Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e informativa estesa sui cookie ai sensi dell’art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
Ultimo aggiornamento: 29 ottobre 2026.
Questa informativa spiega quali dati personali vengono trattati quando visiti il sito https://cyberzec.it (il “Sito”), quando mi scrivi tramite il modulo contatti o mi contatti via email o telefono, per quali scopi, per quanto tempo e quali diritti puoi esercitare.
1. Titolare del trattamento
Il titolare del trattamento è Daniele Zecca, titolare della ditta individuale “CyberZec – Una Zecca Informatica”.
- Sede: Via Amerigo Vespucci n. 28, 60019 Senigallia (AN), Italia
- Partita IVA: 02974840429
- Email: info@cyberzec.it
- Telefono: +39 379 360 8312
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a info@cyberzec.it. Non è stato designato un Responsabile della protezione dei dati (DPO), in quanto non obbligatorio per l’attività svolta.
2. Quali dati tratto
2.1 Dati di navigazione
Il server che ospita il Sito, come qualsiasi server web, registra automaticamente alcuni dati tecnici trasmessi dal tuo browser: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo, pagina di provenienza (referrer). Questi dati servono a far funzionare il Sito, a garantirne la sicurezza (ad esempio per individuare tentativi di accesso abusivo) e a risolvere problemi tecnici. Non vengono usati per identificarti né per profilarti.
2.2 Dati inviati tramite il modulo contatti
Se compili il modulo nella pagina Contatti, tratto i dati che inserisci:
- nome (obbligatorio) e cognome (facoltativo);
- indirizzo email (obbligatorio);
- azienda o studio (facoltativo);
- argomento della richiesta (obbligatorio);
- testo del messaggio (obbligatorio).
Il modulo non salva i dati in un database del Sito: al momento dell’invio il contenuto viene trasmesso come email alla casella info@cyberzec.it, da cui ti rispondo. Ti chiedo di non inserire nel messaggio dati non necessari, in particolare dati relativi alla salute, dati giudiziari o altre categorie particolari di dati.
2.3 Dati forniti via email o telefono
Se mi contatti direttamente via email o telefono, tratto i dati che mi comunichi (ad esempio nome, recapiti, contenuto della richiesta) per rispondere e, se richiesto, per preparare un preventivo o avviare una collaborazione.
2.4 Dati statistici raccolti solo con il tuo consenso
Solo se presti il consenso tramite il banner cookie, il Sito utilizza Google Analytics 4 e Microsoft Clarity per capire, in forma aggregata, come vengono usate le pagine. Questi strumenti raccolgono informazioni sul dispositivo e sul browser, sulle pagine visitate, sulla durata della visita, sulle interazioni (clic, scorrimento, movimenti nella pagina) e sulla provenienza approssimativa. I dettagli sono nella sezione 8.
2.5 Contenuti di terze parti visualizzati nel Sito
La homepage mostra le recensioni Google dell’attività tramite il servizio Trustindex. Per visualizzarle il tuo browser scarica uno script e alcune icone dai server di Trustindex (cdn.trustindex.io) e le immagini del profilo dei recensori dai server di Google (lh3.googleusercontent.com). In questo modo tali fornitori ricevono, come avviene per qualsiasi risorsa scaricata da internet, il tuo indirizzo IP e i dati tecnici del browser. Nelle verifiche effettuate questi contenuti non installano cookie.
Il Sito contiene inoltre un link al profilo LinkedIn del titolare: nessun dato viene trasmesso a LinkedIn finché non fai clic sul link. Dopo il clic si applica l’informativa di LinkedIn.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogare il Sito, garantirne il funzionamento e la sicurezza | Dati di navigazione, cookie tecnici | Legittimo interesse del titolare a gestire un sito sicuro e funzionante (art. 6.1.f GDPR) |
| Rispondere alle richieste inviate tramite modulo, email o telefono, anche per preventivi e informazioni sui servizi | Dati del modulo contatti, dati forniti via email o telefono | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Gestire l’eventuale rapporto professionale e i relativi adempimenti amministrativi, contabili e fiscali | Dati identificativi, di contatto e di fatturazione | Esecuzione del contratto (art. 6.1.b GDPR) e obbligo di legge (art. 6.1.c GDPR) |
| Statistiche di utilizzo del Sito e analisi dell’esperienza di navigazione (Google Analytics 4, Microsoft Clarity) | Dati statistici, identificativi dei cookie analitici | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento |
| Mostrare le recensioni Google dell’attività | Indirizzo IP e dati tecnici del browser trasmessi a Trustindex e Google | Legittimo interesse del titolare a presentare in modo trasparente le opinioni dei clienti (art. 6.1.f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Dati strettamente necessari | Legittimo interesse del titolare (art. 6.1.f GDPR) |
Non effettuo profilazione a fini di marketing, non vendo i dati e non prendo decisioni basate unicamente su trattamenti automatizzati. I dati del modulo contatti non vengono usati per inviarti newsletter o comunicazioni promozionali.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo contatti è necessario per ricevere una risposta: senza di essi non è possibile gestire la richiesta. I campi facoltativi aiutano a capire meglio il contesto, ma puoi lasciarli vuoti. Il consenso ai cookie analitici è libero: se lo rifiuti puoi comunque usare il Sito in tutte le sue funzioni.
