Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite il sito leadmetrica.com è:
- Titolare
- [TITOLARE DEL TRATTAMENTO DA DEFINIRE]
- Sede
- [SEDE DEL TITOLARE DA DEFINIRE]
- Contatto per la privacy
- [email protected]
Puoi usare il contatto indicato per qualsiasi domanda su questa informativa e per esercitare i tuoi diritti.
Quali dati trattiamo
Dati che ci invii con il modulo di contatto
Quando chiedi un'analisi del progetto con il modulo presente nelle pagine del sito raccogliamo:
- nome, email e messaggio;
- telefono, se decidi di indicarlo;
- la pagina del sito da cui hai inviato la richiesta, con data e ora dell'invio.
Ti chiediamo di non inserire nel messaggio dati che non servono a valutare il progetto, in particolare dati sulla salute o altri dati particolari.
Dati di navigazione
Come ogni sito, il server che ospita il sito riceve automaticamente alcuni dati tecnici a ogni visita: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora, eventuale pagina di provenienza. Servono a mostrarti le pagine e a proteggere il sito, e sono registrati nei log tecnici del fornitore di hosting. Il codice del sito non crea profili dei visitatori.
Origine della visita e identificativi pubblicitari
Per sapere quali canali generano le richieste, al modulo possono essere allegate informazioni sull'origine della visita:
- parametri UTM (etichette di campagna presenti nell'indirizzo, per esempio
utm_source) e sito di provenienza; - identificativi dei clic pubblicitari
gclidefbclid, che Google e Meta aggiungono all'indirizzo quando fai clic su un annuncio.
I parametri UTM, con la pagina di ingresso, vengono ricordati nel tuo browser da una pagina all'altra solo con il consenso Analytics; senza, alleghiamo al modulo soltanto quelli presenti nella pagina da cui lo invii, senza salvare nulla sul tuo dispositivo. Gli identificativi dei clic (anche gbraid e wbraid) vengono ricordati nel browser solo con il consenso Marketing, e solo gclid e fbclid vengono inviati con la richiesta: senza consenso Marketing non vengono né conservati né inoltrati.
Questi valori sono etichette di campagna, non dati personali: scartiamo quelli che contengono un indirizzo email, un numero di telefono o caratteri non previsti, e del sito di provenienza conserviamo solo indirizzo e percorso, senza parametri. La tua scelta sui cookie decide quali di questi valori accompagnano la richiesta, ma non viene inviata insieme ai dati del modulo.
Prova della scelta sui cookie
Quando scegli nel banner o nelle impostazioni cookie, il server registra una prova della scelta con questi soli dati: un codice casuale, data e ora, versione dell'informativa, categorie accettate o rifiutate e tipo di azione (accetta tutti, rifiuta tutti, scelta personalizzata, revoca). Il codice casuale è salvato anche nel cookie tecnico lg_consent, per collegare le scelte successive dello stesso browser. Non registriamo indirizzo IP, impronte dell'IP, browser, identificativi pubblicitari o pagine visitate.
Finalità e basi giuridiche
| Finalità | Base giuridica | Dati |
|---|---|---|
| Leggere e gestire la tua richiesta, ricontattarti, valutare il progetto e preparare eventuali attività o preventivi | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR) | Dati del modulo |
| Proteggere il modulo e il sito da spam, invii automatici e abusi | Legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR) | Dati tecnici dell'invio, impronta cifrata dell'indirizzo IP |
| Mostrare il sito e mantenerlo funzionante | Legittimo interesse al funzionamento e alla sicurezza del servizio (art. 6, par. 1, lett. f, GDPR) | Dati di navigazione |
| Sapere da quale fonte arriva una richiesta inviata dalla pagina di ingresso | Legittimo interesse a valutare l'efficacia dei canali di contatto (art. 6, par. 1, lett. f, GDPR) | Parametri UTM e provenienza già presenti nella pagina, senza salvataggio sul dispositivo |
| Ricordare l'origine della visita tra una pagina e l'altra e produrre statistiche d'uso con Google Analytics | Consenso Analytics (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy) | Parametri UTM, pagina di ingresso, provenienza, dati di utilizzo raccolti da Google Analytics |
| Collegare una richiesta all'annuncio che l'ha generata e misurare le campagne su Google Ads | Consenso Marketing (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy) | Identificativi dei clic pubblicitari, cookie e dati di utilizzo raccolti dagli strumenti pubblicitari |
| Dimostrare la scelta che hai fatto sui cookie | Obbligo di poter dimostrare il consenso (art. 7, par. 1, e art. 6, par. 1, lett. c, GDPR) | Prova della scelta: codice casuale, data, versione, categorie, azione |
| Rispettare obblighi di legge e rispondere a richieste delle autorità | Obbligo legale (art. 6, par. 1, lett. c, GDPR) | Solo i dati necessari |
I dati del modulo servono esclusivamente a gestire la tua richiesta. Non li usiamo per:
- newsletter, email promozionali o altre comunicazioni commerciali non richieste;
- pubblicità basata sui dati che scrivi nel modulo (per esempio caricarli su piattaforme pubblicitarie per creare pubblici);
- vendita o cessione a terzi per loro finalità commerciali.
