Informativa sul Trattamento dei Dati Personali

Il Titolare del trattamento dei dati personali è Dynamic-Web Srls (Società a Responsabilità Limitata Semplificata), con sede legale in Via Beziera 17/0 – 42122 Reggio nell'Emilia (RE), Italia.
• Codice Fiscale e Partita IVA: 03034040356
• Iscrizione Registro Imprese: Camera di Commercio dell'Emilia (Sede di Reggio Emilia) • Numero REA: RE - 352223
• Capitale Sociale: € 500,00 interamente versato (i.v.) • Società non in liquidazione
• Posta Elettronica Certificata (PEC): dynamicwebsrls@pec.it
• Canale Contatto Privacy & Assistenza: dynamicwebagency@gmail.com
Il Titolare garantisce che ogni trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali e della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.

Trattiamo esclusivamente le categorie di dati strettamente pertinenti e limitate a quanto necessario rispetto alle finalità perseguite (principio di 'minimizzazione dei dati' ex Art. 5.1.c GDPR):
• Dati di navigazione e log tecnici: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP (opportunamente anonimizzati/pseudonimizzati nei log edge), il tipo e i parametri del browser utilizzato, i nomi a dominio e le risorse URI/URL richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server edge, la dimensione del file ottenuto in risposta e il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.).
• Dati raccolti tramite Modulo di Contatto Diretto: La compilazione volontaria del form di richiesta informazioni comporta l'acquisizione di Nome/Ragione Sociale, Indirizzo Email e Testo della richiesta. Tali dati sono trattati unicamente per rispondere alla richiesta commerciale e formulare preventivi (Art. 6.1.b GDPR - misure precontrattuali), e vengono conservati per un periodo massimo di 24 mesi dall'evasione del contatto in assenza di successivo accordo contrattuale.
• Dati forniti volontariamente dall'utente: L'invio facoltativo ed esplicito di comunicazioni mediante form di contatto, posta elettronica o messaggistica istantanea WhatsApp comporta l'acquisizione dell'indirizzo email e/o del numero di telefono del mittente, nonché degli eventuali altri dati anagrafici, aziendali o fiscali comunicati per richiedere preventivi, informazioni preliminari o assistenza B2B.
• Dati di consenso e configurazione Silkbar CMP: Parametri relativi allo stato di accettazione o rifiuto delle preferenze cookie salvati in locale sul dispositivo dell'interessato (Web Storage) con marcatura temporale ISO 8601.
• Risorse Tipografiche Auto-Ospitate (Zero IP Leak): Tutti i font tipografici impiegati su questo sito ('Anton' e 'Onest') sono memorizzati e serviti direttamente e localmente dall'infrastruttura edge di prima parte. Nessuna richiesta di rete né indirizzo IP dell'utente viene trasmesso a server terzi (inclusi i server di Google LLC).
• Interazione Diretta Canali di Comunicazione (WhatsApp Business): L'interazione volontaria dell'utente con il pulsante o link WhatsApp reindirizza ai servizi di messaggistica di Meta Platforms Ireland Limited, comportando il trattamento del numero di telefono e dei contenuti della chat per finalità precontrattuali ex Art. 6.1.b GDPR.

Il trattamento dei dati personali risponde a precise finalità determinate, esplicite e legittime, ciascuna assistita da idonea base giuridica ex Art. 6 GDPR:
1. Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR): Gestione delle richieste di consulenza, elaborazione di preventivi su misura, audit tecnico preliminare dei siti web dei clienti, comunicazioni precontrattuali e adempimento dei contratti d'opera professionale stipulati.
2. Adempimento di obblighi di legge e fiscali (Art. 6, par. 1, lett. c GDPR): Esecuzione di obblighi previsti dalla legislazione fiscale, contabile e tributaria italiana ed europea, tenuta dei registri contabili e rispetto della normativa societaria (Art. 2250 c.c.).
3. Sicurezza del perimetro digitale e Legittimo Interesse (Art. 6, par. 1, lett. f GDPR): Protezione del sito web, prevenzione di frodi, attacchi informatici (DDoS, injection), gestione dei log di rete e accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Titolare o di terzi.
4. Gestione facoltativa dei cookie e preferenze (Art. 6, par. 1, lett. a GDPR): Esclusivamente previo consenso informato, esplicito e granulare dell'utente espresso tramite il banner Silkbar CMP per le categorie non tecniche.

