Privacy Policy

Ultimo aggiornamento: 19 settembre 2026.

Questa pagina spiega quali dati personali raccogliamo attraverso questo sito, perché lo facciamo, per quanto tempo li teniamo e cosa puoi chiederci in qualsiasi momento. È scritta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, il GDPR.

Chi tratta i tuoi dati

Il titolare del trattamento è Luca Marullo, titolare della ditta individuale che opera con il nome commerciale Innova Web Design Studio.

• Partita IVA: 06000810876
• Email: info@innovadesignstudio.it

L’email è il canale con cui ci contatti per qualsiasi questione riguardi i tuoi dati. Se ti serve un recapito postale per una comunicazione formale, chiedicelo a quell’indirizzo e te lo forniamo.

Non abbiamo nominato un Responsabile della protezione dei dati, perché non rientriamo nei casi in cui il GDPR lo rende obbligatorio. Per qualsiasi questione sui tuoi dati scrivi all’indirizzo qui sopra: risponde direttamente il titolare.

Quali dati raccogliamo, e quando

Non raccogliamo nulla di nascosto. Ogni dato che abbiamo arriva da una di queste cinque situazioni.

Quando ci scrivi dal modulo di contatto

Raccogliamo quello che scrivi tu: nome, cognome, indirizzo email, numero di telefono se lo lasci, nome dell’azienda, tempistiche del progetto e il testo del messaggio. Il modulo permette anche di allegare un file: se lo fai, teniamo anche quello, insieme a qualsiasi dato personale contenuto al suo interno.

Quando compili un questionario di progetto

Per preparare una proposta seria abbiamo bisogno di capire il progetto. I nostri questionari raccolgono i tuoi dati di contatto e informazioni sull’attività: canali di vendita, catalogo, spedizioni, pagamenti, obiettivi, tempi e budget indicativo. Rispondi solo a quello che vuoi: i campi obbligatori sono pochi e segnalati.

Quando usi il Compliance Check o il SEO Analyzer

Per analizzare un sito con uno dei nostri tool gratuiti ci lasci l’indirizzo del sito o della pagina, la tua email e, se vuoi, il consenso a ricevere aggiornamenti. Dell’indirizzo IP da cui arriva la richiesta teniamo solo una versione trasformata in modo non reversibile, che serve a limitare gli abusi del servizio.

L’analisi produce un report con l’esito dei controlli. Per il Compliance Check il report contiene anche screenshot di pagine pubbliche del sito analizzato: se in quelle pagine compaiono dati personali, per esempio nel footer o nella pagina contatti, finiscono anche nell’immagine. Le analisi girano su un server dedicato e non inviano ordini né compilano moduli sul sito analizzato.

Quando apri la chat

Il sito ha una chat gestita da un fornitore esterno. Se la usi, vengono trattati il contenuto della conversazione e i dati che decidi di lasciare al suo interno, come nome ed email.

Quando navighi il sito

Come ogni sito, il server registra dati tecnici di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a difenderlo da abusi, non a identificarti.

Se acconsenti, usiamo inoltre Google Analytics per capire quali pagine funzionano e quali no. Senza il tuo consenso questi strumenti restano spenti. I dettagli su cookie e strumenti simili stanno nella Cookie Policy.

Perché trattiamo questi dati

Ogni trattamento ha una finalità precisa e una base giuridica che lo giustifica.

• Rispondere alle tue richieste e preparare un preventivo. Base giuridica: esecuzione di misure precontrattuali richieste da te, articolo 6.1.b del GDPR. Senza questi dati non possiamo ricontattarti né capire cosa ti serve.
• Gestire il rapporto, se diventiamo fornitori. Base giuridica: esecuzione del contratto, articolo 6.1.b.
• Eseguire l’analisi che chiedi con i tool gratuiti e inviarti il report. Base giuridica: esecuzione di una tua richiesta, articolo 6.1.b.
• Ricontattarti sui risultati dell’analisi. Base giuridica: il consenso che dai nel modulo del tool, articolo 6.1.a. Gli aggiornamenti sulle norme per i siti web li riceviamo solo se spunti la casella facoltativa.
• Limitare gli abusi dei tool, con un numero massimo di analisi per ora. Base giuridica: legittimo interesse a tenere il servizio disponibile per tutti, articolo 6.1.f.
• Adempiere agli obblighi di legge, in particolare quelli fiscali e contabili. Base giuridica: obbligo legale, articolo 6.1.c.
• Tenere il sito in piedi e al sicuro. Base giuridica: legittimo interesse a proteggere l’infrastruttura da abusi, articolo 6.1.f.
• Capire come viene usato il sito, con strumenti di statistica. Base giuridica: il tuo consenso, articolo 6.1.a, che puoi revocare quando vuoi.

