Privacy Policy
Ultimo aggiornamento: 18 ottobre 2026
In questa pagina ti spiego in modo semplice quali dati personali raccolgo, perché li uso, per quanto tempo li conservo e quali diritti hai. L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e riguarda il sito nicolalapenta.it e il servizio di manutenzione siti WordPress.
01Titolare del trattamento
Il titolare del trattamento è:
Nicola Lapenta — Data Consultant
Email: info@nicolalapenta.com
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.
02Quali dati tratto, perché e per quanto tempo
Richiesta di preventivo tramite modulo
- Dati
- Nome, email, telefono (facoltativo), indirizzo del sito, tipo di servizio, messaggio.
- Finalità
- Rispondere alla richiesta, analizzare il sito e inviarti un preventivo.
- Base giuridica
- Misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- Conservazione
- 12 mesi dall’ultimo contatto se non segue un incarico.
Contatto tramite WhatsApp
- Dati
- Numero di telefono, nome e immagine del profilo, contenuto dei messaggi e degli eventuali allegati.
- Finalità
- Rispondere alla tua richiesta o alla segnalazione di un problema urgente.
- Base giuridica
- Misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione
- Come per il modulo; puoi chiedere in ogni momento la cancellazione della chat.
Esecuzione dell’incarico di manutenzione
- Dati
- Dati di contatto del cliente e del referente, informazioni tecniche e credenziali di accesso al sito.
- Finalità
- Eseguire il servizio: aggiornamenti, backup, sicurezza, assistenza, report.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione
- Per la durata del contratto; credenziali cancellate entro 30 giorni dalla fine del rapporto.
Fatturazione
- Dati
- Dati fiscali, indirizzo, codice destinatario o PEC, pagamenti.
- Finalità
- Adempimenti contabili e fiscali.
- Base giuridica
- Obbligo di legge (art. 6.1.c GDPR).
- Conservazione
- 10 anni.
Navigazione e sicurezza del sito
- Dati
- Indirizzo IP, data e ora, pagine visitate, browser e dispositivo (log del server).
- Finalità
- Funzionamento e sicurezza del sito, prevenzione di abusi; difesa in caso di controversie.
- Base giuridica
- Legittimo interesse (art. 6.1.f GDPR).
- Conservazione
- Tempi tecnici del fornitore di hosting, salvo necessità di accertare reati.
Non invio newsletter o comunicazioni promozionali senza il tuo consenso e non vendo i tuoi dati a terzi.
03Come tratto e proteggo i dati
Tratto i dati con strumenti informatici, nel rispetto dei principi del GDPR, e li proteggo con misure adeguate: connessione HTTPS, password robuste e autenticazione a due fattori dove possibile, backup regolari e sistemi aggiornati. Non prendo decisioni basate solo su trattamenti automatizzati.
04A chi comunico i dati
- fornitori tecnici che agiscono come responsabili del trattamento (art. 28 GDPR): provider hosting SiteGround.
- WhatsApp Ireland Ltd. (gruppo Meta), se mi contatti su WhatsApp: tratta i dati come titolare autonomo secondo la propria informativa;
- commercialista, per gli adempimenti fiscali;
- autorità pubbliche, quando richiesto dalla legge.
I dati non vengono diffusi. L’elenco dei responsabili è disponibile su richiesta.
05Trasferimenti fuori dall’UE
I dati restano principalmente nello Spazio Economico Europeo. Alcuni fornitori, tra cui Meta per WhatsApp e Google per le statistiche del sito, possono trasferirli negli Stati Uniti: in questi casi il trasferimento si basa sull’EU-U.S. Data Privacy Framework o sulle Clausole Contrattuali Standard della Commissione Europea.
06Dati presenti sui siti dei clienti
Durante la manutenzione posso accedere ai dati contenuti nei siti dei clienti (utenti, ordini, messaggi dei moduli). Per questi dati il titolare è il cliente e io agisco come responsabile del trattamento (art. 28 GDPR), sulla base di un accordo firmato insieme al contratto di manutenzione.
07I tuoi diritti e come esercitarli
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Il conferimento dei dati richiesti nel modulo è necessario per risponderti; il telefono è facoltativo.
Per esercitare i diritti scrivi a info@nicolalapenta.com: ti rispondo entro un mese (prorogabile di due mesi nei casi complessi). I servizi sono rivolti a professionisti e aziende: non raccolgo consapevolmente dati di minori di 18 anni.
09Aggiornamenti
Questa informativa può cambiare per adeguarsi a novità normative o del servizio. Fa fede la versione pubblicata qui, con la data indicata in alto.