Privacy Policy

Ultimo aggiornamento: 7 ottobre 2026.

Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.csradvice.it e di chi ci contatta, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR). Per i cookie e gli strumenti simili c'è una pagina dedicata: la Cookie Policy.

1. Titolare del trattamento

Francesco Panetta, ditta individuale con il nome commerciale CSR Advice
P.IVA 02652920204
Via Marta Tana 19, 46043 Castiglione delle Stiviere (MN)
Email: info@csradvice.it · Telefono: +39 393 202 6022

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@csradvice.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio.

2. Quali dati trattiamo e da dove arrivano

• Dati che ci scrivi nel modulo di contatto: nome e cognome, email e telefono (obbligatori); azienda, sito o profilo social, budget indicativo, servizi di interesse e messaggio (facoltativi). Insieme alla richiesta registriamo la pagina da cui l'hai inviata, la data e l'ora e l'indirizzo IP.
• Dati che ci mandi direttamente via email, telefono o WhatsApp.
• Dati di navigazione: i registri (log) del server annotano per ogni richiesta l'indirizzo IP, la data e l'ora, la pagina richiesta, il browser usato e la pagina di provenienza.
• Dati tecnici per la sicurezza del modulo: quelli usati dalla verifica anti-bot Cloudflare Turnstile e dai nostri filtri antispam (vedi punti 3.2 e 4).
• Dati statistici, solo se accetti i cookie di misurazione dal banner: pagine visitate, tempo di permanenza, tipo di dispositivo e browser, area geografica approssimativa, interazioni con le pagine.

3. Perché li trattiamo, su quale base e per quanto tempo

3.1 Rispondere alle tue richieste

• Finalità: rispondere a chi ci contatta dal modulo o direttamente, fissare la consulenza e preparare un preventivo.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). La casella del modulo serve a confermare che hai letto questa informativa.
• Come funziona: la richiesta arriva per email alla nostra casella info@csradvice.it. Se l'invio supera i controlli antispam, ricevi una email di conferma automatica che contiene solo i dati essenziali (nome, email, telefono, servizi e budget scelti) e mai il testo libero che hai scritto. Non usiamo un database: il modulo non salva le richieste sul server del sito. Mentre sei sul sito, il tuo nome e la tua email restano per pochi istanti nella memoria della scheda del browser (sessionStorage), solo per mostrarteli nella pagina di ringraziamento; si cancellano quando chiudi la scheda.
• Conservazione: per il tempo necessario a gestire la richiesta. Se non nasce un rapporto di lavoro, cancelliamo i dati entro 24 mesi dall'ultimo contatto. Se la richiesta diventa un incarico, i dati seguono i tempi previsti dalla legge per contratti e documenti fiscali (10 anni).

3.2 Sicurezza del sito e prevenzione degli abusi

• Finalità: proteggere il sito e il modulo da attacchi, invii automatici e spam, e capire cosa è successo in caso di problemi.
• Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Strumenti e conservazione:
  • registri del server (log di accesso e di errore, compresi i tentativi di invio scartati come spam): 14 giorni, poi vengono cancellati automaticamente;
  • limite di invii del modulo: per contare gli invii conserviamo l'impronta crittografica dell'indirizzo IP (non l'indirizzo in chiaro) e gli orari degli invii, nella memoria temporanea del server, per al massimo 2 giorni;
  • registro della posta del server, con mittente, destinatario, data e ora delle email inviate dal sito (notifica a noi e conferma a te): al massimo 5 settimane;
  • filtri antispam sul contenuto del modulo e verifica anti-bot Cloudflare Turnstile (punto 4).

3.3 Statistiche di visita (solo con il tuo consenso)

• Strumenti: Google Analytics 4 (tramite il Google tag) e Microsoft Clarity. Si attivano solo se premi «Accetta» nel banner.
• Finalità: capire quali pagine sono utili, come vengono usate e dove migliorare il sito. Google Analytics produce statistiche aggregate; con Google Signals attivo, Google può collegare questi dati agli account Google di chi ha attivato la personalizzazione degli annunci, per stime aggregate su dati demografici e interessi. Microsoft Clarity mostra mappe di calore e registrazioni anonimizzate delle sessioni (clic, scorrimento, movimenti), e per impostazione predefinita nasconde ciò che viene digitato nei campi.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in ogni momento da Gestisci consenso, in fondo a ogni pagina.
• Conservazione: secondo le impostazioni dei due servizi; per Google Analytics al massimo 14 mesi, per Microsoft Clarity al massimo 13 mesi.

