Privacy
Informativa privacy
Aggiornata al 2026-09-22
Chi è il titolare del trattamento
Titolare del trattamento è Alessio Fuffa, titolare dell'impresa individuale operante con il nome Plinto Labs (P.IVA 02125160438, REA MC-295721, Camera di Commercio delle Marche).
Contatti: info@plintolabs.it · PEC alessio.fuffa@pec.it · +39 392 867 1929.
Sede: Matelica (MC), Italia — 62024. L'indirizzo completo è consultabile nei registri pubblici (Registro delle Imprese) o può essere richiesto scrivendo ai contatti sopra.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO): la normativa non lo richiede per un'attività di queste dimensioni e con questo tipo di trattamenti.
Quali dati raccogliamo
Questo sito web non richiede una registrazione e non ha aree riservate. I dati personali che trattiamo sono di due tipi: quelli che inserisci volontariamente nel modulo di contatto, e — solo se attivo, vedi sotto — quelli raccolti in forma aggregata da Google Analytics.
Il modulo di contatto
Il sito web ha un unico modulo di contatto reale, disponibile su /contatti/, in due varianti (richiesta di progetto o mini audit gratuito). I campi raccolti sono: nome, email, attività, sito web (opzionale), tipo di richiesta, budget indicativo (opzionale) e messaggio; per il mini audit anche la città. Quando lo invii:
- i dati vengono trasmessi dal tuo browser al nostro server tramite una richiesta diretta (HTTPS), senza passare da servizi di terze parti;
- lo script che riceve la richiesta li impacchetta in un'unica email di testo e la invia, tramite la funzione nativa di invio email del server, alla casella info@plintolabs.it;
- il tuo indirizzo email viene impostato come indirizzo di risposta (Reply-To), così possiamo risponderti direttamente dalla stessa casella;
- non salviamo i dati del modulo in un database, in un CRM o in un foglio di calcolo: l'unica copia è l'email ricevuta;
- se l'invio non va a buon fine, il server registra solo un avviso tecnico generico (senza nome, email o contenuto del messaggio), utile a diagnosticare il problema.
Anti-spam e rate limiting
Per limitare spam e abusi automatizzati, il modulo usa tre misure puramente tecniche, che non comportano profilazione:
- campo nascosto (honeypot): un campo invisibile alle persone ma visibile ai bot; se viene compilato, la richiesta viene scartata;
- controllo del tempo di compilazione: un invio completato in meno di 3 secondi dall'apertura della pagina viene considerato probabile automazione e rifiutato;
- limite per indirizzo IP: il server tiene, in un file temporaneo, un conteggio degli invii per indirizzo IP nell'ultima ora (il nome del file è un hash dell'IP, non l'IP in chiaro; il file contiene solo orari, non contenuti dei messaggi). Serve solo a bloccare invii ripetuti automatici ed è una misura di sicurezza basata sul legittimo interesse a proteggere il servizio da abusi.
Finalità e base giuridica
Trattiamo i dati del modulo per rispondere alla tua richiesta, gestire eventuali richieste commerciali e, se si avvia una collaborazione, dare seguito al rapporto. La base giuridica è l'esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR) insieme al consenso che presti barrando la casella privacy in fase di invio (art. 6.1.a GDPR). Le misure anti-spam si basano sul legittimo interesse a garantire la sicurezza del sito web (art. 6.1.f GDPR). L'uso di Google Analytics, quando attivo, si basa sul tuo consenso specifico (art. 6.1.a GDPR), richiesto tramite il banner cookie.
Conservazione dei dati
Le email ricevute dal modulo restano nella casella di posta del titolare per il tempo necessario a gestire la richiesta; se ne nasce un rapporto commerciale, per la durata dello stesso e per il periodo successivo richiesto dagli obblighi fiscali e contabili applicabili alle imprese individuali in regime forfettario. Se la richiesta non ha seguito, puoi chiederne la cancellazione in qualsiasi momento. Il codice del sito web non impone in autonomia una cancellazione automatica delle email: la gestione della casella è manuale, secondo il criterio sopra descritto, non un numero di giorni predefinito. I file tecnici del rate limiting contengono solo orari delle richieste nell'ultima ora e perdono rilevanza per il sistema una volta trascorsa quell'ora.
