1. Titolare del trattamento
Il titolare del trattamento è Lorenzo Matarazzo, ditta individuale con partita IVA IT01851990497 e sede in Via Vecchia Aurelia 393, 57016 Rosignano Marittimo (LI), che gestisce questo sito con il nome Sito24Ore (una divisione di Online Station). Per qualsiasi domanda sulla privacy puoi scrivere a info@sito24ore.it. Non è stato nominato un responsabile della protezione dei dati (DPO) perché la legge non lo richiede per questa attività.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, sito di provenienza. | Far funzionare il sito e proteggerlo da abusi e attacchi. | Legittimo interesse del titolare (art. 6.1.f GDPR). | Per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio. I registri del server sono tenuti dal fornitore di hosting. |
| Statistiche di visita senza cookie: per ogni visita, la pagina vista, il sito di provenienza (solo il dominio), la fascia di schermo (telefono, tablet, computer) e i clic sui contatti. Sono conteggi: non c'è alcun identificatore e non si salva l'IP (vedi il punto 3). | Capire quali pagine servono e migliorare il sito. | Legittimo interesse del titolare (art. 6.1.f GDPR). Dati aggregati, non riferibili a una persona. | Conteggi aggregati per 26 mesi, poi cancellati. |
| Ordine e pagamento del pacchetto: nome e cognome, email, ragione sociale, partita IVA e codice fiscale, indirizzo di fatturazione, pacchetto scelto, importo ed esito del pagamento (i dati della carta li riceve soltanto Stripe). | Concludere e gestire l'ordine, emettere fattura o ricevuta, adempiere agli obblighi fiscali e contabili, dare assistenza. | Esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali e contabili (art. 6.1.c GDPR). | Per i documenti fiscali e contabili, 10 anni (art. 2220 del codice civile); per gli altri dati dell'ordine, la durata del rapporto e il tempo necessario a dare assistenza e a gestire eventuali contestazioni. |
| Brief e materiali per realizzare il sito (pagina dopo il pagamento): numero d'ordine, pacchetto, email d'acquisto, nome e cognome, telefono, nome dell'attività, settore, città, descrizione, obiettivo e servizi da mettere in evidenza, contatti da pubblicare sul sito (email, telefono, WhatsApp, indirizzo, link social), logo e foto che carichi, link a materiali, dominio, colori preferiti. Insieme ai dati del modulo il sito registra anche l'indirizzo IP, il browser (user agent), la pagina da cui scrivi, la data e l'ora. | Realizzare il sito che hai acquistato e tenerti aggiornato sulla lavorazione. | Esecuzione del contratto (art. 6.1.b GDPR); per i dati tecnici, legittimo interesse a difendere il sito da abusi (art. 6.1.f GDPR). | Per la durata del rapporto e, dopo la consegna, per il tempo necessario all'assistenza e alle revisioni concordate; i materiali che carichi restano nell'archivio del sito (l'area di amministrazione) e nella casella di posta. |
| Messaggi che ci mandi direttamente (email, WhatsApp, telefono): i dati che scegli di comunicarci. | Risponderti e dare seguito alla tua richiesta. | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o, se scrivi per altri motivi, legittimo interesse a rispondere (art. 6.1.f). | Il tempo necessario a gestire la richiesta e, se non nasce un rapporto, fino a 24 mesi. |
| Statistiche con Google Analytics 4, solo se le accetti dal banner: pagine visitate, durata, provenienza, tipo di dispositivo e posizione approssimativa, associati a un identificativo casuale memorizzato in un cookie. | Analizzare in modo più dettagliato come viene usato il sito. | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutarlo o revocarlo in ogni momento senza conseguenze sull'uso del sito. | Fino a 14 mesi (periodo impostato nella nostra proprietà di Google Analytics). |
Registro delle scelte sui cookie: data e ora, un codice casuale (lo stesso del cookie os_consent), la scelta fatta e la versione dei testi. Non contiene l'IP né altri dati che ti identificano. | Poter dimostrare che cosa hai scelto e quando. | Obbligo di poter dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse del titolare (art. 6.1.f GDPR). | 5 anni. |
Non trattiamo categorie particolari di dati (salute, opinioni, origine, ecc.): ti chiediamo di non inserirle nei messaggi. Non facciamo profilazione né decisioni automatizzate.
