Privacy Policy

Ultimo aggiornamento: 3 ottobre 2026

Quali dati personali raccoglie il sito PassoDigitale24, perché, per quanto tempo e quali diritti hai e come esercitarli in modo semplice.

Questa pagina spiega quali dati personali raccolgo attraverso il sito passodigitale24.it, perché lo faccio, per quanto tempo li conservo e che controllo hai su di essi. È l'informativa prevista dagli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

L'ho scritta per essere letta, non per essere saltata: se qualcosa non ti è chiaro, scrivimi e te lo spiego.

1. Chi tratta i tuoi dati

2. Cosa raccolgo, perché e per quanto

Raccolgo solo i dati che mi servono per rispondere e lavorare. Niente profilazione, niente decisioni automatizzate, nessuna vendita di dati a terzi.

3. Il dettaglio di ogni trattamento

3.1 WhatsApp, email, telefono e call conoscitiva

WhatsApp è l'unico modo per scrivermi dal sito: non c'è nessun modulo da compilare. Ogni pulsante apre una chat con un messaggio già scritto, che puoi modificare o non inviare, e che indica da quale pagina arrivi: mi serve per capire di cosa stiamo parlando prima ancora di rispondere.

Se mi scrivi su WhatsApp (uso WhatsApp Business), il messaggio passa dai server di quella piattaforma, che lo tratta come titolare autonomo secondo la sua informativa. Io uso il tuo nome, il numero e quello che mi scrivi solo per risponderti, fissare la call conoscitiva e prepararti il preventivo. Lo stesso vale per le email a info@passodigitale24.it e per le telefonate: restano indicati nel piede del sito e in queste pagine, ma non sono il canale che ti propongo.

Nel messaggio sei libero di scrivere quello che vuoi, ma evita i dati particolari (salute, opinioni politiche o religiose, dati giudiziari): non mi servono e non voglio trattarli. Durante la call conoscitiva non registro nulla senza chiedertelo prima. Conservazione: 24 mesi dall'ultimo contatto.

Il sito contiene anche semplici link ai miei profili social: non carica i loro pulsanti o widget, quindi i social non ricevono dati finché non clicchi.

3.2 Iscrizione alla newsletter

Se ti iscrivi dal modulo nel piede raccolgo il solo indirizzo email, per mandarti contenuti su siti web e presenza online. La base giuridica è il tuo consenso, che presti spuntando la casella apposita (non è mai spuntata in partenza) e che puoi ritirare quando vuoi: dal link di disiscrizione presente in ogni messaggio, oppure scrivendomi. La revoca non rende illecito il trattamento fatto prima. Conservo l'indirizzo fino alla revoca.

È l'unico modulo rimasto sul sito, ed è del tutto separato dalla richiesta di preventivo: scrivermi su WhatsApp non ti iscrive a niente.

3.3 Check del sito

Nella pagina «Quanto lavora davvero il tuo sito per te» rispondi a otto domande e il risultato compare solo nel tuo browser: non mi arriva niente, e se chiudi la pagina non resta nulla da nessuna parte. Il check non chiede più né email né indirizzo del sito.

Alla fine trovi un pulsante che apre WhatsApp con il risultato già scritto nel messaggio. Decidi tu se inviarlo: se lo fai, vale quanto scritto al punto 3.1.

3.4 Clienti e fatturazione

Se accetti un preventivo e diventi cliente, tratto i dati della tua attività necessari a eseguire il contratto e a emettere le fatture. Li condivido con il commercialista e li conservo per 10 anni, come impone la legge per i documenti contabili.

3.5 Assistente del sito

La finestra di assistenza risponde a domande frequenti con testi preimpostati. Non è un'intelligenza artificiale, non registra la conversazione e non raccoglie nessun dato. Quando la domanda esce dalle risposte preimpostate ti propone di aprire WhatsApp, portandosi dietro l'argomento di cui stavi parlando: da lì in poi vale il punto 3.1.

3.6 Dati di navigazione e log di sistema

Il server che ospita il sito registra automaticamente, come fa qualunque server web, alcune informazioni tecniche: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora. Non li uso per identificarti né per costruire profili. Servono a tenere il sito funzionante, a diagnosticare guasti e a difendersi da attacchi automatici: è il legittimo interesse previsto dall'art. 6.1.f del GDPR.

