Privacy policy

Chi tratta i tuoi dati

Il titolare del trattamento è MINDEV di Marco Chiodo, Via Galileo Ferraris 62, 21100 Varese (VA), P.IVA 03901560122. Per qualunque domanda su questa informativa o sui tuoi dati scrivi a marco.chiodo@mindev.it.

Non è stato nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per un’impresa che non tratta dati su larga scala né categorie particolari di dati come attività principale (art. 37 GDPR).

Quali dati raccogliamo

Il sito raccoglie dati personali solo quando compili il modulo di contatto. In quel caso riceviamo:

• il tuo nome e, se lo indichi, il nome della tua azienda o del tuo ente;
• il tuo indirizzo email e/o il tuo numero di telefono (almeno uno dei due);
• il testo della richiesta. È un campo libero: se ci scrivi informazioni personali che non ti abbiamo chiesto, le riceviamo insieme al resto, quindi scrivi solo quello che serve;
• alcune informazioni su come sei arrivato al sito, descritte più sotto in “Dati di provenienza”.

Chi naviga senza compilare il modulo non ci lascia dati personali: le statistiche di visita sono anonime e senza cookie (vedi “Statistiche di visita”).

Come viaggia una richiesta

1. Il tuo browser invia il modulo, cifrato via HTTPS, al server del sito, che ospitiamo noi su macchine di Contabo GmbH in Germania. Il server non salva il messaggio: lo inoltra e lo dimentica.
2. Il server lo inoltra come email alla casella marco.chiodo@mindev.it, passando dal server di posta di OVH SAS (Francia, Unione Europea), che ospita anche la casella.
3. Contemporaneamente invia una notifica con lo stesso contenuto a un canale Telegram privato, a cui ha accesso solo MINDEV, così la richiesta viene letta subito anche fuori ufficio.

Nessun altro riceve i tuoi dati, e non vengono mai inseriti in liste per comunicazioni promozionali.

Telegram e il trasferimento fuori dall’Unione Europea

Telegram ha sede negli Emirati Arabi Uniti, un Paese per cui la Commissione europea non ha emesso una decisione di adeguatezza. La notifica passa da lì perché è necessaria a rispondere alla richiesta che hai fatto tu (art. 49, par. 1, lett. b GDPR). Se preferisci che i tuoi dati non passino da Telegram, non usare il modulo e scrivi direttamente a marco.chiodo@mindev.it: in quel caso il messaggio arriva solo alla casella email, in Europa.

Dati di provenienza

Insieme alla richiesta riceviamo poche righe su come sei arrivato al sito:

• il sito da cui provieni, ridotto a indirizzo e percorso: la parte dopo il punto interrogativo viene sempre tagliata, perché nelle ricerche e nelle aree riservate altrui può contenere dati personali;
• la prima pagina del sito che hai visto;
• quanto tempo è passato dall’arrivo all’invio del modulo;
• due indicatori sì/no: se sei arrivato da un annuncio Google Ads o da un annuncio Meta. Del codice del clic che questi servizi aggiungono all’indirizzo (gclid, fbclid e simili) non conserviamo il valore, solo il fatto che ci fosse.

Queste informazioni vengono lette all’arrivo sul sito e restano nel tuo browser, cifrate, fino alla chiusura della scheda, sotto il nome mindev-state (vedi la cookie policy). Arrivano a noi solo se invii il modulo.

Statistiche di visita

Per sapere quante persone visitano il sito e quali pagine leggono usiamo Liwan, un programma di statistiche che installiamo sui nostri server (liwan-01.app.mindev.it): i dati non passano da Google né da altri fornitori.

Liwan non usa cookie e non scrive niente sul tuo dispositivo. Registra la pagina vista, il sito di provenienza, il tipo di browser e di sistema operativo, la larghezza dello schermo e il Paese. Per contare i visitatori unici calcola un’impronta da indirizzo IP, browser e un valore casuale che cambia ogni giorno; l’indirizzo IP non viene salvato, e il giorno dopo la stessa persona non è più riconoscibile.

