicura che tutti i trattamenti si svolgano nell'UE.
Le garanzie effettivamente applicabili agli account, i subfornitori e i periodi di conservazione tecnici richiedono verifica documentale complessiva. Questa informativa resta una bozza da validare prima dell'attivazione della raccolta tramite modulo.
6. Per quanto tempo li conserviamo
Le richieste raccolte tramite il futuro modulo Discovery che non si trasformano in un rapporto con un cliente saranno conservate per 12 mesi dalla ricezione, poi cancellate dal database attraverso una procedura automatica giornaliera. La procedura Supabase non cancella le email Zoho. Per la corrispondenza commerciale non convertita è stato definito un criterio di conservazione di 12 mesi dall'ultimo scambio significativo, fatte salve ragioni specifiche e documentate (ad esempio una controversia aperta) che richiedano una conservazione ulteriore. La procedura di applicazione di questo criterio nella casella Zoho deve ancora essere verificata prima dell'approvazione definitiva dell'informativa.
Se da una richiesta nasce un rapporto contrattuale, i dati necessari alla gestione dell'incarico e agli eventuali obblighi di legge seguiranno criteri di conservazione specifici, da definire in relazione al rapporto. I periodi tecnici di conservazione dei backup e dei log dipendono anche dai servizi infrastrutturali utilizzati.
7. Quali sono i tuoi diritti
Nei limiti previsti dagli articoli 15–22 del GDPR puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità quando applicabile e opporti al trattamento nei casi previsti.
Quando il trattamento è fondato sul legittimo interesse puoi inoltre opporti nei casi previsti dall'art. 21 GDPR. Per esercitare i diritti scrivi a contatti@zerotrentastudio.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Decisioni automatizzate
Le richieste sono destinate a essere valutate da una persona. Non sono previste decisioni interamente automatizzate con effetti giuridici o effetti analogamente significativi, né profilazione di questo tipo.
9. Cookie e dati tecnici
La Discovery non include attualmente strumenti pubblicitari, newsletter o piattaforme di analisi dei visitatori integrate nel codice del sito. Il pannello riservato agli amministratori usa un cookie tecnico di sessione per consentire l'accesso e proteggere le richieste. L'infrastruttura può trattare indirizzi IP e dati tecnici di connessione per fornire il sito e tutelarne la sicurezza, secondo le configurazioni e le politiche applicabili ai fornitori.