Privacy Policy
Ultimo aggiornamento: 2 ottobre 2026
La presente informativa descrive le modalità con cui Sito Prime tratta i dati personali raccolti tramite il sito www.sitoprime.it (di seguito, il «Sito»), in conformità al Regolamento UE 2016/679 («GDPR») e al D.Lgs. 196/2003 («Codice Privacy») come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento è:
- Sito Prime di Riccardo Ongaro
- Sede: 31100 Treviso (TV), Italia
- P. IVA: 04840530275
- Email: riccardo@sitoprime.it
- PEC: r.ongaro@pec.it
Sito Prime e Sublime Ventures sono marchi del Titolare.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di cui all'art. 37 GDPR. Per qualsiasi richiesta è possibile contattare direttamente il Titolare agli indirizzi sopra indicati.
2. Categorie di dati raccolti
Il Sito tratta:
- Dati conferiti volontariamente tramite il form «Ricevi il tuo sito»: nome dell'attività, tipo di attività, città, link a Google Maps e ai profili social, le immagini che scegli di caricare (logo o foto, fino a 3: conservate sul server di hosting, fuori dall'area pubblica del Sito), nome e indirizzo email.
- Dati del modulo di completamento (pagina
/completa, che ricevi solo se hai già un'anteprima): conferme su contatti, profili social e orari, preferenze di colore, note, e le eventuali foto e logo che scegli di caricare (conservati sul server di hosting, fuori dall'area pubblica del Sito). Se chiedi di essere richiamato: nome, numero di telefono e fascia oraria. - Dati di pagamento e fatturazione (pagina
/paga): intestazione della fattura, nome e cognome, P.IVA e/o codice fiscale, codice SDI (o codice univoco dell'ufficio, per la pubblica amministrazione), indirizzo, email e telefono, e il dominio che scegli per il sito. I dati della carta, se paghi con carta, li gestisce direttamente Stripe: noi non li vediamo. - Dati di navigazione: indirizzi IP, user-agent del browser, pagine visualizzate, data/ora di accesso e log tecnici di sicurezza, registrati a livello di server dal fornitore di hosting.
- Dati di contatto di attività commerciali, raccolti da fonti pubbliche: per proporre il nostro servizio raccogliamo — anche in modo automatico, tramite il servizio Apify — da fonti pubbliche dell'attività: la scheda Google Maps, PagineGialle, le pagine pubbliche Facebook e Instagram, il sito dell'attività e Tripadvisor il nome dell'attività, la categoria, l'indirizzo, il telefono e l'eventuale numero WhatsApp, l'email e la PEC pubbliche, la partita IVA, i link e i testi pubblici dei profili social, foto e recensioni pubbliche. Le anteprime che prepariamo possono riportare brevi estratti di recensioni pubbliche con nome e iniziale dell'autore: su richiesta li togliamo. Non raccogliamo dati da fonti private e non acquistiamo liste.
- Messaggi che ci scrivi (email, WhatsApp, modulo
/completa) per richieste e modifiche: li leggiamo noi e un assistente automatico basato su intelligenza artificiale, che prepara le modifiche; ogni modifica viene controllata da una persona prima di andare online. - Apertura dei link che inviamo: se ti abbiamo mandato il link a un'anteprima, questo passa da una pagina di reindirizzamento su sitoprime.it che registra l'apertura associandola al messaggio che ti abbiamo inviato: data e ora, tipo di browser, pagina di provenienza, canale di invio e un codice pseudonimo ricavato dal tuo indirizzo IP (l'IP non viene conservato in chiaro). Quando apri il link riceviamo un avviso, per ricontattarti al momento giusto. Non vengono usati cookie e non viene salvato nulla sul tuo dispositivo.
Come viaggia il form. Quando invii il form, i dati arrivano al server del Sito (hosting in UE), che salva le eventuali immagini fuori dall'area pubblica, inoltra i dati via email a riccardo@sitoprime.it insieme all'indirizzo IP di invio, usato solo per prevenire abusi, e ti manda un'email di conferma. Li registriamo poi nel nostro archivio delle richieste per preparare l'anteprima e risponderti.
