Privacy
Policy.

1. Titolare e contatti

Il titolare del trattamento è Halo Labs di Frugoni Alessio S.a.s., sede legale in Via Cjavecis 3, 33100 Udine (UD), Italia; codice fiscale e partita IVA 03224020309; Registro Imprese di Pordenone – Udine n. 03224020309, REA UD – 382110. Per informazioni sul trattamento e per esercitare i tuoi diritti puoi scrivere a ciao@halolabs.it oppure alla PEC halolabs@pec.it.

2. Ambito e dati di navigazione

Questa informativa riguarda halolabs.it. Il sito presenta attività, servizi e progetti dello studio. Offre un modulo per richiedere informazioni e preventivi. Non offre registrazione al pubblico, commenti, acquisti o newsletter.

Il server riceve l’indirizzo IP e le informazioni tecniche necessarie a rispondere alle richieste. I log di accesso registrano indirizzo IP, data e ora, metodo della richiesta, percorso della pagina, esito e quantità di dati trasferiti. I parametri delle URL, il contenuto dei messaggi, il referrer e lo user agent non vengono conservati nei log ordinari di accesso. I log di errore possono contenere ulteriori dettagli tecnici della richiesta che ha causato l’errore.

Solo se scegli «Accetta statistiche», viene caricato Google Analytics 4 per misurare pagine visitate, sessioni, clic sui collegamenti di contatto e invii riusciti del modulo di preventivo. I dati possono includere identificatori pseudonimi nei cookie, data e ora, informazioni tecniche del browser e del dispositivo e provenienza generale della visita. La comunicazione con Google comporta la trasmissione dell’indirizzo IP necessario alla connessione. Non inviamo nomi, indirizzi email, contenuti di messaggi o allegati; dai riferimenti delle pagine escludiamo query string e frammenti e riduciamo il referrer al solo dominio. Un clic sul contatto non prova l’invio di un messaggio. L’evento di invio del modulo viene emesso solo dopo la conferma del salvataggio; può includere la categoria di servizio selezionata, ma non il contenuto dei campi.

3. Messaggi e richieste

Il modulo di preventivo raccoglie nome, indirizzo email e descrizione del progetto; azienda e scelta del servizio sono facoltative. I dati sono conservati nel database del sito, ospitato in Italia, e consultabili dal titolare nell’area amministrativa privata. Il modulo non accetta allegati. Il salvataggio non richiede il consenso alle statistiche.

Per limitare gli abusi usiamo un token temporaneo del modulo, controlli sui campi e contatori tecnici. L’indirizzo IP viene trasformato con una chiave segreta per i soli contatori temporanei e non è associato alla richiesta salvata. Questi contatori scadono entro 24 ore; i record tecnici scaduti sono rimossi dai normali cicli di manutenzione. Non utilizziamo servizi antispam di terzi.

Se scegli un collegamento email, si apre il tuo programma di posta. Riceviamo i dati che decidi di inviarci, per esempio nome, indirizzo email, società, richiesta e allegati. Ti chiediamo di inviare solo informazioni pertinenti, evitando dati sanitari o altri dati particolarmente delicati non necessari.

Rispondiamo per valutare il progetto o fornire le informazioni richieste. Un contatto non comporta l’iscrizione a comunicazioni promozionali.

4. Finalità e basi giuridiche

• Fornire e proteggere il sito: legittimo interesse del titolare alla disponibilità e sicurezza del servizio e alla prevenzione degli abusi, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Usiamo solo dati tecnici necessari e tempi di conservazione limitati.
• Rispondere a richieste di servizi o preventivi: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b). Per i contatti professionali che agiscono per un’organizzazione e le richieste generali, legittimo interesse a gestire la corrispondenza, art. 6, par. 1, lett. f).
• Adempiere obblighi di legge e gestire richieste privacy: art. 6, par. 1, lett. c).
• Accertare, esercitare o difendere un diritto: legittimo interesse, art. 6, par. 1, lett. f), limitatamente a quanto necessario.
• Analizzare le visite, i clic di contatto e gli invii del modulo: consenso facoltativo, art. 6, par. 1, lett. a) GDPR. Il tag Google viene bloccato fino all’accettazione; rifiutare non limita l’accesso al sito. Google Signals, raccolta dei dati forniti dagli utenti, dati granulari di posizione/dispositivo e personalizzazione pubblicitaria sono disattivati.

