Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 21 luglio 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.lorenzoalbano.it (“Sito”), richiedono informazioni o preventivi, contattano il Titolare oppure utilizzano i servizi e gli strumenti digitali messi a disposizione tramite il Sito.

1. Titolare del trattamento

Il Titolare del trattamento è Lorenzo Albano, titolare dell’attività professionale identificata anche come Albano L. Siti Web, Grafiche e Social e Albano L. Siti Web, Grafiche e Social.

Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’indirizzo commercial@lorenzoalbano.it.

2. Categorie di dati trattati

A seconda delle modalità di utilizzo del Sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali:

  • Dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo e-mail, numero di telefono e altri recapiti forniti volontariamente.
  • Dati professionali e aziendali: ruolo, attività svolta, sito web, esigenze progettuali, informazioni sul progetto, budget indicativo e contenuti trasmessi per richiedere una consulenza o un preventivo.
  • Dati fiscali, amministrativi e contrattuali: denominazione o ragione sociale, sede, Partita IVA, codice fiscale, dati di fatturazione, dati necessari alla redazione e gestione di preventivi, incarichi, contratti e pagamenti.
  • Dati relativi alla sottoscrizione di documenti: approvazioni, firme elettroniche, data e ora, indirizzo IP, informazioni tecniche sul dispositivo, numero di protocollo, log e dati di integrità del documento, quando vengono utilizzati strumenti digitali per preventivi o contratti.
  • Dati contenuti nelle comunicazioni: informazioni inserite nei moduli, nelle e-mail, nei messaggi WhatsApp o comunicate telefonicamente.
  • Dati di navigazione e sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, URL di provenienza, browser, sistema operativo, dispositivo, codice di risposta del server e informazioni tecniche necessarie al funzionamento e alla sicurezza del Sito.
  • Dati statistici aggregati: informazioni sulle visite, sulle pagine consultate e sulle modalità generali di utilizzo del Sito, raccolte tramite strumenti di analisi configurati con attenzione alla minimizzazione dei dati.
  • Preferenze relative ai cookie e al consenso: scelte espresse tramite il banner e registrazioni tecniche necessarie a dimostrare o rispettare tali preferenze.

Il Sito non richiede intenzionalmente categorie particolari di dati personali ai sensi dell’art. 9 GDPR, come dati sanitari, biometrici, relativi alle convinzioni religiose o all’orientamento sessuale. Si invita pertanto a non trasmettere tali informazioni, salvo che siano strettamente necessarie e previamente concordate.

3. Fonte dei dati

I dati sono raccolti principalmente direttamente presso l’interessato, ad esempio tramite moduli di contatto, e-mail, telefono, WhatsApp, richieste di preventivo, documenti contrattuali o comunicazioni successive. Alcuni dati tecnici sono generati automaticamente durante la navigazione o l’utilizzo degli strumenti digitali.

Qualora i dati vengano comunicati da un referente aziendale o da un’altra persona legittimata, chi li trasmette garantisce di essere autorizzato a farlo e di aver informato gli interessati quando necessario.

4. Finalità e basi giuridiche del trattamento

a) Funzionamento, navigazione e sicurezza del Sito

I dati tecnici vengono trattati per consentire la corretta visualizzazione delle pagine, garantire la stabilità del servizio, prevenire abusi, tentativi di accesso non autorizzato, spam, frodi e altri eventi di sicurezza.

Base giuridica: legittimo interesse del Titolare alla gestione sicura ed efficiente del Sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR, e adempimento di eventuali obblighi legali ai sensi dell’art. 6, par. 1, lett. c) GDPR.

b) Risposta a richieste di informazioni, contatto o preventivo

I dati forniti vengono utilizzati per rispondere alle richieste, comprendere le esigenze dell’utente, predisporre una proposta commerciale, organizzare una consulenza e gestire le comunicazioni precontrattuali.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

c) Esecuzione dei servizi, gestione di preventivi e contratti

I dati vengono trattati per predisporre, sottoscrivere ed eseguire preventivi, contratti e incarichi, gestire il progetto, fornire assistenza, comunicare con il cliente, documentare approvazioni e adempiere alle obbligazioni concordate.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

d) Adempimenti amministrativi, fiscali, contabili e legali

I dati vengono trattati per fatturazione, contabilità, gestione dei pagamenti, conservazione della documentazione e adempimento degli obblighi previsti dalla legge.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

e) Tutela dei diritti e gestione delle controversie

I dati possono essere conservati e utilizzati per accertare, esercitare o difendere un diritto, gestire contestazioni, recuperare crediti o documentare le attività svolte.

Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

f) Analisi statistica e miglioramento del Sito

Il Sito utilizza strumenti di analisi statistica per comprendere, in forma aggregata, quali contenuti vengono consultati e migliorare struttura, prestazioni e utilità delle pagine. È attualmente utilizzato Independent Analytics, uno strumento eseguito all’interno dell’installazione WordPress e progettato per analisi senza cookie di profilazione.

Base giuridica: legittimo interesse del Titolare al miglioramento del Sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei principi di minimizzazione e proporzionalità. Qualora vengano attivati strumenti analitici non strettamente necessari che richiedano il consenso, essi saranno utilizzati solo dopo la relativa scelta dell’utente.

g) Comunicazioni informative e promozionali

Solo in presenza di uno specifico consenso, i recapiti possono essere utilizzati per inviare newsletter, aggiornamenti, offerte o comunicazioni promozionali. Il consenso può essere revocato in qualsiasi momento.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come necessari nei moduli è indispensabile per ricevere una risposta o ottenere il servizio richiesto. Il mancato conferimento può rendere impossibile gestire la richiesta, predisporre il preventivo o instaurare il rapporto contrattuale.

Il conferimento dei dati per finalità promozionali è invece facoltativo e il rifiuto non pregiudica la possibilità di richiedere informazioni o acquistare i servizi.

6. Modalità del trattamento

Il trattamento avviene con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza. Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamenti software, protocollo HTTPS, sistemi di backup, protezioni antispam e procedure per la gestione degli incidenti.

I dati non sono diffusi né venduti. Possono essere comunicati esclusivamente nei casi e alle categorie di destinatari indicate nella presente informativa.

7. Moduli di contatto, preventivi e contratti digitali

I moduli presenti sul Sito sono gestiti tramite strumenti WordPress, tra cui Forminator. Le informazioni inviate possono essere memorizzate nel database del Sito e trasmesse tramite e-mail al Titolare o ai collaboratori autorizzati che devono gestire la richiesta.

Quando vengono utilizzati strumenti digitali per la generazione e sottoscrizione di preventivi o contratti, possono essere registrati dati tecnici e di audit necessari a documentare l’identità dichiarata, le approvazioni, la data e l’integrità del documento. Tali informazioni sono trattate per l’esecuzione del rapporto e per la tutela delle parti.

8. Contatti tramite WhatsApp, telefono ed e-mail

Il Sito contiene collegamenti che consentono di contattare il Titolare tramite telefono, e-mail o WhatsApp. Quando l’utente sceglie WhatsApp, il trattamento dei dati effettuato dalla relativa piattaforma è disciplinato anche dalle condizioni e informative di WhatsApp e del gruppo Meta. Si consiglia di non inviare tramite messaggistica dati particolarmente riservati non necessari alla richiesta.

9. Cookie, contenuti esterni e gestione del consenso

Il Sito utilizza cookie tecnici e può utilizzare, in base alla configurazione e alle scelte dell’utente, cookie o tecnologie di terze parti. La gestione delle preferenze avviene tramite Complianz, che può registrare le scelte effettuate dall’utente per rispettarle e documentare il consenso.

Alcune pagine possono includere recensioni, widget, mappe, video, font, contenuti social o altre risorse fornite da soggetti esterni. Il caricamento di tali risorse può comportare la trasmissione di dati tecnici, come l’indirizzo IP, al relativo fornitore. Quando richiesto dalla normativa, i contenuti e gli strumenti non necessari vengono attivati soltanto dopo il consenso.