5. Destinatari dei dati
I dati sono trattati direttamente dal titolare. Possono essere trattati anche dai seguenti fornitori, nominati ove necessario responsabili del trattamento ai sensi dell’art. 28 GDPR, oppure operanti come titolari autonomi:
- OVH SAS (Francia): hosting del Sito e servizio di posta elettronica della casella info@cyberzec.it. I server del Sito si trovano nell’Unione europea.
- Fornitore del servizio SMTP utilizzato dal plugin WP Mail SMTP per recapitare alla casella del titolare i messaggi inviati tramite il modulo contatti.
- Google Ireland Limited (Irlanda) e Google LLC (USA): Google Analytics 4, solo previo consenso.
- Microsoft (Microsoft Corporation, USA, e società del gruppo): Microsoft Clarity, solo previo consenso.
- Trustindex: fornitore del widget recensioni, che distribuisce i propri file tramite una rete di distribuzione dei contenuti (CDN).
- Google: server che ospitano le immagini del profilo dei recensori mostrate nel widget recensioni.
- Consulenti e professionisti (ad esempio il commercialista) per gli adempimenti amministrativi e fiscali, solo in caso di rapporto professionale.
- Autorità pubbliche, quando richiesto dalla legge.
L’elenco aggiornato dei fornitori può essere richiesto scrivendo a info@cyberzec.it.
6. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (in particolare Google e Microsoft, ed eventualmente le reti CDN usate dai fornitori di contenuti di terze parti) possono trattare dati negli Stati Uniti o in altri Paesi extra UE. Google LLC e Microsoft Corporation aderiscono al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). In mancanza di una decisione di adeguatezza, i trasferimenti avvengono sulla base delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi verificare l’adesione delle società al Data Privacy Framework sul sito dataprivacyframework.gov.
7. Per quanto tempo conservo i dati
- Dati di navigazione (log del server): per il periodo previsto dal servizio di hosting e comunque non oltre 12 mesi, salvo che servano per accertare abusi o illeciti.
- Richieste tramite modulo, email o telefono: per il tempo necessario a gestire la richiesta e, se non nasce un rapporto professionale, per un massimo di 24 mesi dall’ultimo contatto, per poter dare seguito a eventuali richieste successive.
- Dati legati a un rapporto professionale: per la durata del rapporto e, per i documenti contabili e fiscali, per 10 anni come previsto dalla legge (art. 2220 c.c.).
- Google Analytics 4: i dati a livello di utente ed evento sono conservati per il periodo impostato nella proprietà Google Analytics, non superiore a 14 mesi; i report aggregati non contengono dati riferibili al singolo visitatore.
- Microsoft Clarity: secondo i tempi di conservazione del servizio indicati da Microsoft (le registrazioni delle sessioni sono conservate per un periodo limitato, i dati aggregati fino a 13 mesi).
- Cookie: per la durata indicata nella tabella della sezione 8.
8. Cookie e altri strumenti di tracciamento
8.1 Cosa sono
I cookie sono piccoli file di testo che il sito visitato salva nel browser, per poi rileggerli nelle visite successive. Strumenti simili (ad esempio il localStorage del browser o gli script di analisi) possono svolgere funzioni analoghe. In base alle Linee guida del Garante si distinguono:
- cookie tecnici, necessari per il funzionamento del Sito o per fornire un servizio che hai richiesto: non richiedono il consenso;
- cookie analitici di terze parti che non soddisfano le condizioni per essere equiparati ai tecnici, e cookie di profilazione: possono essere usati solo con il tuo consenso.
Il Sito non utilizza cookie di profilazione o pubblicitari.
8.2 Come funziona il consenso
Alla prima visita un banner ti permette di scegliere:
- “Accetta”: vengono attivati Google Analytics 4 e Microsoft Clarity;
- “Rifiuta”: restano attivi solo i cookie tecnici. Il pulsante “Rifiuta” ha la stessa evidenza del pulsante “Accetta”.
