Informativa privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Ultimo aggiornamento: 15 settembre 2026

Questa pagina spiega chi tratta i dati personali di chi visita o contatta questo sito, quali dati vengono raccolti, per quali scopi, per quanto tempo e quali diritti puoi esercitare. È scritta per essere letta davvero: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

Per i cookie e gli altri strumenti di tracciamento c’è un documento dedicato: la Cookie Policy.

1. Titolare del trattamento

Il titolare del trattamento è Wifor srl

Per qualsiasi questione relativa ai dati personali puoi scrivere all’indirizzo email indicato sopra, specificando nell’oggetto «Privacy».

2. Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati (DPO) in quanto non obbligatorio per le attività svolte dal Titolare, ai sensi dell’art. 37 del GDPR.

3. Quali dati trattiamo e perché

3.1 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, indirizzo delle pagine richieste, codice di risposta del server, pagina di provenienza.

• Finalità: erogare il sito, garantirne la sicurezza, individuare malfunzionamenti e abusi, ricavare informazioni statistiche aggregate.
• Base giuridica: legittimo interesse del titolare a fornire un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
• Conservazione: fino a 60 giorni nei log del fornitore di hosting (Netsons S.r.l.). I log grezzi vengono elaborati ogni 24 ore e archiviati, e gli archivi del mese precedente sono eliminati alla fine di ogni mese: la finestra effettiva varia quindi fra 30 e 60 giorni a seconda del giorno del mese. I dati possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.

3.2 Richieste inviate tramite il modulo di preventivo

Il modulo della pagina Richiedi un preventivo raccoglie, attraverso una sequenza di domande: nome e cognome, settore e anni di attività, se l’azienda ha già un sito web e il relativo indirizzo, i servizi di interesse (Advertising, Web Site, Content Creation, Branding, Social Media), una descrizione libera del progetto, numero di telefono e indirizzo email.

• Finalità: rispondere alla richiesta, fornire un preventivo, eseguire le attività precontrattuali richieste dall’interessato.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
• Conferimento: i campi contrassegnati con l’asterisco sono necessari; senza di essi non siamo in grado di dare seguito alla richiesta. Gli altri dati sono facoltativi e servono solo a inquadrare meglio il progetto. Per inviare il modulo è necessario spuntare la casella di presa visione di questa informativa.
• Conservazione: la richiesta non viene salvata nel database del sito: ci raggiunge unicamente come messaggio di posta elettronica, che conserviamo fino a 24 mesi dall’ultimo contatto utile, salvo che il rapporto si trasformi in un contratto, nel qual caso valgono i termini indicati al punto 3.4.

Il modulo è protetto da Cloudflare Turnstile, un sistema antispam che verifica che l’invio provenga da una persona e non da un programma automatico: per farlo analizza alcuni dati tecnici del dispositivo e del browser.

3.3 Comunicazioni via email, telefono e canali social

Se ci scrivi via email, ci telefoni o ci contatti tramite i nostri profili social, trattiamo i dati che ci fornisci spontaneamente in quella comunicazione per il tempo necessario a rispondere e a gestire la relazione che ne nasce. Base giuridica: riscontro alla richiesta dell’interessato (art. 6, par. 1, lett. b) o legittimo interesse a gestire le comunicazioni ricevute (lett. f).

3.4 Dati di clienti e fornitori

Quando la richiesta si trasforma in un rapporto contrattuale, trattiamo i dati anagrafici, fiscali e di contatto necessari per eseguire il contratto e per adempiere agli obblighi di legge (fatturazione, contabilità, antiriciclaggio ove applicabile). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obbligo legale (lett. c). Conservazione: 10 anni dalla chiusura del rapporto, come previsto dalla normativa civilistica e fiscale.

3.5 Candidature e curriculum

Dalla pagina Lavora con noi puoi inviarci una candidatura spontanea compilando un modulo con nome, cognome, indirizzo email, numero di telefono e il tuo curriculum in allegato. Puoi in alternativa scriverci via email.

• Finalità: valutare la candidatura e, se di interesse, contattarti per un colloquio.
• Base giuridica: misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
• Conservazione: la candidatura inviata dal modulo, curriculum compreso, resta nel database del sito per 90 giorni, dopo i quali viene cancellata automaticamente insieme al file allegato; la copia che riceviamo via email è conservata fino a 12 mesi dalla ricezione, dopodiché viene eliminata.
• Sicurezza dell’allegato: il file del curriculum è archiviato in un’area del server non raggiungibile dall’esterno e non indicizzabile dai motori di ricerca; vi accede solo il personale autorizzato dalla bacheca del sito.

Ti invitiamo a non inserire nel curriculum categorie particolari di dati (art. 9 GDPR: salute, convinzioni religiose o politiche, appartenenza sindacale, orientamento sessuale): se presenti, saranno trattate esclusivamente nell’ambito della valutazione della candidatura.

3.6 Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo tuo consenso, cookie di statistica e di marketing di terze parti. Le finalità, le durate e le modalità per prestare o revocare il consenso sono descritte nella Cookie Policy. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR) per tutto ciò che non è strettamente tecnico.

4. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del titolare, opportunamente istruito.

Possono inoltre essere trattati da fornitori esterni che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati con apposito atto:

I dati possono inoltre essere comunicati a professionisti e consulenti (commercialista, legale), a istituti di credito per i pagamenti e alle autorità competenti quando la comunicazione è imposta dalla legge o necessaria a difendere un diritto in sede giudiziaria.

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di questi ultimi.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati (Google, TikTok, Cloudflare) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — l’EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito — oppure delle clausole contrattuali standard adottate dalla Commissione ai sensi dell’art. 46 GDPR, accompagnate dalle misure supplementari previste dal fornitore. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.

6. Per quanto tempo conserviamo i dati

Scaduti questi termini i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che debbano essere conservati più a lungo per adempiere a un obbligo di legge o per difendere un diritto in giudizio.

I dati cancellati possono restare presenti nelle copie di sicurezza fino a 30 giorni, per poi essere eliminati definitivamente con la rotazione dei backup.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia;
• rettifica: correggere dati inesatti o integrare dati incompleti;
• cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
• limitazione: chiedere che i dati siano solo conservati e non altrimenti trattati;
• portabilità: ricevere in formato strutturato e di uso comune i dati che ci hai fornito, e trasmetterli a un altro titolare;
• opposizione: opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, e in ogni caso al marketing diretto;
• revoca del consenso: revocare il consenso prestato, in qualsiasi momento e senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a amministrazione@wifor.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità; in tal caso te ne daremo comunicazione. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — protocollo@pec.gpdp.it — www.garanteprivacy.it) oppure di rivolgerti all’autorità giudiziaria.

8. Processi decisionali automatizzati

Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR. L’unica forma di profilazione è quella pubblicitaria svolta dagli strumenti di terze parti descritti nella Cookie Policy, che opera solo se presti il relativo consenso e che puoi revocare in qualsiasi momento.

9. Minori

Il sito e i servizi offerti non sono rivolti a minori di 14 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che ciò sia avvenuto, segnalacelo e provvederemo alla cancellazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, accessi non autorizzati e trattamenti non consentiti: connessione cifrata (HTTPS), accessi personali e profilati agli strumenti aziendali, protezione degli allegati caricati dai moduli contro l’accesso diretto dall’esterno, aggiornamento dei sistemi, backup periodici.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a nuove normative, a nuovi servizi o a cambiamenti nel funzionamento del sito. La versione pubblicata su questa pagina è sempre quella vigente; la data di ultimo aggiornamento è indicata in cima. In caso di modifiche sostanziali ne daremo evidenza sul sito.