Privacy policy
ULTIMO AGGIORNAMENTO:
Come tratto i dati di chi visita il sito, prenota un'analisi, una call o una consulenza, fa il Brand Scan o chiede gli Strategic Artefacts. In breve: solo i dati che servono, solo per quello che chiedi, mai venduti a nessuno.
Chi tratta i tuoi dati
Il titolare del trattamento è Mattia Forza, Via Sebastiano Caboto 4, 36100 Vicenza, Italia. Partita IVA 04234940247. Per qualsiasi richiesta sulla privacy puoi scrivere a info@mattiaforza.com oppure alla PEC mattiaforza@legalmail.it.
FORZA è il marchio con cui Mattia Forza offre servizi di brand strategy, identità di marca e Fractional Brand Management. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.
Quali dati, perché e per quanto tempo
| Cosa fai | Dati trattati | Perché | Base giuridica (GDPR, art. 6) | Per quanto tempo |
|---|---|---|---|---|
| Navighi il sito | Indirizzo IP, browser, pagine richieste, data e ora (log tecnici) | Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6.1.f) | Conservati da Netlify fino a 90 giorni online e fino a 1 anno in archivio, secondo il suo accordo sul trattamento dei dati |
| Accetti i cookie statistici | Dati di navigazione raccolti da Google Analytics, in forma aggregata | Capire come viene usato il sito e migliorarlo | Consenso (art. 6.1.a) | 14 mesi |
| Prenoti l'analisi preliminare o una consulenza | Nome, email, azienda, sito, ruolo, risposte alle domande, partecipanti | Organizzare la sessione e svolgere il servizio | Esecuzione di un contratto o misure precontrattuali (art. 6.1.b) | Per la durata del rapporto e 24 mesi dopo l'ultimo contatto |
| Compili il questionario dell'analisi | Nome, email, ruolo, dati dell'azienda, risposte, dati di fatturazione | Preparare e svolgere l'analisi; emettere la fattura | Contratto (art. 6.1.b); obbligo di legge per la fattura (art. 6.1.c) | Risposte 24 mesi dall'invio; dati di fatturazione 10 anni, come richiesto dalla legge |
| Paghi un servizio | Ragione sociale, partita IVA, codice SDI o PEC, importo, esito del pagamento | Fatturare e adempiere agli obblighi fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 del Codice civile) |
| Prenoti la call conoscitiva | Nome, email, azienda, sito, ruolo, la tua domanda | Rispondere alla tua richiesta | Misure precontrattuali (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Fai il Brand Scan | Email, nome e azienda se li indichi, risposte al questionario, risultato | Mostrarti il risultato e mandartene una copia via email | Misure richieste da te (art. 6.1.b) | 24 mesi, salvo tua richiesta di cancellazione prima |
| Chiedi il PDF di uno Strategic Artefact | Email, nome se lo indichi | Mandarti il PDF | Misure richieste da te (art. 6.1.b) | 24 mesi |
| Chiedi l'avviso delle nuove uscite | Email, nome se lo indichi, data della conferma | Avvisarti quando esce un nuovo volume, dopo che hai confermato l'iscrizione | Consenso (art. 6.1.a) | Finché non ti cancelli, con il link in ogni email |
| Mi scrivi via email | I dati che decidi di inviarmi | Risponderti | Misure precontrattuali o legittimo interesse | 24 mesi dall'ultimo contatto |
Il conferimento dei dati richiesti nei moduli e nelle prenotazioni è necessario per ricevere quanto chiedi: senza, non posso rispondere o svolgere il servizio. Non uso i tuoi dati per decisioni automatizzate né per profilazione. Il punteggio del Brand Scan è un calcolo sulle tue risposte e non produce effetti giuridici su di te.
A chi li affido
I dati sono trattati da me e dai fornitori che uso per far funzionare il sito e il servizio. Ognuno tratta solo i dati che gli servono.
| Fornitore | A cosa serve | Sede | Trasferimento fuori dall'UE |
|---|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA | Hosting del sito e raccolta dei moduli | Stati Uniti | Sì: Netlify aderisce all'EU-U.S. Data Privacy Framework, con le estensioni per Regno Unito e Svizzera |
| Google Ireland Ltd. (Google Analytics 4) | Statistiche, solo con il tuo consenso | Irlanda, con trasferimenti a Google LLC | Sì: Google LLC aderisce all'EU-US Data Privacy Framework |
| TidyCal (Sumo Group, Inc., 1305 E. 6th St #3, Austin, TX 78702, USA) | Calendario e prenotazioni | Stati Uniti | Sì: clausole contrattuali standard (accordo sul trattamento dei dati di TidyCal; TidyCal e il GDPR) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo | Pagamenti, tramite TidyCal | Lussemburgo | Secondo l'informativa di PayPal, che agisce come titolare autonomo dei dati di pagamento |
| Brevo SAS, 17 rue de Salneuve, 75017 Parigi, Francia | Solo invio delle email: risultato del Brand Scan, PDF e avvisi degli Strategic Artefacts (con doppio opt-in), questionario dell'analisi. Il tracciamento di aperture e clic è disattivato | Francia | No |
| Google Meet (Google Ireland Ltd.) e Zoom (Zoom Communications, Inc.) | Videochiamate delle sessioni, secondo lo strumento concordato | Irlanda e Stati Uniti | Sì: Google LLC e Zoom aderiscono all'EU-U.S. Data Privacy Framework; Zoom usa anche le clausole contrattuali standard |
I fornitori sono nominati responsabili del trattamento (art. 28 GDPR), tranne PayPal, che tratta i dati di pagamento come titolare autonomo. Non vendo né cedo i tuoi dati a terzi per fini commerciali.
Le risposte del questionario arrivano solo a me via email e sono registrate da Netlify (moduli); non le uso per newsletter né le cedo a terzi.
Dove sono trattati i dati
Tratto i dati in Italia, dalla mia sede, e nei servizi dei fornitori elencati sopra. Alcuni fornitori hanno sede negli Stati Uniti (Netlify, Google, TidyCal di Sumo Group, Zoom) o vi trasferiscono dati: in questi casi il trasferimento avviene con le garanzie previste dal GDPR, cioè l'adesione all'EU-U.S. Data Privacy Framework e/o le clausole contrattuali standard approvate dalla Commissione europea. PayPal tratta i dati di pagamento come titolare autonomo, secondo la sua informativa.
I tuoi diritti
Puoi chiedermi in qualsiasi momento di:
- sapere quali dati tratto e averne una copia (art. 15);
- correggerli (art. 16) o cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un'altra applicazione (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso dato, senza conseguenze sui trattamenti già fatti (art. 7.3).
Scrivimi a info@mattiaforza.com o alla PEC mattiaforza@legalmail.it: rispondo entro un mese. Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.
Sicurezza e modifiche
Il sito usa una connessione cifrata (HTTPS). Accedo ai dati solo da account protetti, e li conservo solo nei servizi elencati sopra. Per sicurezza e manutenzione, Netlify registra i log tecnici delle richieste al sito (indirizzo IP, browser, pagina, data e ora), conservati come indicato nella tabella.
Se cambio questa informativa, aggiorno la data in alto; per i cambiamenti importanti lo segnalo anche sul sito. Se una modifica riguarda un trattamento basato sul tuo consenso, te lo chiedo di nuovo.
Per i cookie vale la cookie policy.