Informativa privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è Samuele Cirillo, titolare dell'impresa individuale Strategy Layers, con sede in Via Carminiello 17, 80058 Torre Annunziata (NA). P.IVA 10928091213, numero REA NA-1143620. PEC: amministrazione@pec.strategylayers.it.

Per ogni richiesta sui tuoi dati scrivi a info@strategylayers.it. Non siamo tenuti a nominare un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 del GDPR: il riferimento è l'indirizzo email qui sopra.

2. Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati necessari alle finalità indicate. Non facciamo profilazione sui tuoi dati personali e non prendiamo decisioni basate unicamente su trattamenti automatizzati. Gli strumenti di misurazione e pubblicità descritti sotto si attivano solo se dai il consenso.

Richiesta di consulenza dal modulo

• Dati: nome, cognome, email, numero di telefono, nome dell'attività, budget indicativo e descrizione del tuo progetto, così come li inserisci nel modulo.
• Finalità: risponderti, richiamarti e fissare una prima consulenza gratuita.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
• Conferimento: facoltativo, ma tutti i campi del modulo sono necessari per preparare una prima proposta: senza questi dati non possiamo ricontattarti.
• Conservazione: 12 mesi dall'ultimo contatto se non nasce un rapporto di lavoro, poi cancelliamo i dati. Se nasce un rapporto, vale quanto scritto per i clienti.

Contatti diretti (email, telefono, WhatsApp)

• Dati: quelli che ci comunichi, come nome, recapiti e contenuto del messaggio.
• Finalità e base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b, GDPR) o, se non è una richiesta precontrattuale, il nostro interesse a gestire la corrispondenza (lett. f).
• Conservazione: gli stessi tempi della richiesta di consulenza.

Navigazione e sicurezza del sito

• Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Li registra in modo automatico il server che ospita il sito.
• Finalità: far funzionare il sito e proteggerlo da abusi e attacchi.
• Base giuridica: legittimo interesse a garantire sicurezza e funzionamento del servizio (art. 6, par. 1, lett. f, GDPR).
• Conservazione: secondo i tempi del fornitore di hosting, da indicare dopo la scelta.

Registro della tua scelta sui cookie

• Dati: data della scelta, categorie accettate o rifiutate e versione dell'informativa, salvati sul tuo dispositivo.
• Finalità e base giuridica: ricordare la tua scelta e poterla dimostrare, come richiede il principio di responsabilizzazione (art. 5, par. 2, e art. 7, par. 1, GDPR); legittimo interesse (art. 6, par. 1, lett. f).
• Conservazione: fino a 6 mesi, poi ti chiediamo di nuovo la scelta.

Statistiche sul sito (Google Analytics)

• Dati: identificativi casuali dei cookie, pagine visitate, durata della visita, provenienza, tipo di dispositivo e browser, posizione approssimativa. Google Analytics 4 non registra l'indirizzo IP completo: lo usa solo al momento della raccolta per ricavare la posizione approssimativa.
• Finalità: capire come viene usato il sito, per migliorarlo.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy). Senza consenso lo strumento non viene caricato.
• Conservazione: 2 mesi (impostazione di conservazione dei dati che applichiamo in Google Analytics). I cookie durano fino a 2 anni.

Misurazione delle campagne e pubblicità (Meta Pixel)

• Dati: indirizzo IP, informazioni sul browser e sul dispositivo, pagina visitata e provenienza, clic sui pulsanti, identificativi dei cookie di Meta.
• Finalità: misurare l'efficacia delle nostre campagne su Facebook e Instagram, creare gruppi di pubblico e mostrare annunci pertinenti a chi ha visitato il sito.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy). Senza consenso lo strumento non viene caricato.
• Conservazione: i cookie durano fino a 90 giorni. Meta conserva i dati ricevuti secondo la propria informativa.

Clienti

• Dati: dati anagrafici e di fatturazione, contratto e comunicazioni di lavoro.
• Finalità e base giuridica: eseguire il contratto (lett. b) e adempiere agli obblighi di legge fiscali e contabili (lett. c).
• Conservazione: per la durata del rapporto e poi per 10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile).

Quali cookie e strumenti simili usa il sito, e come gestirli, è spiegato nella Cookie policy.

3. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a:

• Aruba S.p.A. (Via San Clemente 53, Ponte San Pietro, BG), fornitore di hosting e di posta elettronica: ospita il sito, riceve la richiesta inviata dal modulo e la consegna alla nostra casella di posta. Agisce per nostro conto come responsabile del trattamento (art. 28 GDPR). Verificare la nomina a responsabile nelle condizioni del servizio Aruba e confermare il piano di hosting scelto.
• Google Ireland Limited, per Google Analytics, solo con il tuo consenso. Agisce per nostro conto come responsabile del trattamento (accettare le condizioni sul trattamento dei dati nelle impostazioni di Google Analytics e disattivare la condivisione dei dati con Google).
• Meta Platforms Ireland Limited, per il Meta Pixel, solo con il tuo consenso. È nostro contitolare per la raccolta dei dati e per la loro trasmissione a Meta, come spiegato nella sezione 4.
• Consulenti e professionisti, per esempio il commercialista, per gli adempimenti fiscali, e gli istituti di pagamento, quando diventi cliente.
• Autorità pubbliche, quando la legge lo richiede.