Il Sito non tratta categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10). Non è rivolto a minori di 14 anni.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|
| Riscontro alla richiesta di anteprima/preventivo inviata dal form | Art. 6.1.b — misure precontrattuali su richiesta dell'interessato | 24 mesi dall'ultima interazione, salvo diversa richiesta |
| Sicurezza del Sito, prevenzione abusi, log tecnici | Art. 6.1.f — legittimo interesse del Titolare | Massimo 12 mesi |
| Statistiche di traffico e interazioni (PostHog), solo se acconsenti; i report sono aggregati | Art. 6.1.a — consenso (revocabile in ogni momento) | Gli eventi restano nel progetto PostHog fino a 12 mesi, poi vengono cancellati; la revoca blocca le raccolte successive |
Registrazione anonimizzata della navigazione su sitoprime.it e sulle anteprime *.sitoprime.it (PostHog), solo se la scegli (sulle anteprime, dal banner dell'anteprima): testi e campi mascherati | Art. 6.1.a — consenso (revocabile in ogni momento) | 30 giorni |
| Esecuzione del servizio acquistato: pagamento, fatturazione, registrazione del dominio a nome del cliente, messa online del sito, assistenza | Art. 6.1.b — contratto; Art. 6.1.c — obblighi fiscali | Per la durata del servizio; documenti fiscali 10 anni |
| Gestione delle richieste di modifica, anche con un assistente automatico (IA) che le legge e prepara le modifiche, sempre controllate da una persona | Art. 6.1.b — esecuzione del servizio richiesto | Per la durata del servizio |
| Analisi dei profili social e del sito che indichi nel form, per preparare l'anteprima, solo se lo autorizzi con l'apposita casella | Art. 6.1.a — consenso (revocabile) | Fino alla preparazione dell'anteprima e al tuo riscontro |
| Contatto di attività commerciali per proporre il servizio (anteprima del sito) | Art. 6.1.f — legittimo interesse a promuovere la propria attività verso altre attività, bilanciato con un contatto poco invasivo, sempre identificato e interrompibile con un solo messaggio | Fino alla tua opposizione e comunque non oltre 24 mesi dall'ultimo contatto |
Misurazione delle aperture dei link «anteprima» che inviamo (pagina di reindirizzamento /a/) e delle tappe del percorso di ogni anteprima — invio, apertura, risposta, pagamento — nelle nostre statistiche (PostHog, UE), legate all'anteprima e mai a nome, email o telefono | Art. 6.1.f — legittimo interesse: sapere se il destinatario ha ricevuto e aperto il materiale che gli abbiamo inviato, per calibrare il seguito ed evitare solleciti inutili | 12 mesi, poi solo dati aggregati |
Statistiche delle visite alle anteprime e ai modelli dimostrativi *.sitoprime.it (PostHog): arrivo, durata, scorrimento, sezioni viste e clic sui pulsanti (chiama, WhatsApp, indicazioni). Senza cookie né altri dati salvati sul tuo dispositivo, senza conservare l'indirizzo IP e senza leggere i testi della pagina | Art. 6.1.f — legittimo interesse: capire se l'anteprima preparata per la tua attività è stata vista e che cosa ti è stato utile, per calibrare il seguito ed evitare solleciti inutili | 12 mesi, poi solo dati aggregati |
| Adempimento di obblighi di legge | Art. 6.1.c — obbligo legale | Per il tempo previsto dalla normativa |
Se ti abbiamo scritto e non ci conoscevi. I tuoi contatti li abbiamo presi da fonti pubbliche della tua attività — la scheda Google Maps, PagineGialle, le pagine Facebook o Instagram, il tuo sito: nessuna lista comprata, nessuna fonte privata. Li usiamo solo per mostrarti un'anteprima del sito e proporti il servizio. Basta rispondere «non scrivetemi più» o «cancellatemi» a qualsiasi nostro messaggio — oppure scrivere a riccardo@sitoprime.it — e smettiamo subito di contattarti, senza chiederti spiegazioni: teniamo solo il nome dell'attività e il contatto in un elenco di esclusione, per non riscriverti. Se vuoi, cancelliamo anche tutto il resto. Hai inoltre tutti i diritti elencati più sotto, compreso quello di opporti al trattamento.
