Privacy e cookie.

1. Titolare del trattamento

Il titolare è Rocco Baldelli, che opera con il nome 26DIGITAL, con recapito in Via Astori 9, 24060 Torre de' Roveri (BG), Italia. Per informazioni sul trattamento o per esercitare i tuoi diritti puoi scrivere a info@26digital.it.

2. Dati trattati e finalità

Navigazione e funzionamento

Il server che ospita il sito può trattare dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, browser e informazioni necessarie alla sicurezza e alla consegna dei contenuti. Questi dati sono utilizzati per rendere disponibile il sito, diagnosticare problemi e prevenire abusi. La base giuridica è il legittimo interesse del titolare a mantenere un sito funzionante e sicuro, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Richieste dal modulo o via email

Il modulo richiede nome, indirizzo email e messaggio; puoi indicare anche azienda o attività e servizio di interesse. Questi dati servono a rispondere alla tua richiesta, approfondire il progetto e, se richiesto, preparare una proposta. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell'art. 6, par. 1, lett. b) GDPR. L'indirizzo email non viene aggiunto automaticamente a newsletter o liste pubblicitarie.

Fornire i dati è facoltativo, ma senza nome, email e contenuto della richiesta non è possibile gestire correttamente il contatto attraverso il modulo. La casella relativa alla privacy conferma la presa visione dell'informativa e non costituisce un consenso a finalità promozionali.

Prenotazioni con Cal.com

I pulsanti di prenotazione aprono la pagina esterna Cal.com per la call di 30 minuti. Il servizio può richiedere nome, email, fuso orario e informazioni relative all'appuntamento. La finalità è organizzare e gestire l'incontro richiesto; la base giuridica è l'art. 6, par. 1, lett. b) GDPR. Il calendario non è caricato automaticamente dentro le pagine del sito.

Assistente automatico

Nella configurazione attuale l'assistente fornisce risposte automatiche nel browser, senza inviare i messaggi a Claude o ad altre API AI. La conversazione non viene salvata dal sito dopo il ricaricamento della pagina. Un'eventuale integrazione futura con servizi AI richiederà un aggiornamento di questa informativa prima dell'attivazione.

3. Statistiche, fornitori e destinatari

Google Analytics 4: finalità e scelta facoltativa

26DIGITAL utilizza Google Analytics 4 per capire quali pagine vengono consultate e quali percorsi portano a un contatto. La proprietà collegata è identificata dal codice G-5S662G8G56. Il tag Google e i cookie statistici vengono attivati soltanto dopo una scelta positiva nel banner. Prima del consenso e dopo il rifiuto il codice del sito non carica il tag e non invia richieste statistiche a Google.

La base giuridica di questo trattamento è il consenso, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Puoi scegliere “Solo necessari” e continuare a usare il sito, il modulo e i collegamenti di prenotazione. Scorrere la pagina o proseguire la navigazione non equivale ad accettare. La scelta sulle statistiche è distinta dalla richiesta di contatto e non autorizza comunicazioni promozionali.

Dati ed eventi misurati

Quando acconsenti, il servizio può trattare identificatori pseudonimi contenuti nei cookie, pagine e titoli consultati, orario delle interazioni e informazioni tecniche come browser, dispositivo, lingua e provenienza geografica approssimativa. I report aiutano a leggere l'andamento delle visite: l'uso di identificatori non rende automaticamente anonimi i dati raccolti.

Il codice del sito trasmette questi eventi:

Evento	Cosa misura
page_view	La visita a una pagina dopo il consenso.
booking_click	Il clic sul link esterno Cal.com, non la conferma di un appuntamento.
contact_email_click	Il clic sul collegamento email, non il contenuto o la consegna di un messaggio.
contact_form_submit	Un modulo validato e inoltrato al servizio di invio, non la conferma di recapito o di acquisizione di un cliente.

