Pagina legale

Informativa privacy

Ultimo aggiornamento: 5 novembre 2026

Questo sito non usa cookie, non raccoglie statistiche e non carica niente da server di altri. L'unico modulo è quello d'ordine: i dati che scrivete lì servono solo a concludere il contratto. Chi ordina riceve poi il link a una pagina, su un altro indirizzo nostro, dove ci scrive i dati per costruire il sito, e il codice per l'area clienti, dove ci carica le foto. La pagina non usa cookie; l'area clienti ne usa uno solo, tecnico, e solo se chi entra chiede di essere ricordato. Per questo non c'è nessun banner da accettare: l'unico consenso, quello per essere ricordati, si dà spuntando una casella all'entrata dell'area clienti. Qui sotto c'è scritto, per esteso, cosa succede davvero quando si apre una di queste pagine.

Chi tratta i dati

Titolare del trattamento

Simoni Francesco Consulting

Sede

Via La Lama 22, 59024 Vernio (PO)

Partita IVA

02554710976

PEC

simonifrancesco00@pec.it

Email

info@primidia.it

Telefono

+39 351 363 1160

Quali dati raccoglie questo sito

Finché ci si limita a guardare le pagine, nessuno raccolto direttamente da noi. Le pagine sono file già pronti: non c'è nessun programma che gira su un nostro server mentre le si guarda e non c'è nessun sistema di statistiche. Le uniche eccezioni sono il modulo d'ordine e, per chi ordina, la pagina della propria attività e l'area clienti, descritti più sotto.

L'unica raccolta che avviene è quella tecnica che qualunque sito comporta: per mandare una pagina al browser, il fornitore che ospita il sito deve per forza ricevere l'indirizzo IP di chi la chiede.

I registri del fornitore di hosting

Il sito è ospitato su Cloudflare Pages, di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Il fornitore agisce come responsabile del trattamento per nostro conto, sulla base di un accordo che ne regola i compiti.

Nei suoi registri finiscono, per ogni richiesta, l'indirizzo IP, la data e l'ora, la pagina richiesta, il tipo di browser e il sistema operativo. Servono a far funzionare il servizio e a difenderlo dagli abusi, e vengono conservati fra i tre e i sette giorni. Noi non li consultiamo e non li incrociamo con nient'altro.

La base giuridica è il legittimo interesse a far funzionare il sito e a proteggerlo. Poiché il fornitore ha sede fuori dall'Unione Europea, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.

I video delle anteprime

Nella pagina della vetrina ci sono brevi video che mostrano i siti di esempio. Sono file caricati sul nostro stesso dominio, non su YouTube, Vimeo o servizi simili: guardarli non manda nessun dato a nessun altro e non lascia niente sul dispositivo oltre alla normale memoria temporanea del browser.

Sulla pagina c'è una piccola porzione di codice che fa partire un video quando la sua scheda arriva sullo schermo e lo ferma quando esce, per non scaricare dieci filmati insieme. Quel codice non legge niente, non salva niente e non comunica con nessun server.

Quando ci si mette in contatto

Per parlarci non c'è un modulo: si usa l'email, il telefono o WhatsApp, cioè strumenti fuori da questo sito. Quello che ci si scrive lo trattiamo per rispondere e per gestire l'eventuale rapporto che ne nasce, e lo conserviamo per il tempo necessario a quello e agli obblighi di legge che ne derivano.

Chi scrive su WhatsApp lo fa su un servizio di Meta Platforms Ireland Limited, che ha regole sue: quello che succede dentro quell'applicazione è descritto nella loro informativa, non in questa.

Quando ordinate un pacchetto

La pagina d'ordine ha un modulo. Vi chiediamo il nome dell'attività, la ragione sociale, la partita IVA, il codice destinatario o la PEC, il nome e cognome di chi firma, l'email e il telefono. Servono a concludere il contratto, a emettere la fattura e a contattarvi per il lavoro.

Quando inviate il modulo, e quando inserite il codice di conferma, registriamo anche la data e l'ora, l'indirizzo IP e il tipo di browser, insieme alla versione delle condizioni accettata e al nome che scrivete per firmare. È la prova dell'accordo, e la conserviamo per dieci anni dalla fine del contratto.

