Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Zerolab Srl
Sede legale: Via Davide Galdi 62, 84131 Salerno (SA), Italia
Partita IVA / Codice Fiscale: 06350780653
E-mail: hello@zerolabcreative.it
E-mail amministrazione: amministrazione@zerolabcreative.it
Telefono / WhatsApp: 351 635 9247

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo e-mail del Titolare sopra indicato.

2. Tipologie di dati raccolti

Il Titolare raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, taluni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome del dominio e indirizzi dei siti web dai quali è stato effettuato l'accesso o l'uscita, informazioni sulle pagine visitate, orario di accesso, permanenza sulla singola pagina, analisi di percorso interno, parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

b) Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi tramite i canali di contatto del Sito (e-mail, WhatsApp, form di contatto ove presente) comporta la successiva acquisizione dei dati personali dell'utente necessari a rispondere alle richieste, tra cui a titolo esemplificativo: nome, cognome, indirizzo e-mail, numero di telefono, contenuto del messaggio e qualsiasi altro dato personale incluso nella comunicazione.

c) Dati di tracciamento e analisi comportamentale

Il Sito utilizza servizi di terze parti che raccolgono dati in forma anonimizzata e/o pseudonimizzata per finalità statistiche e di ottimizzazione dell'esperienza utente. In particolare:

• Google Analytics 4 (Google LLC) — Raccoglie dati aggregati e anonimizzati sulla navigazione, tra cui: pagine visitate, durata delle sessioni, sorgenti di traffico, dati demografici approssimativi, tipo di dispositivo utilizzato. Google Analytics 4 utilizza un modello di raccolta dati basato su eventi e non si basa sui cookie di terze parti tradizionali. L'indirizzo IP dell'utente viene troncato e anonimizzato prima di qualsiasi elaborazione.
• Microsoft Clarity (Microsoft Corporation) — Servizio di analisi comportamentale che raccoglie dati sulle interazioni dell'utente con il Sito, incluse: mappe di calore (heatmap) dei clic e dei movimenti del cursore, registrazioni anonimizzate delle sessioni di navigazione, profondità di scorrimento e pattern di interazione. Clarity non raccoglie dati personali sensibili e maschera automaticamente i campi di input. I dati sono trattati da Microsoft in conformità alla propria informativa sulla privacy.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Dati trattati
Funzionamento tecnico del Sito e sicurezza informatica	Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)	Dati di navigazione
Riscontro a richieste dell'utente (preventivi, informazioni, candidature)	Esecuzione di misure precontrattuali e/o consenso (art. 6, par. 1, lett. b e a, GDPR)	Dati forniti volontariamente
Analisi statistica anonimizzata del traffico e ottimizzazione del Sito	Consenso dell'utente (art. 6, par. 1, lett. a, GDPR) espresso tramite cookie banner	Dati di tracciamento (Analytics, Clarity)
Analisi comportamentale (heatmap, registrazioni sessioni)	Consenso dell'utente (art. 6, par. 1, lett. a, GDPR) espresso tramite cookie banner	Dati di interazione (Clarity)
Adempimento di obblighi di legge (fiscali, contabili, normativi)	Obbligo legale (art. 6, par. 1, lett. c, GDPR)	Dati necessari all'adempimento

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

I dati personali sono trattati dal Titolare e, ove necessario, da soggetti terzi che svolgono attività strumentali per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

5. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

• Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni (inclusi servizi di hosting, assistenza tecnica, manutenzione)
• Consulenti e studi professionali per assistenza legale, fiscale, contabile
• Autorità competenti per adempimento di obblighi di legge o di provvedimenti dell'Autorità
• Google LLC (Google Analytics 4) e Microsoft Corporation (Microsoft Clarity) in qualità di fornitori di servizi di analisi, i cui dati possono essere trasferiti in paesi extra-UE sulla base delle garanzie adeguate previste dal GDPR (decisioni di adeguatezza, clausole contrattuali tipo, Data Privacy Framework)

I dati personali non saranno in alcun caso diffusi a soggetti indeterminati.

6. Trasferimento dei dati verso paesi terzi

Alcuni dei servizi terzi utilizzati dal Sito (Google Analytics 4, Microsoft Clarity) possono comportare il trasferimento di dati verso gli Stati Uniti d'America. Tali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023, C(2023) 4745) e/o delle Clausole Contrattuali Tipo approvate dalla Commissione Europea, che forniscono garanzie adeguate ai sensi dell'art. 46 del GDPR.

7. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, e in ogni caso:

• Dati di navigazione: cancellati immediatamente dopo l'elaborazione statistica in forma aggregata, e comunque non oltre 14 mesi dalla raccolta
• Dati forniti volontariamente: conservati per il tempo necessario all'evasione della richiesta e per i successivi 24 mesi, salvo che il rapporto evolva in rapporto contrattuale (nel qual caso i dati saranno conservati per la durata del rapporto e per i successivi 10 anni per obblighi fiscali e contabili)
• Dati di analisi (Analytics, Clarity): conservati in forma anonimizzata e aggregata secondo le policy dei rispettivi fornitori (Google: 14 mesi; Microsoft Clarity: 30 giorni per le registrazioni sessioni)

Al termine del periodo di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione previsto, diritti dell'interessato
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali senza ingiustificato ritardo, sussistendo i presupposti di legge
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare
• Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse
• Revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca
• Reclamo (art. 77 GDPR): proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it)

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta all'indirizzo e-mail hello@zerolabcreative.it o all'indirizzo postale del Titolare. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta.

9. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie da parte del Sito, si prega di consultare la Cookie Policy.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. In caso di mancata accettazione delle modifiche apportate, l'utente è invitato a cessare l'utilizzo del Sito e può richiedere al Titolare la rimozione dei propri dati personali.