Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679. Si applica a spidivolto.com e ai contatti con SpidiVolto NFC. Ultimo aggiornamento: 3 novembre 2026.
Chi tratta i tuoi dati
Leonardo Voltolini e Matteo Spedicato sono contitolari del trattamento dei dati gestiti nell’ambito di SpidiVolto NFC e decidono insieme le finalità e le modalità del loro utilizzo.
Per informazioni o richieste sui tuoi dati: spidivolto@gmail.com. Recapito postale: presso Leonardo Voltolini, Galleria Garbari 12, 38122 Trento, Italia.
La casella email è gestita da entrambi; il canale WhatsApp +39 366 121 7284 è gestito da Matteo Spedicato. Entrambi collaborano per dare seguito alle richieste sui dati e applicare le regole di conservazione. Puoi esercitare i tuoi diritti nei confronti di ciascuno di loro, indipendentemente dal canale utilizzato.
Dati raccolti e finalità
Quando ci contatti via email o WhatsApp, trattiamo nome, recapiti, informazioni sulla tua attività e contenuto dei messaggi per rispondere, offrire una consulenza e preparare il preventivo. Per realizzare la targhetta utilizziamo il link di destinazione, il logo e i materiali grafici che ci fornisci. Invia soltanto informazioni necessarie al progetto, evitando dati sensibili. Il sito non contiene un modulo di raccolta contatti.
Ordini, pagamenti e documenti amministrativi
Per gestire un ordine e i relativi adempimenti trattiamo, quando necessari, nome o ragione sociale, indirizzo, codice fiscale o partita IVA, informazioni sul pagamento e dati contenuti in ricevute e altra documentazione amministrativa. Questi dati servono a eseguire il servizio e adempiere agli obblighi di legge. Il sito non raccoglie numeri di carte di pagamento e non offre un pagamento online.
Come funzionano NFC e QR code
Il chip NFC e il QR code delle nostre targhette contengono un indirizzo web. Il supporto non registra chi lo utilizza e non installa software sul telefono. Quando apri il link, il browser si collega al servizio di destinazione, che può ricevere dati tecnici e trattare dati secondo la propria informativa. Se il link passa da un reindirizzamento di spidivolto.com, anche il nostro server riceve i dati tecnici necessari a inoltrare la richiesta. Il codice del sito non integra un sistema di statistiche delle scansioni. L’invio di una recensione e l’eventuale accesso a Google o ad altre piattaforme avvengono sui rispettivi servizi.
Basi giuridiche e conferimento
Le richieste di preventivo e gli ordini dell’interessato sono trattati per adottare misure precontrattuali e dare esecuzione al contratto (art. 6, par. 1, lett. b, GDPR). Gli adempimenti amministrativi e fiscali si basano sugli obblighi di legge applicabili (lett. c). La gestione dei rapporti con i referenti delle attività clienti, la sicurezza del sito e la prevenzione degli abusi si basano sul legittimo interesse a gestire le comunicazioni commerciali e proteggere il servizio e tutelare i diritti derivanti dagli accordi (lett. f), nel rispetto dei diritti degli interessati. Fornire i dati per un contatto è facoltativo; senza le informazioni essenziali potremmo non poter rispondere o realizzare il progetto. I dati richiesti dalla legge sono necessari per i relativi adempimenti. Non utilizziamo i contatti per newsletter.
Navigazione e cookie
Quando visiti il sito, i sistemi che lo rendono disponibile ricevono dati tecnici come indirizzo IP, pagina richiesta, data e ora, informazioni sul browser e risposte del server. Servono a trasmettere le pagine, mantenerle disponibili e prevenire abusi. Non integriamo strumenti di pubblicità, profilazione o analisi del pubblico.
L’area riservata utilizza il cookie tecnico volto_session, necessario ad autenticare gli amministratori, con durata massima di 8 ore. Il cookie viene rimosso al logout e non è necessario per consultare le pagine pubbliche. Per questo cookie tecnico non è richiesto il consenso.
Accesso al pannello di gestione
L’area riservata è destinata agli amministratori del sito. Per consentire l’accesso e proteggere i contenuti vengono trattati i dati dell’account, gli identificativi di sessione e le informazioni tecniche necessarie a limitare i tentativi di accesso. Le fotografie caricate e pubblicate dal pannello diventano visibili ai visitatori: i file destinati alla pubblicazione non devono contenere dati personali non necessari.
