Privacy Policy

Ultimo aggiornamento: 22 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.web4breakfast.it o mi contatta attraverso di esso, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Web4Breakfast di Lorenzo Mortato, con sede in Via Sagrado, 15 – Sesto San Giovanni (MI), P.IVA 12184300965.
Per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere a info@web4breakfast.it.

2. Quali dati tratto

Dati di navigazione. Come tutti i siti web, i sistemi che fanno funzionare questo sito raccolgono alcuni dati tecnici durante la normale navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Servono a far funzionare il sito, a proteggerlo da attacchi e a risolvere eventuali errori.

Dati che mi invii tu. Se compili il modulo di contatto mi comunichi nome e cognome, indirizzo email, numero di telefono, l’oggetto e il testo della tua richiesta. Lo stesso vale se mi scrivi via email, mi chiami o mi contatti su WhatsApp. Ti chiedo di non inserire nel messaggio dati particolari (per esempio relativi alla salute) che non servono alla tua richiesta.

Protezione dallo spam. Il modulo di contatto è protetto da Cloudflare Turnstile, un sistema che verifica che a inviarlo sia una persona e non un programma automatico. Per farlo analizza dati tecnici come l’indirizzo IP e alcune caratteristiche del browser.

Statistiche di visita. Solo se dai il tuo consenso dal banner dei cookie, il sito usa Google Analytics per raccogliere statistiche sulle visite (pagine viste, durata, provenienza, tipo di dispositivo). Gli indirizzi IP non vengono memorizzati da Google Analytics 4. Se non dai il consenso, o lo revochi, queste statistiche non vengono raccolte.

Caratteri tipografici. I font del sito sono ospitati direttamente sul server di questo sito: la loro visualizzazione non comporta l’invio di dati a Google Fonts.

Link esterni. Il sito contiene semplici link a Instagram, LinkedIn, WhatsApp e ai siti dei miei clienti. Finché non ci clicchi non viene inviato alcun dato a questi servizi; quando li apri si applicano le loro informative sulla privacy.

3. Perché tratto i tuoi dati e su quale base giuridica

  • Rispondere alle tue richieste di informazioni o di preventivo e, se decidiamo di lavorare insieme, gestire il rapporto: la base giuridica è l’esecuzione di misure precontrattuali o di un contratto di cui sei parte (art. 6, par. 1, lett. b GDPR).
  • Sicurezza del sito e protezione dallo spam (dati di navigazione, Cloudflare Turnstile, servizio di sicurezza del sito): la base giuridica è il mio legittimo interesse a proteggere il sito e i suoi utenti (art. 6, par. 1, lett. f GDPR).
  • Statistiche di visita con Google Analytics: la base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento.
  • Adempimenti di legge, per esempio fiscali e contabili se diventi cliente: la base giuridica è l’obbligo di legge (art. 6, par. 1, lett. c GDPR).

4. È obbligatorio fornire i dati?

Non sei obbligato a fornirmi i tuoi dati. Senza i dati richiesti dal modulo (nome, email e testo della richiesta) però non posso risponderti. Il consenso alle statistiche è facoltativo: se non lo dai puoi usare il sito senza alcuna limitazione.

5. Come e per quanto tempo conservo i dati

I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate a evitarne la perdita, l’uso illecito e l’accesso non autorizzato. Li conservo per il tempo necessario allo scopo per cui li ho raccolti:

  • richieste di contatto che non diventano un incarico: 24 mesi dall’ultimo contatto;
  • statistiche di Google Analytics: 14 mesi;
  • dati di navigazione e registri di sicurezza: al massimo 12 mesi, salvo che servano ad accertare un reato o un abuso;
  • documenti fiscali e contabili, se diventi cliente: 10 anni, come previsto dalla legge.

6. Chi può trattare i dati

I dati non vengono diffusi né venduti. Possono trattarli, solo per le finalità indicate, i fornitori di cui mi avvalgo, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

  • Aruba S.p.A. (Italia), che fornisce l’hosting del sito e il servizio di posta elettronica;
  • Cloudflare, Inc. (Stati Uniti), per il sistema antispam Turnstile;
  • Google Ireland Limited (Irlanda), per Google Analytics, solo con il tuo consenso;
  • BlogVault Inc. e Inactiv.com Media Solutions Pvt. Ltd. (Stati Uniti e India), che forniscono MalCare, il servizio di sicurezza e firewall del sito;
  • consulenti, come il commercialista, per gli adempimenti fiscali dei clienti.

L’elenco aggiornato dei responsabili è disponibile su richiesta a info@web4breakfast.it.

7. Trasferimento dei dati fuori dall’Unione europea

Alcuni fornitori (Google LLC e Cloudflare, Inc. negli Stati Uniti, BlogVault Inc. e Inactiv.com Media Solutions in Stati Uniti e India) possono trattare dati fuori dall’Unione europea. Questi trasferimenti avvengono nel rispetto del GDPR: per le società certificate, sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework; negli altri casi, sulla base delle Clausole contrattuali standard approvate dalla Commissione europea.

8. Cookie

Per le informazioni sui cookie e sugli strumenti di tracciamento usati dal sito, e per modificare in qualsiasi momento le tue scelte, consulta la Cookie Policy.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

  • chiedere l’accesso ai tuoi dati e riceverne copia;
  • chiederne la rettifica se sono inesatti o incompleti;
  • chiederne la cancellazione o la limitazione del trattamento;
  • opporti al trattamento basato sul legittimo interesse;
  • ricevere i dati che mi hai fornito in un formato strutturato e leggibile (portabilità);
  • revocare il consenso in qualsiasi momento, senza che questo renda illecito il trattamento fatto prima della revoca.

Per esercitare i tuoi diritti scrivi a info@web4breakfast.it: ti rispondo entro 30 giorni. Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Processi decisionali automatizzati

Non uso i tuoi dati per prendere decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio se cambiano i servizi usati dal sito o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.