Informativa privacy

1. Chi tratta i dati e come contattarci

OutScheme è il nome con cui si presenta un gruppo di professionisti indipendenti con sede in Italia. Per la gestione condivisa del sito e delle richieste di contatto, operano come contitolari del trattamento ai sensi dell’art. 26 GDPR:

• Luca Vitale · P. IVA 02585310390
• Matteo Muratore · P. IVA 04255341200
• Luca Galofaro · P. IVA 02729670394

Le richieste inviate al sito sono accessibili e gestite congiuntamente dai tre professionisti. Il recapito comune per contatti e richieste sulla privacy è info@outscheme.net. Puoi rivolgerti a ciascun contitolare tramite questo recapito; l’esercizio dei diritti nei confronti di ciascuno resta garantito.

2. Quali dati trattiamo

• Navigazione e sicurezza: indirizzo IP, data e ora, URL richiesti, informazioni sul browser e sul dispositivo, esiti delle richieste e dati diagnostici trattati dall’infrastruttura Cloudflare per erogare e proteggere il sito.
• Modulo contatti: nome, indirizzo email, azienda se indicata, argomento e contenuto del messaggio. Nome, email e messaggio sono necessari per inviare la richiesta; l’azienda è facoltativa.
• Email dirette: indirizzo del mittente, contenuto della corrispondenza ed eventuali dati e allegati che scegli di inviarci.
• Controllo antispam: Cloudflare Turnstile tratta segnali tecnici, fra cui IP, caratteristiche della connessione e del browser e origine della richiesta, per distinguere le persone dai bot.

Non inserire nel messaggio dati non necessari alla tua richiesta, in particolare dati sanitari o altre categorie particolari di dati personali. Il sito non prevede registrazioni o account per i visitatori.

3. Perché trattiamo i dati e su quale base

• Rispondere a richieste su servizi, prodotti o preventivi: esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR). Per altre comunicazioni, il trattamento si basa sul legittimo interesse a gestire la corrispondenza e rispondere alle richieste ricevute (lett. f).
• Fornire e proteggere il sito, prevenire spam e abusi: legittimo interesse a garantire disponibilità e sicurezza del servizio (art. 6, par. 1, lett. f, GDPR), anche mediante Turnstile.
• Adempiere a obblighi di legge: art. 6, par. 1, lett. c, GDPR, quando applicabile. L’eventuale conservazione necessaria per accertare, esercitare o difendere un diritto si basa sul legittimo interesse (lett. f).

Il conferimento dei dati nel modulo o tramite email è volontario; senza i recapiti e le informazioni necessarie potremmo non riuscire a rispondere. Il controllo antispam è necessario per inviare il modulo. Puoi in alternativa scrivere al recapito email indicato sopra.

Le richieste non vengono utilizzate per iscrizioni a newsletter o marketing. Non chiediamo un consenso generico per rispondere: il trattamento si fonda sulle basi giuridiche indicate in questa sezione.

4. Come trattiamo i dati e chi li riceve

I dati sono trattati con strumenti informatici e accessi limitati alle persone che ne hanno necessità per le finalità descritte. Il modulo utilizza il servizio di invio di Cloudflare per recapitare i messaggi alla casella Gmail utilizzata dal gruppo. Le email inviate direttamente a info@outscheme.net sono inoltrate alla stessa casella tramite Cloudflare Email Routing. Le risposte vengono inviate da Gmail tramite Brevo, utilizzando lo stesso indirizzo pubblico come mittente. L’applicazione del sito non archivia i messaggi in un database.

• Cloudflare: ospita e distribuisce il sito, esegue il servizio di invio del modulo e fornisce Email Routing e Turnstile. Opera come responsabile per i trattamenti svolti per nostro conto, secondo il Data Processing Addendum. Per i trattamenti di propria competenza si applicano la Privacy Policy di Cloudflare e l’informativa specifica di Turnstile; quest’ultima descrive anche il ruolo autonomo di Cloudflare per il miglioramento del rilevamento dei bot.
• Google (Gmail): fornisce il servizio di posta utilizzato per ricevere, conservare e gestire la corrispondenza e preparare le risposte. Il servizio tratta i recapiti dei corrispondenti, il contenuto dei messaggi e i relativi dati tecnici. Consulta le Norme sulla privacy di Google.
• Brevo: fornisce il servizio di invio delle risposte da Gmail con mittente info@outscheme.net. Per recapitare le comunicazioni tratta gli indirizzi del mittente e dei destinatari, il contenuto dei messaggi e i dati tecnici di invio e consegna. Consulta l’Informativa privacy di Brevo e il Data Processing Agreement incluso nei termini del servizio. L’uso qui descritto riguarda le risposte alle richieste ricevute, senza iscrivere i contatti a newsletter o campagne promozionali.