Non svolgiamo tramite questo sito profilazione pubblicitaria, marketing basato sulla navigazione o processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

5. Tempi di conservazione

• I log tecnici del sito sono ruotati giornalmente e conservati per un massimo di 7 giorni nell’ambiente operativo, salvo isolamento dei dati strettamente necessari a indagare un incidente o tutelare un diritto.
• Le richieste che non danno origine a un rapporto contrattuale vengono conservate per un massimo di 24 mesi dall’ultimo contatto, salvo obblighi di legge o controversie.
• Se nasce un rapporto contrattuale, i documenti pertinenti sono conservati per la gestione del rapporto e i termini di legge applicabili. I documenti contabili soggetti all’obbligo ordinario di conservazione sono conservati per 10 anni.
• Le copie tecniche di backup del sito sono ruotate mantenendo le ultime tre versioni giornaliere. Eventuali dati residui sono utilizzati solo per il ripristino; dopo un ripristino vengono riapplicate le regole di conservazione e le cancellazioni pertinenti.
• Google Analytics: conservazione configurata a 2 mesi per dati utente ed eventi, senza rinnovo automatico in caso di nuova attività. Google applica le eliminazioni secondo i propri cicli; questa impostazione non limita la durata dei report statistici aggregati standard.
• I cookie Analytics hanno durata massima configurata di 180 giorni senza rinnovo automatico; la scelta sul consenso è memorizzata per 6 mesi o fino a una tua modifica.

6. Destinatari e infrastruttura

Il sito e i relativi backup sono ospitati su server dello studio in Italia. Font, immagini e codice applicativo vengono serviti dalla stessa infrastruttura. La posta aziendale e il DNS sono forniti da Netsons S.r.l.

Per le sole statistiche accettate dal visitatore utilizziamo Google Analytics, fornito da Google Ireland Limited, con le società e i subfornitori indicati nei termini per il trattamento dei dati. Le condivisioni facoltative dei dati dell’account con Google sono disattivate. Informazioni sul funzionamento del servizio sono disponibili in Come Google usa i dati dei siti che utilizzano i suoi servizi.

I dati possono essere accessibili al personale autorizzato e ai fornitori di posta, dominio, connettività e manutenzione per le rispettive attività; a consulenti quando necessario per la richiesta; e ad autorità nei casi previsti dalla legge. I fornitori che trattano dati per nostro conto operano come responsabili ai sensi dell’art. 28 GDPR quando applicabile. I dati non vengono venduti né diffusi.

7. Luogo del trattamento e collegamenti esterni

I dati ospitati direttamente dallo studio sono conservati in Italia. Google Analytics può comportare, dopo il consenso, trattamenti presso infrastrutture Google anche fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti. Google dichiara di utilizzare i meccanismi descritti nella propria documentazione sui trasferimenti internazionali, tra cui il Data Privacy Framework UE-USA per i soggetti certificati e le garanzie contrattuali applicabili. Il consenso alle statistiche non sostituisce le garanzie richieste per il trasferimento.

Seguendo collegamenti verso altri siti o usando il proprio fornitore di posta si applicano anche le informative dei rispettivi servizi.

8. Conferimento dei dati

La trasmissione dei dati tecnici indispensabili è necessaria a ottenere le pagine richieste. Inviare un messaggio è facoltativo; senza un recapito e le informazioni minime sulla richiesta potremmo non riuscire a rispondere. Non chiediamo consenso per usi promozionali durante la navigazione.

9. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Puoi revocare il consenso alle statistiche scegliendo «Preferenze cookie» e poi «Rifiuta statistiche», senza pregiudicare la liceità del trattamento precedente. La revoca interrompe i nuovi invii e cancella i cookie Analytics accessibili al sito; non elimina automaticamente i dati già ricevuti da Google. Per richiederne la gestione puoi contattarci.

Invia la richiesta a ciao@halolabs.it oppure alla PEC halolabs@pec.it. Rispondiamo di regola entro un mese dal ricevimento; nei casi consentiti dall’art. 12 GDPR il termine può essere esteso di due mesi, informandoti entro il primo mese dei motivi del ritardo. Possiamo chiedere le informazioni proporzionate necessarie a verificare l’identità.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.

10. Cookie e aggiornamenti

La Cookie Policy descrive gli strumenti effettivamente utilizzati. Questa informativa viene aggiornata quando cambiano i trattamenti del sito; la data della versione è indicata in questa pagina.