Se in futuro offriremo una newsletter, sarà un servizio separato, con una propria informativa e un'iscrizione distinta.
Come gestiamo le richieste
Quando invii il modulo, il sito verifica i dati e li trasmette al sistema di gestione dei contatti (CRM) usato dal titolare, tramite una connessione cifrata e con firma digitale del messaggio. Tutte le richieste arrivano allo stesso CRM, qualunque sia la pagina da cui partono: la pagina di provenienza serve solo a sapere da dove è arrivata la richiesta.
Se il CRM è temporaneamente irraggiungibile, il sito ritenta l'invio alcune volte in pochi secondi. Se non riesce, la stessa richiesta viene inviata via email a un indirizzo interno del titolare, da un mittente del dominio del sito: è solo un modo alternativo di consegnarla, non una nuova finalità. Il sito non conserva copie della richiesta: se anche l'email non parte, ti mostra un messaggio e non salva i dati.
Una persona legge la richiesta, ti ricontatta ai recapiti indicati per approfondire il progetto e valuta con te se e come la pubblicità online può avere senso.
Sicurezza e protezione dallo spam
Per proteggere il modulo usiamo controlli che non richiedono il tuo consenso perché servono alla sicurezza:
- un controllo dell'origine: il sito accetta solo invii partiti dalle proprie pagine e respinge quelli provenienti da altri siti. Non usa cookie né sessioni;
- un campo nascosto che gli utenti non vedono e che i programmi automatici tendono a compilare;
- un controllo sui tempi: un modulo compilato e inviato in modo troppo rapido può essere respinto;
- un limite al numero di invii dallo stesso indirizzo IP in un'ora. L'indirizzo IP non viene salvato in chiaro: ne conserviamo solo un'impronta cifrata con una chiave segreta, eliminata automaticamente alla fine del periodo di controllo, alla prima attività successiva del modulo.
I log tecnici del sito registrano solo l'esito dell'invio (data, codice della richiesta, numero di tentativo, risposta del CRM) e non contengono i dati del modulo.
Analytics e pubblicità
Gli strumenti descritti qui vengono caricati solo dopo il tuo consenso per la categoria corrispondente. Prima di una scelta, e se rifiuti, non vengono caricati e il tuo browser non invia loro alcuna richiesta. Quando sono caricati, ricevono tramite Google Consent Mode lo stato di ciascuna finalità che hai scelto.
Google Analytics 4
Servizio di statistica di Google Ireland Limited, caricato tramite Google Tag Manager solo con il consenso Analytics. Raccoglie dati sull'uso del sito (pagine visitate, fonti di traffico, invii del modulo) tramite cookie e identificativi online. Google agisce come responsabile del trattamento per conto del titolare, secondo i propri termini sul trattamento dei dati. I dati restano nella proprietà Google Analytics per: 2 mesi (impostazione predefinita di Google Analytics).
Google Ads
Servizio pubblicitario di Google Ireland Limited, caricato tramite Google Tag Manager solo con il consenso Marketing. Serve a misurare le conversioni delle nostre campagne (per esempio una richiesta inviata dopo il clic su un annuncio) e, con lo stesso consenso, a creare elenchi di pubblico per mostrarti annunci pertinenti. Per queste attività Google agisce come titolare autonomo, secondo i propri termini. Il sito non invia a Google i dati che scrivi nel modulo (nome, email, telefono).