I dati possono essere comunicati alle autorità quando richiesto dalla legge o per tutelare un diritto. Non pubblichiamo i messaggi ricevuti né vendiamo i dati di contatto.

5. Trasferimenti fuori dallo Spazio economico europeo

Cloudflare e Google utilizzano infrastrutture internazionali: i dati possono essere trattati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Brevo dichiara di ospitare i propri database nell’Unione europea, come descritto nella documentazione sulla localizzazione dei dati; gli eventuali trasferimenti connessi ai servizi e ai subfornitori restano disciplinati dai relativi accordi. L’uso di questi servizi non garantisce quindi che tutti i trattamenti avvengano esclusivamente in Italia o nell’Unione europea.

Le garanzie per i trasferimenti comprendono, quando applicabili, decisioni di adeguatezza ai sensi dell’art. 45 GDPR, incluso il quadro UE-USA per la protezione dei dati per i destinatari certificati, e clausole contrattuali standard ai sensi dell’art. 46 GDPR. Per i dettagli consulta il Data Processing Addendum di Cloudflare, le garanzie di trasferimento di Google e il Data Processing Agreement di Brevo. Puoi contattarci a info@outscheme.net per informazioni sui destinatari e per ottenere copia delle garanzie applicabili.

6. Per quanto tempo conserviamo i dati

• Richieste che non danno luogo a un incarico: per il tempo necessario a gestirle e comunque non oltre 12 mesi dall’ultimo contatto; al termine, la corrispondenza viene cancellata dalle caselle gestite dai professionisti, salvo una specifica necessità di conservazione prevista dalla legge o di tutela di un diritto.
• Richieste che diventano un incarico: i dati necessari al rapporto sono trattati per la sua durata; i documenti soggetti a obblighi legali o fiscali sono conservati per i termini previsti dalla normativa applicabile. Le informazioni sul trattamento relativo all’incarico sono fornite nell’ambito del rapporto professionale.
• Log applicativi del sito: i Workers Logs di Cloudflare hanno una conservazione massima di 7 giorni, con durata di 3 o 7 giorni secondo il piano del servizio. Per gli altri dati tecnici di infrastruttura e i segnali di Turnstile si applicano i tempi e i criteri di necessità e sicurezza descritti nelle informative Cloudflare collegate sopra.

In caso di obblighi legali o controversie, conserviamo soltanto i dati necessari e per il periodo giustificato da tali esigenze.

7. Cookie e servizi caricati dal browser

Il sito non integra strumenti di analisi comportamentale, pixel pubblicitari o cookie di profilazione. I font e i video sono serviti dal sito, senza incorporare player YouTube o Vimeo né caricare font da Google.

Nelle pagine con il modulo contatti, Turnstile viene caricato automaticamente da Cloudflare, prima dell’invio del messaggio: la connessione a tale servizio comporta il trattamento dei segnali tecnici descritti sopra. Il controllo ha finalità di sicurezza e non di pubblicità. Per informazioni sugli strumenti tecnici e sugli eventuali cookie di sicurezza del servizio consulta l’informativa Turnstile e la documentazione sui cookie Cloudflare.

Per i soli strumenti strettamente necessari alla trasmissione della comunicazione o alla fornitura del servizio richiesto non è richiesto il consenso, ai sensi dell’art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021.

8. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare.

Scrivi a info@outscheme.net, anche per rivolgerti a uno specifico contitolare. Rispondiamo senza ingiustificato ritardo e, di norma, entro un mese; se occorre una proroga nei casi previsti dall’art. 12 GDPR, ti informiamo entro lo stesso termine indicando i motivi.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone, né effettuiamo profilazione di marketing. Il controllo automatico antispam serve soltanto a proteggere l’invio del modulo.

9. Aggiornamenti

L’informativa viene aggiornata in caso di modifiche ai servizi o ai trattamenti descritti. La data dell’ultima revisione è indicata all’inizio della pagina.