I dati del modulo non passano da un nostro server: il browser li manda a Make, il servizio di automazione con cui gestiamo gli ordini (Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, Stati Uniti). Make li registra in un nostro archivio su Google Drive, il servizio di archiviazione del nostro account Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), e vi manda l'email con il codice dalla nostra casella di posta, ospitata da OVHcloud (OVH S.r.l., Via Carlo Imbonati 18, 20159 Milano). Make e OVH agiscono come responsabili del trattamento per nostro conto. Per Make, il trasferimento negli Stati Uniti avviene sulla base dell'adesione di Celonis, Inc. al Data Privacy Framework UE-USA e, in subordine, delle clausole contrattuali tipo approvate dalla Commissione europea. OVH conserva la posta nei propri centri dati; se le società del suo gruppo intervengono da paesi fuori dall'Unione, per l'assistenza o la sicurezza del servizio, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, come previsto dal contratto per il trattamento dei dati di OVH. Google Ireland Limited ha sede nell'Unione; gli eventuali trasferimenti verso Google LLC e le altre società del gruppo fuori dall'Unione avvengono sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali tipo, come descritto nell'informativa privacy di Google.

Il codice che ricevete per email vale 30 minuti e serve solo a firmare l'approvazione delle clausole.

La base giuridica è l'esecuzione del contratto e delle misure che lo precedono; per la conservazione della prova, il nostro legittimo interesse a poter dimostrare l'accordo.

Se compilate il modulo e poi non pagate, cancelliamo i dati entro 30 giorni.

Dopo l'approvazione delle clausole venite portati su una pagina di pagamento di Stripe, su un dominio che non è il nostro: il pagamento avviene tutto lì, e questo sito non riceve e non conserva i dati della carta o del conto. Stripe è gestito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda, che per i dati di pagamento agisce come titolare autonomo, secondo la propria informativa.

Da Stripe riceviamo quello che serve a eseguire il contratto e a emettere la fattura: nome o ragione sociale, email, telefono se lo indicate, indirizzo di fatturazione, partita IVA e codice destinatario o PEC. La base giuridica è l'esecuzione del contratto e gli obblighi fiscali, e li conserviamo per il tempo che la legge fiscale richiede, oggi dieci anni.

La fattura elettronica la emettiamo noi, e passa dal Sistema di Interscambio dell'Agenzia delle Entrate.

Quando compilate la pagina della vostra attività

Dopo l'ordine vi mandiamo per email un link personale a una pagina dove ci date i dati per costruire il sito. La pagina non è su questo sito ma su un altro indirizzo nostro, catalogo.primidia.it, ospitato come questo sito: anche per lei vale quello che è scritto sopra sui registri del fornitore di hosting.

A tutti chiediamo il nome dell'attività e che attività è, la ragione sociale, la partita IVA, la sede legale, il telefono, il WhatsApp, l'email da mettere sul sito o se volete che ve ne prepariamo una, l'indirizzo, gli orari, i profili online, il sito e il dominio che avete già o l'indirizzo che vorreste, se avete già un'email su quell'indirizzo, chi gestisce la scheda Google, e se avete il logo e un listino. Per una ditta individuale, molti di questi sono dati personali. Con i pacchetti Advanced e Premium si aggiungono, facoltative, le risposte sul vostro lavoro e su quello che avete da mostrare, e le preferenze sull'aspetto del sito.

Se nelle risposte ci date dati di altre persone, per esempio i nomi dei vostri collaboratori, per quei dati vale quello che dice l'Allegato B delle condizioni del servizio: il titolare siete voi, e noi li trattiamo per vostro conto.

Servono a costruire il sito, e una parte di questi dati va pubblicata proprio sul sito, come i contatti e gli orari. La base giuridica è l'esecuzione del contratto.

Se ci chiedete di prepararvi l'email del sito, la casella la crea OVH, il nostro fornitore di posta, con il nome del vostro dominio. La posta che riceve è vostra: noi non la leggiamo, e la password la cambiate voi al primo accesso.

Le risposte non passano da un nostro server: come per l'ordine, il browser le manda a Make, che le salva nel nostro archivio su Google Drive. Sono i servizi descritti nella parte qui sopra, nello stesso ruolo e con le stesse garanzie per i trasferimenti: non se ne aggiunge nessuno.

La pagina non usa cookie né memorie del browser come localStorage o sessionStorage: le risposte restano solo nella scheda aperta finché non le inviate.

Le conserviamo come gli altri materiali del vostro sito: per sei mesi da quando il contratto finisce, come dice l'art. 11 delle condizioni del servizio. Poi le cancelliamo.

Quando usate l'area clienti

Dopo l'ordine vi mandiamo per email un codice personale per entrare nell'area clienti, all'indirizzo areaclienti.primidia.it, dal browser del telefono o del computer. Lì ci caricate le foto, trovate i documenti del vostro ordine e, con i pacchetti Advanced e Premium, quando il sito è online aggiornate il listino. Anche l'area clienti è ospitata da Cloudflare: vale quello che è scritto sopra sui registri del fornitore di hosting.