3. Come funziona il contatore di visite senza cookie
Questo sito conta le visite con uno strumento nostro, che gira sul sito stesso e non si serve di servizi esterni. Per ogni pagina vista registra soltanto: la data, l'indirizzo della pagina (senza i parametri dopo il punto interrogativo), il dominio del sito da cui arrivi, la fascia di schermo e, se il sito lo prevede, il nome di un evento (per esempio il clic sul pulsante WhatsApp). Questi dati si sommano in una tabella di conteggi.
Lo strumento non usa cookie né memorizza nulla nel tuo dispositivo, non assegna alcun identificatore, non salva il tuo indirizzo IP e non collega fra loro le tue visite. L'IP, che il server riceve comunque per rispondere, serve solo per limitare le richieste ripetute e si cancella dopo un minuto. Se il tuo browser invia il segnale «Global Privacy Control» o «Do Not Track», la visita non viene contata; non vengono contati nemmeno i motori di ricerca e i programmi automatici né gli utenti che gestiscono il sito.
4. Cookie e strumenti simili
Per i dettagli sui cookie e sulle altre tecnologie usate da questo sito consulta la Cookie Policy. Da lì puoi anche riaprire e cambiare le tue scelte in ogni momento.
5. A chi possiamo comunicare i dati
I dati non vengono venduti né ceduti per finalità commerciali di terzi e non vengono diffusi. Possono essere comunicati a:
- il fornitore di hosting, Hostinger (server nel Regno Unito, copie di sicurezza in Germania), che conserva i dati del sito e agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR;
- Google Ireland Limited (Gmail), il servizio di posta elettronica su cui riceviamo i messaggi, come responsabile del trattamento per nostro conto;
- il fornitore del servizio di posta elettronica (Hostinger), che ospita la casella info@sito24ore.it e da cui partono le email di notifica e di conferma;
- Google Ireland Limited, per Google Analytics, solo se accetti i cookie di statistica: tratta i dati come responsabile del trattamento per nostro conto;
- WhatsApp (Meta), solo se scegli di scriverci con il pulsante WhatsApp: da quel momento il trattamento dei tuoi dati è regolato dall'informativa di WhatsApp, non dalla nostra;
- Stripe Payments Europe Limited (Irlanda), il fornitore dei pagamenti: quando acquisti un pacchetto il sito ti manda alla pagina di pagamento di Stripe, che raccoglie i dati necessari al pagamento (compresi quelli della carta, che non vediamo mai) e li tratta, in parte come titolare autonomo e in parte per nostro conto, secondo la propria informativa (stripe.com/it/privacy); a noi arrivano i dati dell'ordine (nome, email, dati di fatturazione, pacchetto, importo ed esito del pagamento);
- i professionisti che ci assistono (per esempio in materia fiscale e legale) e le autorità, quando la legge lo richiede.
6. Trasferimenti fuori dallo Spazio economico europeo
I dati del sito sono ospitati su server nel Regno Unito, con copie di sicurezza in Germania. Per il Regno Unito la Commissione europea ha riconosciuto un livello di protezione adeguato (decisioni di adeguatezza del 28 giugno 2021, rinnovate fino al 27 dicembre 2031): i dati possono circolare senza garanzie ulteriori.
Google (per la posta elettronica e, solo se accetti i cookie di statistica, per Google Analytics) può trattare i dati anche negli Stati Uniti. Google LLC aderisce al EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023; Google ricorre inoltre alle clausole contrattuali tipo dell'Unione.
Stripe può trattare i dati anche fuori dallo Spazio economico europeo, per esempio negli Stati Uniti, e per questi trasferimenti applica le garanzie descritte nella propria informativa e nei propri accordi sul trattamento dei dati e sui trasferimenti, che richiamano le clausole contrattuali tipo della Commissione europea.
7. I tuoi diritti
Puoi in ogni momento chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio (portabilità) o opporti al trattamento (artt. 15-22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca.
Per esercitare i diritti scrivi a info@sito24ore.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, Roma).
8. Conferimento dei dati e minori
Dare i dati è facoltativo. Nei moduli i campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo. Il sito è rivolto a imprese e professionisti (titolari di partita IVA) e non raccoglie consapevolmente dati di minori di 14 anni.
9. Aggiornamenti
Questa informativa può cambiare, per esempio se aggiungiamo un servizio. La versione in vigore è sempre questa pagina. Ultimo aggiornamento: 26 settembre 2026.