Informazioni aggiornate sui cookie, sui servizi rilevati e sulle durate sono disponibili nella Cookie Policy (UE). Le preferenze possono essere modificate o revocate tramite il relativo pulsante o collegamento presente sul Sito.

10. Destinatari e responsabili del trattamento

I dati personali possono essere trattati, nei limiti delle rispettive funzioni, da personale o collaboratori autorizzati e comunicati alle seguenti categorie di destinatari:

  • fornitori di hosting, infrastruttura, manutenzione, sicurezza, backup e servizi tecnici;
  • fornitori di posta elettronica, comunicazione e messaggistica;
  • fornitori di moduli, gestione del consenso, analytics e servizi WordPress;
  • consulenti fiscali, contabili, legali e altri professionisti;
  • istituti di pagamento o intermediari coinvolti nella gestione dei pagamenti;
  • pubbliche autorità, forze dell’ordine o altri soggetti quando la comunicazione è prevista dalla legge o necessaria per tutelare un diritto.

I soggetti che trattano dati per conto del Titolare vengono designati responsabili del trattamento ai sensi dell’art. 28 GDPR, quando applicabile. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a commercial@lorenzoalbano.it.

11. Trasferimenti verso Paesi extra SEE

Alcuni fornitori di servizi digitali o comunicazione possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento viene effettuato sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate, come le clausole contrattuali standard approvate dalla Commissione europea, e le eventuali misure supplementari necessarie ai sensi degli artt. 44 e seguenti del GDPR.

Per maggiori informazioni sulle garanzie applicabili a uno specifico servizio è possibile contattare il Titolare.

12. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:

  • Richieste di contatto e preventivi non seguiti da contratto: normalmente fino a 24 mesi dall’ultima comunicazione, salvo necessità di ulteriore conservazione o richiesta di cancellazione.
  • Dati relativi a clienti, contratti, fatture e pagamenti: per tutta la durata del rapporto e successivamente per 10 anni o per il diverso periodo imposto dalla normativa fiscale, contabile e civile.
  • Documenti, firme, approvazioni e audit trail: per la durata necessaria a dimostrare la validità e l’esecuzione del rapporto, nel rispetto dei termini di prescrizione applicabili.
  • Dati tecnici e log di sicurezza: per il periodo definito dalle configurazioni tecniche e dai fornitori, normalmente non superiore a 12 mesi, salvo eventi di sicurezza, obblighi legali o necessità di tutela.
  • Dati statistici: per il periodo necessario alle analisi aggregate e al confronto storico, applicando ove possibile aggregazione, minimizzazione o cancellazione dei dati non più necessari.
  • Dati per marketing: fino alla revoca del consenso e, comunque, con verifiche periodiche sull’attualità dell’interesse e dei recapiti.
  • Preferenze e registrazioni del consenso: per il tempo necessario a rispettare la scelta dell’utente e dimostrare la conformità agli obblighi applicabili.

Decorso il periodo applicabile, i dati vengono cancellati, resi anonimi o conservati esclusivamente quando necessario per adempiere a obblighi di legge o tutelare un diritto.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:

  • ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati;
  • chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • chiedere la cancellazione dei dati nei casi previsti;
  • ottenere la limitazione del trattamento;
  • ricevere i dati in formato strutturato e chiederne la portabilità, quando applicabile;
  • opporsi al trattamento basato sul legittimo interesse;
  • opporsi in qualsiasi momento al marketing diretto;
  • revocare il consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, nei casi previsti dall’art. 22 GDPR.

Le richieste possono essere inviate a commercial@lorenzoalbano.it. Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese, salvo proroghe ammesse dal GDPR in ragione della complessità o del numero delle richieste.

14. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità giudiziaria competente.

15. Decisioni automatizzate

Il Titolare non utilizza i dati raccolti tramite il Sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato.

16. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata su questa pagina con indicazione della data di revisione. In caso di modifiche sostanziali, potranno essere utilizzati ulteriori strumenti di comunicazione adeguati alle circostanze.

Torna in alto