politica sulla riservatezza

1. Chi siamo

PRISM Digital Solutions ("PRISM", "noi", "ci", "nostro") è un'agenzia di web design e sviluppo web con sede nella stanza 2701-2712, blocco A, edificio della Camera di commercio, distretto di Xiaoshan, Hangzhou, provincia di Zhejiang, Repubblica popolare cinese.

Gestiamo il sito web webdevprism.com (il “Sito”) e forniamo servizi di web design, sviluppo di siti web, comunicazioni visive e marketing digitale.

Ai fini del Regolamento generale sulla protezione dei dati (GDPR) e delle leggi applicabili sulla protezione dei dati, PRISM Digital Solutions è il titolare del trattamento dei dati personali raccolti attraverso questo sito web.

Il nostro sito Web e tutti i dati dei clienti sono ospitati sui server Alibaba Cloud a Francoforte sul Meno, Germania (regione centrale dell'UE) per garantire la conformità ai requisiti del GDPR. Tutti i dati personali sono archiviati e trattati nello Spazio economico europeo (SEE).

Contatto: [email protected]

2. Quali dati raccogliamo

Raccogliamo dati personali nelle seguenti categorie:

2.1 Dati che ci fornisci direttamente

• Modulo di contatto: Nome e cognome, indirizzo email, servizio desiderato, dettagli del progetto.
• Corrispondenza e-mail: qualsiasi informazione che ci fornisci via e-mail.
• WhatsApp/Chat: messaggi e dettagli di contatto che condividi con noi tramite WhatsApp o altri servizi di messaggistica.

2.2 Dati raccolti automaticamente

• Dati di utilizzo: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora della visita, URL del referrer, tempo trascorso sulle pagine.
• Dati del dispositivo: tipo di dispositivo, risoluzione dello schermo, impostazioni della lingua.
• Cookie e tecnologie simili: vedere la sezione 9.

2.3 Dati di terzi

Potremmo ricevere informazioni su di te da fornitori di analisi (ad esempio Google Analytics), reti pubblicitarie e piattaforme di social media quando interagisci con i nostri contenuti lì.

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per i seguenti scopi:

Non vendiamo, affittiamo o scambiamo le tue informazioni personali con terzi per i loro scopi di marketing.

4. Base giuridica del trattamento (Articolo 6 GDPR)

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Adempimento del contratto (art. 6 par. 1 lett. b GDPR): Trattamento necessario per rispondere alle vostre richieste e per fornire i servizi richiesti.
• Interesse legittimo (art. 6 par. 1 lett. f GDPR): Trattamento a fini di analisi web, sicurezza, prevenzione delle frodi e miglioramento dei nostri servizi, a condizione che tali interessi non prevalgano sui vostri diritti e libertà.
• Consenso (art. 6 par. 1 lett. a GDPR): se hai espressamente acconsentito, ad esempio alle e-mail di marketing o ai cookie non necessari. Puoi revocare il tuo consenso in qualsiasi momento.
• Obbligo legale (art. 6 par. 1 lett. c GDPR): Trattamento necessario per adempiere ad obblighi legali.

5. Condivisione dei dati e terze parti

Potremmo condividere i tuoi dati con le seguenti categorie di destinatari:

• Fornitori di servizi: fornitori di hosting, piattaforme di posta elettronica, sistemi CRM, strumenti di analisi, che elaborano i dati per nostro conto in base ad accordi di elaborazione degli ordini.
• Consulenti specializzati: avvocati, consulenti fiscali, revisori dei conti in qualità di responsabili del trattamento o corresponsabili.
• Vigilanza e autorità: nella misura in cui ciò è richiesto dalla legge, da un ordine del tribunale o da un ordine ufficiale.
• Trasferimenti aziendali: in relazione a una fusione, acquisizione o vendita di beni, soggetti ad adeguate protezioni di riservatezza.

Principali strumenti di terze parti che utilizziamo attualmente:

• Google Analytics - Analisi dell'utilizzo del Web (Google LLC, USA) - Informativa sulla privacy
• Alibaba Cloud (Francoforte sul Meno, Germania) — Servizi di hosting e infrastruttura — Informativa sulla privacy
• WordPress: sistema di gestione dei contenuti (software open source)

6. Trasferimenti internazionali di dati

Il nostro sito web e tutti i dati dei clienti sono ospitati sui server cloud Alibaba a Francoforte sul Meno, in Germania, all'interno dello Spazio Economico Europeo (SEE). I dati personali trasmessi tramite questo sito web vengono archiviati e trattati principalmente nel SEE e sono pertanto soggetti all'intero livello di protezione del GDPR.

PRISM's core team operates from China. Certain operational data — such as project communications, internal correspondence, and service delivery information — may be accessed by our team members in China. This constitutes an international transfer of personal data outside the EEA.