Ne ricaviamo solo numeri aggregati. Base giuridica: legittimo interesse a capire come viene usato il sito (art. 6, par. 1, lett. f GDPR).

Perché e su quale base

• Rispondere alla tua richiesta (nome, recapiti, messaggio): è un’attività che chiedi tu, prima di un eventuale incarico. Base giuridica: art. 6, par. 1, lett. b GDPR.
• Capire da dove arrivano i contatti (dati di provenienza): serve a sapere quali canali funzionano. Base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f GDPR. I dati sono ridotti al minimo descritto sopra.
• Proteggere il modulo dagli invii automatici (verifica anti-bot): legittimo interesse alla sicurezza del servizio, art. 6, par. 1, lett. f GDPR. La verifica è un calcolo fatto dal tuo browser e non coinvolge servizi esterni.
• Statistiche di visita: legittimo interesse, art. 6, par. 1, lett. f GDPR, con i dati anonimi descritti sopra.

Per quanto tempo

• Email e notifica Telegram: per la durata della conversazione. Di prassi vengono rimosse quando la conversazione appare terminata. Se la richiesta diventa un incarico, i dati necessari alla fatturazione si conservano per i tempi previsti dalla legge fiscale (10 anni).
• Dati di provenienza: viaggiano dentro la notifica e seguono la sua sorte.
• Statistiche: i numeri aggregati restano finché servono; non contengono dati che permettano di risalire a te.
• Log tecnici del server (indirizzo IP, pagina richiesta, tipo di browser): servono a far funzionare e proteggere il sito, non vengono archiviati e si sovrascrivono automaticamente man mano che ne arrivano di nuovi.

Cosa carica il sito, e da dove

Tutto quello che vedi, caratteri tipografici compresi, arriva dal nostro server: navigando le pagine il tuo browser non contatta Google Fonts né altri servizi di terzi. Le demo dello showcase (modelli 3D e foto a 360°) si scaricano anche loro dal nostro server, e solo quando le apri.

I link verso siti esterni (i nostri clienti, Sketchfab, LinkedIn) si aprono solo se li clicchi, e da lì vale l’informativa di quei siti.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Basta scrivere a marco.chiodo@mindev.it o rispondere a una delle email scambiate.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR, www.garanteprivacy.it).

Se sei un nostro cliente

Per i clienti di cui sviluppiamo e gestiamo siti e software, MINDEV non decide come usare i dati dei loro visitatori: li tratta per conto del cliente, che resta il titolare. In questo ruolo MINDEV è responsabile del trattamento ai sensi dell’art. 28 GDPR, e i dettagli stanno nel contratto o nella nomina firmata con ciascun cliente.

In concreto, per conto dei clienti:

• sviluppiamo, ospitiamo e manteniamo i loro siti e software;
• recapitiamo le richieste inviate dai moduli dei loro siti (nome, recapiti, messaggio e gli altri campi del modulo) per email e, dove il cliente lo sceglie, su Telegram;
• gestiamo le statistiche di visita, con Liwan installato sui nostri server, senza cookie e senza salvare indirizzi IP, e mettiamo a disposizione del cliente i dati aggregati.

Per farlo ci appoggiamo a questi sub-responsabili:

Telegram è l’unico trasferimento fuori dall’Unione Europea, e si usa solo con l’accordo del cliente, che ne informa i propri utenti nella sua informativa. Se cambiamo un sub-responsabile lo comunichiamo prima ai clienti, che possono opporsi.

Gli utenti dei siti dei nostri clienti che vogliono esercitare i propri diritti devono rivolgersi al titolare, cioè al cliente; se scrivono a noi, giriamo la richiesta al cliente senza ritardo. Per i clienti, il riferimento resta marco.chiodo@mindev.it.

Sicurezza

Tutte le comunicazioni con il sito sono cifrate (HTTPS). Lo stato della verifica anti-bot è cifrato e firmato con una chiave che possiede solo il server. I server sono aggiornati con regolarità e l’accesso amministrativo è riservato a MINDEV.

Modifiche

Se il modo in cui trattiamo i dati cambia, questa pagina viene aggiornata e la data in testa cambia con lei.