Informativa privacy
Bozza aggiornata il 1° ottobre 2026
Documento di lavoro redatto a partire dal codice effettivo del sito: non costituisce consulenza legale. In fondo trovi i punti da far revisionare a un professionista.
Titolare del trattamento e contatto
[DA COMPLETARE: nome/ragione sociale]
Sede e partita IVA: da inserire quando disponibili.
Dati che raccogliamo
Compilando il modulo di richiesta demo inserisci: nome e cognome, email di lavoro, agenzia, messaggio e lingua del sito. Se il link da cui sei arrivato contiene i parametri di tracciamento (tag) utm_source, utm_medium e utm_campaign, conserviamo anche quelli (massimo 64 caratteri ciascuno) per capire da dove arrivano le richieste. Per prevenire invii ripetuti elaboriamo l'indirizzo IP della connessione come chiave del limite di frequenza (5 invii al minuto): viene usato solo in quella verifica e non viene salvato nei record. Nessun altro dato: il sito non raccoglie dati da terzi e non arricchisce listati.
Finalità
Usiamo i dati esclusivamente per rispondere alla tua richiesta di demo e ricontattarti in merito ad essa. Nessuna profilazione, nessun invio automatico di comunicazioni di marketing: le risposte partono da una persona.
Conservazione
Le richieste archiviate scadono automaticamente dopo 12 mesi (costante DEMO_REQUEST_TTL_DAYS). Nei log di sistema, in caso di successo, registriamo solo chiave, lingua ed email mascherata; il payload completo viene loggato solo se lo storage fallisce, perché in quel caso il log è l'unica copia della richiesta.
Destinatari e trattamenti fuori dall'UE
Hosting, runtime e archiviazione sono gestiti da Cloudflare, Inc. (Workers e Workers KV). Per impostazione predefinita le voci KV si replicano su tutta la rete Cloudflare senza restrizione di giurisdizione: i dati possono quindi essere trattati anche fuori dallo Spazio Economico Europeo. Per tali trasferimenti Cloudflare applica le clausole contrattuali standard (Standard Contractual Clauses) come descritto nella sua Privacy Policy, e il trattamento è regolato dal Data Processing Addendum di Cloudflare. Nessun altro destinatario riceve i dati.
I tuoi diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Puoi esercitare i diritti scrivendoci tramite il modulo di richiesta demo e puoi presentare reclamo al Garante per la protezione dei dati personali.
Cookie e storage tecnici
Solo elementi tecnici e, con il tuo consenso, la misurazione anonima delle visite. Scegli dal banner o da «Impostazioni cookie» in fondo alla pagina.
- ondera-locale (cookie di prima parte): impostato automaticamente alla prima visita, durata 365 giorni, Path=/, SameSite=Lax, Secure. Serve a ricordare la lingua.
- ondera-theme (localStorage): impostato quando scegli il tema chiaro/scuro; resta nel tuo browser, non viene mai trasmesso al server.
- ondera-consent (localStorage): le tue scelte sulle categorie di cookie (necessari, preferenze, analytics, marketing); resta nel tuo browser e puoi cambiarle in qualsiasi momento.
- Cloudflare Web Analytics (tag di misurazione senza cookie): caricato SOLO se dai il consenso alla categoria analytics. Raccoglie visite in forma aggregata (pagine visitate, provenienza, browser e tipo di dispositivo) senza cookie e senza incrocio con altri siti. Prima della scelta o con «Solo necessari» nessuno script esterno viene caricato.
- Nessun cookie di profilazione o marketing, nessun identificativo pubblicitario.
Riferimenti ufficiali
Cloudflare (hosting e KV) pubblica le proprie informative di riferimento:
- Cloudflare Privacy Policy — clausole contrattuali standard per i trasferimenti internazionali.
- Workers KV — Data location — replicazione globale predefinita delle voci KV.
- Garante per la protezione dei dati personali
Da far revisionare a un professionista
Punti aperti da validare con un legale/consulente privacy prima della pubblicazione definitiva:
- Dati del titolare (ragione sociale, sede, P. IVA) e indirizzo email privacy dedicato.
- Base giuridica specifica per ciascun trattamento (art. 6 GDPR).
- Trasferimenti extra-UE: validare SCC e Data Processing Addendum di Cloudflare per il vostro caso.
- Tempi di conservazione dei log di piattaforma Cloudflare rispetto ai 12 mesi dichiarati.
- Base giuridica del beacon analytics (consenso nel banner) e durata di conservazione delle statistiche Cloudflare.
