Informativa sulla privacy

Il titolare del trattamento è Arcanode di Alessandro Pasqualetti, impresa individuale con sede legale in Corte Panicale, 55041 Camaiore (LU), Italia, partita IVA (P.IVA) IT02755170467. Puoi contattarci in qualsiasi momento all'indirizzo [email protected] o tramite posta alla sede legale. Non abbiamo nominato un responsabile della protezione dei dati (DPO), poiché non ne ricorre l'obbligo. Questa è la versione 2.0 dell'informativa, pubblicata il 2 ottobre 2026.

• Dati che ci invii tramite il modulo di contatto (nome, indirizzo email, numero di telefono facoltativo, il tuo messaggio e le risposte della procedura guidata: aree di interesse, settore, dimensione aziendale, ambito del progetto e tempistiche): utilizzati per rispondere alla tua richiesta, preparare una demo o un preventivo e dare seguito alla conversazione. Base giuridica: il tuo consenso (art. 6(1)(a) GDPR) e le misure precontrattuali adottate su tua richiesta (art. 6(1)(b)).
• Prova del consenso (data e ora, versione dell'informativa, lingua della pagina, user agent del browser e hash salato del tuo indirizzo IP): conservata per dimostrare che il consenso è stato validamente prestato, come richiede la normativa UE. Base giuridica: adempimento di un obbligo di legge (art. 6(1)(c)).
• Attribuzione marketing (i parametri della campagna del link che ti ha portato qui, il sito di provenienza, la pagina di arrivo e una classe di dispositivo generica): inclusa nell'email interna ricevuta dal nostro team per sapere quali canali funzionano. Non è mai venduta né condivisa al di fuori di Arcanode. Base giuridica: nostro legittimo interesse a misurare il nostro marketing (art. 6(1)(f)).
• Dati tecnici e di sicurezza (indirizzo IP, pagine richieste, browser, referrer, frequenza delle richieste ed esito dei controlli antispam), registrati nei log di accesso del nostro server: utilizzati per mantenere il sito disponibile, sicuro e privo di spam. Base giuridica: nostro legittimo interesse (art. 6(1)(f)).
• Statistiche aggregate di utilizzo: analizziamo i log di accesso del nostro server con AWStats, uno strumento ospitato sul nostro server, per comprendere il traffico complessivo in forma aggregata. Non crea profili individuali e non è condiviso con terzi. Base giuridica: nostro legittimo interesse (art. 6(1)(f)); puoi opporti in qualsiasi momento (vedi sezione 6).

Questo sito non utilizza cookie di profilazione o pubblicitari e non mostra alcun banner di consenso, perché gli unici cookie e le uniche memorizzazioni sul dispositivo sono tecnici o funzionali.

• Cookie tecnici di Cloudflare. Il sito è distribuito e protetto tramite la rete Cloudflare, che può impostare cookie strettamente necessari (come __cf_bm e cf_clearance) per instradare il traffico, assorbire attacchi e ricordare che il tuo dispositivo ha superato un controllo di sicurezza. Sono necessari per erogare il sito in modo sicuro e, ai sensi dell'art. 122 del Codice Privacy italiano e delle linee guida del Garante del 10 giugno 2021, non richiedono consenso.
• Sfida antispam (Cloudflare Turnstile). Quando invii il modulo di contatto, una sfida invisibile verifica che tu sia umano. Funziona sull'infrastruttura Cloudflare e può memorizzare dati tecnici strettamente necessari a tale controllo. Base giuridica: nostro legittimo interesse a prevenire abusi (art. 6(1)(f)).
• Attribuzione (nessuna memorizzazione sul dispositivo). Non memorizziamo dati di campagna o di attribuzione sul tuo dispositivo. Quando invii il modulo di contatto con il tuo consenso, leggiamo i parametri della campagna del link che ti ha portato qui (ad esempio ?utm_source=linkedin) direttamente dalla barra degli indirizzi del browser e li includiamo nell'email interna ricevuta dal nostro team, affinché una richiesta possa essere attribuita al canale corretto. Per questa finalità non viene scritto nulla sul tuo dispositivo.
• Avanzamento del modulo (session storage). Mentre compili il modulo di contatto in più passaggi, le tue risposte sono conservate nella session storage del browser affinché aprire questa informativa e tornare indietro non le faccia perdere. Vengono rimosse quando invii correttamente il modulo o chiudi la scheda.

