Come teniamo i tuoi dati.

Il Titolare del trattamento è Tobia Liam Bertapelle, operante sotto il marchio OnyxCode, con studio a Massanzago (PD), Veneto, Italia. Il sito onyxcode.it è lo spazio pubblico dello studio: pagine, configuratore, portale clienti.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

Trattiamo solo ciò che serve a risponderti e a fare il lavoro. In concreto:

• Identità e recapiti. Nome, azienda, email, numero di telefono se ce lo lasci — per email, chiamata o messaggio.
• Messaggi su WhatsApp. Se ci scrivi su WhatsApp Business, vediamo il tuo numero, il nome del profilo e quello che ci mandi, e li usiamo solo per risponderti. Il servizio è di WhatsApp Ireland Ltd (gruppo Meta), che tratta i dati come titolare secondo la propria informativa. Il link al profilo Instagram porta fuori dal sito: sul sito non ci sono pulsanti o contenuti incorporati di Instagram.
• Brief di progetto. Quanto inserisci nel configuratore: settore, obiettivi, budget indicativo, stile, funzionalità, integrazioni, dominio, descrizione dell’attività, nomi dei file di riferimento. Nel brief guidato puoi anche caricare file (logo, foto, documenti): li conserviamo in un archivio privato Neon finché servono al progetto e li cancelliamo quando il brief viene eliminato.
• Sketch gratuiti. Quando preparo una homepage di prova per un professionista della salute, raccolgo dati da fonti pubbliche professionali (sito, Instagram, MioDottore) e dal questionario che gli mando. Servono a preparare la proposta che mi ha chiesto. Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR). Se non diventa cliente, li conservo al massimo 12 mesi.
• Area clienti. Email di accesso, stato del progetto, documenti, pagamenti e note operative interne allo studio.
• Dati tecnici. Indirizzo IP, log di sistema, tipo di browser, cookie e memorie locali descritti nella Cookie Policy. Servono a far funzionare il sito e a proteggerlo.

Non chiediamo categorie particolari di dati (salute, opinioni politiche, biometria). Se le inserisci di tua iniziativa nel brief, le tratteremo solo se indispensabili al progetto e con la stessa cautela del resto.

Ogni trattamento ha uno scopo e una base giuridica.

• Rispondere e preparare un preventivo. Analizzare il brief, ricontattarti, proporre un incarico. Base: misure precontrattuali su tua richiesta, art. 6, par. 1, lett. b GDPR.
• Ricontatto sulla web app. Scriverti per informazioni sulla web app, solo se nel modulo spunti il consenso facoltativo. Base: consenso, art. 6, par. 1, lett. a GDPR. Senza quella spunta non ti ricontattiamo per questo.
• Area clienti. Mostrarti lo stato del progetto, i documenti e i pagamenti. Base: esecuzione del contratto o delle misure che lo precedono, art. 6, par. 1, lett. b GDPR.
• Comunicazioni di lavoro. Conferme, chiarimenti, passi successivi — via email o telefono. Base: art. 6, par. 1, lett. b GDPR.
• Sicurezza del sito. Prevenire abusi, accessi non autorizzati, uso illecito delle API. Base: legittimo interesse del Titolare, art. 6, par. 1, lett. f GDPR.
• Obblighi di legge. Fisco, contabilità, richieste dell’autorità. Base: obbligo legale, art. 6, par. 1, lett. c GDPR.

Non inviamo newsletter e non facciamo ricontatti commerciali che non hai chiesto tu.

Trattamento elettronico, sul perimetro dello studio e dei fornitori indicati sotto. Principi: liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Accesso all’area clienti con link monouso via email, area studio con PIN, cookie httpOnly, connessioni cifrate in produzione. Misure commisurate a un atelier piccolo: non promettiamo l’impossibile, adottiamo quanto è adeguato al rischio.

• Richieste e brief senza incarico: 24 mesi dalla richiesta, se non nasce un incarico.
• Rapporto professionale (preventivo accettato, fattura, lavoro svolto): durata del contratto e poi 10 anni dalla registrazione, se il rapporto diventa fiscale (art. 2220 c.c. e obblighi fiscali).
• Portale: finché il progetto è attivo, poi gli stessi tempi del rapporto.
• Vecchie richieste di accesso alla demo (non più attiva): 12 mesi dalla richiesta, poi cancellazione; prima se l’interessato lo chiede.
• Sketch gratuiti che non diventano un incarico: 12 mesi dalla raccolta, poi cancellazione.
• Log tecnici: 12 mesi, salvo esigenze di sicurezza o difesa in giudizio.

Alla scadenza i dati si cancellano, si anonimizzano o si isolano, salvo un obbligo di legge o la necessità di far valere un diritto in giudizio.

I dati non sono diffusi. Possono vederli, nei limiti del loro compito:

• Vercel Inc. — hosting, distribuzione e log tecnici del sito (Stati Uniti e Unione Europea).
• Neon, Inc. — database PostgreSQL (brief, portale clienti, contenuti dello studio) e archivio privato dei file caricati nel brief (Regno Unito / Unione Europea).
• Resend, Inc. — invio delle email dal sito: notifiche allo studio, conferme e comunicazioni ai clienti (Unione Europea e Stati Uniti).
• Consulenti (commercialista, eventuale legale) se il rapporto lo richiede, vincolati a riservatezza.
• Autorità pubbliche, solo dove la legge lo impone.

I fornitori agiscono, di regola, come responsabili del trattamento ai sensi dell’art. 28 GDPR. Alcuni, per parti del servizio (per esempio l’infrastruttura di posta), possono operare come titolari autonomi: in quel caso vale la loro informativa.

Hosting e alcune notifiche passano da fornitori con sedi anche fuori dallo Spazio Economico Europeo. Il trasferimento avviene solo con una garanzia prevista dagli artt. 44–49 GDPR.

• Vercel Inc.: trasferimento extra SEE con Clausole Contrattuali Standard e, ove applicabile, Data Privacy Framework UE–USA.
• Neon, Inc.: ove i dati restino nel Regno Unito, decisione di adeguatezza UE–Regno Unito; in ogni altro caso Clausole Contrattuali Standard.
• Resend, Inc.: trasferimento extra SEE con Clausole Contrattuali Standard.

Puoi chiedere al Titolare, nei casi previsti dagli artt. 15–22 GDPR:

• accesso ai dati;
• rettifica o integrazione;
• cancellazione («oblio»);
• limitazione del trattamento;
• portabilità, se tecnicamente applicabile;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso al ricontatto sulla web app, senza toccare la liceità di quanto già fatto;

Scrivi a info@onyxcode.it. Risposta di norma entro 30 giorni, prorogabili come previsto dall’art. 12 GDPR.

Hai anche il diritto di reclamare al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del tuo Paese UE.

I campi obbligatori del configuratore servono a capire il lavoro e a ricontattarti. Senza di essi il brief non parte. L’email, il telefono e WhatsApp dalla pagina Contatti sono volontari: se non li usi, non c’è un trattamento da parte nostra finché non ci scrivi.

Il sito parla a professionisti, studi e piccole imprese. Non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che sia accaduto, scrivici: li cancelliamo.

Nessun processo decisionale interamente automatizzato, né profilazione, produce effetti giuridici o ti riguarda in modo analogamente significativo (art. 22 GDPR).

Se cambia la legge, lo studio o il modo in cui lavoriamo, aggiorniamo questa pagina e la data in testa. L’uso del sito dopo la pubblicazione vale come presa visione della versione corrente.

Per i cookie e le tecnologie simili, leggi la Cookie Policy. Per l’uso del sito e dei servizi, i Termini e Condizioni.