Privacy & Cookie Policy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti obbligatori previsti dall'Art. 37 del GDPR. Per ogni questione relativa al trattamento dei dati è possibile scrivere all'indirizzo email sopra indicato.

2. Tipologia di Dati Raccolti

I dati personali trattati tramite questo sito includono:

• Dati forniti volontariamente dall'utente: Nome, indirizzo email, nome dell'azienda/ente, settore d'intervento prescelto e qualsiasi informazione aggiuntiva inserita nel modulo contatti.
• Dati di navigazione e statistici: Indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine visitate e statistiche di interazione fornite in forma aggregata e anonimizzata tramite sistemi di analytics.

3. Finalità e Base Giuridica del Trattamento

Il trattamento dei dati personali è effettuato per le seguenti finalità:

1. Gestione delle richieste di contatto e preventivi: Per rispondere alle proposte di progetto inviate tramite il modulo contatti. La base giuridica è l'esecuzione di misure precontrattuali o contrattuali (Art. 6(1)(b) GDPR) e il consenso esplicito dell'utente (Art. 6(1)(a) GDPR).
2. Analisi statistiche del sito (Google Analytics): Per ottimizzare l'esperienza utente e monitorare il funzionamento del sito. La base giuridica è il consenso espresso dall'utente tramite il Cookie Banner (Art. 6(1)(a) GDPR).

4. Destinatari e Trasferimento dei Dati

I dati personali raccolti non sono venduti né ceduti a terzi per scopi promozionali. Tuttavia, per il corretto funzionamento del sito e dei servizi associati, i dati possono essere elaborati da:

• Resend Inc. (USA): Utilizzato come servizio di spedizione email sicuro per inoltrare i dati compilati nel modulo contatti direttamente alla casella postale del Titolare (`info@modulia.it`). Il trasferimento è protetto da clausole contrattuali standard (Standard Contractual Clauses - SCC). I dati sono conservati presso Resend per il tempo necessario alla consegna dell'email (tipicamente 30 giorni). Resend può elaborare i dati per miglioramento del servizio; per dettagli consultare Resend Privacy Policy.
• Google Ireland Ltd. / Google LLC (USA): Per il tracciamento statistico tramite Google Analytics 4, attivato solo in presenza di consenso esplicito dell'utente (Google Consent Mode v2). Google Analytics 4 tronca automaticamente gli indirizzi IP a livello di server prima della registrazione. I dati sono conservati per 14 mesi (420 giorni). Google può utilizzare dati aggregati e anonimizzati per addestrare modelli AI (ad es. Bard); revocando il consenso analytics si blocca questo trasferimento. Per dettagli consultare Google Privacy Policy e Google Analytics Data Processing Amendment.
• Vercel Inc. (USA): Fornitore dell'infrastruttura di hosting su cui il sito è pubblicato. Tratta i dati tecnici necessari all'erogazione del servizio (indirizzo IP, user agent, log delle richieste) sulla base del legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (Art. 6(1)(f) GDPR). Il trasferimento è regolato da clausole contrattuali standard (SCC). Per dettagli consultare Vercel Privacy Policy.

IP Logging per Prevenzione Spam: Gli indirizzi IP sono registrati temporaneamente (massimo 10 minuti) dal server per implementare protezione da abusi (rate limiting) sul modulo contatti. Questi dati non sono conservati e non sono utilizzati per altri scopi se non la sicurezza del servizio.

Google Search Console: il sito è verificato presso Google Search Console, uno strumento che fornisce al Titolare statistiche aggregate sulle ricerche che portano al sito. Non installa cookie sul dispositivo dell'utente e non raccoglie dati personali identificativi: le informazioni mostrate sono aggregate e non riconducibili al singolo visitatore.

5. Periodo di Conservazione dei Dati

I dati raccolti tramite il modulo contatti saranno conservati per il tempo strettamente necessario a gestire la richiesta del cliente (in genere non oltre 24 mesi, salvo instaurazione di un rapporto commerciale o contrattuale che ne richieda la conservazione per obblighi di legge). I dati di Google Analytics sono conservati per un periodo standard di 14 mesi.

6. Diritti degli Utenti (GDPR)

In conformità al Regolamento Europeo 679/2016 (GDPR), gli utenti hanno il diritto in qualunque momento di:

• Ottenere la conferma dell'esistenza o meno dei propri dati e di accedervi.
• Richiedere la rettifica o l'aggiornamento dei dati inesatti.
• Richiedere la cancellazione dei propri dati ("diritto all'oblio").
• Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi.
• Richiedere la portabilità dei dati in formato strutturato.
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).

Per esercitare tali diritti, è sufficiente inviare un'email a info@modulia.it specificando la richiesta. Il Titolare risponde entro 30 giorni dal ricevimento (Art. 12(3) GDPR), prorogabili di ulteriori due mesi per richieste particolarmente complesse, dandone comunicazione all'interessato. Per verificare l'identità del richiedente potrà essere chiesta conferma dall'indirizzo email utilizzato al momento dell'invio del modulo.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo (Art. 77 GDPR). In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

Il conferimento dei dati tramite il modulo contatti è facoltativo, ma il mancato conferimento dei campi obbligatori (nome, email e ambito d'intervento) rende impossibile dare seguito alla richiesta. Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'Art. 22 del GDPR.