1. Titolare del trattamento

Il titolare del trattamento dei dati personali effettuato attraverso il sito clicksito.it è:

Leandro Vincenzo Cicchelli, operante come “ClickSito”
Via Freinetto 16/C, 10050 Coazze (TO), Italia
Codice fiscale: CCCLDR76M03E020Z
E-mail: info@clicksito.it
Telefono: +39 351 942 8493

Di seguito, il “Titolare”.

Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone allo stato i presupposti applicabili all’attività descritta in questa informativa.

2. Ambito dell’informativa

Questa informativa descrive il trattamento dei dati personali effettuato durante:

  • la consultazione di clicksito.it;
  • l’eventuale utilizzo facoltativo di Google Analytics 4;
  • l’apertura del collegamento esterno a Calendly e la successiva prenotazione di una call;
  • l’invio volontario di comunicazioni a ClickSito.

Per informazioni dettagliate sui cookie e sulle preferenze di tracciamento, consulta anche la Cookie Policy.

Questa informativa non disciplina i trattamenti effettuati autonomamente da siti esterni raggiunti attraverso collegamenti presenti su ClickSito.

3. Dati trattati e finalità

3.1 Dati tecnici di navigazione e log di sicurezza

I sistemi informatici e i servizi necessari al funzionamento del sito possono trattare automaticamente dati tecnici associati alle richieste effettuate dal dispositivo dell’utente.

Tali dati possono comprendere:

  • indirizzo IP;
  • data e ora della richiesta;
  • URL o risorsa richiesta;
  • metodo e stato della richiesta;
  • pagina di provenienza, se trasmessa dal browser;
  • tipo e versione del browser;
  • sistema operativo e informazioni tecniche sul dispositivo;
  • dati necessari alla sicurezza, alla prevenzione degli abusi e alla diagnosi degli errori.

Questi dati sono trattati per rendere disponibile il sito, garantire la sicurezza dell’infrastruttura, prevenire abusi e malfunzionamenti e consentire attività tecniche di diagnosi.

La base giuridica è il legittimo interesse del Titolare a rendere disponibile, proteggere e mantenere sicuro il sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

3.2 Preferenze relative ai cookie

Il sito utilizza un cookie tecnico first-party per memorizzare:

  • la versione del sistema di consenso;
  • l’attivazione permanente dei cookie necessari;
  • la scelta relativa ad Analytics;
  • la data e l’ora della scelta.

Il cookie non è utilizzato per finalità pubblicitarie né per creare profili commerciali. La preferenza viene conservata per sei mesi di calendario, salvo modifica anticipata da parte dell’utente o variazione sostanziale del sistema di consenso.

Il trattamento è necessario per ricordare e rispettare la scelta dell’utente e per evitare di riproporre immotivatamente la richiesta di consenso. Per maggiori informazioni consulta la Cookie Policy.

3.3 Google Analytics 4

Soltanto dopo il consenso dell’utente, il sito può attivare Google Tag Manager e Google Analytics 4.

La configurazione prevista è:

  • proprietà GA4: G-XF8XYVLFFL;
  • Google tag: GT-55BQ7B2C;
  • container Google Tag Manager: GTM-53SJP4DF;
  • analytics_storage: accordato soltanto dopo il consenso;
  • ad_storage: sempre negato;
  • ad_user_data: sempre negato;
  • ad_personalization: sempre negato;
  • Google Signals: disattivato;
  • raccolta di dati forniti dagli utenti: disattivata;
  • raccolta granulare di posizione e dispositivo: disattivata;
  • conservazione dei dati a livello di utente ed evento: 14 mesi;
  • reimpostazione della conservazione in caso di nuova attività: disattivata.

In base agli eventi abilitati, Google Analytics può trattare:

  • pagine visitate e relativi indirizzi;
  • data e ora della visita;
  • evento di visualizzazione pagina generato automaticamente al caricamento iniziale;
  • eventi di visualizzazione pagina relativi alle successive navigazioni interne del sito Next.js, prodotti mediante l’evento applicativo clicksito_virtual_page_view e trasformati da Google Tag Manager in singoli eventi GA4 page_view.
  • raggiungimento della soglia di scorrimento configurata;
  • clic verso siti esterni;
  • download di file;
  • provenienza della visita e parametri di campagna eventualmente presenti;
  • lingua, categoria generale del dispositivo e browser;
  • informazioni tecniche sullo schermo nei limiti consentiti dalla configurazione;
  • paese o area geografica approssimativa ricavata durante l’elaborazione tecnica;
  • identificatori online generati mediante i cookie _ga e _ga_*;
  • identificatori necessari a distinguere browser, utenti e sessioni;
  • indirizzo IP durante la comunicazione e l’elaborazione tecnica.