Cookie e strumenti di tracciamento
Il sito usa cookie tecnici, necessari al suo funzionamento, e, solo con il tuo consenso, strumenti di analytics e di marketing. L'elenco completo, con fornitori e durata, è nella Cookie policy. Puoi cambiare la tua scelta in qualsiasi momento da "Impostazioni cookie", in fondo a ogni pagina.
A chi comunichiamo i dati
I dati sono trattati dalle persone autorizzate dal titolare. Possono inoltre essere trattati da:
- il fornitore di hosting del sito, Hostinger, che agisce come responsabile del trattamento per conto del titolare;
- il fornitore dell'infrastruttura su cui funziona il CRM del titolare, SiteGround, che agisce come responsabile del trattamento. Il CRM è gestito direttamente dal titolare;
- il fornitore della posta elettronica usata per inviare una copia di ogni richiesta alle persone autorizzate dal titolare, [FORNITORE DA DEFINIRE], [RUOLO DEL FORNITORE DA DEFINIRE];
- Google Ireland Limited, per i servizi descritti sopra;
- autorità pubbliche, quando la legge lo richiede.
Non vendiamo i dati e non li cediamo a terzi per loro finalità commerciali.
Trasferimenti fuori dallo SEE
- Hosting: dati trattati in SEE (Francia).
- CRM: dati trattati in Regno Unito.
- Posta elettronica delle copie delle richieste: dati trattati in [LUOGO DI TRATTAMENTO DA DEFINIRE].
Google può trattare i dati anche negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea; per gli altri casi Google applica le clausole contrattuali standard.
Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Richieste inviate con il modulo | 12 mesi dall'ultimo contatto significativo. Se diventi cliente, i dati non seguono più questo termine ma i tempi di conservazione del rapporto con i clienti, comunicati separatamente. |
| Log tecnici e di sicurezza | 30 giorni. Possono essere conservati più a lungo solo quando serve per gestire uno specifico incidente di sicurezza, una contestazione o un obbligo di legge, e solo per il tempo necessario. |
| Impronta cifrata dell'IP per il limite di invii | Solo per il periodo di controllo, poi cancellata automaticamente |
| Scelta sui cookie nel tuo browser | 6 mesi (cookie lg_consent) |
| Prova della scelta sui cookie sul server | 12 mesi, poi cancellata automaticamente |
| Origine della visita e identificativi dei clic nel browser | Fino alla revoca o alla scadenza del consenso, al massimo 6 mesi. Se alleghi questi dati a una richiesta, seguono la conservazione della richiesta. |
| Dati in Google Analytics | 2 mesi (impostazione predefinita di Google Analytics) |
Alla scadenza i dati vengono cancellati o resi anonimi, salvo che la legge ne imponga una conservazione più lunga o servano per difendere un diritto in giudizio.
Dati obbligatori e facoltativi
I campi del modulo senza l'indicazione "facoltativo" sono necessari per valutare la richiesta e ricontattarti: senza di essi non possiamo rispondere. I campi facoltativi ci aiutano a preparare meglio il primo contatto.
Il consenso ai cookie di analytics e marketing è sempre facoltativo. Se lo rifiuti puoi comunque navigare nel sito e inviare il modulo.
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo significativo su di te. I controlli anti-spam sono automatici e possono bloccare un invio sospetto: in quel caso puoi riprovare più tardi.
I tuoi diritti
In qualsiasi momento puoi chiedere al titolare:
- l'accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati o la limitazione del trattamento, nei casi previsti dalla legge;
- la portabilità dei dati che ci hai fornito;
- di opporti ai trattamenti basati sul legittimo interesse.
Per esercitare i diritti scrivi a: [email protected].
Revoca del consenso
Puoi revocare in qualsiasi momento il consenso ai cookie di analytics e marketing da "Impostazioni cookie", in fondo a ogni pagina, con la stessa facilità con cui l'hai dato. La revoca viene registrata come nuova prova della scelta e non rende illecito il trattamento svolto prima.
Reclamo
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.
Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano i trattamenti o gli strumenti usati dal sito. La data dell'ultimo aggiornamento è indicata in alto. Se cambiano in modo significativo le finalità o gli strumenti che richiedono il consenso, ti chiederemo di nuovo di esprimere la tua scelta.