Home

Informativa privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 8 novembre 2026.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Samuele Cirillo, titolare dell'impresa individuale Strategy Layers, con sede in Via Carminiello 17, 80058 Torre Annunziata (NA). P.IVA 10928091213, numero REA NA-1143620. PEC: [email protected].

Per ogni richiesta sui tuoi dati scrivi a [email protected]. Non siamo tenuti a nominare un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 del GDPR: il riferimento è l'indirizzo email qui sopra.

2. Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati necessari alle finalità indicate. Non facciamo profilazione sui tuoi dati personali e non prendiamo decisioni basate unicamente su trattamenti automatizzati. Gli strumenti di misurazione e pubblicità descritti sotto si attivano solo se dai il consenso.

Richiesta di consulenza dal modulo

  • Dati: nome, numero di telefono (con prefisso), email, descrizione del tuo progetto e, se vuoi, il link al tuo sito o profilo social, così come li inserisci nel modulo. Registriamo anche le caselle di consenso che selezioni.
  • Finalità: risponderti, richiamarti e fissare una prima consulenza gratuita.
  • Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
  • Conferimento: facoltativo, ma nome, telefono, email e descrizione della richiesta sono necessari per risponderti: senza questi dati non possiamo ricontattarti. Il link al sito o profilo social è facoltativo.
  • Conservazione: 12 mesi dall'ultimo contatto se non nasce un rapporto di lavoro, poi cancelliamo i dati da tutti gli strumenti indicati sotto. Se nasce un rapporto, vale quanto scritto per i clienti.
  • Come gestiamo la richiesta: la richiesta arriva alla nostra casella di posta aziendale, viene registrata in un foglio di lavoro riservato (Google Fogli) e segnalata con una notifica sul telefono di chi se ne occupa (Telegram, con nome, telefono, email e testo della richiesta). Ti inviamo un'email di conferma automatica. Prima dell'invio verifichiamo che il dominio della tua email esista.

Comunicazioni informative (facoltative)

  • Dati: nome ed email. Se annulli l'iscrizione, anche il motivo e l'eventuale nota che scegli di indicare.
  • Finalità: inviarti novità e contenuti informativi di Strategy Layers.
  • Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), che dai selezionando la casella facoltativa nel modulo. Non è condizione per ricevere risposta alla tua richiesta.
  • Revoca: in ogni momento, con il link «Annulla l'iscrizione» presente nelle email, che apre una pagina dove confermi l'annullamento (il motivo è facoltativo), oppure scrivendo a [email protected]. Dopo la revoca non ti inviamo più comunicazioni informative.
  • Conservazione: fino alla revoca del consenso. Dopo la revoca conserviamo l'indirizzo email solo per ricordare che non devi essere ricontattato, finché necessario a dimostrare la revoca.

Contatti diretti (email, telefono, WhatsApp)

  • Dati: quelli che ci comunichi, come nome, recapiti e contenuto del messaggio.
  • Finalità e base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b, GDPR) o, se non è una richiesta precontrattuale, il nostro interesse a gestire la corrispondenza (lett. f).
  • Conservazione: gli stessi tempi della richiesta di consulenza.

Navigazione e sicurezza del sito

  • Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Li registra in modo automatico il servizio che ospita e protegge il sito (Cloudflare).
  • Finalità: far funzionare il sito e proteggerlo da abusi e attacchi.
  • Base giuridica: legittimo interesse a garantire sicurezza e funzionamento del servizio (art. 6, par. 1, lett. f, GDPR).
  • Conservazione: secondo i tempi del fornitore (Cloudflare), in genere brevi e comunque non oltre quanto necessario per la sicurezza.

Registro della tua scelta sui cookie

  • Dati: data della scelta, categorie accettate o rifiutate e versione dell'informativa, salvati sul tuo dispositivo.
  • Finalità e base giuridica: ricordare la tua scelta e poterla dimostrare, come richiede il principio di responsabilizzazione (art. 5, par. 2, e art. 7, par. 1, GDPR); legittimo interesse (art. 6, par. 1, lett. f).
  • Conservazione: fino a 6 mesi, poi ti chiediamo di nuovo la scelta.

Statistiche sul sito (Google Analytics)

  • Dati: identificativi casuali dei cookie, pagine visitate, durata della visita, provenienza, tipo di dispositivo e browser, posizione approssimativa. Google Analytics 4 non registra l'indirizzo IP completo: lo usa solo al momento della raccolta per ricavare la posizione approssimativa.
  • Finalità: capire come viene usato il sito, per migliorarlo.
  • Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy). Senza consenso lo strumento non viene caricato.
  • Conservazione: 2 mesi (impostazione di conservazione dei dati che applichiamo in Google Analytics). I cookie durano fino a 2 anni.

Misurazione delle campagne e pubblicità (Meta Pixel)

  • Dati: indirizzo IP, informazioni sul browser e sul dispositivo, pagina visitata e provenienza, clic sui pulsanti, identificativi dei cookie di Meta.
  • Finalità: misurare l'efficacia delle nostre campagne su Facebook e Instagram, creare gruppi di pubblico e mostrare annunci pertinenti a chi ha visitato il sito.
  • Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice privacy). Senza consenso lo strumento non viene caricato.
  • Conservazione: i cookie durano fino a 90 giorni. Meta conserva i dati ricevuti secondo la propria informativa.

Clienti

  • Dati: dati anagrafici e di fatturazione, contratto e comunicazioni di lavoro.
  • Finalità e base giuridica: eseguire il contratto (lett. b) e adempiere agli obblighi di legge fiscali e contabili (lett. c).
  • Conservazione: per la durata del rapporto e poi per 10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile).