Il codice personalizzato non trasmette nomi, indirizzi email, azienda, messaggi o conversazioni della chat. Rimuove query e frammenti dall'URL della pagina e riduce il riferimento di provenienza al solo dominio. Non sono configurati User-ID, funzioni pubblicitarie o Google Signals; i consensi per pubblicità e personalizzazione restano negati. La misurazione avanzata dello stream deve restare disattivata per mantenere questa configurazione con soli eventi manuali.

L'indirizzo IP viene necessariamente utilizzato nelle comunicazioni di rete con Google. Per gli utenti di UE, Svizzera e Regno Unito, Google dichiara di usarlo per ricavare informazioni geografiche approssimative e di eliminarlo prima della registrazione dei dati, senza archiviarlo nei report. Questo non esclude gli altri dati tecnici e identificatori descritti sopra. Informazioni Google sulla raccolta dei dati in Europa.

Fornitori coinvolti

I dati possono essere trattati dal titolare e dai fornitori necessari alla gestione tecnica del sito, dei messaggi e degli appuntamenti, nei limiti delle rispettive funzioni. Non vengono pubblicati i contenuti delle richieste ricevute.

• FormSubmit: inoltra alla casella email del titolare i dati inseriti nel modulo. Il browser contatta il servizio solo quando invii il modulo. Il passaggio sul servizio può includere un controllo antispam reCAPTCHA. Informativa FormSubmit.
• Posta elettronica: le richieste inviate dal modulo vengono ricevute e conservate su una casella Gmail del titolare, gestita da Google. Il recapito pubblico info@26digital.it resta disponibile per le email dirette, gestite dal relativo fornitore di posta. Eventuali controlli reCAPTCHA del modulo sono gestiti nelle pagine esterne del servizio di inoltro. Informativa Google.
• Google Analytics 4: servizio fornito per l'area europea da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, secondo i termini applicabili al servizio. Google tratta per conto del titolare i dati statistici nei limiti dei relativi accordi. Come Google utilizza i dati dei siti che usano i suoi servizi; termini Google per il trattamento dei dati.
• Cal.com: gestisce le prenotazioni aperte volontariamente tramite i link. Informativa Cal.com.
• Hosting Aruba: il servizio utilizzato per pubblicare il sito gestisce la consegna dei contenuti e gli eventuali log tecnici. Per i dettagli relativi al servizio hosting puoi contattare il titolare.

I link a Instagram, LinkedIn e ai siti del portfolio aprono risorse esterne soggette alle rispettive informative. Non sono presenti widget social incorporati che caricano automaticamente quei servizi. Il pulsante per copiare le istruzioni Cal.com copia soltanto un testo negli appunti del dispositivo: non prenota appuntamenti e non invia dati a un assistente AI.

4. Eventuali trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati anche in paesi esterni allo Spazio Economico Europeo. Le condizioni e le garanzie applicabili dipendono dal servizio e dal contratto utilizzato, e devono rispettare le disposizioni del Capo V GDPR. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie relative al tuo trattamento; ulteriori indicazioni sono disponibili nelle informative dei servizi collegati. La presenza del link a un fornitore non costituisce una garanzia sulla localizzazione dei suoi sistemi.

Per Google Analytics l'elaborazione può coinvolgere società del gruppo e infrastrutture in paesi terzi, compresi gli Stati Uniti. Le condizioni di trasferimento e le garanzie contrattuali sono descritte nei termini Google per il trattamento dei dati. La raccolta iniziale su server europei non implica che ogni successiva elaborazione avvenga esclusivamente in Europa.

5. Tempi di conservazione

Le richieste di informazioni e i relativi scambi sono conservati per il tempo necessario a gestirli e, di regola, fino a 12 mesi dall'ultimo contatto. Se nasce un rapporto contrattuale, la documentazione pertinente viene conservata secondo i termini applicabili a quel rapporto e agli obblighi di legge. La conservazione può proseguire quando necessaria per accertare, esercitare o difendere un diritto.

