Privacy Policy

1. A chi si riferisce questa informativa

Questa bozza descrive il sito NOthink. nella sua configurazione locale, verificata il 12 settembre 2026. Non descrive piattaforme esterne raggiunte tramite link, che hanno informative proprie.

Da completare prima della pubblicazione. Identificare il titolare del trattamento, il suo domicilio e il contatto privacy. La presenza di tre liberi professionisti non determina automaticamente una contitolarità: i ruoli devono corrispondere a chi decide finalità e mezzi del trattamento. Se vi è contitolarità, definire l’accordo previsto dall’art. 26 GDPR e renderne disponibile il contenuto essenziale. Indicare il DPO solo se effettivamente nominato.

Recapito attualmente presente sul sito: xxxxxxxxxx. Il suo impiego come recapito privacy deve essere confermato dal titolare.

2. Il modulo contatti, in concreto

Il modulo chiede nome, email, servizio di interesse e messaggio. I campi vengono elaborati nel browser esclusivamente per copiare un riepilogo negli appunti su richiesta dell’utente. I recapiti email, telefono e WhatsApp sono segnaposto non attivi. Il sito non li invia a un proprio endpoint o database e non li salva in localStorage o sessionStorage. Nessun programma di posta viene aperto. Il testo copiato resta negli appunti del dispositivo, che possono essere sincronizzati in base alle impostazioni del sistema operativo.

Questa anteprima non consente di inviare richieste al team. Un futuro contatto via email, telefono o WhatsApp richiederà recapiti verificati e l’aggiornamento dell’informativa. Non inserire dati sanitari, documenti identificativi o altre informazioni sensibili non necessarie.

I campi contrassegnati come obbligatori servono a preparare una richiesta comprensibile e un recapito per rispondere. Senza compilarli non si può copiare il riepilogo dal modulo. Il conferimento dei dati per un contatto è facoltativo.

3. Per quali scopi e con quali basi

Per rispondere a richieste di preventivo o di avvio di un progetto si applica, quando pertinente, la base delle misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Non è necessario aggiungere un consenso generico alla privacy per questo scopo.

Da completare prima della pubblicazione. Per richieste generali non precontrattuali, documentare l’eventuale legittimo interesse a gestire la corrispondenza e il relativo bilanciamento. Per log di sicurezza, obblighi amministrativi o difesa di diritti, descrivere solo i trattamenti effettivi e le relative basi giuridiche.

La versione attuale non prevede newsletter, profilazione pubblicitaria o decisioni automatizzate con effetti giuridici. Le richieste non vengono iscritte automaticamente a liste promozionali. Un eventuale futuro marketing richiederà una valutazione e un’informativa specifiche.

4. Navigazione, destinatari e trasferimenti

Il browser deve comunicare con il server per ricevere le pagine. L’hosting di produzione e i suoi eventuali log non sono ancora verificati: potrebbero includere indirizzo IP, data, URL richiesto e dati tecnici. Le risorse grafiche e i font del progetto sono locali; le anteprime social non sono incorporamenti di Instagram o altri social network.

Da completare prima della pubblicazione. Elencare hosting/CDN, servizio email e altri fornitori realmente usati, categorie di destinatari, collaboratori autorizzati e ruoli. Stipulare gli accordi necessari ai sensi dell’art. 28. Verificare localizzazione e accessi extra SEE, eventuali decisioni di adeguatezza o garanzie ex artt. 44–49, e come ottenerne copia. Non è stato accertato che tutti i dati restino nell’UE.

Gli eventuali link esterni vengono aperti solo su tua iniziativa; le icone social e i recapiti segnaposto non hanno collegamenti attivi. Da quel momento si applicano anche le condizioni e informative del servizio scelto.

5. Per quanto tempo

Da completare prima della pubblicazione. Stabilire e applicare tempi o criteri specifici per richieste senza seguito, corrispondenza di progetto, documentazione contrattuale, backup e log del fornitore. Non è ancora stata adottata una durata verificabile.

I criteri da definire devono tenere conto della chiusura della richiesta, dell’eventuale rapporto successivo, degli obblighi di legge e delle necessità di tutela dei diritti, evitando una conservazione indefinita per semplice comodità. I dati non più necessari devono essere cancellati o anonimizzati secondo la procedura adottata.

6. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, nonché opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere in sede giudiziaria. Il titolare risponde di regola entro un mese; un’eventuale proroga motivata nei casi previsti va comunicata entro lo stesso termine. Il recapito definitivo per esercitare i diritti deve essere completato al punto 1.

Riferimenti

Regolamento (UE) 2016/679, in particolare artt. 5, 6, 12–22, 26, 28 e 44–49; guida del Garante sui diritti.