Informativa legale

Privacy Policy

Ultimo aggiornamento: 23 ottobre 2026 — Versione 1.2

    In sintesi: raccolgo solo i dati che mi fornisci volontariamente tramite il form di contatto. Non li vendo, non li uso per marketing e non faccio profilazione. Li vedono solo i fornitori tecnici che servono a farli arrivare fino a me (elencati al punto 3). Puoi chiedermi di cancellarli in qualsiasi momento.
  

1. Titolare del trattamento

Andrea Morellini — FERMENTA (ex AM Solution)
Reggio Emilia (RE), Italia
Email: andreamorellini004@gmail.com

2. Dati raccolti e finalità

Quando compili il form di contatto sul sito, tratto i seguenti dati personali:

Dato	Finalità	Base giuridica
Nome e cognome	Identificarti e rispondere alla tua richiesta	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Indirizzo email	Risponderti e inviarti il preventivo / la diagnosi	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Numero di telefono	Contattarti se preferisci una chiamata (facoltativo)	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Sito web aziendale	Analisi preliminare per la Diagnosi Digitale	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Settore di business	Contestualizzare la risposta al tuo settore	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)

Non tratto dati sensibili (categorie particolari ai sensi dell'art. 9 GDPR), dati di minori o dati relativi a condanne penali.

3. A chi arrivano i dati (responsabili del trattamento)

Non cedo i tuoi dati a terzi per loro finalità. Per far funzionare il sito e il form mi servo però di alcuni fornitori tecnici, che li trattano per mio conto come responsabili del trattamento (art. 28 GDPR):

Web3Forms (Web3Creative) — riceve i dati del form e me li inoltra via email. Secondo la sua informativa, conserva una copia dell'invio sui propri server (infrastruttura Amazon Web Services, cifrata) per un periodo limitato. Il trattamento è regolato dal Data Processing Agreement di Web3Forms; i dati possono essere trattati al di fuori dello Spazio Economico Europeo, con le garanzie previste da tale accordo. Dettagli nella privacy policy di Web3Forms.
Google (Gmail) — il messaggio viene recapitato e conservato nella mia casella Gmail. Google può trattare i dati anche su server negli Stati Uniti; Google LLC aderisce al EU-U.S. Data Privacy Framework e adotta le Clausole Contrattuali Standard della Commissione Europea.
Vercel Inc. (hosting del sito) — come ogni server web, registra nei log tecnici dati di navigazione come indirizzo IP, data e ora della richiesta e tipo di browser, per garantire il funzionamento e la sicurezza del sito (legittimo interesse, art. 6.1.f GDPR). I log sono conservati per un periodo breve secondo le policy di Vercel. Vercel è una società statunitense che aderisce al EU-U.S. Data Privacy Framework.
Vercel Web Analytics (statistiche di visita) — conto in forma aggregata e anonima le pagine visitate, la pagina di provenienza, il Paese e il tipo di dispositivo e browser, per capire quali contenuti sono utili e migliorare il sito (legittimo interesse, art. 6.1.f GDPR). Non usa cookie né altri identificativi salvati nel tuo browser: per distinguere le visite si basa su un'impronta temporanea dei dati della richiesta, che viene scartata entro 24 ore e non permette di riconoscerti. Non incrocio questi dati con altre informazioni e non li uso per pubblicità.

4. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario a gestire la tua richiesta e, in caso di rapporto contrattuale, per il periodo previsto dagli obblighi fiscali e legali (di norma 10 anni dalla chiusura del rapporto). Se non si instaura alcun rapporto contrattuale, i dati vengono eliminati entro 12 mesi dalla ricezione del messaggio.

5. Altre terze parti

Font e librerie

Caratteri tipografici (Lora, Outfit) e librerie di animazione (GSAP, Motion) sono ospitati direttamente su questo sito: il tuo browser non contatta server di terze parti come Google Fonts o CDN esterne per scaricarli.

I pulsanti WhatsApp del sito sono semplici link a wa.me: nessun dato viene inviato a WhatsApp finché non ci clicchi. Se lo fai e mi scrivi, la conversazione è gestita da WhatsApp Ireland Ltd (gruppo Meta) secondo la sua informativa, e io tratto il tuo numero e i messaggi solo per risponderti (art. 6.1.b GDPR).

6. I tuoi diritti (artt. 15–22 GDPR)

Hai il diritto di:

Accesso — ottenere conferma che siano trattati tuoi dati e richiederne copia
Rettifica — correggere dati inesatti o incompleti
Cancellazione — chiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
Limitazione — chiedere la limitazione del trattamento in determinati casi
Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina
Opposizione — opporti al trattamento basato su legittimo interesse
Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento precedente

Per esercitare questi diritti scrivi a andreamorellini004@gmail.com. Rispondo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza

Il sito adotta misure tecniche di sicurezza tra cui: Content Security Policy (CSP), script e font ospitati solo su questo dominio, validazione client-side dei dati del form e protezione anti-spam tramite campo honeypot. La connessione è protetta da HTTPS.

8. Modifiche alla presente informativa

Qualsiasi modifica significativa a questa informativa sarà segnalata aggiornando la data in cima alla pagina. Ti invito a consultarla periodicamente.