3.4 Video di YouTube

Alcuni articoli contengono un video di YouTube. Il video non si carica finché non clicchi sull'anteprima: fino a quel momento nessun dato va a Google. Al clic il video si apre dal dominio youtube-nocookie.com e Google (YouTube) tratta i dati della visione come titolare autonomo, secondo la sua informativa.

3.5 Link esterni

I link a WhatsApp, Facebook, Instagram, LinkedIn, Google Maps, alla nostra scheda Google e ai siti dei clienti sono collegamenti semplici: non inviano dati finché non li clicchi. Se ci scrivi su WhatsApp, il servizio è gestito da WhatsApp Ireland Limited (gruppo Meta) secondo la sua informativa; per noi quei messaggi seguono le regole del punto 3.1.

4. Cloudflare Turnstile (Cloudflare, Inc.)

Cloudflare Turnstile è un servizio di verifica anti-bot fornito da Cloudflare, Inc. Nelle pagine che contengono il modulo di contatto controlla che a inviarlo sia una persona e non un programma automatico, senza chiedere all'Utente di risolvere immagini o enigmi.

• Dati Personali trattati: indirizzo IP e dati tecnici del browser e del dispositivo (ad esempio tipo e versione del browser e caratteristiche della connessione), raccolti solo nelle pagine che contengono il modulo di contatto. Turnstile non installa cookie di profilazione o pubblicitari e i dati non vengono usati per mostrare pubblicità.
• Finalità e base giuridica: sicurezza del sito e prevenzione degli abusi, cioè gli invii automatici e lo spam tramite il modulo. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f del Regolamento (UE) 2016/679).
• Ruolo di Cloudflare: per la verifica Cloudflare tratta i dati come Responsabile del trattamento per conto del Titolare. Per migliorare i propri sistemi di riconoscimento dei bot li tratta come titolare autonomo, sulla base del proprio legittimo interesse, come indicato nella sua informativa.
• Luogo del trattamento: USA. Cloudflare aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.
• Link: informativa Turnstile · informativa privacy di Cloudflare

5. A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Li trattano, per conto nostro o in autonomia, solo i fornitori che servono al funzionamento del sito:

I dati possono essere comunicati anche alle autorità, quando la legge lo impone.

6. Trasferimenti fuori dall'Unione Europea

Il server del sito è in Germania e la casella email è in Italia. Alcuni servizi possono trasferire dati negli Stati Uniti: Google, Microsoft, Cloudflare e Meta (per WhatsApp). Tutte e quattro le società risultano attive nell'EU-U.S. Data Privacy Framework (verifica del 7 ottobre 2026), riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.

7. I tuoi diritti

In ogni momento puoi chiederci di:

• sapere se trattiamo tuoi dati e averne una copia (accesso, art. 15);
• correggerli o completarli (rettifica, art. 16);
• cancellarli (art. 17) o limitarne l'uso (art. 18);
• riceverli in un formato leggibile da un computer (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso alle statistiche, senza effetto sul trattamento già fatto (art. 7), da Gestisci consenso.

Scrivi a info@csradvice.it: rispondiamo entro un mese, prorogabile di due mesi solo nei casi complessi, e ti diciamo il motivo. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali.

8. Altre informazioni

• Dati obbligatori e facoltativi: nel modulo nome, email e telefono sono obbligatori, perché senza non possiamo risponderti; gli altri campi sono facoltativi e servono solo a darti una risposta più precisa.
• Nessuna decisione automatizzata: non prendiamo decisioni che ti riguardano solo in modo automatico e non facciamo profilazione. I filtri antispam scartano solo gli invii palesemente automatici e decidono se inviare la conferma automatica: ogni richiesta che non è uno spam evidente arriva a una persona.
• Minori: il sito è rivolto ad aziende e professionisti e non è pensato per minori di 14 anni.
• Modifiche: se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.