Prima della tua scelta, e se rifiuti, Google Analytics 4 e Microsoft Clarity non vengono caricati e non viene installato alcun cookie analitico. La tua scelta viene memorizzata e il banner non ti viene riproposto per 6 mesi, salvo modifiche rilevanti agli strumenti utilizzati o se cancelli i cookie del browser.
Puoi cambiare idea o revocare il consenso in qualsiasi momento tramite il link “Preferenze cookie” presente nel piè di pagina di ogni pagina del Sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
8.3 Elenco dei cookie e degli strumenti
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| czc_consent | cyberzec.it (prima parte) | Memorizza le scelte espresse nel banner cookie, per non riproporlo a ogni visita e rispettare la tua decisione | 6 mesi | Tecnico, senza consenso |
| _ga | Google Analytics 4, impostato sul dominio cyberzec.it | Distingue i visitatori tramite un identificativo casuale, per produrre statistiche di utilizzo | 400 giorni | Analitico, con consenso |
| _ga_RFSTTLTJZG | Google Analytics 4, impostato sul dominio cyberzec.it | Mantiene lo stato della sessione di navigazione per la proprietà Google Analytics del Sito | 400 giorni | Analitico, con consenso |
| Script Microsoft Clarity (nessun cookie) | Microsoft | Mappe di calore e registrazioni anonimizzate delle sessioni (clic, scorrimento, movimenti nella pagina) per migliorare l’usabilità del Sito. Clarity è configurato in modalità senza cookie: non salva cookie nel tuo browser, ma raccoglie dati di navigazione e li invia ai server Microsoft | Durata della visita | Analitico, con consenso |
Il widget delle recensioni (Trustindex) e le immagini dei recensori ospitate da Google non installano cookie: comportano solo la trasmissione dell’indirizzo IP e dei dati tecnici del browser descritta nella sezione 2.5. I caratteri tipografici del Sito sono ospitati direttamente sul server del Sito e non vengono scaricati da servizi esterni come Google Fonts. Il Sito non utilizza il localStorage o il sessionStorage del browser per finalità di tracciamento.
8.4 Dettagli sugli strumenti analitici
Google Analytics 4 è un servizio di analisi statistica fornito da Google. È utilizzato esclusivamente per misurare in forma aggregata visite, pagine viste e azioni come l’invio del modulo contatti o il clic sui recapiti; i dati inseriti nel modulo non vengono inviati a Google. Google Analytics 4 non registra né conserva gli indirizzi IP dei visitatori dell’Unione europea. Le funzionalità di condivisione dei dati con i prodotti pubblicitari di Google (Google Signals e personalizzazione degli annunci) sono disattivate. Informativa di Google: policies.google.com/privacy.
Microsoft Clarity è un servizio di analisi del comportamento di navigazione fornito da Microsoft, che permette di vedere mappe di calore e registrazioni delle sessioni. Il testo digitato nei campi dei moduli viene mascherato e non viene trasmesso a Microsoft. Informativa e condizioni di Microsoft: privacy.microsoft.com e clarity.microsoft.com/terms.
8.5 Gestione dei cookie dal browser
Oltre al link “Preferenze cookie”, puoi cancellare o bloccare i cookie dalle impostazioni del browser. Il blocco dei cookie tecnici potrebbe impedire di memorizzare le tue scelte sul consenso. Istruzioni per i browser più diffusi:
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR, in particolare:
- accesso: sapere se tratto dati che ti riguardano e riceverne copia;
- rettifica: correggere o integrare dati inesatti o incompleti;
- cancellazione: ottenere la cancellazione dei dati, nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
- portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico, quando il trattamento si basa su consenso o contratto;
- opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione particolare;
- revoca del consenso in qualsiasi momento, tramite il link “Preferenze cookie”, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti scrivi a info@cyberzec.it. Rispondo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile nei casi previsti dall’art. 12 GDPR.
10. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, sito www.garanteprivacy.it, oppure all’autorità di controllo dello Stato UE in cui risiedi o lavori, o in cui si è verificata la presunta violazione.
11. Sicurezza
I dati sono trattati con strumenti informatici e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione: connessione cifrata HTTPS su tutto il Sito, intestazioni di sicurezza del server, protezioni antispam del modulo contatti, accesso ai dati limitato al titolare e ai fornitori indicati.
12. Minori
Il Sito e i servizi offerti sono rivolti a professionisti e aziende. Non raccolgo consapevolmente dati di minori di 14 anni.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata, ad esempio in caso di nuovi strumenti o di modifiche normative. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti agli strumenti che richiedono il consenso, il banner ti verrà riproposto.