4. Natura del conferimento
Il conferimento dei dati del form è facoltativo; il mancato conferimento dei campi obbligatori rende però impossibile dare seguito alla tua richiesta di anteprima.
5. Destinatari dei dati
I dati sono trattati dal Titolare. I Responsabili del trattamento (art. 28 GDPR) sono:
| Fornitore | Servizio | Sede dati | Garanzie |
|---|---|---|---|
| Hostinger International Ltd. | Hosting del sito, log di server, posta elettronica, immagini caricate dal form e da /completa, registrazione dei domini | UE | GDPR + DPA |
| Apify Technologies s.r.o. | Raccolta automatica di dati pubblici delle attività (Google Maps, pagine social) | UE (Repubblica Ceca) | Termini del fornitore |
| Anthropic PBC | Assistente di intelligenza artificiale che legge le richieste di modifica e prepara le modifiche | USA — trasferimento extra-UE | Termini del fornitore |
| Meta Platforms Ireland Ltd. (WhatsApp Business) e Kapso | Il canale WhatsApp con cui ricevi l'anteprima e chiedi le modifiche | UE e extra-UE | Termini dei fornitori |
| Telegram | Notifiche interne al Titolare sulle richieste ricevute | Extra-UE | Termini del fornitore |
| Stripe Payments Europe Ltd. | Pagamenti con carta su /paga, solo se scegli la carta | UE (eventuali trasferimenti con le garanzie previste dal GDPR) | GDPR + DPA |
| PostHog (EU Cloud) | Statistiche aggregate di traffico e interazioni (clic su Chiama/WhatsApp, invii del modulo) — caricato solo previo consenso «statistici»; sulle anteprime *.sitoprime.it, le statistiche delle visite senza cookie descritte sopra | UE (Francoforte) | GDPR + DPA |
Terze parti nel browser solo col tuo consenso. Di default il Sito non carica alcun tracker e serve i caratteri tipografici in modo self-hosted (nessuna chiamata a Google Fonts o altri CDN). Solo se acconsenti agli «statistici» dal banner, il Sito carica PostHog (EU Cloud, Francoforte) per statistiche di traffico aggregate, configurato senza profilazione (niente autocapture, nessun profilo individuale). La registrazione anonimizzata della navigazione è una scelta separata e facoltativa, descritta nella Cookie Policy. Senza il tuo consenso nessun dato di navigazione viene trasmesso a terzi tramite il browser. Le anteprime
*.sitoprime.it che prepariamo per le attività sono siti a parte: lì PostHog misura le visite come descritto sopra, senza cookie e senza salvare nulla sul dispositivo; la registrazione della navigazione resta solo su tua scelta.6. Cookie
Il Sito non utilizza cookie di profilazione. Usa unicamente uno strumento tecnico (memorizzazione locale nel browser) per ricordare la tua scelta sui cookie. Dettagli nella Cookie Policy; puoi modificare la scelta in qualsiasi momento da .
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, ottenerne la portabilità e revocare il consenso. Per esercitarli scrivi a riccardo@sitoprime.it o via PEC a r.ongaro@pec.it. Risponderemo entro 30 giorni (art. 12.3 GDPR).
8. Diritto di reclamo
Hai sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it).
9. Modifiche
Il Titolare può modificare la presente informativa per adeguarla a evoluzioni normative o di servizio. La data di ultimo aggiornamento è sempre indicata in cima al documento.