Privacy Policy e Cookie Policy

1. Titolare del trattamento

Titolare del trattamento: MadTech, studio tecnico con basi operative a Roma e Catania.
Contatto per ogni questione relativa ai dati personali: info@madtech.it.

2. Tipologie di dati trattati

• Dati di navigazione raccolti automaticamente tramite cookie di analisi, solo previo consenso (vedi sezione 4).
• Dati forniti volontariamente dall'utente via email, WhatsApp o tramite il modulo di contatto del sito per richieste di contatto o preventivo (nome, indirizzo email, contenuto del messaggio, e indirizzo IP per finalità di sicurezza e anti-spam).
• Per il check gratuito di accessibilità, anche l'indirizzo del sito da controllare e le eventuali note (vedi sezione 7).
• Per i contatti professionali che avviamo noi su LinkedIn, i dati pubblici descritti nella sezione 8.

3. Finalità e base giuridica

• Analisi statistica anonima del traffico (Google Analytics 4) — base giuridica: consenso dell'utente, art. 6.1.a GDPR. Nessun dato viene raccolto finché non si accetta il banner cookie.
• Gestione di richieste di contatto o preventivo (email, WhatsApp, modulo di contatto) — base giuridica: misure precontrattuali su richiesta dell'interessato e legittimo interesse a rispondere, art. 6.1.b e 6.1.f GDPR. Per inviare il modulo si conferma con una casella di aver letto questa informativa: non è una richiesta di consenso.
• Proposte di collaborazione ad altre imprese (contatti professionali su LinkedIn) — base giuridica: legittimo interesse, art. 6.1.f GDPR (dettagli nella sezione 8).

4. Cookie utilizzati

Il sito non installa alcun cookie di analisi o profilazione finché l'utente non presta consenso esplicito tramite il banner. La scelta viene salvata nel browser dell'utente (non è un cookie ma una voce di localStorage).

5. Destinatari dei dati

I dati analitici raccolti tramite Google Analytics 4 sono trattati da Google LLC (Stati Uniti). Il trasferimento è regolato dalle Clausole Contrattuali Standard (SCC) adottate da Google come responsabile del trattamento.

I dati inviati tramite il modulo di contatto sono elaborati da un'automazione self-hosted (n8n) su infrastruttura di MadTech e recapitati alla casella email di MadTech tramite un servizio di invio email (Brevo, con sede nell'UE) che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente all'inoltro del messaggio.

6. Conservazione dei dati

• Dati analitici: conservati su Google Analytics 4 per 14 mesi, secondo l'impostazione di conservazione minima consigliata dal Garante Privacy.
• Dati di contatto (email, WhatsApp, modulo): conservati per il tempo necessario a evadere la richiesta, salvo diverso accordo con l'interessato. L'indirizzo IP raccolto dal modulo serve solo a prevenire abusi: il filtro anti-abuso lo tiene in memoria per 1 ora, ma l'indirizzo compare anche nel messaggio con cui il modulo ci viene recapitato e ne segue la conservazione.
• Check gratuito di accessibilità: 12 mesi dalla richiesta (dettagli nella sezione 7).
• Contatti professionali avviati da noi: al massimo 12 mesi dal primo contatto se non rispondete (dettagli nella sezione 8).

7. Check gratuito di accessibilità

Dalla pagina sull'accessibilità si può chiedere un controllo automatico gratuito di un sito. Qui è descritto come trattiamo i dati di chi lo chiede; per il resto vale quanto scritto nelle altre sezioni.