Il rilevamento automatico GA4 delle modifiche alla cronologia del browser è disattivato.

Secondo la documentazione di Google, in GA4 gli indirizzi IP non vengono registrati né conservati come dati disponibili nella proprietà Analytics. L’indirizzo IP viene comunque necessariamente trattato durante la comunicazione di rete e l’elaborazione tecnica.

Non sono attivi:

  • ricerca interna;
  • misurazione video;
  • interazioni automatiche con moduli;
  • funzionalità pubblicitarie;
  • personalizzazione degli annunci;
  • Google Signals;
  • raccolta di dati forniti direttamente dagli utenti.

La finalità è analizzare l’utilizzo del sito, comprendere quali contenuti vengono consultati e migliorare struttura, prestazioni e fruibilità.

La base giuridica è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 122 del Codice in materia di protezione dei dati personali.

Il consenso è facoltativo. Il rifiuto non limita la consultazione del sito, la possibilità di contattare ClickSito o l’accesso al collegamento esterno a Calendly.

3.4 Prenotazioni tramite Calendly

Il sito non incorpora Calendly. I pulsanti per prenotare una call aprono un sito esterno gestito da Calendly.

Quando l’utente sceglie di raggiungere Calendly e prenotare una call, possono essere trattati i dati richiesti nel relativo modulo, per esempio:

  • nome e cognome;
  • indirizzo e-mail;
  • eventuali informazioni di contatto;
  • data, ora e fuso orario dell’appuntamento;
  • risposte o note inserite volontariamente;
  • dati tecnici associati all’utilizzo del servizio.

ClickSito tratta i dati necessari alla gestione della richiesta e dell’appuntamento per eseguire misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Ulteriori attività strettamente necessarie all’organizzazione, alla sicurezza e alla documentazione delle comunicazioni possono basarsi sul legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Calendly tratta per conto del cliente i dati necessari all’erogazione del servizio di prenotazione secondo i propri termini e il proprio Data Processing Addendum. Calendly può inoltre trattare determinati dati come titolare autonomo per proprie finalità, secondo la sua informativa.

Prima di inserire i propri dati, l’utente è invitato a consultare la Privacy Notice di Calendly.

3.5 Comunicazioni volontarie

Quando l’utente contatta ClickSito tramite e-mail o telefono, il Titolare tratta i dati comunicati volontariamente, le informazioni di contatto e il contenuto della richiesta.

La finalità è rispondere alla comunicazione, fornire le informazioni richieste e gestire l’eventuale rapporto precontrattuale o professionale.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, oppure il legittimo interesse a gestire comunicazioni non direttamente precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

4. Riepilogo delle finalità e delle basi giuridiche

5. Modalità del trattamento

I dati sono trattati mediante strumenti elettronici secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il sito non utilizza i dati descritti in questa informativa per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

  • persone autorizzate dal Titolare e tenute alla riservatezza;
  • fornitori tecnici e professionali necessari al funzionamento, alla sicurezza e alla manutenzione del sito;
  • Netlify, Inc. e i relativi subfornitori, per hosting, distribuzione dei contenuti, sicurezza e log tecnici;
  • Google Ireland Limited, Google LLC e i relativi sub-responsabili, per Google Tag Manager e Google Analytics 4, soltanto dopo il consenso;
  • Calendly LLC e i relativi sub-responsabili, per la gestione delle prenotazioni;
  • consulenti legali, fiscali o tecnici, quando necessario;
  • autorità pubbliche o giudiziarie, nei casi previsti dalla legge.

Quando trattano dati per conto di ClickSito, i fornitori operano secondo gli accordi e i termini applicabili al rapporto titolare-responsabile. Alcuni fornitori possono trattare determinati dati anche come titolari autonomi per finalità proprie previste dalle rispettive informative e condizioni contrattuali.

7. Trasferimenti internazionali

L’utilizzo di Netlify, Google e Calendly può comportare il trattamento o il trasferimento di dati al di fuori dello Spazio economico europeo, compresi gli Stati Uniti.

Quando applicabile, i trasferimenti sono disciplinati mediante uno o più dei seguenti strumenti:

  • decisioni di adeguatezza della Commissione europea;
  • EU–U.S. Data Privacy Framework per le organizzazioni e i trattamenti coperti dalla relativa certificazione;
  • clausole contrattuali tipo approvate dalla Commissione europea;
  • ulteriori garanzie previste dalla normativa e dai contratti applicabili.

