Informativa sulla Privacy del Sito
Relativa al sito web rxplan.it (il «Sito») — Ultimo aggiornamento: 27 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Artivirtuali di Damiano Bernardini, raggiungibile all'indirizzo email: [email protected].
La presente informativa riguarda esclusivamente il sito web rxplan.it. Il trattamento dei dati relativo all'applicazione RX Plan è descritto nell'informativa dedicata all'applicazione.
2. Dati raccolti
a) Dati di navigazione
I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Questi dati non sono raccolti per essere associati a interessati identificati ma, per la loro stessa natura, potrebbero consentirne l'identificazione.
b) Dati forniti volontariamente
L'invio facoltativo ed esplicito di messaggi tramite il modulo di contatto presente sul Sito comporta la raccolta dell'indirizzo email del mittente e delle altre informazioni inserite nel modulo (nome, telefono, oggetto, messaggio), necessari per rispondere alla richiesta.
c) Cookie e tecnologie di tracciamento
Il Sito utilizza le seguenti categorie di cookie e tecnologie:
Cookie tecnici (sempre attivi):
- Preferenza cookie: memorizza la scelta effettuata dall'utente nel banner dei cookie (localStorage). Nessun dato viene trasmesso a terzi.
Cookie di analisi e marketing (attivati solo con il consenso dell'utente):
- Google Analytics (Google LLC): raccoglie dati statistici in forma pseudonimizzata sull'utilizzo del Sito (pagine visitate, durata della visita, provenienza geografica approssimativa, tipo di dispositivo). Utilizza cookie propri. Informativa: policies.google.com/privacy.
- Meta Pixel (Meta Platforms, Inc.): raccoglie dati sull'interazione dell'utente con il Sito per finalità di analisi e remarketing. Utilizza cookie di terze parti. Informativa: facebook.com/privacy/policy.
Questi strumenti vengono caricati esclusivamente dopo che l'utente ha espresso il proprio consenso tramite il banner dei cookie presente alla prima visita. Senza consenso, nessun cookie di analisi o marketing viene installato e nessun dato viene trasmesso a Google o Meta.
Meta Conversions API — trasmissione dal server (solo con il consenso dell'utente):
Oltre al Meta Pixel, che opera nel browser, il Sito utilizza la Conversions API di Meta: quando l'utente invia il modulo di contatto, il server del Sito trasmette direttamente a Meta Platforms, Inc. un evento corrispondente all'invio. I dati trasmessi sono:
- l'indirizzo email e, se fornito, il numero di telefono, trasmessi esclusivamente in forma cifrata con algoritmo SHA-256 e mai in chiaro;
- l'indirizzo IP e le informazioni sul browser (user agent);
- gli identificativi dei cookie Meta (
_fbpe, se l'utente proviene da un annuncio,_fbc); - l'indirizzo della pagina da cui l'invio è avvenuto e un identificativo tecnico dell'evento, che serve a evitare che lo stesso invio venga conteggiato due volte.
La finalità è misurare l'efficacia delle campagne pubblicitarie e ricondurre un contatto all'annuncio da cui proviene. Il fatto che la trasmissione avvenga dal server e non dal browser non modifica la base giuridica: anche la Conversions API viene attivata esclusivamente previo consenso, e se l'utente sceglie «Solo necessari» nessun evento viene inviato a Meta, né dal browser né dal server. L'invio del messaggio tramite il modulo di contatto avviene comunque, in quanto necessario a dare riscontro alla richiesta.
d) Servizi di terze parti (sempre attivi)
- Google Fonts (Google LLC): il Sito carica i caratteri tipografici dal servizio Google Fonts. Al caricamento della pagina, il browser dell'utente stabilisce una connessione con i server di Google, trasmettendo l'indirizzo IP. Informativa: policies.google.com/privacy.
- Cloudflare Turnstile (Cloudflare, Inc.): il modulo di contatto utilizza il servizio anti-spam Cloudflare Turnstile, che elabora l'indirizzo IP e informazioni sul browser dell'utente per distinguere visitatori umani da bot automatizzati. Informativa: cloudflare.com/privacypolicy.
