Informativa privacy

Titolare del trattamento è Gianmarco Pacetti — Libero Professionista che opera con il marchio EraOne Solutions, con sede in Via Acqua del Lauro, 5 · Palinuro (SA).

• P.IVA 06329840653
• C.F. PCTGMR07B01L628L
• Email: info@eraone.it
• PEC: gianmarco.pacetti@pec.it
• Telefono: +39 327 169 2122

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR in quanto non ricorrono i requisiti obbligatori previsti dalla norma. Il Titolare risponde direttamente a tutte le richieste degli interessati.

Raccogliamo le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, user agent, pagine visitate, data e ora della richiesta, browser, dispositivo.
• Dati forniti volontariamente tramite form di contatto: nome, email e/o telefono, azienda o attività, il servizio che ti interessa, se hai già un sito (e il suo indirizzo, se lo indichi), la fascia di budget se la scegli, il pacchetto scelto, il messaggio (facoltativo).
• Dati account area cliente: nome, email, password cifrata, dati di accesso e attività nel portale.
• Dati della prenotazione della call, se prenoti dal calendario della pagina Contatti: nome, email, data e ora scelte ed eventuali note che scrivi. Li raccoglie Cal.com e ci arrivano con la conferma della prenotazione.
• Cookie: vedi la Cookie Policy per l'elenco dettagliato.

• Riscontro a richieste ricevute via form o email — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Organizzazione della call che prenoti dal calendario della pagina Contatti — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Erogazione dei servizi e gestione dei rapporti contrattuali, inclusa la gestione del portale clienti — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti di legge (fiscali, contabili, antiriciclaggio) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza informatica e prevenzione frodi/abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Analisi statistiche aggregate sul traffico — base giuridica: consenso (art. 6.1.a GDPR), tramite cookie analitici opzionali.
• Misura delle campagne pubblicitarie su Facebook e Instagram (Meta Pixel) — base giuridica: consenso (art. 6.1.a GDPR), tramite cookie di pubblicità opzionali.

Il consenso ai cookie analitici e di pubblicità si dà e si revoca in ogni momento dal banner o da «Impostazioni cookie» in fondo a ogni pagina; senza consenso questi strumenti non si caricano.

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza (art. 32 GDPR): cifratura in transito (HTTPS/TLS), hashing delle password (bcrypt), controllo accessi basato su ruoli, backup cifrati, monitoraggio degli accessi.

I caratteri tipografici del sito (Geist e Instrument Serif) sono serviti dal nostro stesso dominio: aprendo le pagine il tuo browser non fa richieste a Google Fonts.

• Dati di contatto da form: 24 mesi dall'ultima interazione, salvo eventuale instaurazione di rapporto contrattuale.
• Dati contrattuali e fiscali: 10 anni dalla fine del rapporto (art. 2220 c.c.).
• Account portale cliente: per tutta la durata del rapporto e fino a richiesta di cancellazione.
• Log di accesso: 12 mesi.
• Cookie analitici e di pubblicità: durata indicata nella Cookie Policy.

I dati possono essere comunicati ai seguenti fornitori che operano come responsabili del trattamento ex art. 28 GDPR, ognuno con propria Privacy Policy e con cui è in essere un DPA:

• Vercel Inc. (USA) — hosting e CDN del sito. Trasferimento extra-UE coperto da Standard Contractual Clauses (SCC).
• Neon Inc. (USA, regione UE) — database PostgreSQL gestito. Dati ospitati su istanze nell'Unione Europea.
• Resend Inc. (USA) — invio email transazionali (conferme form, ticket, inviti area cliente). Trasferimento extra-UE coperto da SCC.
• OpenAI Ireland Ltd. (UE) — funzionalità AI assistant (solo se attivate dall'amministratore). Le richieste non vengono usate per addestramento.
• Google Ireland Ltd. (UE) — Google Analytics (solo previo consenso a cookie analitici). I font sono ospitati sul nostro server.

Solo se accetti i cookie di pubblicità, il Meta Pixel invia a Meta Platforms Ireland Ltd. (UE) i dati della visita. Per la raccolta e la trasmissione di questi dati Meta è contitolare del trattamento insieme al Titolare (art. 26 GDPR, secondo i termini dei Meta Business Tools); dopo la ricezione li tratta come titolare autonomo, secondo la privacy policy di Meta.

Nella pagina Contatti è integrato il calendario di Cal.com, Inc. (Stati Uniti), che usiamo per le prenotazioni della call di 30 minuti. Si carica insieme a quella pagina, e solo lì: riceve i dati tecnici della visita (come indirizzo IP e tipo di browser) e, se prenoti, i dati che inserisci, che poi ci inoltra. Cal.com tratta questi dati secondo la propria privacy policy.

L'elenco aggiornato dei sub-responsabili può essere richiesto in qualsiasi momento all'email del Titolare.

Alcuni fornitori (Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione UE 2021/914) e di garanzie aggiuntive contrattuali, conformemente alla sentenza Schrems II (CGUE C-311/18).

Se accetti i cookie analitici o di pubblicità, Google e Meta possono trasferire dati alle società del gruppo negli Stati Uniti, certificate secondo l'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).

Anche Cal.com ha sede negli Stati Uniti: il trasferimento dei dati che riceve dal calendario della pagina Contatti segue le garanzie indicate nella sua privacy policy.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• diritto di accesso ai propri dati (art. 15)
• rettifica di dati inesatti (art. 16)
• cancellazione («diritto all'oblio», art. 17)
• limitazione del trattamento (art. 18)
• portabilità dei dati (art. 20)
• opposizione al trattamento (art. 21)
• revoca del consenso prestato in qualsiasi momento

Per esercitare i tuoi diritti scrivici a info@eraone.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento violi il GDPR (art. 77).

Non utilizziamo processi decisionali automatizzati né profilazione significativa ai sensi dell'art. 22 GDPR.

La presente Privacy Policy può essere aggiornata. La data di ultimo aggiornamento è indicata in alto. Le modifiche saranno comunicate sul sito e — se sostanziali — direttamente agli utenti registrati.