Per la proprietà Google Analytics, il titolare ha indicato le seguenti impostazioni: 2 mesi per i dati degli eventi e 14 mesi per i dati degli utenti. Queste impostazioni riguardano dati a livello di utente ed evento e non comportano la cancellazione automatica dei report aggregati standard. Le regole applicate ai diversi tipi di evento e l'eventuale ripristino della durata in caso di nuova attività seguono le impostazioni della proprietà e le condizioni del servizio. Come funziona la conservazione dei dati in Google Analytics.

La durata dei dati conservati da Google è distinta dalla durata dei cookie sul dispositivo. Il codice del sito configura i cookie Analytics per una scadenza di 180 giorni, senza rinnovo automatico a ogni visita. Anche la preferenza sul banner ha una validità di 180 giorni, salvo cancellazione dei dati del browser o modifica della proprietà collegata.

6. Cookie e memoria del dispositivo

Questo sito non installa cookie pubblicitari o pixel di profilazione. Font, immagini e icone sono ospitati insieme al sito. Cal.com, Instagram e gli altri servizi esterni non vengono incorporati automaticamente. I cookie di Google Analytics 4 sono facoltativi e restano bloccati finché non acconsenti alle statistiche.

Per ricordare le preferenze sulle statistiche viene usata la memoria locale del browser (localStorage), una tecnologia diversa dai cookie ma anch'essa capace di memorizzare informazioni sul dispositivo.

Elemento	Finalità e scelta	Durata configurata
26digital.consent.v2 (localStorage)	Memoria tecnica della scelta, versione, ID della proprietà e data. Serve a rispettare la preferenza; non è un cookie statistico.	Validità di 180 giorni, oppure fino alla cancellazione dei dati del sito.
_ga	Identificatore pseudonimo del browser per le statistiche Google Analytics. Solo con consenso.	Fino a 180 giorni; può essere eliminato prima dal browser, dall'utente o con la revoca.
_ga_5S662G8G56	Memorizza informazioni sullo stato della sessione per la proprietà Analytics del sito. Solo con consenso.	Fino a 180 giorni, senza rinnovo automatico configurato dal sito.

Accettare, rifiutare o revocare

Nel banner puoi scegliere “Solo necessari”, “Accetta statistiche” oppure “Preferenze”. Nelle preferenze la casella delle statistiche non è preselezionata al primo accesso. Puoi cambiare scelta in qualsiasi momento dal comando “Privacy e cookie” nel footer o dal pulsante qui sotto.

Per revocare, disattiva le statistiche e salva oppure scegli “Solo necessari”. Il sito blocca gli invii successivi, elimina i cookie Analytics accessibili per il proprio dominio e, se il tag era già caricato, ricarica la pagina senza di esso. La revoca non cancella automaticamente i dati già trasmessi e non pregiudica la liceità delle operazioni precedenti. Se cambia la proprietà statistica viene richiesta una nuova scelta.

Puoi anche cancellare cookie e memoria locale dalle impostazioni del browser. In questo caso il sito non potrà ricordare la preferenza e la richiederà nuovamente. Per richieste sui dati già trattati puoi scrivere al titolare ai recapiti indicati nell'informativa.

Quando scegli di inviare il modulo o aprire un servizio esterno, possono applicarsi le tecnologie e le impostazioni di privacy di quel servizio. Eventuali futuri analytics, pixel o contenuti incorporati devono essere valutati prima dell'aggiunta e, quando richiesto, caricati soltanto dopo il consenso. Indicazioni del Garante su cookie e strumenti di tracciamento.

7. I tuoi diritti

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, oltre a opporti ai trattamenti fondati sul legittimo interesse. Quando un trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità di quanto svolto prima della revoca. Per esercitare i diritti scrivi a info@26digital.it.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

8. Sicurezza, decisioni automatizzate e aggiornamenti

Il trattamento avviene mediante strumenti informatici e misure commisurate alla natura dei dati. Il sito non adotta decisioni automatizzate con effetti giuridici o analogamente significativi sulle persone, né effettua profilazione pubblicitaria. Questa informativa viene aggiornata quando cambiano i servizi o le modalità di trattamento.