Ogni richiesta passa da un piccolo programma nostro che gira sui server di Cloudflare: controlla il codice e lascia vedere a ciascun cliente solo i propri materiali. Le foto e il listino finiscono nel nostro archivio su Google Drive, lo stesso descritto più sopra, e i documenti si leggono da lì. Sono i servizi già descritti, nello stesso ruolo e con le stesse garanzie per i trasferimenti: non se ne aggiunge nessuno.

Trattiamo il codice personale, le foto che caricate, il listino che scrivete e i documenti del vostro ordine. Le foto arrivano come escono dal telefono, con le informazioni che il telefono ci scrive dentro, come la data dello scatto e, se è attivo, il luogo: restano nel nostro archivio, e prima di metterle sul sito le togliamo. Il listino, invece, va pubblicato sul sito.

Per difendere l'area clienti da chi prova a indovinare un codice, il programma ricorda per 15 minuti l'indirizzo IP da cui arrivano codici sbagliati, e per quel tempo lo blocca dopo cinque tentativi. Allo stesso modo, perché nessuno possa chiedere codici nuovi a ripetizione, ricorda per un'ora l'indirizzo IP da cui arrivano queste richieste e, per un giorno, un'impronta dell'email per cui è stato chiesto un codice, calcolata con una nostra chiave segreta: non l'email. Quando il codice nuovo lo chiedete dalle impostazioni dell'area clienti, ricorda per un giorno l'identificativo della vostra area. Non li usa per nient'altro.

Se non trovate più il codice, nell'area clienti potete chiederne uno nuovo scrivendo la vostra email. Il programma la passa a Make, che controlla nel nostro elenco dei clienti se a quell'indirizzo corrisponde un'area clienti attiva. Se sì, crea un codice nuovo al posto del vecchio e ve lo manda per email. Se no, manda a quell'indirizzo un'email che lo dice, così chi ha sbagliato indirizzo se ne accorge e chi non ha chiesto niente sa che qualcuno ha scritto il suo indirizzo. L'email serve solo per quell'invio: non la conserviamo, e Make non ne tiene copia. Lo stesso succede, senza scrivere l'email, quando chiedete un codice nuovo dalle impostazioni dell'area clienti.

La base giuridica è l'esecuzione del contratto. Per il blocco dei tentativi e per i limiti alle richieste di un codice nuovo, è il nostro legittimo interesse a proteggere i vostri materiali. Per l'email scritta da chi chiede un codice nuovo, è il nostro legittimo interesse a far ritrovare l'accesso a chi ne ha diritto e ad avvisare chi non l'ha chiesto. Il cookie per essere ricordati si usa solo con il vostro consenso, che date spuntando la casella.

L'area clienti non raccoglie statistiche e non usa memorie del browser come localStorage o sessionStorage. Usa un solo cookie, e solo se lo chiedete voi: quando entrate potete spuntare «Ricordami su questo dispositivo per 90 giorni», e il browser conserva un cookie tecnico che vi fa entrare senza scrivere il codice. Il cookie non contiene il codice né altri vostri dati, ma un lasciapassare firmato che vale soltanto per la vostra area. Come funziona, quanto dura e come si toglie lo trovate nella pagina sui cookie. Senza la spunta, l'area clienti non ricorda chi entra e il codice si scrive a ogni apertura.

Foto e listino sono materiali del vostro sito: li conserviamo per sei mesi da quando il contratto finisce, come dice l'art. 11 delle condizioni del servizio, e poi li cancelliamo.

Con chi vengono condivisi

Con nessuno, a parte il fornitore di hosting per il motivo detto sopra e, per chi ordina, Make, Google (per l'archivio su Drive, dove finiscono anche le foto e il listino dell'area clienti), OVH (per la posta) e Stripe. Per chi chiede un codice nuovo per l'area clienti, gli stessi Make, Google e OVH, ma non Stripe. I dati che vanno sul vostro sito passano anche dai fornitori con cui lo costruiamo e lo pubblichiamo, Cloudflare e GitHub, con le garanzie previste dal Regolamento per i trasferimenti, e diventano pubblici quando il sito va online. Non vendiamo dati, non facciamo profilazione, non mandiamo newsletter e non usiamo strumenti pubblicitari.

I diritti di chi visita

Chiunque può chiederci l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento, e può ricevere i dati in un formato leggibile da una macchina. La richiesta si manda all'indirizzo email scritto qui sopra e riceve risposta entro un mese.

Chi ritiene che il trattamento violi il regolamento europeo può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se questo sito cambia

Questa informativa descrive il sito com'è oggi. Il giorno in cui venissero aggiunti uno strumento di statistiche, un modulo di contatto, una mappa incorporata o qualunque risorsa presa da un altro server, questo testo non sarebbe più vero e andrebbe rifatto prima della pubblicazione.