1. Titolare del trattamento
Il titolare del trattamento è Provisiva di Caruso Vito, P. IVA 03329650794, che opera sul mercato con il marchio WPDO.
Contatti per la privacy: info@wpdo.it (oggetto consigliato: «Privacy») — telefono +39 0961 291602.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'articolo 37 del GDPR.
2. Quali dati trattiamo
Trattiamo solo i dati necessari a far funzionare il sito e a erogare i servizi richiesti.
Navigazione sul sito
Indirizzo IP, data e ora della richiesta, pagina visitata, indirizzo di provenienza, tipo di browser e sistema operativo, esito della richiesta. Questi dati finiscono nei log del server e servono a mantenere il sito sicuro e funzionante.
Richieste di contatto e preventivi
Nome e cognome, indirizzo email, azienda e telefono se li indichi, sito web, tipo di esigenza, testo del messaggio, data e ora dell'invio, consenso alla privacy e, se lo dai, consenso agli aggiornamenti. La richiesta viene registrata nel nostro sistema di gestione (Perfex CRM) per non perdere il filo della conversazione.
Clienti, acquisti e fatturazione
Dati anagrafici e fiscali (nome o ragione sociale, P. IVA o codice fiscale, indirizzo, PEC o codice destinatario), recapiti, servizi acquistati, piano e periodicità di fatturazione, storico degli interventi e dei ticket, fatture emesse. I dati della carta sono raccolti e gestiti direttamente da Stripe: WPDO non li vede e non li conserva.
Assistenza tecnica
Messaggi, allegati e, quando servono per lavorare, le credenziali di accesso al tuo sito che ci fornisci. Ti consigliamo di creare un account dedicato e di revocarlo a lavoro concluso.
Statistiche di utilizzo
Se acconsenti alla categoria «Statistici», raccogliamo dati aggregati su visite e pagine viste tramite Google Analytics 4 (ID G-PL1BF6JDK0), con indirizzo IP anonimizzato e segnali pubblicitari disattivati.
3. Finalità e basi giuridiche
- Erogare i servizi e gestire il rapporto contrattuale: preventivi, attivazione, interventi, rinnovi, assistenza. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Rispondere alle richieste di contatto: base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) e, per gli aggiornamenti facoltativi, consenso (art. 6, par. 1, lett. a).
- Adempiere a obblighi fiscali, contabili e di fatturazione elettronica: base giuridica: obbligo legale (art. 6, par. 1, lett. c).
- Sicurezza del sito, prevenzione di abusi e frodi, log tecnici: base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).
- Statistiche di utilizzo: base giuridica: consenso (art. 6, par. 1, lett. a), revocabile in ogni momento.
- Comunicazioni informative e commerciali: solo con consenso (art. 6, par. 1, lett. a). Oggi non utilizziamo cookie di marketing.
- Accertare, esercitare o difendere un diritto in sede giudiziaria: base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
Il conferimento dei dati è facoltativo, ma senza i dati necessari non possiamo rispondere alla richiesta, emettere la fattura o erogare il servizio.
4. Cookie policy
I cookie sono piccoli file che il sito salva nel browser per ricordare una scelta o far funzionare una funzione. Il sito usa tre categorie: necessari, sempre attivi perché senza di loro non funziona nulla; statistici, caricati solo se dai il consenso; marketing, previsti dal banner ma oggi non utilizzati perché non abbiamo cookie pubblicitari attivi.
Al primo accesso il banner ti chiede cosa attivare: puoi accettare tutti, rifiutare quelli non necessari o scegliere categoria per categoria. La scelta viene ricordata per 180 giorni.
