Privacy Policy
Ultimo aggiornamento: 20/10/2026 · Artt. 13 e 14 Reg. UE 2016/679 (GDPR) e D.lgs. 196/2003
Questa informativa spiega quali dati personali raccolgo attraverso marcobagiacchi.it, perché, per quanto tempo li conservo e quali diritti hai. Riguarda solo questo sito: i siti esterni raggiungibili tramite link hanno le proprie informative.
Titolare del trattamento
- Titolare: Marco Bagiacchi, sviluppatore web freelance, Perugia (Italia)
- P.IVA: IT03882380540
- Email: ciao@marcobagiacchi.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.
Quali dati tratto
- Dati di navigazione: i sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici, come indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, browser e sistema operativo. Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarti.
- Dati che mi invii: con il modulo contatti (nome, email, telefono se lo indichi, città, tipo di progetto, budget e messaggio), con il calcolatore di preventivo (le opzioni scelte e i tuoi dati di contatto), oppure scrivendomi via email o WhatsApp.
- Cookie e strumenti simili: cookie tecnici e, solo con il tuo consenso, cookie statistici di Google Analytics 4. I dettagli sono nella Cookie Policy.
- Registro dei consensi: quando scegli dal banner dei cookie registro identificativo casuale, data e ora, scelta, versione dell’informativa, lingua, pagina, IP abbreviato e tipo di browser.
- Area clienti: per i clienti con un incarico in corso, i dati dell’account e i documenti condivisi nell’area riservata.
Ti chiedo di non inserire nei messaggi dati particolari (per esempio relativi alla salute) se non servono alla tua richiesta. Se lo fai spontaneamente, li userò solo per risponderti.
Perché tratto i dati, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Far funzionare il sito, ricordare le tue preferenze e proteggerlo da abusi (dati di navigazione, cookie tecnici) | Legittimo interesse al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR) | Log tecnici: per il tempo necessario alla sicurezza del servizio, al massimo 12 mesi. Cookie tecnici: vedi Cookie Policy |
| Rispondere alle tue richieste di contatto o di preventivo, anche con una email di conferma automatica | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall’ultimo contatto se non segue un incarico; se segue, per la durata dell’incarico |
| Gestire l’incarico, l’area clienti e la fatturazione | Esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c GDPR) | Per la durata del rapporto; documenti contabili e fiscali per 10 anni |
| Statistiche di visita aggregate con Google Analytics 4 | Consenso, revocabile in ogni momento (art. 6.1.a GDPR e art. 122 D.lgs. 196/2003) | Cookie: 2 anni o fino alla revoca. Dati in Google Analytics: 14 mesi |
| Dimostrare la tua scelta sui cookie (registro dei consensi) | Obbligo di legge di dimostrare il consenso (artt. 6.1.c e 7.1 GDPR) | 24 mesi dalla registrazione |
| Rispondere alle richieste sui tuoi diritti privacy | Obbligo di legge (art. 6.1.c GDPR) | Per il tempo necessario a gestire la richiesta e fino a 2 anni dopo |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) | Per la durata dell’eventuale contenzioso e fino alla scadenza dei termini di impugnazione |
Alla scadenza i dati vengono cancellati o resi anonimi. Le copie di backup vengono sovrascritte secondo il ciclo del fornitore di hosting.
È obbligatorio fornire i dati?
No. Ma senza i dati richiesti nei moduli (nome, email, messaggio e presa visione dell’informativa) non posso risponderti. Il consenso ai cookie statistici è facoltativo e il sito funziona allo stesso modo anche se lo neghi.
Come tratto i dati
I dati sono trattati con strumenti informatici e misure di sicurezza adeguate: connessione cifrata HTTPS, accesso all’area di amministrazione protetto da password e limitato al titolare, backup periodici. Non prendo decisioni basate unicamente su trattamenti automatizzati e non faccio profilazione.
A chi comunico i dati
I dati non vengono diffusi né venduti. Possono trattarli, solo per le finalità indicate, questi fornitori, nominati responsabili del trattamento:
| Fornitore | Servizio | Dove |
|---|---|---|
| Hostinger International Ltd | Hosting del sito, database e posta elettronica | Server nell’Unione europea |
| Google Ireland Limited | Google Analytics 4 e Google Tag Manager, solo con il tuo consenso | UE; possibile trasferimento negli USA (Data Privacy Framework) |
| Commercialista e consulenti | Adempimenti fiscali e contabili, solo per i clienti | Italia |
Se scegli di scrivermi su WhatsApp, il messaggio passa da WhatsApp Ireland Limited, che lo tratta come titolare autonomo secondo la propria informativa. Su richiesta motivata, i dati possono essere comunicati alle autorità competenti.
Trasferimenti fuori dall’Unione europea
Il sito e i suoi dati sono ospitati nell’Unione europea. L’unico trasferimento possibile riguarda Google Analytics, se lo attivi: Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023.
I tuoi diritti
In base agli articoli 15-22 del GDPR puoi chiedere in ogni momento:
- l’accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione, quando non devo più conservarli;
- la limitazione del trattamento;
- la portabilità dei dati che mi hai fornito;
- di opporti ai trattamenti basati sul legittimo interesse;
- di revocare il consenso, senza effetti sui trattamenti già svolti: per i cookie basta il link “Preferenze cookie” in fondo a ogni pagina.
Per esercitarli scrivi a ciao@marcobagiacchi.it: rispondo entro 30 giorni.
Reclamo al Garante
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, PEC protocollo@pec.gpdp.it.
Minori
Il sito si rivolge a professionisti e aziende. Non raccolgo consapevolmente dati di minori di 14 anni: se dovessi accorgermene, li cancello.
Modifiche
Posso aggiornare questa informativa, per esempio se cambiano i servizi usati. La data in alto indica l’ultima versione; se cambiano i cookie o le loro finalità, il banner ti chiederà di nuovo il consenso.