Fornitori e destinatari
Utilizziamo Vercel per l’hosting, la distribuzione del sito e l’archiviazione delle immagini pubbliche tramite Vercel Blob; Neon per il database di contenuti, account e sessioni dell’area riservata; Gmail, fornito da Google, per la posta elettronica; WhatsApp per la messaggistica. Questi servizi ricevono i dati necessari al loro funzionamento. I trattamenti che i fornitori svolgono per proprie finalità sono descritti nelle rispettive informative; quelli svolti per nostro conto sono disciplinati dalle condizioni e dagli accordi applicabili al servizio.
I dati strettamente necessari possono inoltre essere comunicati a consulenti incaricati di adempimenti amministrativi o assistenza tecnica e alle autorità quando previsto dalla legge. Non pubblichiamo sul sito i messaggi ricevuti o i documenti amministrativi dei clienti.
Informazioni sui servizi:
https://vercel.com/legal/privacy-notice
https://vercel.com/legal/dpa
https://neon.com/platform-terms
https://policies.google.com/privacy?hl=it
https://www.whatsapp.com/legal/privacy-policy-eea
Dove vengono trattati i dati
Il database Neon del sito è configurato nella regione di Francoforte, in Germania. Il server Vercel e l’archivio immagini Vercel Blob sono configurati negli Stati Uniti. I fornitori di infrastruttura, posta e messaggistica possono inoltre utilizzare reti e servizi di assistenza internazionali. La collocazione del database in Europa non significa quindi che tutti i trattamenti avvengano nello Spazio economico europeo.
Per i trasferimenti internazionali i documenti dei fornitori prevedono, secondo il servizio e il destinatario, decisioni di adeguatezza applicabili o clausole contrattuali standard approvate dalla Commissione europea. Google e WhatsApp descrivono anche il ricorso al quadro UE-USA per i trasferimenti verso destinatari certificati e per i servizi coperti. Puoi consultare le garanzie nei documenti dei fornitori indicati sopra o richiederne informazioni scrivendo a spidivolto@gmail.com.
Per quanto tempo conserviamo i dati
Richieste senza ordine: fino a 12 mesi dall’ultimo contatto relativo alla richiesta.
File grafici di lavoro e bozze: fino a 24 mesi dalla consegna, per assistenza e modifiche successive. Le copie e le versioni non necessarie vengono eliminate prima.
Documentazione amministrativa e prova degli accordi: per i termini previsti dagli obblighi applicabili e per il periodo necessario a tutelare i diritti derivanti dal rapporto. Per i documenti soggetti all’articolo 2220 del Codice civile il termine è di 10 anni dall’ultima registrazione; per la prova degli accordi si considera la prescrizione del diritto interessato, ordinariamente di 10 anni da quando può essere esercitato, salvo termini diversi previsti dalla legge. Questi criteri non estendono automaticamente la conservazione a tutti i messaggi o agli allegati non necessari. In caso di contestazioni, i soli dati pertinenti possono essere conservati fino alla loro definizione e agli ulteriori termini applicabili. Le stesse regole valgono per gli ordini conclusi senza un documento firmato.
Dati dell’area riservata: l’account è conservato finché è abilitato. Le sessioni scadono entro 8 ore; i contatori per limitare i tentativi di accesso hanno una finestra di 15 minuti. I record scaduti vengono eliminati al successivo controllo automatico, eseguito all’arrivo di richieste al sito al massimo una volta per ora. Il logout elimina subito la relativa sessione.
Log e ripristino: nella configurazione attuale i log di esecuzione del sito consultabili su Vercel sono disponibili per 1 ora; le copie tecniche di ripristino del database seguono la finestra di conservazione configurata presso Neon e vengono progressivamente sovrascritte. Non sono utilizzate per la gestione ordinaria delle richieste. I dati eventualmente conservati dai fornitori per loro finalità di sicurezza, obblighi legali o gestione dei servizi seguono le rispettive informative.
I tuoi diritti
Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione o limitazione del trattamento; nei casi previsti puoi ottenere la portabilità e opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità di quanto svolto prima della revoca.
Per esercitare i diritti scrivi a spidivolto@gmail.com o al recapito postale indicato sopra. Rispondiamo senza ingiustificato ritardo e normalmente entro un mese; se la complessità o il numero delle richieste richiede una proroga nei limiti previsti dal GDPR, te ne comunichiamo il motivo entro il primo mese. Possiamo chiedere solo le informazioni necessarie a verificare la tua identità.
Puoi presentare reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria. Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati né svolgiamo profilazione.
https://www.garanteprivacy.it