Non facciamo profilazione e non prendiamo decisioni automatizzate sul tuo conto. Non vendiamo i tuoi dati a nessuno, e non li usiamo per inviarti comunicazioni commerciali che non hai chiesto.

Per quanto tempo li teniamo

• Richieste di contatto e questionari che non diventano un progetto: 24 mesi dall’ultimo scambio, poi vengono cancellati.
• Report dei tool gratuiti, con screenshot ed esito dettagliato: 30 giorni, poi vengono cancellati in automatico.
• Richieste arrivate dai tool (sito analizzato, email, consensi ed esito in sintesi): 24 mesi dalla richiesta, poi vengono cancellate in automatico. Le copie di sicurezza notturne restano al massimo altri 30 giorni.
• Dati dei clienti: per tutta la durata del rapporto e, per i documenti contabili e fiscali, per i 10 anni previsti dalla legge.
• Registro dei consensi ai cookie: 12 mesi, per poter dimostrare che il consenso è stato raccolto correttamente.
• Log tecnici del server: per il tempo necessario alla sicurezza, secondo le policy del fornitore di hosting.

Chi altro vede i tuoi dati

I tuoi dati li vediamo noi. Alcuni fornitori li trattano per nostro conto, come responsabili del trattamento ai sensi dell’articolo 28 del GDPR, e solo per quello che serve al loro servizio.

• Hostinger International Ltd, che ospita il sito, il server dei tool gratuiti e le copie di sicurezza.
• Google Ireland Ltd, che fornisce la posta elettronica (Google Workspace): da lì ti rispondiamo e partono le email con i report dei tool.
• Charla LLC, che fornisce la chat del sito.
• Google Ireland Ltd, anche per le statistiche di navigazione, solo se hai dato il consenso.

Oltre a questi, i dati possono essere comunicati a consulenti e professionisti che ci assistono in materia contabile, fiscale e legale, e alle autorità quando la legge lo impone.

Trasferimenti fuori dall’Unione Europea

Alcuni fornitori hanno sede o server fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. È il caso di Charla LLC per la chat e, per alcune elaborazioni della posta e delle statistiche, di Google.

Quando succede, il trasferimento avviene sulla base delle garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le aziende aderenti al Data Privacy Framework, oppure le clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo del titolare.

Cookie

Il sito usa cookie tecnici, che servono a farlo funzionare, e cookie di statistica, che si attivano solo con il tuo consenso. Puoi cambiare idea in qualsiasi momento dal pannello di gestione del consenso. Come sono fatti, a cosa servono e quanto durano sta scritto nella Cookie Policy.

I tuoi diritti

Sui dati che ti riguardano puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR.

• Accesso: sapere quali dati abbiamo e chiederne una copia.
• Rettifica: correggere dati sbagliati o incompleti.
• Cancellazione: chiederci di eliminarli, quando non abbiamo un obbligo di conservarli.
• Limitazione: chiederci di congelarli invece di cancellarli.
• Portabilità: riceverli in un formato leggibile da una macchina, o farli trasferire a un altro titolare.
• Opposizione: opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso: ritirare un consenso già dato, senza che questo tocchi la liceità di quanto fatto prima.

Per esercitarli scrivi a info@innovadesignstudio.it. Rispondiamo entro un mese. Se la richiesta è complessa possiamo prenderci fino a due mesi in più, ma in quel caso te lo diciamo entro il primo mese spiegandoti il perché. Non ti costa nulla.

Se pensi che ci siamo comportati male

Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorrere all’autorità giudiziaria. Trovi le istruzioni su garanteprivacy.it. Prima di arrivarci, però, prova a scriverci: quasi sempre si risolve in due messaggi.

Modifiche a questa informativa

Se cambiano gli strumenti che usiamo o il modo in cui trattiamo i dati, aggiorniamo questa pagina e cambiamo la data in cima. Se la modifica è sostanziale e ti riguarda direttamente, te lo diciamo per email prima che abbia effetto.