Privacy Policy

Titolare del trattamento

Il presente sito web https://khayal.digital è gestito da:

Khayal Gafarov
Sede: Perugia (Umbria), Italia
P.IVA: 04043230541
Email: khayal.gafarov@libero.it

Il titolare non ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell’Art. 37 GDPR, in quanto le attività di trattamento non rientrano tra le categorie che ne richiedono la nomina obbligatoria.

Tipologie di dati raccolti

Il sito può raccogliere le seguenti informazioni:

• Dati del modulo di contatto: nome e cognome, email, telefono (facoltativo), azienda (facoltativo), tipologia di servizio richiesto, budget, tempistiche, descrizione del progetto.
• Dati tecnici di navigazione: indirizzo IP, user-agent, pagine visitate, referrer, data e ora di accesso.
• Dati statistici anonimizzati raccolti tramite Google Analytics (solo previo consenso).
• Cookie tecnici necessari al funzionamento del sito (es. memorizzazione delle preferenze cookie).

Finalità e base giuridica del trattamento

I dati vengono trattati per le seguenti finalità:

• Rispondere alle richieste inviate tramite il modulo di contatto — base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6(1)(b) GDPR) e consenso espresso al momento dell’invio del modulo (Art. 6(1)(a) GDPR).
• Garantire il corretto funzionamento tecnico del sito (cookie tecnici, log di sicurezza) — base giuridica: legittimo interesse del titolare (Art. 6(1)(f) GDPR).
• Analisi statistica anonima dell’utilizzo del sito tramite Google Analytics — base giuridica: consenso dell’utente (Art. 6(1)(a) GDPR), revocabile in qualsiasi momento.

Modalità del trattamento

I dati sono trattati con strumenti informatici, adottando adeguate misure di sicurezza tecniche e organizzative per prevenire accessi non autorizzati, perdita o divulgazione.

Periodi di conservazione

• Dati del modulo di contatto: conservati per 24 mesi dall’ultima interazione, salvo che la richiesta evolva in un rapporto contrattuale (nel qual caso si applicano i termini di legge in materia fiscale e civile).
• Dati di Google Analytics: conservati per 14 mesi (impostazione predefinita di GA4), poi cancellati automaticamente.
• Cookie tecnici: durata della sessione o, per la memorizzazione del consenso cookie, fino a 6 mesi.
• Log tecnici di sicurezza: 30 giorni, salvo necessità di indagine in caso di incidenti.

Destinatari dei dati e servizi di terze parti

Per fornire il sito e gestire le richieste, i dati possono essere comunicati ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento ex Art. 28 GDPR:

• Vercel Inc. (USA) — fornitore di hosting e CDN. Tratta dati tecnici di navigazione necessari all’erogazione del sito. Privacy Policy di Vercel.
• Google LLC (USA) — fornitore del servizio Google Analytics 4. Tratta dati di navigazione anonimizzati per fini statistici, solo previo consenso dell’utente. Privacy Policy di Google.
• Web3Forms (servizio di inoltro moduli, USA) — riceve ed inoltra al titolare via email i dati inviati tramite il modulo di contatto. I dati non vengono conservati permanentemente dal servizio. Privacy Policy di Web3Forms.

Trasferimenti di dati extra-UE

Alcuni dei servizi di terze parti sopra elencati (Vercel, Google Analytics, Web3Forms) hanno sede negli Stati Uniti d’America. I trasferimenti di dati personali verso tali soggetti avvengono sulle seguenti basi giuridiche:

• Vercel Inc. e Google LLC aderiscono al EU-US Data Privacy Framework, oggetto di decisione di adeguatezza della Commissione Europea del 10 luglio 2023; il trasferimento avviene quindi verso un Paese considerato adeguato ai sensi dell’art. 45 GDPR limitatamente ai titolari/responsabili certificati.
• Per Web3Forms il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con decisione 2021/914/UE, integrate da misure supplementari tecniche e organizzative ai sensi delle raccomandazioni EDPB 01/2020.

Diritti dell’utente

Ai sensi degli artt. 15-22 GDPR, l’utente può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione dei dati (diritto all’oblio);
• limitazione del trattamento;
• opposizione al trattamento basato su legittimo interesse;
• portabilità dei dati;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. Il consenso ai cookie analitici è revocabile tramite il pulsante “Gestisci cookie” nel footer del sito.

Le richieste possono essere inviate via email a: khayal.gafarov@libero.it. Il titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni.

Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati ai sensi dell’art. 22 GDPR, inclusa la profilazione, che producano effetti giuridici o significativi sulla persona dell’interessato. I dati raccolti tramite il modulo di contatto vengono valutati personalmente dal Titolare ai fini della risposta alla richiesta. Le statistiche di Google Analytics 4 sono aggregate e non sono utilizzate per profilare singoli utenti.

Diritto di reclamo all’autorità di controllo

L’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

Trattamento dei dati di minori

Il Sito ha natura professionale e si rivolge esclusivamente a soggetti adulti che agiscono nell’ambito di un’attività imprenditoriale o professionale. Non è destinato a minori di 18 anni e il Titolare non raccoglie consapevolmente dati personali di minori.

Qualora il Titolare venga a conoscenza di aver raccolto, anche inavvertitamente, dati personali di un minore senza il consenso verificabile di chi ne esercita la responsabilità genitoriale, provvederà alla loro cancellazione senza ingiustificato ritardo. Eventuali segnalazioni possono essere inviate a khayal.gafarov@libero.it.

Si ricorda che, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), in Italia il limite di età per il consenso digitale autonomo del minore in relazione ai servizi della società dell’informazione è fissato in 14 anni. Il Titolare adotta tuttavia una soglia più cautelativa in considerazione della natura strettamente professionale del Sito.

Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, consultare la Cookie Policy.

Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata in qualsiasi momento. La versione vigente è sempre quella pubblicata su questa pagina, recante la data dell’ultimo aggiornamento.