Google dichiara di utilizzare, secondo i casi, decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali tipo per i propri prodotti di analisi.

Calendly dichiara di aderire al Data Privacy Framework e prevede, quando necessario, il ricorso alle clausole contrattuali tipo nel proprio Data Processing Addendum.

Netlify dichiara di utilizzare, per i trasferimenti verso paesi non coperti da una decisione di adeguatezza, garanzie che comprendono le clausole contrattuali tipo e, per i trasferimenti verso gli Stati Uniti nei casi applicabili, il Data Privacy Framework.

L’utente può richiedere informazioni sulle garanzie applicabili scrivendo a info@clicksito.it.

8. Conservazione

I dati sono conservati secondo i seguenti criteri:

  • preferenza relativa ai cookie: sei mesi di calendario dalla scelta, salvo modifica anticipata della preferenza o variazione sostanziale del sistema di consenso;
  • dati GA4 a livello di utente ed evento: 14 mesi, senza reimpostazione del periodo in seguito a nuova attività;
  • cookie _ga e _ga_*: durata determinata dalla configurazione del tag e dai limiti applicati dal browser; Google indica una durata predefinita fino a due anni;
  • dati delle prenotazioni Calendly: per il tempo necessario a organizzare e svolgere l’appuntamento, gestire l’eventuale rapporto precontrattuale e adempiere a obblighi di legge o tutelare diritti;
  • log tecnici di hosting: per il periodo applicato dal fornitore e necessario a funzionamento, sicurezza, prevenzione degli abusi e diagnosi tecnica;
  • comunicazioni ricevute: per il tempo necessario a rispondere e gestire l’eventuale rapporto conseguente, fatti salvi obblighi di legge e necessità di tutela dei diritti.

L’impostazione di conservazione di 14 mesi di GA4 riguarda i dati a livello di utente ed evento interessati dalla relativa funzione. Secondo Google, tale impostazione non incide necessariamente sui dati contenuti nei rapporti standard aggregati.

9. Natura del conferimento

I dati tecnici necessari alla trasmissione e alla sicurezza del sito sono trattati automaticamente durante la navigazione.

Il consenso ad Analytics è facoltativo. Il mancato consenso non produce conseguenze sulla navigazione o sull’accesso alle funzioni principali.

Il conferimento dei dati richiesti da Calendly è volontario, ma la mancata comunicazione dei dati indispensabili può impedire la prenotazione della call.

10. Revoca del consenso Analytics

L’utente può rifiutare Analytics al primo accesso oppure revocare successivamente il consenso selezionando “Rivedi le tue scelte sui cookie” nel footer.

La revoca:

  • aggiorna analytics_storage a denied;
  • mantiene negati i consensi pubblicitari;
  • tenta di eliminare i cookie Analytics accessibili dal sito;
  • impedisce il caricamento di Google Tag Manager nelle visite successive;
  • comporta un ricaricamento controllato della pagina per applicare il nuovo stato.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, l’interessato può richiedere:

  • conferma dell’esistenza di un trattamento e accesso ai propri dati;
  • rettifica dei dati inesatti e integrazione di quelli incompleti;
  • cancellazione dei dati;
  • limitazione del trattamento;
  • portabilità dei dati, quando applicabile;
  • opposizione al trattamento basato sul legittimo interesse;
  • revoca del consenso in qualsiasi momento;
  • informazioni sulle garanzie utilizzate per i trasferimenti internazionali;
  • di non essere sottoposto a decisioni esclusivamente automatizzate nei casi disciplinati dall’articolo 22 del GDPR.

Le richieste possono essere inviate a info@clicksito.it, per posta all’indirizzo del Titolare oppure tramite il numero di telefono indicato nella sezione 1.

Il Titolare può chiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente e risponde nei termini previsti dalla normativa.

L’interessato ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

12. Collegamenti esterni

Il sito contiene collegamenti a servizi esterni, tra cui Calendly. L’apertura di tali collegamenti comporta l’uscita da clicksito.it.

Il trattamento effettuato autonomamente dal sito esterno è disciplinato dalla relativa informativa. ClickSito non controlla cookie, tecnologie e trattamenti attivati dopo la navigazione sul dominio esterno.

13. Modifiche all’informativa

Questa informativa può essere aggiornata in seguito a modifiche normative, tecniche o dei servizi utilizzati.

In caso di modifiche sostanziali alle finalità o al sistema di consenso, le preferenze precedentemente salvate potranno essere invalidate e verrà richiesta una nuova scelta.

14. Riferimenti ufficiali