Informativa privacy.

Titolare e contatti

Il titolare del trattamento è ANTONACCI MASSIMO, ditta individuale, con sede in Via Barletta, 137, 76125 Trani (BT). Contatto privacy: info@vetrivo.it.

Dati raccolti

Il modulo richiede referente, email, attività, settore, obiettivo, pacchetto e tempistica. Telefono, città, sito attuale e note sono facoltativi. Non sono previsti allegati, account utente, pagamenti o iscrizione a newsletter. Non inserire dati sanitari, password o informazioni riservate.

Finalità e base giuridica

Le informazioni servono a valutare la richiesta, comunicare con il referente e predisporre un eventuale preventivo. La casella “Ho letto l’informativa” attesta la lettura e non costituisce un consenso al marketing.

Per richieste presentate dalla persona interessata in vista di un incarico: misure precontrattuali su sua richiesta (art. 6, par. 1, lett. b GDPR). Per i recapiti dei referenti che agiscono per un’impresa e per la sicurezza del sito: legittimo interesse a gestire le comunicazioni professionali richieste e prevenire abusi (art. 6, par. 1, lett. f), da bilanciare con i diritti dell’interessato. Gli eventuali adempimenti di legge successivi si fondano sull’art. 6, par. 1, lett. c. Non viene richiesto consenso per marketing.

I campi obbligatori consentono di gestire la richiesta. Senza queste informazioni il modulo non può inviarla; i dati facoltativi possono essere omessi. Non vengono attivati processi decisionali automatizzati o profilazione pubblicitaria.

Email e destinatari

La richiesta viene inoltrata tramite SMTP autenticato alla casella aziendale. Il sito non mantiene un database dei lead e non invia automaticamente un’email di conferma al richiedente. La posta aziendale e il provider possono conservare il messaggio secondo le loro condizioni.

• Register.it — dominio, casella email e invio SMTP autenticato; le caselle standard e i relativi backup risultano localizzati in Italia secondo le informazioni comunicate dal titolare.
• OVHcloud — infrastruttura VPS che ospita il sito; localizzazione della specifica VPS e sub-responsabili applicabili restano da accertare.

I contenuti delle richieste sono trattati dal titolare e da eventuali incaricati autorizzati. Le condizioni pubbliche dei servizi descrivono il ruolo dei fornitori nel trattamento per conto del cliente; eventuali loro trattamenti autonomi seguono le rispettive informative. L’elenco dei destinatari e le garanzie applicabili possono essere richiesti al contatto privacy.

Sicurezza, antispam e log

Il modulo usa controlli di formato, un campo antispam e limiti alle richieste. L’applicazione mantiene per massimo dieci minuti un hash temporaneo dell’indirizzo IP per il rate limit e hash delle richieste per contenere reinvii duplicati. Non registra nei propri log nome, email, testo della richiesta o IP in chiaro.

Il reverse proxy previsto per Vetrivo disattiva gli access log sul modulo e sui reindirizzamenti. Quello delle pagine registra stato, metodo, dimensione e tempi, senza IP o URL. Gli errori del proxy possono contenere indirizzi IP e percorsi; accesso riservato agli operatori autorizzati e conservazione descritta di seguito. Cookie tecnico di conferma: vetrivo_receipt, durata massima 120 secondi, creato solo dopo invio accettato, non usato per marketing.

Cloudflare Turnstile è disattivato nella configurazione attuale. Se attivato, il browser contatta Cloudflare e il server verifica il token, hostname e azione. Fornitore, dati tecnici, base giuridica, trasferimenti ed eventuale necessità di consenso devono essere valutati prima dell’attivazione.

Conservazione e trasferimenti

Richieste e posta: Le richieste che non diventano contratti sono conservate per 12 mesi dall’ultimo contatto. Per i documenti relativi a contratti e adempimenti fiscali si applicano i rispettivi obblighi di conservazione.

Log tecnici: Gli hash antispam e delle richieste restano in memoria per massimo 10 minuti; la ricevuta tecnica dura 120 secondi. I log del reverse proxy hanno rotazione giornaliera con 14 archivi oltre al file corrente. L’access log del modulo e dei reindirizzamenti è disattivato; quello delle pagine non include IP, URL o dati del modulo. Gli errori del proxy possono includere IP e percorsi e hanno accesso riservato. I log applicativi contengono soli codici di errore, con sovrascrittura entro 3 file da 5 MB; non una durata temporale garantita.

Per Register.it non sono stati accertati i luoghi degli eventuali accessi remoti e l’elenco dei sub-responsabili applicabili al servizio. Le condizioni OVHcloud contemplano accessi remoti anche da paesi esterni allo Spazio Economico Europeo, soggetti ai meccanismi e alle garanzie descritti nel DPA; le condizioni operative dei trasferimenti e i sub-responsabili specifici restano da accertare. Per contratti, garanzie e aggiornamenti si rinvia ai riferimenti ufficiali riportati di seguito. Questi collegamenti non attestano una verifica della configurazione specifica dell’account. Ulteriori informazioni sui destinatari e sulle garanzie possono essere richieste al contatto privacy.

Documentazione ufficiale dei fornitori

• Register.it — condizioni Email e ruoli nel trattamento
• Register.it — DPA standard
• Register.it — contratti e documentazione aggiornata
• Register.it — informativa del fornitore
• Register.it — contatto DPO per l’elenco dei sub-responsabili
• OVHcloud — DPA
• OVHcloud — contratti, sub-responsabili e affiliati
• OVHcloud — protezione dei dati personali

Diritti

Nei casi previsti dalla disciplina applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi presentare reclamo al Garante per la protezione dei dati personali. Le modalità concrete dipendono dalla base giuridica e dalla richiesta.

Per esercitare i diritti: info@vetrivo.it.

Servizi esterni

I collegamenti a WhatsApp, se configurati, aprono un servizio esterno scelto dal visitatore. Il sito non incorpora mappe, video, widget social o font di terze parti. Non sono attivi GA4 o Meta Pixel.

Ultimo aggiornamento dell’informativa: 2026-10-14.

Cookie e servizi esterni →