Il sito web è ospitato sulla rete edge globale di Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA), che agisce quale Responsabile del Trattamento dei Dati (Data Processor ex Art. 28 GDPR) conformemente al Data Processing Agreement (DPA) in essere.
• Sicurezza dell'Infrastruttura: Netlify garantisce elevati standard di sicurezza fisica e logica, con crittografia universale TLS 1.3 in transito, certificazioni SOC 2 Type II e ISO 27001, protezione integrata DDoS e routing Anycast distribuiti per minimizzare i tempi di latenza e prevenire intercettazioni.
• Garanzie sul Trasferimento Dati Transfrontaliero: Qualora l'instradamento di pacchetti tecnici o log di instradamento comporti il transito verso server situati negli Stati Uniti d'America, il trasferimento è pienamente legittimato dalla Decisione di Adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework - DPF) del 10 luglio 2023, a cui Netlify aderisce formalmente. In via complementare e sussidiaria, i trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) adottate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914 ex Art. 46, par. 2, lett. c) GDPR, integrate da rigorose misure tecniche supplementari.
• Fornitori Terzi Certificati DPF: Google Ireland Limited / Google LLC (servizio Google Fonts) aderisce formalmente al Data Privacy Framework (DPF) UE-USA. Meta Platforms Ireland Limited adotta le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per la tutela delle comunicazioni verso l'infrastruttura WhatsApp.

I dati personali sono conservati nel pieno rispetto dei principi di proporzionalità e limitazione della conservazione (Art. 5.1.e GDPR):
• Dati di navigazione e log di sicurezza: Conservati per il tempo strettamente necessario all'elaborazione tecnica e alla sicurezza della rete (generalmente cancellati o aggregati in forma anonima entro 30 giorni dai server edge Netlify).
• Richieste commerciali e contatti precontrattuali: Conservati per il tempo strettamente occorrente alla gestione della richiesta e per un massimo di 24 mesi dall'ultimo contatto utile, al fine di garantire continuità commerciale e riscontro storico.
• Dati amministrativi e contrattuali (rapporti conclusi): Conservati obbligatoriamente per 10 anni dalla cessazione del rapporto contrattuale, in ossequio all'Art. 2220 del Codice Civile italiano e agli obblighi fiscali vigenti.
• Preferenze di Consenso Silkbar CMP: Conservate nel localStorage dell'utente per un periodo massimo di 12 mesi dalla scelta, salvo revoca o cancellazione anticipata della cache da parte dell'utente.

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679, ciascun interessato ha il pieno diritto di esercitare in qualunque momento, a titolo interamente gratuito e senza oneri formali, le seguenti prerogative:
• Diritto di Accesso (Art. 15): Ottenere conferma che sia o meno in corso un trattamento di dati personali e ricevere copia degli stessi;
• Diritto di Rettifica (Art. 16): Ottenere l'aggiornamento, la correzione o l'integrazione di dati inesatti o incompleti;
• Diritto alla Cancellazione / Oblio (Art. 17): Richiedere la cancellazione dei dati personali qualora siano venute meno le finalità o in caso di revoca del consenso;
• Diritto di Limitazione del Trattamento (Art. 18): Richiedere il congelamento temporaneo dei dati in pendenza di contestazioni o verifiche;
• Diritto alla Portabilità dei Dati (Art. 20): Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare;
• Revoca del Consenso (Art. 7.3): Revocare in qualsiasi momento il consenso precedentemente accordato tramite il banner Silkbar CMP o via email, senza pregiudicare la liceità del trattamento antecedentemente prestato.

Le richieste possono essere inviate mediante comunicazione scritta corredata da identificazione a dynamicwebagency@gmail.com oppure via PEC a dynamicwebsrls@pec.it. Il Titolare fornirà riscontro motivato entro e non oltre 30 giorni dalla ricezione dell'istanza.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora l'interessato ritenga che il trattamento dei dati personali a lui riferiti violi il Regolamento (UE) 2016/679 o la normativa nazionale di settore, ha il diritto di proporre formale reclamo al Garante per la Protezione dei Dati Personali (Autorità di Controllo Nazionale italiana):
• Indirizzo Sede: Piazza Venezia n. 11 – 00187 Roma (RM), Italia
• Telefono Centralino: (+39) 06.696771
• PEC Protocollo: protocollo@pec.gpdp.it
• Sito Ufficiale e Modulistica: https://www.garanteprivacy.it
Gli interessati residenti in un altro Stato membro dell'Unione Europea possono altresì rivolgersi all'Autorità di Controllo nazionale designata nel proprio Paese di residenza o luogo di lavoro.

Dynamic-Web Srls adotta misure tecniche e organizzative rigorose conformi all'Art. 32 GDPR, tra cui cifratura TLS 1.3 con protocolli HSTS, isolamento dei processi di esecuzione edge su Netlify, Content Security Policy (CSP) restrittiva, intestazioni HTTP di sicurezza (X-Frame-Options, X-Content-Type-Options, Referrer-Policy strict-origin-when-cross-origin) e blocco preventivo dei cookie non necessari.
Si attesta espressamente che il Titolare non adotta alcun processo decisionale automatizzato, né svolge attività di profilazione comportamentale o scoring commerciale ai sensi dell'Art. 22 GDPR.