Cookie utilizzati
| Cookie | Fornitore | Finalità | Durata | Categoria |
|---|---|---|---|---|
| PHPSESSID | Server del sito | Sessione PHP, necessaria al funzionamento delle pagine | Sessione | Necessari |
| wpdo_ck_consent | WPDO | Memorizza le preferenze espresse nel banner cookie | 180 giorni | Necessari |
| wordpress_logged_in_[hash] | WPDO | Mantiene l'accesso dopo il login | 14 giorni o sessione | Necessari, solo con login |
| wp-settings-* | WPDO | Preferenze di visualizzazione dell'area riservata | 1 anno | Necessari, solo con login |
| csrf_cookie_name, sp_session | Area clienti my.wpdo.it | Sicurezza dei moduli e sessione dell'area clienti | 1 ora / 8 ore | Necessari, solo nell'area clienti |
| _ga | Google Analytics | Identificativo anonimo del visitatore per le statistiche | 2 anni | Statistici, con consenso |
| _ga_H6RW1Q9LZP | Google Analytics | Stato di sessione di Google Analytics 4 | 2 anni | Statistici, con consenso |
| _gid | Google Analytics | Distingue le sessioni di visita | 24 ore | Statistici, con consenso |
| __stripe_mid, __stripe_sid | Stripe | Antifrode e funzionamento del pagamento, impostati da Stripe sul dominio di pagamento | 1 anno / 30 minuti | Necessari al pagamento |
I cookie statistici vengono impostati solo dopo il consenso. Se lo revochi, il tag di Google non viene caricato e i cookie _ga, _gid e _ga_* già presenti vengono rimossi dal browser.
Cambiare idea
Il pulsante Preferenze cookie nel footer riapre il pannello in qualsiasi momento. Puoi anche cancellare i cookie dalle impostazioni del browser: in quel caso il banner ricomparirà alla visita successiva.
5. A chi comunichiamo i dati
I dati sono trattati da persone autorizzate interne (titolare e collaboratori) con accesso limitato a quanto serve per il loro lavoro. Possono essere comunicati a fornitori che operano come responsabili del trattamento ai sensi dell'articolo 28 GDPR:
- fornitore di hosting e infrastruttura su cui girano il sito e l'area clienti;
- Stripe Payments Europe per la gestione dei pagamenti con carta;
- Google Ireland per le statistiche di utilizzo, solo previo consenso;
- provider di posta elettronica per le email di servizio e di conferma;
- consulente fiscale e servizi di fatturazione elettronica per gli adempimenti di legge;
- fornitori di backup, sicurezza e manutenzione tecnica.
I dati possono inoltre essere comunicati a pubbliche autorità quando la legge lo richiede. Non vendiamo dati personali e non li cediamo a terzi per finalità di marketing.
Le credenziali di accesso al tuo sito, quando ce le fornisci per un intervento, restano nel sistema di gestione dei ticket e vengono usate solo per l'attività richiesta.
6. Trasferimenti fuori dall'Unione Europea
I dati sono conservati su server situati nell'Unione Europea. Alcuni fornitori possono trattare dati anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (Data Privacy Framework) o delle clausole contrattuali standard della Commissione Europea, con le misure supplementari previste.
7. Per quanto tempo conserviamo i dati
- Log tecnici del server: 30 giorni, salvo necessità di indagini su sicurezza o abusi.
- Richieste di contatto e preventivi: 24 mesi dall'ultimo scambio.
- Dati contrattuali e fatture: 10 anni, per gli obblighi fiscali e contabili.
- Ticket e storico degli interventi: 24 mesi dalla chiusura.
- Credenziali fornite per l'assistenza: cancellate alla conclusione dell'intervento, salvo diverso accordo.
- Preferenze cookie: 180 giorni.
- Statistiche di utilizzo: 14 mesi.
- Comunicazioni informative: fino alla revoca del consenso.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento: accesso ai tuoi dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), opposizione (art. 21) e portabilità (art. 20). Puoi inoltre revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità del trattamento già effettuato.
Per esercitare i diritti scrivi a info@wpdo.it indicando «Privacy» nell'oggetto: rispondiamo entro un mese, prorogabile di due mesi in casi complessi, verificando l'identità del richiedente.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS, accessi nominativi e limitati, password robuste con revoca tempestiva, aggiornamenti di sicurezza, backup e monitoraggio del sito. Nessun sistema è infallibile: se sospetti un accesso non autorizzato ai tuoi dati, scrivici subito.
10. Modifiche a questa informativa
La data di ultimo aggiornamento è indicata in cima alla pagina. Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa informativa e, per le modifiche sostanziali, avvisiamo i clienti via email. Le versioni precedenti sono disponibili su richiesta.
Per qualsiasi dubbio su questa informativa scrivi a info@wpdo.it o chiama il +39 0961 291602.