Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito showww.it è:
Olindo Samuele — Ditta individuale
P.IVA: 06032790872
Indirizzo: Via Parafera 45, 95021 Aci Castello (CT)
Email di contatto: showww.it@gmail.com
Telefono: +39 340 880 6629
2. Dati raccolti
Showww raccoglie i seguenti dati personali, esclusivamente quando l'utente li fornisce volontariamente:
- Form di contatto: nome e cognome, email, numero di telefono, tipologia di progetto, descrizione del progetto, canale di contatto preferito
- Pagamenti: i dati delle carte di credito e gli identificativi finanziari sono raccolti e trattati esclusivamente da Stripe Payments Europe Ltd. Showww non conserva né ha accesso ai dati delle carte
- Comunicazioni: contenuto delle email inviate spontaneamente al supporto e dei messaggi WhatsApp
Il sito utilizza, solo previo consenso esplicito dell'utente, i seguenti strumenti di analisi e tracciamento:
- Google Ads per misurare le conversioni delle campagne pubblicitarie e creare audience di remarketing;
- Google Analytics 4 (Google Ireland Ltd) per analisi statistica aggregata del traffico, comportamento di navigazione, sorgenti di acquisizione e performance dei contenuti. Gli indirizzi IP sono anonimizzati al momento della raccolta;
- Microsoft Clarity (Microsoft Ireland Operations Ltd) per analisi comportamentale aggregata: mappe di calore e registrazione delle sessioni di navigazione. Clarity raccoglie interazioni con la pagina (click, scroll, movimento del mouse) e metadati tecnici (browser, sistema operativo, paese, URL visitati). I dati sensibili di input (testo digitato in form, password) sono mascherati automaticamente lato server di Microsoft;
- Meta Pixel (Meta Platforms Ireland Ltd) per misurazione delle conversioni delle campagne pubblicitarie su Facebook e Instagram e creazione di audience di remarketing.
In assenza di consenso questi strumenti non vengono caricati e non scrivono cookie né trasmettono dati ai relativi fornitori.
3. Finalità del trattamento
I dati sono trattati per:
- Rispondere alle richieste inviate tramite il form di contatto entro 24 ore
- Erogare il servizio sottoscritto (sviluppo, hosting e manutenzione del sito)
- Adempiere agli obblighi di fatturazione, contabilità e fiscali previsti dalla legge italiana
- Inviare comunicazioni di servizio (modifiche al sito, rinnovi, interventi tecnici)
4. Base giuridica
- Consenso dell'interessato (art. 6.1.a GDPR) per il form di contatto
- Esecuzione di un contratto (art. 6.1.b GDPR) per i Clienti attivi
- Obblighi di legge (art. 6.1.c GDPR) per fatturazione e contabilità
5. Conservazione dei dati
- Lead non convertiti: 24 mesi dall'ultimo contatto, poi cancellazione
- Clienti attivi: per tutta la durata del rapporto contrattuale
- Documenti contabili: 10 anni come previsto dall'art. 2220 del Codice Civile
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto a:
- Accesso ai propri dati personali
- Rettifica di dati inesatti o incompleti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati in formato strutturato
- Opposizione al trattamento
- Revoca del consenso in qualsiasi momento
Per esercitare questi diritti scrivere a showww.it@gmail.com.
In caso di mancata risposta entro 30 giorni o di trattamento ritenuto illegittimo, l'interessato può proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Comunicazione a terzi
I dati possono essere comunicati ai seguenti soggetti, in qualità di Responsabili del trattamento o Titolari autonomi:
- Stripe Payments Europe Ltd (Irlanda) — gestione pagamenti
- Google LLC (USA) — Google Apps Script e Google Sheets per gestione lead, sulla base di Standard Contractual Clauses
- Google Ireland Ltd (Irlanda) — Google Ads e Google Analytics 4 per misurazione conversioni, remarketing e analisi statistica aggregata del traffico (previo consenso utente)
- Microsoft Ireland Operations Limited (Irlanda) — Microsoft Clarity per analisi comportamentale aggregata e session replay (previo consenso utente)
- Meta Platforms Ireland Ltd (Irlanda) — Meta Pixel per misurazione conversioni e remarketing su Facebook e Instagram (previo consenso utente)
- FormSubmit.co — servizio di inoltro form di contatto
- Consulenti professionali (commercialista) per adempimenti fiscali
I dati non vengono ceduti né venduti a terzi per finalità commerciali o di marketing.
8. Trasferimento extra-UE
Alcuni fornitori (Google LLC, FormSubmit) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, in conformità all'art. 46 GDPR. Google Ads e Google Analytics 4 sono gestiti da Google Ireland Ltd con server primari in UE, ma alcuni dati aggregati possono essere trasferiti negli USA con le medesime garanzie SCC. Microsoft Clarity è erogato da Microsoft Ireland Operations Limited; la casa madre Microsoft Corporation (USA) può accedere ai dati con le medesime garanzie SCC, ed è certificata sotto il Data Privacy Framework UE-USA. Meta Pixel è gestito da Meta Platforms Ireland Ltd; trasferimenti verso Meta Platforms Inc (USA) avvengono sulla base di SCC e adesione di Meta al Data Privacy Framework UE-USA.
9. Cookie e tecnologie di tracciamento
Il sito utilizza:
- localStorage (tecnologia simile ai cookie, esente da consenso) per memorizzare la preferenza del tema visivo (chiaro/scuro);
- Google Ads tag (gtag.js) — cookie di profilazione installati solo previo consenso dell'utente tramite banner, per misurazione conversioni delle campagne pubblicitarie e remarketing. In assenza di consenso viene applicato il Google Consent Mode v2 in modalità denied: nessun cookie viene scritto e nessun identificativo viene trasmesso a Google.
- Google Analytics 4 (gtag.js) — cookie analitici installati solo previo consenso dell'utente, per analisi statistica aggregata del traffico e dei contenuti. Anche GA4 è soggetto al Google Consent Mode v2 in modalità denied in assenza di consenso.
- Microsoft Clarity — cookie di analisi comportamentale (mappe di calore e registrazione sessioni) installati solo previo consenso dell'utente. In assenza di consenso lo script Clarity non viene nemmeno caricato dal CDN Microsoft: nessuna richiesta di rete, nessun cookie, nessun identificativo trasmesso.
- Meta Pixel (Facebook Pixel) — cookie di profilazione installati solo previo consenso dell'utente, per misurazione conversioni e remarketing su Facebook e Instagram. In assenza di consenso lo script Pixel non viene caricato.
Per dettagli completi su tipologie, finalità, durata e gestione delle preferenze vedi la Cookie Policy.
10. Modifiche alla policy
Showww si riserva il diritto di modificare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per modifiche sostanziali, gli utenti registrati saranno notificati via email.