Puoi bloccare o eliminare cookie e dati dei siti in qualsiasi momento dalle impostazioni del browser; farlo potrebbe influire sulle funzioni di sicurezza del sito.

• Dati di contatto e di progetto, con la relativa attribuzione: 24 mesi dall'ultimo scambio, salvo che abbia inizio un rapporto commerciale, nel qual caso per il periodo richiesto dalla normativa fiscale e contabile.
• Prova del consenso: 36 mesi, poi cancellata.
• Log di accesso e di sicurezza del server: fino a 30 giorni.
• Avanzamento del modulo nella session storage: finché non invii il modulo o chiudi la scheda.
• Le statistiche aggregate ricavate dai log di accesso non contengono identificativi personali e possono essere conservate più a lungo.

I tuoi dati sono trattati da Arcanode e da un numero ristretto di fornitori che agiscono come nostri responsabili del trattamento o come infrastruttura:

• Contabo GmbH (Germania, UE): ospita il server su cui operano questo sito e il nostro sistema di posta.
• Cloudflare, Inc.: distribuisce il sito attraverso la propria rete e fornisce il servizio antispam Turnstile. Cloudflare è certificata nell'ambito dell'EU-US Data Privacy Framework, pertanto i trasferimenti verso di essa si basano sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR).
• Il nostro sistema di posta (mailcow), ospitato in autonomia su quel server nell'UE: il tuo messaggio è consegnato alla casella condivisa [email protected] e alla persona che gestisce le richieste all'interno di Arcanode.

Non utilizziamo piattaforme di email marketing di terze parti, né CRM, né circuiti pubblicitari, né data broker, e non vendiamo mai i tuoi dati. Ad eccezione di Cloudflare come sopra descritto, i tuoi dati non sono trasferiti al di fuori dello Spazio Economico Europeo. Ogni fornitore tratta i dati solo su istruzioni documentate o in base alle proprie condizioni di privacy pubblicate, e non condividiamo più di quanto sia necessario.

In qualsiasi momento e gratuitamente puoi chiederci: l'accesso ai tuoi dati personali (art. 15 GDPR); la rettifica (art. 16); la cancellazione (art. 17); la limitazione del trattamento (art. 18); la portabilità dei dati (art. 20); l'opposizione al trattamento basato sul nostro legittimo interesse, incluse le statistiche di utilizzo e l'attribuzione descritte sopra (art. 21). Quando il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7(3)), senza pregiudicare la liceità del trattamento precedente. Per esercitare un diritto scrivi a [email protected] e risponderemo entro un mese. Se ritieni che il nostro trattamento violi la legge, puoi proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (https://www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, oppure adire l'autorità giudiziaria.

Tutte le connessioni a questo sito utilizzano TLS. La consegna della posta passa a TLS tramite STARTTLS e rifiuta il testo in chiaro. Gli indirizzi IP nelle registrazioni del consenso sono conservati solo come hash salato, con il salt ruotato periodicamente. Il modulo di contatto è protetto da limitazione della frequenza, un campo honeypot nascosto, un controllo sui tempi di invio e la sfida Cloudflare Turnstile. Il server invia intestazioni di sicurezza rigorose, inclusa una Content-Security-Policy, e l'accesso ai dati è limitato al titolare. Conserviamo solo i dati sopra descritti e solo per il tempo necessario.

Non effettuiamo profilazione e nessuna decisione che produca effetti giuridici o effetti significativamente analoghi che ti riguardano è presa unicamente con mezzi automatizzati (art. 22 GDPR).

Se cambiamo il modo in cui trattiamo i dati, pubblichiamo su questa pagina una nuova versione con un nuovo numero di versione e una nuova data. Il consenso che presti nel modulo di contatto registra la versione che hai accettato, così possiamo sempre mostrare quale testo si applicava in quel momento.