3. Finalità del trattamento
- Funzionamento tecnico del Sito
- Risposta alle richieste inviate tramite il modulo di contatto
- Protezione anti-spam del modulo di contatto
- Analisi statistica dell'utilizzo del Sito (solo con consenso)
- Remarketing e pubblicità mirata (solo con consenso)
- Misurazione dell'efficacia delle campagne pubblicitarie e attribuzione dei contatti agli annunci di provenienza (solo con consenso)
- Adempimento di obblighi di legge
4. Base giuridica
| Trattamento | Base giuridica |
|---|---|
| Funzionamento tecnico del Sito | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
| Modulo di contatto | Consenso (art. 6, par. 1, lett. a) GDPR) |
| Google Fonts e Cloudflare Turnstile | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
| Google Analytics, Meta Pixel e Meta Conversions API | Consenso (art. 6, par. 1, lett. a) GDPR) |
| Obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c) GDPR) |
5. Conservazione dei dati
- Dati di navigazione (log del server): eliminati entro 14 giorni
- Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta e fino a un massimo di 12 mesi dalla chiusura della comunicazione
- Cookie di analisi (Google Analytics): fino a 14 mesi dalla raccolta (configurazione predefinita di Google)
- Dati di marketing (Meta Pixel e Conversions API): secondo la politica di conservazione di Meta Platforms
- Preferenza cookie: fino alla cancellazione dei dati del browser da parte dell'utente
6. Condivisione e responsabili del trattamento
I dati personali non vengono ceduti, venduti o condivisi con terze parti per scopi commerciali diversi da quelli descritti nella presente informativa. Possono essere accessibili ai seguenti soggetti, che agiscono come responsabili del trattamento:
- Fornitore di hosting: il server che ospita il Sito
- Google LLC (Google Analytics e Google Fonts) — solo con il consenso dell'utente per Analytics
- Meta Platforms, Inc. (Meta Pixel e Meta Conversions API) — solo con il consenso dell'utente
- Cloudflare, Inc. (Turnstile) — per la protezione anti-spam
7. Trasferimento dei dati verso paesi terzi
Alcuni dei servizi di terze parti utilizzati dal Sito (Google, Meta, Cloudflare) hanno sede negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene sulla base del EU-U.S. Data Privacy Framework (DPF), a cui tali fornitori aderiscono, e/o delle clausole contrattuali standard approvate dalla Commissione Europea, in conformità al Capo V del GDPR.
8. Gestione del consenso e dei cookie
Alla prima visita, il Sito mostra un banner che consente di:
- «Accetta tutto»: attiva i cookie di analisi (Google Analytics) e di marketing (Meta Pixel), la trasmissione degli eventi dal server tramite Meta Conversions API, oltre ai cookie tecnici.
- «Solo necessari»: mantiene attivi solo i cookie tecnici. Nessun dato viene trasmesso a Google Analytics o Meta, né dal browser né dal server.
La scelta viene memorizzata nel browser (localStorage). Puoi modificarla in qualsiasi momento usando il pulsante qui sotto, oppure cancellando i dati del sito dalle impostazioni del browser: alla visita successiva il banner verrà mostrato nuovamente.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7, par. 3, GDPR).
9. Diritti dell'utente
In conformità agli articoli 15-22 del GDPR, l'utente ha diritto di:
- Accedere ai propri dati personali (art. 15)
- Rettificarli se inesatti (art. 16)
- Richiederne la cancellazione — «diritto all'oblio» (art. 17)
- Limitarne il trattamento (art. 18)
- Ottenerne la portabilità in formato strutturato (art. 20)
- Opporsi al trattamento (art. 21)
- Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3)
Per esercitare questi diritti, scrivere a: [email protected]. Rispondiamo entro 30 giorni dalla ricezione della richiesta.
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se un genitore o tutore ritiene che il proprio figlio ci abbia fornito dati personali, può contattarci all'indirizzo indicato al punto 11 per richiederne la cancellazione.
11. Modifiche alla presente informativa
Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. La versione pubblicata sul Sito è sempre quella in vigore.
12. Contatti
Artivirtuali di Damiano Bernardini
Email: [email protected]