Where such transfers occur, we ensure appropriate safeguards are in place in accordance with GDPR Chapter V, including:

• Clausole contrattuali tipo (SVK) della Commissione europea (Decisione di attuazione (UE) 2021/914).
• Linee guida interne sull'accesso ai dati che limitano l'ambito e lo scopo di un trasferimento a quanto strettamente necessario per la fornitura del servizio.
• Misure tecniche e organizzative (crittografia, controlli di accesso) per proteggere i dati durante la trasmissione e l'archiviazione.

Non trasferiamo dati personali a paesi terzi al di fuori del SEE senza adeguate garanzie. È possibile richiederci una copia delle garanzie pertinenti all'indirizzo [email protected].

7. Periodo di conservazione dei dati

Conserveremo i tuoi dati personali solo per il tempo necessario agli scopi indicati nella presente informativa o come richiesto dalla legge.

• Dati del modulo di contatto: fino a tre anni dall'ultimo contatto, a condizione che non sussista alcun rapporto commerciale in corso.
• Dati progetto cliente: fino a sette anni allo scopo di ottemperare agli obblighi di ritenzione commerciale e fiscale.
• Dati di analisi: fino a 26 mesi (impostazione predefinita di Google Analytics).
• Dati di marketing: fino alla revoca del consenso o all'annullamento dell'iscrizione.

Una volta scaduti i periodi di conservazione, i dati vengono cancellati o resi anonimi in modo sicuro.

8. I tuoi diritti ai sensi del GDPR

Se ti trovi nel SEE, nel Regno Unito o in Svizzera, hai i seguenti diritti in relazione ai tuoi dati personali:

• Diritto all'informazione (Art. 15 GDPR): Puoi richiedere una copia dei dati personali memorizzati su di te.
• Diritto di rettifica (Art. 16 GDPR): puoi richiedere la correzione dei dati errati o l'integrazione dei dati incompleti.
• Diritto alla cancellazione (Art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati (“diritto all'oblio”), fatte salve le eccezioni legali.
• Diritto alla limitazione del trattamento (Art. 18 GDPR): A determinate condizioni, puoi richiedere che il trattamento dei tuoi dati sia limitato.
• Diritto alla portabilità dei dati (Art. 20 GDPR): potrai ricevere i tuoi dati in un formato strutturato, comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21 GDPR): Puoi opporti al trattamento basato su interessi legittimi o per scopi di pubblicità diretta.
• Revoca del consenso: qualora il trattamento sia basato sul consenso, potrete revocarlo in qualsiasi momento con effetto futuro; resta salva la liceità del trattamento effettuato fino alla revoca.
• Diritto di reclamo: hai il diritto di presentare reclamo a un'autorità di controllo della protezione dei dati.

Per esercitare questi diritti, contattaci all'indirizzo [email protected]. Solitamente rispondiamo entro 30 giorni. Potrebbe essere necessario verificare la tua identità prima di elaborare la tua richiesta.

9. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili sul nostro sito web. I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo.

Tipi di cookie che utilizziamo:

• Cookie strettamente necessari: necessari per il funzionamento del sito web. Non possono essere disattivati.
• Cookie analitici: ci aiutano a capire come i visitatori utilizzano il sito web (ad esempio Google Analytics). Richiedono il tuo consenso.
• Cookie di preferenza: memorizza le tue impostazioni e preferenze.
• Cookie di marketing: vengono utilizzati per visualizzare pubblicità pertinente. Richiedono il tuo consenso.

Puoi gestire le impostazioni dei cookie tramite il nostro banner di consenso sui cookie o le impostazioni del tuo browser. La disabilitazione di alcuni cookie potrebbe compromettere la funzionalità del sito web.

Per ulteriori informazioni, consulta la guida Cookies & You.

10. Minori e protezione dei dati

Il nostro sito Web e i nostri servizi non sono rivolti a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente informazioni personali dai bambini. Se ritieni che abbiamo raccolto involontariamente dati di un bambino, contattaci immediatamente all'indirizzo [email protected]; adotteremo le misure appropriate per eliminarlo.

11. Changes to This Policy

Occasionalmente potremmo modificare la presente informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, tecnologia, requisiti legali o altre circostanze. Se apportiamo modifiche sostanziali, aggiorneremo la data "Ultimo aggiornamento" nella parte superiore di questa pagina e, ove appropriato, ti informeremo via e-mail o inserendo un avviso ben visibile sul nostro sito web.

Ti consigliamo di leggere regolarmente questa informativa. L'uso continuato del sito web dopo la pubblicazione delle modifiche costituisce l'accettazione della dichiarazione aggiornata.

12. Contatto

In caso di domande, dubbi o richieste sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati, è possibile contattarci come segue:

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo alla tua autorità di controllo della protezione dei dati competente. Nell'area UE è possibile trovare una panoramica delle autorità di vigilanza su edpb.europa.eu.