Pochi dati, detti chiari.

La sintesi

Il sito non usa cookie, localStorage, pixel pubblicitari o profilazione. In produzione le statistiche, attive, sono cookieless. Il modulo di progetto compone un messaggio nel tuo browser: i campi non vengono inviati ai server Apex, ma partono verso WhatsApp solo quando scegli di aprire e inviare la conversazione.

Chi è il titolare

Il titolare del trattamento è Emanuele Di Pasquale. Per qualsiasi richiesta scrivi a studio@apexopus.it. Non è stato indicato un responsabile della protezione dei dati (DPO): se in futuro la nomina diventasse necessaria, questa informativa verrà aggiornata.

Il modulo di progetto: cosa succede

Il form chiede nome, attività e bisogno. Il codice li usa solo per costruire il testo del messaggio nel tuo browser: Apex non riceve né salva quei campi tramite il form. Quando premi il pulsante, il browser apre un link WhatsApp con il testo precompilato, inserito nella query dell’URL; la cronologia del browser può quindi registrare quel link. Se prosegui, il contenuto viene trattato da WhatsApp/Meta secondo la sua informativa. La base del contatto richiesto dall’utente è l’adozione di misure precontrattuali (art. 6.1.b GDPR).

WhatsApp/Meta è un soggetto autonomo rispetto ad Apex per il servizio di messaggistica. Per conoscere le sue modalità di trattamento e i trasferimenti internazionali consulta laprivacy policy WhatsApp.

Il contatore tecnico Apex

Al click su WhatsApp e all’invio del form il browser invia a/api/evento solo il tipo di evento e il percorso della pagina. L’endpoint salva unicamente un conteggio giornaliero per tipo: non salva nome, attività, bisogno, messaggio, pagina o identificatori. Il server può comunque includere l’indirizzo IP e dati tecnici nei propri log di sicurezza, come spiegato nella sezione hosting.

I conteggi aggregati vengono conservati per un massimo di13 mesi, poi le chiavi più vecchie vengono rimosse automaticamente alla prima scrittura utile. La finalità è capire se i canali Apex vengono utilizzati; la base giuridica è il legittimo interesse al funzionamento e alla misurazione del sito (art. 6.1.f GDPR).

Statistiche Umami — senza cookie

Usiamo Umami Cloud, caricato solo nella build di produzione. In base alla documentazione del fornitore, il servizio non usa cookie di tracciamento e tratta dati aggregati come pagine viste, referrer, browser, sistema operativo, tipo di dispositivo e Paese d’origine, senza informazioni direttamente identificative. Non inviamo a Umami i campi del form né il testo delle conversazioni. La finalità è capire quali parti del sito funzionano; la base giuridica indicata per questa misurazione è il legittimo interesse (art. 6.1.f GDPR).

La conservazione dipende dal piano e dalle impostazioni dell’account Umami Cloud: Apex deve verificare il valore effettivo nel proprio pannello e cancellare i dati non più necessari. Per le caratteristiche dichiarate dal servizio consulta laFAQ Umamie la FAQ Umami Cloud.

Anti-bot e servizi incorporati

Oggi non è attivo alcun CAPTCHA, Turnstile, pixel pubblicitario, iframe, font remoto o widget di terze parti. Se in futuro venisse aggiunto un servizio anti-bot o un altro tracker, il codice, questa pagina e l’eventuale gestione del consenso verrebbero aggiornati prima della pubblicazione.

Hosting e log tecnici

Il sito e l’endpoint tecnico sono ospitati su Hostinger. Il provider può trattare dati tecnici delle richieste, come indirizzo IP, data e ora, URL richiesto, user agent e informazioni necessarie a prevenire abusi e mantenere il servizio. Apex non usa questi log per profilare gli utenti. La base giuridica è il legittimo interesse al funzionamento e alla sicurezza (art. 6.1.f GDPR).

La durata dei log e i subfornitori dipendono dal servizio Hostinger effettivamente attivo e dalle sue policy. Hostinger descrive nel proprio DPA il ruolo di responsabile del trattamento e le garanzie applicabili ai trasferimenti internazionali. Consulta ilData Processing Addendum Hostingere la privacy policy Hostinger.

Dove possono essere trattati

Non assumiamo che ogni dato resti in Italia o nell’Unione Europea. Hostinger e Umami indicano nelle rispettive condizioni la rete di società, subfornitori e aree di servizio applicabili al tuo account; WhatsApp/Meta opera su infrastruttura globale. Quando un trasferimento fuori dallo SEE è applicabile, la garanzia utilizzata dipende dal provider effettivo e dal servizio attivo: può includere una decisione di adeguatezza o le Clausole Contrattuali Standard.

Cookie e tecnologie simili

Nel codice attuale non risultano cookie, localStorage, sessionStorage, pixel o impronte digitali impostati da Apex. Per questo non viene mostrato un banner cookie. Il passaggio a WhatsApp o a Instagram può comportare trattamenti del rispettivo servizio dopo il click, fuori dal controllo di Apex. L’assenza di cookie non basta da sola a qualificare ogni analytics come esente da consenso: prima del deploy va confermata la configurazione privacy-preserving di Umami e la disciplina applicabile; se non è sufficiente, il caricamento dovrà essere bloccato fino al consenso. Se aggiungeremo tecnologie che richiedono consenso, il banner e questa informativa verranno aggiornati prima dell’uso.

Quanto conserviamo

Campi del modulo prima dell’invio

restano nel browser dell’utente; Apex non li riceve

Conversazione WhatsApp

il tempo necessario a gestire la richiesta, secondo WhatsApp/Meta e le impostazioni dell’account

Contatore Apex

conteggi aggregati per un massimo di 13 mesi

Statistiche Umami

secondo piano e impostazioni dell’account; da cancellare quando non più necessarie

Email

il tempo necessario a rispondere e gestire la richiesta, salvo obblighi di legge

Log Hostinger

secondo le policy e le impostazioni del servizio di hosting

I tuoi diritti

In ogni momento puoi chiederci accesso, rettifica,cancellazione, limitazione, portabilità dei tuoi dati, oppure opporti al trattamento (artt. 15-22 GDPR): basta una mail a studio@apexopus.it. Se pensi che qualcosa non vada, hai diritto di presentare reclamo al Garante per la protezione dei dati personali — garanteprivacy.it. Detto questo: scrivici prima a noi, si fa prima.

Profilazione e decisioni automatiche

Apex non usa i dati del sito per profilare gli utenti e non prende decisioni automatizzate con effetti giuridici o analogamente significativi. Le statistiche servono solo a osservare l’andamento aggregato del sito.

Sicurezza

Il sito viene pubblicato in HTTPS e usa misure tecniche come CSP, HSTS, protezione del frame, blocco del download dei file sensibili e un endpoint di contatori che accetta solo eventi in allowlist. Nessuna misura online può garantire sicurezza assoluta: in caso di incidente rilevante, Apex agirà secondo gli obblighi applicabili.

Se cambia qualcosa

Ogni modifica a come trattiamo i dati passa da qui: aggiorniamo questa pagina e la data in cima prima di cambiare il codice o aggiungere un provider.

Domande?

Scrivici dalla pagina contatti, apri il modulo di progetto o scrivi a studio@apexopus.it: rispondiamo noi, non un ufficio legale.