3.7 Statistiche e marketing

Il sito usa strumenti di misurazione del traffico e di marketing, ma solo dopo un tuo consenso esplicito dato dal banner. Finché non premi «Accetta» non parte nessuna richiesta verso di loro e non viene scritto nessun cookie. L'elenco completo, strumento per strumento, con il fornitore e il link alla sua informativa, è nella Cookie Policy.

Se accetti, questi strumenti ricevono anche alcuni eventi: l'apertura di una chat WhatsApp e da quale pagina, il completamento del check, il cambio di lingua e il fatto che tu abbia letto tre quarti di una pagina. Sono dati di navigazione pseudonimi, non contengono quello che scrivi e non vengono usati per identificarti.

4. Come tratto i dati

• Chi vi accede: solo io. Non ho dipendenti né collaboratori con accesso ai tuoi dati.
• Come li proteggo: il sito viaggia su connessione cifrata (HTTPS); gli accessi ai pannelli dei fornitori sono protetti da password robuste e autenticazione a due fattori dove disponibile.
• Niente profilazione: non costruisco profili né prendo decisioni automatizzate che ti riguardino (art. 22 GDPR).
• Niente vendita di dati: non cedo, non affitto e non scambio i tuoi dati con nessuno.
• Minimizzazione: raccolgo il minimo indispensabile e cancello quando il tempo previsto è scaduto.

5. A chi li comunico

I tuoi dati sono trattati anche dai fornitori tecnici che rendono possibile il servizio, ciascuno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR e vincolato a trattarli solo secondo le mie istruzioni.

Posso inoltre comunicare i dati ad autorità pubbliche quando la legge lo impone, e ai miei consulenti (per esempio il commercialista) limitatamente ai dati di fatturazione dei clienti effettivi.

Se in futuro attiverò gli strumenti di statistica o marketing descritti nella Cookie Policy, aggiungerò i relativi fornitori a questa tabella prima che entrino in funzione.

6. Trasferimenti fuori dall'Unione Europea

Netlify, che ospita il sito e raccoglie gli invii dei moduli, è una società statunitense e può trattare i dati su server fuori dall'Unione Europea. Lo stesso può accadere per Yahoo, che fa parte di un gruppo statunitense, e può valere per gli altri fornitori che dovessi attivare in futuro. In quei casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, del EU-U.S. Data Privacy Framework.

Puoi chiedermi una copia delle garanzie adottate scrivendo all'indirizzo del titolare.

7. I tuoi diritti e come esercitarli

Il GDPR ti riconosce diritti che puoi esercitare gratuitamente, in qualsiasi momento:

• Accesso (art. 15): sapere se tratto tuoi dati e ottenerne copia.
• Rettifica (art. 16): correggere dati sbagliati o incompleti.
• Cancellazione (art. 17): l'oblio, quando non ho più motivo di conservarli.
• Limitazione (art. 18): congelare il trattamento invece di cancellarlo.
• Portabilità (art. 20): ricevere i tuoi dati in un formato leggibile da un altro sistema.
• Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse.
• Revoca del consenso (art. 7.3): ritirare un consenso già dato, senza che questo renda illecito quanto fatto prima.

Come fare: scrivi a info@passodigitale24.it indicando quale diritto vuoi esercitare. Non serve un modulo particolare. Rispondo entro 30 giorni; se la richiesta è complessa posso prorogare di altri due mesi, avvisandoti del motivo.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.

8. Minori

Il sito si rivolge a professionisti, attività e aziende: non è destinato a minori di 16 anni e non raccolgo consapevolmente i loro dati. Se ti accorgi che un minore mi ha inviato dati, scrivimi e li cancello.

9. Modifiche a questa informativa

Se cambiano gli strumenti che uso o le finalità del trattamento, aggiorno questa pagina e la data in alto. Nel caso di modifiche sostanziali che riguardano trattamenti basati sul consenso, te lo chiederò di nuovo.

10. Definizioni e riferimenti normativi

• Dato personale: qualunque informazione che permetta di identificarti, direttamente o indirettamente.
• Trattamento: qualunque operazione svolta sui dati: raccolta, conservazione, consultazione, cancellazione.
• Titolare del trattamento: chi decide perché e come trattare i dati. In questo caso sono io.
• Responsabile del trattamento: chi tratta i dati per conto del titolare, seguendo le sue istruzioni. Qui sono i fornitori tecnici.
• Interessato: la persona a cui i dati si riferiscono. In questo caso sei tu.

Riferimenti: Regolamento UE 2016/679 (GDPR); D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy); provvedimenti del Garante in materia di cookie e strumenti di tracciamento.