4. Contitolarità con Meta (art. 26 GDPR)

Per i dati raccolti tramite il Meta Pixel e trasmessi a Meta, noi e Meta Platforms Ireland Limited determiniamo insieme finalità e mezzi del trattamento e siamo quindi contitolari. Il rapporto è regolato dai Meta Business Tools Terms e dall'addendum per i titolari del trattamento di Meta (Controller Addendum), che abbiamo accettato.

In sintesi: noi siamo responsabili della raccolta dei dati sul sito, dell'informativa che stai leggendo e di chiedere il tuo consenso. Meta è responsabile del trattamento dei dati dopo averli ricevuti e della relativa informativa, che trovi nella sua Informativa sulla privacy. Puoi esercitare i tuoi diritti scrivendo a noi o a Meta, che resta competente per i dati che tratta per proprio conto. Verificare questo riepilogo sul testo aggiornato dell'addendum di Meta e accettarlo dal Business Manager.

5. Trasferimenti fuori dallo Spazio economico europeo

Il sito e le richieste inviate dal modulo sono gestiti da Aruba nei suoi data center in Italia, quindi non lasciano lo Spazio economico europeo. Confermare l'ubicazione dei server per il piano di hosting scelto. Fanno eccezione gli strumenti che attivi con il tuo consenso:

• Stati Uniti (Google e Meta). I dati raccolti con Google Analytics e Meta Pixel possono essere trasferiti a società statunitensi dello stesso gruppo. Il trasferimento si basa sulla decisione di adeguatezza del Data Privacy Framework UE-USA (decisione di esecuzione UE 2023/1795) per i fornitori che vi aderiscono e, in subordine, sulle clausole contrattuali standard.

Puoi chiederci una copia delle garanzie adottate scrivendo a info@strategylayers.it.

6. Per quanto tempo conserviamo i dati

I tempi sono indicati nelle sezioni sopra. Le richieste del modulo non vengono salvate sul sito: arrivano nella nostra casella di posta e le cancelliamo entro i tempi indicati per la richiesta di consulenza. Allo scadere dei termini cancelliamo o rendiamo anonimi i dati.

7. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS), regole di sicurezza del browser che impediscono l'esecuzione di codice non autorizzato, accesso ai dati limitato a chi deve usarli, account protetti da autenticazione a due fattori (attivare e confermare). In caso di violazione dei dati personali che presenti un rischio per te, la notifichiamo al Garante e, quando richiesto, a te, secondo gli artt. 33 e 34 del GDPR.

8. I tuoi diritti

Hai il diritto di:

• sapere se trattiamo dati che ti riguardano e riceverne copia (accesso, art. 15);
• far correggere i dati inesatti o incompleti (rettifica, art. 16);
• chiedere la cancellazione dei dati (art. 17);
• chiedere di limitare il trattamento (art. 18);
• ricevere i dati in un formato leggibile da dispositivo e trasferirli a un altro titolare (portabilità, art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già svolti (art. 7, par. 3): puoi farlo dal link «Preferenze cookie» in fondo a ogni pagina;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22): non ne facciamo.

Per esercitarli scrivi a info@strategylayers.it. Ti rispondiamo entro un mese, prorogabile di altri due nei casi complessi (art. 12 GDPR). Per tutelare i tuoi dati possiamo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o rivolgerti all'autorità giudiziaria.

9. Minori

Il sito è rivolto a professionisti e imprese, non a minori. Non raccogliamo consapevolmente dati di minori di 14 anni (art. 2-quinquies del Codice privacy). Se scopriamo di averne raccolti, li cancelliamo.

10. Collegamenti a servizi di terzi

Il sito contiene collegamenti a WhatsApp, Instagram, TikTok, LinkedIn e Facebook. Quando li apri lasci il nostro sito: i tuoi dati sono trattati dal servizio scelto, secondo la sua informativa. Se ci scrivi su WhatsApp, il servizio è gestito da WhatsApp e Meta.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando attiviamo nuovi strumenti o cambiamo fornitori. La data in alto indica l'ultima revisione e la versione in vigore è sempre quella pubblicata su questa pagina.

12. Normativa di riferimento

Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, in particolare l'art. 122; Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (provvedimento n. 231 del 10 giugno 2021); D.Lgs. 70/2003.