Quali cookie e strumenti simili usa il sito, e come gestirli, è spiegato nella Cookie policy.

3. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a:

  • Cloudflare, Inc., che ospita il sito, gestisce il dominio e ne garantisce velocità e sicurezza, ed esegue le funzioni che ricevono il modulo. Agisce per nostro conto come responsabile del trattamento (art. 28 GDPR).
  • Resend, Inc., che invia le email di conferma e di servizio e custodisce l'elenco di chi ha chiesto di ricevere le comunicazioni informative. Agisce come responsabile del trattamento.
  • Google Ireland Limited (Google Workspace), per la posta elettronica aziendale e per il foglio di lavoro in cui registriamo le richieste. Agisce come responsabile del trattamento.
  • Telegram, per le notifiche interne sul telefono di chi gestisce le richieste. Contengono nome, telefono, email e testo della richiesta.
  • Google Ireland Limited, per Google Analytics, solo con il tuo consenso. Agisce per nostro conto come responsabile del trattamento.
  • Meta Platforms Ireland Limited, per il Meta Pixel, solo con il tuo consenso. È nostro contitolare per la raccolta dei dati e per la loro trasmissione a Meta, come spiegato nella sezione 4.
  • Consulenti e professionisti, per esempio il commercialista, per gli adempimenti fiscali, e gli istituti di pagamento, quando diventi cliente.
  • Autorità pubbliche, quando la legge lo richiede.

4. Contitolarità con Meta (art. 26 GDPR)

Per i dati raccolti tramite il Meta Pixel e trasmessi a Meta, noi e Meta Platforms Ireland Limited determiniamo insieme finalità e mezzi del trattamento e siamo quindi contitolari. Il rapporto è regolato dai Meta Business Tools Terms e dall'addendum per i titolari del trattamento di Meta (Controller Addendum), che abbiamo accettato.

In sintesi: noi siamo responsabili della raccolta dei dati sul sito, dell'informativa che stai leggendo e di chiedere il tuo consenso. Meta è responsabile del trattamento dei dati dopo averli ricevuti e della relativa informativa, che trovi nella sua Informativa sulla privacy. Puoi esercitare i tuoi diritti scrivendo a noi o a Meta, che resta competente per i dati che tratta per proprio conto.

5. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati, o le loro società collegate, hanno sede o infrastrutture negli Stati Uniti (Cloudflare, Resend, Google, Telegram e, se attivati con il tuo consenso, Google Analytics e Meta Pixel). Il trasferimento dei dati si basa sulla decisione di adeguatezza del Data Privacy Framework UE-USA (decisione di esecuzione UE 2023/1795) per i fornitori che vi aderiscono e, in subordine, sulle clausole contrattuali standard.

Puoi chiederci una copia delle garanzie adottate scrivendo a [email protected].

6. Per quanto tempo conserviamo i dati

I tempi sono indicati nelle sezioni sopra. Le richieste del modulo non sono salvate sul sito: restano nella nostra casella di posta, nel foglio di lavoro riservato e nelle notifiche interne, e le cancelliamo da tutti questi strumenti entro i tempi indicati per la richiesta di consulenza. Allo scadere dei termini cancelliamo o rendiamo anonimi i dati.

7. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS), regole di sicurezza del browser che impediscono l'esecuzione di codice non autorizzato, accesso ai dati limitato a chi deve usarli, account protetti da credenziali riservate, firma dei link di annullamento iscrizione per impedirne la falsificazione. In caso di violazione dei dati personali che presenti un rischio per te, la notifichiamo al Garante e, quando richiesto, a te, secondo gli artt. 33 e 34 del GDPR.

8. I tuoi diritti

Hai il diritto di:

  • sapere se trattiamo dati che ti riguardano e riceverne copia (accesso, art. 15);
  • far correggere i dati inesatti o incompleti (rettifica, art. 16);
  • chiedere la cancellazione dei dati (art. 17);
  • chiedere di limitare il trattamento (art. 18);
  • ricevere i dati in un formato leggibile da dispositivo e trasferirli a un altro titolare (portabilità, art. 20);
  • opporti al trattamento fondato sul legittimo interesse (art. 21);
  • revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già svolti (art. 7, par. 3): per i cookie dal link «Preferenze cookie» in fondo a ogni pagina, per le comunicazioni informative dal link «Annulla l'iscrizione» nelle email;
  • non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22): non ne facciamo.

Per esercitarli scrivi a [email protected]. Ti rispondiamo entro un mese, prorogabile di altri due nei casi complessi (art. 12 GDPR). Per tutelare i tuoi dati possiamo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o rivolgerti all'autorità giudiziaria.

9. Minori

Il sito è rivolto a professionisti e imprese, non a minori. Non raccogliamo consapevolmente dati di minori di 14 anni (art. 2-quinquies del Codice privacy). Se scopriamo di averne raccolti, li cancelliamo.

10. Collegamenti a servizi di terzi

Il sito contiene collegamenti a WhatsApp, Instagram, TikTok, LinkedIn e Facebook. Quando li apri lasci il nostro sito: i tuoi dati sono trattati dal servizio scelto, secondo la sua informativa. Se ci scrivi su WhatsApp, il servizio è gestito da WhatsApp e Meta.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando attiviamo nuovi strumenti o cambiamo fornitori. La data in alto indica l'ultima revisione e la versione in vigore è sempre quella pubblicata su questa pagina.

12. Normativa di riferimento

Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, in particolare l'art. 122; Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (provvedimento n. 231 del 10 giugno 2021); D.Lgs. 70/2003.