Privacy Policy

1. Titolare del trattamento e contatti

Andrea Kaile, promotore del progetto Inframily
E-mail: contatti@inframily.it

2. Dati raccolti attraverso il modulo

Il modulo “Accesso prioritario” presente in homepage raccoglie esclusivamente:

• nome;
• indirizzo e-mail;
• CAP (codice di avviamento postale);
• presa visione dell'informativa tramite casella di spunta obbligatoria e non preselezionata.

Non vengono richiesti dati particolari (art. 9 GDPR) e il servizio non è destinato a persone minori di età, che non devono inserire dati nel modulo.

3. Dati tecnici effettivamente trattati

Il sito è ospitato su un'infrastruttura di hosting che, come qualsiasi server web, può registrare log tecnici (ad esempio indirizzo IP, data e ora della richiesta, user agent) per finalità di sicurezza e diagnostica.

Nel browser vengono inoltre memorizzate, in localStorage, le tue preferenze sui cookie (chiave inframily_cookie_consent_v1): versione del consenso, scelta per ciascuna categoria e data/ora della scelta. Questa memorizzazione è necessaria e non viene trasmessa a terzi.

Strumenti di analisi e marketing (Google Analytics 4, Microsoft Clarity, Meta Pixel), predisposti tramite Google Tag Manager, vengono caricati solo dopo il tuo consenso per la relativa categoria.

4. Finalità del trattamento e basi giuridiche

• Gestione della richiesta di accesso prioritario e comunicazioni strettamente collegate alla disponibilità del servizio nella zona indicata — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Validazione dell'interesse territoriale tramite analisi aggregata dei CAP — base giuridica: legittimo interesse del titolare a valutare la fattibilità del progetto (art. 6.1.f GDPR).
• Sicurezza del sito e log tecnici — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Analisi statistiche e marketing tramite cookie e tecnologie analoghe — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

5. Natura del conferimento e conseguenze del rifiuto

Il conferimento di nome, e-mail e CAP è facoltativo, ma necessario per inviare la richiesta: in mancanza non è tecnicamente possibile registrare la richiesta di accesso prioritario né ricontattarti. Il rifiuto dei cookie di analisi e marketing non limita in alcun modo la navigazione o l'invio del modulo.

6. Modalità del trattamento, luogo di salvataggio e misure di sicurezza

Stato attuale verificato nel codice del sito: i dati inseriti nel modulo vengono inviati, in connessione cifrata HTTPS, a una funzione lato server del sito che li valida nuovamente (nome non vuoto, e-mail formalmente valida, CAP italiano di 5 cifre) e li registra in un database gestito tramite Lovable Cloud, che utilizza l'infrastruttura Supabase ospitata su Amazon Web Services nella regione europea di Francoforte (eu-central-1, Germania).

Insieme a nome, e-mail e CAP vengono registrate la versione dell'informativa privacy visualizzata e la data e ora della presa visione, per documentare la richiesta dell'interessato e la presa visione dell'informativa. Non vengono salvati indirizzo IP, user agent o altri identificativi di navigazione insieme al lead.

Solo dopo il salvataggio confermato viene inviato al dataLayer l'evento tecnico lead_submit, privo di nome, e-mail, CAP o altri dati inseriti dall'utente, e l'utente viene reindirizzato alla pagina di ringraziamento.

L'evento lead_submit raggiunge servizi terzi solo se hai prestato il consenso alla relativa categoria di cookie e se tale invio è configurato in Google Tag Manager.

Le misure di sicurezza adottate comprendono la trasmissione cifrata via HTTPS, la cifratura dei dati a riposo fornita dall'infrastruttura, la protezione contro invii ripetuti o automatizzati e la minimizzazione dei dati raccolti. Le policy di sicurezza impediscono agli utenti anonimi di leggere, modificare o cancellare i lead. I dati sono consultabili dal titolare esclusivamente attraverso il pannello Lovable Cloud associato al progetto e protetto dall'autenticazione dell'account proprietario.

7. Destinatari e responsabili del trattamento

I dati non sono diffusi né ceduti a terzi per finalità commerciali autonome. I soggetti che possono trattare dati in qualità di responsabili o titolari autonomi, limitatamente a quanto effettivamente rilevabile dal sito, sono:

• il fornitore di hosting e distribuzione del sito, per l'erogazione tecnica delle pagine;
• Lovable / Supabase, in qualità di responsabile del trattamento, per l'archiviazione delle richieste di accesso prioritario su server situati nell'Unione Europea (Francoforte, Germania);
• Google Ireland Ltd. — Google Tag Manager, Google Analytics 4 (attivati solo con consenso alla categoria Analisi);
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (solo con consenso alla categoria Analisi);
• Meta Platforms Ireland Ltd. — Meta Pixel (solo con consenso alla categoria Marketing).

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non è presente nel progetto alcun CRM o servizio di e-mail marketing esterno.

8. Trasferimenti extra SEE

Il database primario utilizzato per le richieste di accesso prioritario è ospitato nell'Unione Europea, nella regione AWS eu-central-1 di Francoforte. Alcuni fornitori o loro sub-responsabili potrebbero effettuare trattamenti o rendere accessibili determinati dati da Paesi esterni allo Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA ove applicabile, delle Clausole Contrattuali Standard approvate dalla Commissione europea o di un'altra garanzia prevista dal Capo V del GDPR. Gli strumenti di Analisi e Marketing non vengono attivati senza il consenso alla relativa categoria.

9. Periodo di conservazione

I dati raccolti per la fase di validazione sono conservati fino a revoca della richiesta e comunque non oltre 24 mesi dalla raccolta, salvo diversi obblighi di legge. Le preferenze sui cookie restano nel tuo browser finché non le modifichi o cancelli i dati del sito.

10. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse. Hai inoltre il diritto di revocare in qualsiasi momento il consenso prestato per i cookie di Analisi e Marketing, senza pregiudicare la liceità del trattamento effettuato prima della revoca: puoi farlo dal comando “Preferenze cookie” presente nel footer. Per la richiesta di accesso prioritario puoi chiedere in ogni momento la cancellazione dei tuoi dati scrivendo a contatti@inframily.it.

Per esercitare i tuoi diritti scrivi a contatti@inframily.it.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.

12. Cookie

Per il dettaglio degli strumenti utilizzati e delle modalità di gestione del consenso consulta la Cookie Policy.