Destinatari e fornitori coinvolti
Non condividiamo i dati del modulo con servizi di marketing, CRM o advertising: questo sito web non ne utilizza. I fornitori tecnici effettivamente coinvolti sono:
- Aruba S.p.A. (Hosting Basic Linux), che ospita il sito web e ne garantisce il funzionamento tecnico;
- Aruba S.p.A., che fornisce la casella di posta elettronica del titolare su cui arrivano i messaggi del modulo.
Il ruolo giuridico esatto di questi fornitori (responsabile del trattamento ex art. 28 GDPR o autonomo titolare per i propri servizi infrastrutturali) dipende dai termini contrattuali del servizio sottoscritto con ciascuno: si invita a fare riferimento alla documentazione contrattuale e privacy pubblicata dal fornitore.
Se Google Analytics è attivo (vedi sezione successiva), Google Ireland Limited (o altra società del gruppo Google indicata nei termini di servizio di Google Analytics) tratta i dati statistici in qualità di fornitore del servizio.
Cookie e strumenti di misurazione
Questo sito web può utilizzare Google Analytics 4, uno strumento statistico di Google, per capire in forma aggregata come viene usato il sito web (pagine visitate, provenienza approssimativa, dispositivo). Non lo usiamo per pubblicità, non lo colleghiamo ad altri servizi Google Ads, e non facciamo profilazione individuale.
Google Analytics si attiva solo dopo il tuo consenso esplicito, dato tramite il banner che vedi alla prima visita: finché non acconsenti, lo script non viene caricato e nessun cookie di misurazione viene installato. Puoi cambiare idea in qualsiasi momento dal link “Preferenze cookie” nel footer.
Se acconsenti, il tuo browser riceve i cookie tecnici di Google Analytics (tipicamente _ga e _ga_*), con una durata di conservazione impostata nel pannello di amministrazione di Google Analytics. L'uso di Google Analytics può comportare un trasferimento di dati verso server ubicati anche fuori dall'Unione Europea, gestito da Google in base alle clausole contrattuali standard e ai meccanismi di trasferimento previsti dalla normativa applicabile.
La tua scelta (accetta/rifiuta) viene salvata solo nel tuo browser (localStorage), non in un cookie e non su un server: questa memorizzazione tecnica serve unicamente a ricordare la tua preferenza e non richiede consenso, in quanto strettamente necessaria al funzionamento del banner stesso.
Dati di navigazione e log tecnici
Il codice del sito web non registra volontariamente dati di navigazione oltre a quanto descritto sopra. Come qualsiasi server web, il fornitore di hosting può generare in autonomia log tecnici standard (ad esempio indirizzo IP, data e ora della richiesta, pagina richiesta), necessari al funzionamento e alla sicurezza dell'infrastruttura: sono gestiti direttamente dal fornitore secondo le sue policy tecniche, non dal codice di questo sito web.
Font e risorse del sito web
I font utilizzati sono inclusi nel sito web stesso e serviti dal nostro dominio: nessun font viene caricato da Google Fonts o altri servizi esterni per la normale navigazione del sito web.
I tuoi diritti
In quanto interessato puoi, in qualsiasi momento, chiedere al titolare: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento basato sul legittimo interesse, e la portabilità dei dati che ci hai fornito direttamente. Puoi inoltre revocare in ogni momento il consenso a Google Analytics dal link “Preferenze cookie”. Hai infine diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento violi la normativa.
Come esercitare questi diritti
Scrivi a info@plintolabs.it o alla PEC alessio.fuffa@pec.it indicando la richiesta che vuoi esercitare: rispondiamo entro i termini previsti dalla normativa applicabile.
Modifiche a questa informativa
Se cambieranno le funzionalità del sito web che riguardano il trattamento dei dati, aggiorneremo questa pagina e la data in alto.