• Dati trattati: indirizzo del sito da controllare, nome, indirizzo email, eventuali note e l'indirizzo IP da cui parte la richiesta, che il modulo aggiunge per prevenire abusi. Il controllo visita solo le pagine pubbliche del sito indicato e non raccoglie dati dei suoi visitatori.
• Finalità: eseguire il controllo e inviarvi via email il report richiesto; se rispondete, dare seguito alla vostra richiesta. Se l'indirizzo email non appartiene al dominio del sito indicato, prima del report vi chiediamo di confermare la richiesta rispondendo a un'email, perché nessuno possa chiederlo a nome di altri.
• Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Fornire i dati è facoltativo, ma senza l'indirizzo del sito e un indirizzo email non possiamo inviare il report.
• Niente newsletter né marketing: oltre al report e all'eventuale richiesta di conferma non vi scriviamo, a meno che siate voi a rispondere. Per usare questi dati a fini promozionali servirebbe un consenso separato, che il modulo non chiede.
• Percorso dei dati e destinatari: il modulo invia i dati alla nostra automazione (n8n), installata su un server di MadTech; da lì il messaggio arriva alla casella info@madtech.it attraverso Brevo (Francia), che agisce come responsabile del trattamento solo per il recapito. Il controllo gira sullo stesso server e il report parte dal nostro server di posta, con una copia nella casella info@madtech.it. Il server è fornito da OVH (Francia), responsabile del trattamento per l'hosting, e si trova nell'Unione europea. I dati li leggono solo le due persone di MadTech che gestiscono la casella; non li vendiamo e non li cediamo a terzi.
• Trasferimenti fuori dall'Unione europea: nessuno per questo trattamento.
• Conservazione: la richiesta, il report e il registro delle richieste evase restano per 12 mesi dalla richiesta, poi vengono cancellati. Il registro tecnico dell'automazione n8n si cancella da solo dopo 14 giorni, il contatore anti-abuso dopo 1 ora. Se la richiesta diventa un incarico, i dati necessari restano per la durata del rapporto e per gli obblighi di legge che ne derivano.
• Diritti: potete chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità od opposizione (artt. 15-22 GDPR) scrivendo a info@madtech.it, e proporre reclamo al Garante per la Protezione dei Dati Personali (vedi sezione 9).

8. Contatti professionali per proposte di collaborazione

Questa sezione riguarda chi riceve da MadTech un invito o un messaggio su LinkedIn senza averci scritto prima. La indichiamo nel primo messaggio che mandiamo dopo che l'invito è stato accettato.

• Dati trattati: nome e cognome, ruolo, azienda, indirizzo del profilo LinkedIn pubblico, recapiti aziendali pubblicati (per esempio l'email o il telefono indicati sul sito dell'azienda) e i risultati di un controllo automatico di accessibilità della home page pubblica del sito aziendale. Il controllo legge solo quella pagina pubblica e non raccoglie dati dei suoi visitatori.
• Fonti: il sito dell'azienda, il profilo LinkedIn pubblico e i registri camerali pubblici.
• Finalità: proporre un servizio professionale pertinente all'attività dell'azienda, per esempio un audit di accessibilità del sito. Scriviamo a chi ha un ruolo nell'azienda, per questioni che riguardano l'azienda: è un contatto fra imprese.
• Base giuridica: legittimo interesse di MadTech a far conoscere i propri servizi ad altre imprese (art. 6.1.f GDPR). Perché questo interesse non pesi su di voi ci diamo dei limiti: usiamo solo recapiti professionali; dopo il primo messaggio ne mandiamo al massimo un altro di follow-up, poi, se non rispondete, non vi scriviamo più; non mandiamo email a freddo; non vendiamo e non cediamo i dati a terzi.
• Percorso dei dati e destinatari: inviti e messaggi passano da LinkedIn, che tratta i dati dei propri iscritti come titolare autonomo, secondo la propria informativa. Il controllo automatico gira sul server di MadTech fornito da OVH (Francia), nell'Unione europea (vedi sezione 7). I dati li leggono solo le persone di MadTech che seguono questi contatti.
• Conservazione: se non rispondete, teniamo i dati al massimo 12 mesi dal primo contatto, poi li cancelliamo. Se nasce un rapporto (una richiesta, un preventivo, un incarico), teniamo i dati necessari per il tempo che serve al rapporto e agli obblighi di legge che ne derivano.
• Diritti: potete opporvi in qualsiasi momento, senza dare motivazioni: basta rispondere «no grazie» al messaggio o scrivere a info@madtech.it. Da quel momento non vi scriviamo più e cancelliamo i vostri dati, tranne nome e profilo LinkedIn, che teniamo in un elenco di persone da non ricontattare. Potete anche chiedere accesso, rettifica e cancellazione dei dati (artt. 15-17 GDPR) e proporre reclamo al Garante per la Protezione dei Dati Personali (vedi sezione 9).
• Titolare del trattamento: quello indicato nella sezione 1.

9. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15-22 GDPR) scrivendo a info@madtech.it. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

10. Gestione delle preferenze cookie

Puoi modificare in qualsiasi momento la scelta effettuata sul banner cookie.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi o cambi nei trattamenti descritti. La data di ultimo aggiornamento è riportata in cima alla pagina.