Informativa sulla privacy

Privacy Policy – Webnexa

Ultimo aggiornamento: 25 ottobre 2026

La presente informativa descrive le modalità con cui Webnexa raccoglie e tratta i dati personali degli utenti che visitano il sito, richiedono informazioni o acquistano i servizi di realizzazione di siti web offerti.

Il trattamento avviene nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Davide Gallo, che opera con il nome commerciale Webnexa.

Titolare del trattamento: Davide Gallo Nome commerciale: Webnexa Indirizzo: Piazza IV Novembre n. 20, Succivo (CE), 81030 Italia Email di contatto e per le richieste relative alla privacy: info@webnexa.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal Regolamento UE 2016/679 (GDPR), è possibile contattare il titolare all'indirizzo email: info@webnexa.it.

La denominazione Webnexa identifica il progetto commerciale e non sostituisce i dati identificativi della persona fisica titolare del trattamento.

2. Tipologie di dati personali raccolti

2.1 Dati forniti tramite il modulo di contatto

Quando l'utente richiede informazioni, un preventivo o assistenza, possono essere raccolti:

• nome e cognome;
• indirizzo email;
• numero di telefono, se fornito;
• contenuto del messaggio;
• ulteriori informazioni inserite volontariamente dall'utente.

Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la richiesta. Il mancato conferimento può impedire al titolare di rispondere.

2.2 Dati relativi agli ordini e ai progetti

In caso di acquisto di un servizio, possono essere trattati:

• nome e indirizzo email dell'acquirente;
• informazioni relative all'ordine, al pacchetto acquistato e all'importo;
• descrizione del progetto e preferenze grafiche o funzionali;
• testi, immagini, loghi, riferimenti e materiali forniti per la realizzazione del sito;
• comunicazioni relative alla gestione dell'ordine e all'assistenza;
• dati necessari per gli adempimenti amministrativi, contabili e fiscali.

Si invita l'utente a non inserire informazioni personali non necessarie, dati di terzi senza adeguato titolo o categorie particolari di dati personali.

2.3 Dati di pagamento

I pagamenti sono gestiti tramite Stripe, fornitore esterno di servizi di pagamento.

I dati completi della carta vengono inseriti nell'interfaccia di pagamento del fornitore e non sono direttamente raccolti o conservati da Webnexa, secondo l'architettura prevista per l'integrazione.

Webnexa può ricevere informazioni necessarie alla gestione dell'ordine, quali:

• esito del pagamento;
• importo e valuta;
• identificativo della transazione;
• stato del pagamento e informazioni relative a eventuali rimborsi.

Il trattamento effettuato da Stripe è disciplinato anche dalla relativa informativa privacy: https://stripe.com/it/privacy

2.4 Dati tecnici e di navigazione

Durante la navigazione, i sistemi informatici possono raccogliere dati tecnici necessari al funzionamento e alla sicurezza del sito, tra cui, ove registrati:

• indirizzo IP;
• data e ora delle richieste;
• informazioni sul browser e sul dispositivo;
• pagine e risorse richieste;
• registri tecnici degli accessi e degli errori.

Questi dati sono trattati per garantire il funzionamento del sito, diagnosticare problemi tecnici, prevenire abusi e proteggere le infrastrutture informatiche.

L'effettiva tipologia di dati raccolti dipende dalla configurazione dell'applicazione e dei servizi di hosting.

2.5 Dati statistici e pubblicitari

Previo consenso, ove richiesto, Webnexa utilizza Google Analytics 4 e Google Ads per analizzare il traffico, comprendere le interazioni degli utenti e misurare i risultati delle campagne pubblicitarie.

A seconda della configurazione, possono essere trattati dati relativi alle visite, alle pagine consultate, alle interazioni con gli annunci e alle conversioni.

Per ulteriori informazioni si rimanda alla Cookie Policy di Webnexa e alle informative dei fornitori.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità.

a) Gestione delle richieste di contatto e dei preventivi

Per rispondere alle domande, fornire informazioni sui servizi e predisporre preventivi richiesti dall'interessato.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

b) Gestione degli ordini e realizzazione dei siti web

Per gestire gli acquisti, raccogliere le informazioni necessarie al progetto, realizzare i servizi richiesti, fornire assistenza e comunicare con il cliente.

Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

c) Gestione dei pagamenti e degli adempimenti fiscali

Per verificare i pagamenti, gestire la contabilità, emettere la documentazione fiscale quando dovuta e adempiere agli obblighi di legge.

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali, ai sensi dell'art. 6, par. 1, lett. b) e c), GDPR, in funzione della specifica attività.

d) Sicurezza e manutenzione del sito

Per prevenire accessi non autorizzati, frodi e abusi, individuare malfunzionamenti e garantire la sicurezza delle infrastrutture.

Base giuridica: legittimo interesse del titolare, ai sensi dell'art. 6, par. 1, lett. f), GDPR, previa valutazione del necessario bilanciamento con i diritti e le libertà degli interessati.

e) Analisi statistica e misurazione delle campagne pubblicitarie

Per analizzare il traffico del sito e misurare i risultati delle campagne tramite Google Analytics 4 e Google Ads.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR, nonché consenso all'utilizzo dei cookie e degli strumenti di tracciamento, ove richiesto dalla normativa applicabile.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Eventuali finalità ulteriori, come l'invio di comunicazioni promozionali, saranno attivate soltanto se effettivamente previste e sulla base di un'idonea base giuridica.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari per gestire le richieste, concludere ed eseguire un contratto e adempiere agli obblighi di legge è necessario per le relative finalità.

Il conferimento dei dati per finalità statistiche e pubblicitarie basate sul consenso è facoltativo. Il mancato consenso non impedisce l'utilizzo delle funzionalità essenziali del sito né l'acquisto dei servizi.

5. Modalità del trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti informatici e telematici, secondo procedure organizzative adeguate alle finalità perseguite.

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione, tenendo conto della natura dei dati e dei rischi connessi al trattamento.

L'accesso ai dati è limitato alle persone autorizzate e ai fornitori che necessitano di trattarli per le finalità indicate.

6. Fornitori e destinatari dei dati

Per il funzionamento del sito e l'erogazione dei servizi, Webnexa si avvale dei seguenti fornitori tecnologici, nei limiti delle rispettive funzionalità effettivamente utilizzate.

Supabase

Utilizzato per la gestione del database, l'autenticazione e l'eventuale archiviazione delle informazioni relative agli ordini e ai progetti.

Informazioni: https://supabase.com/privacy

Regione di hosting del progetto Webnexa: [DA VERIFICARE NELLA CONFIGURAZIONE SUPABASE].

Vercel

Utilizzato per l'hosting e la distribuzione dell'applicazione web e per le funzionalità infrastrutturali necessarie al suo funzionamento.

Informazioni: https://vercel.com/legal/privacy-policy

Eventuali log, dati tecnici e trattamenti effettuati attraverso i servizi Vercel dipendono dalla configurazione del progetto e dai servizi effettivamente attivati.

Stripe

Utilizzato per la gestione dei pagamenti, la verifica delle transazioni e le informazioni necessarie alla gestione degli ordini.

Informazioni: https://stripe.com/it/privacy

Google Analytics 4

Utilizzato, previo consenso ove richiesto, per analizzare l'utilizzo del sito e raccogliere statistiche sulle visite e sulle interazioni degli utenti.

Informazioni: https://policies.google.com/privacy

Google Ads

Utilizzato, previo consenso ove richiesto, per misurare le conversioni pubblicitarie e valutare le prestazioni delle campagne.

Informazioni: https://business.safety.google/privacy/

I fornitori possono agire come responsabili del trattamento ai sensi dell'art. 28 GDPR quando trattano dati per conto del titolare, oppure come titolari autonomi per le attività di trattamento di cui determinano autonomamente finalità e mezzi. Il ruolo effettivo di ciascun fornitore dipende dal servizio utilizzato e dai rapporti contrattuali applicabili.

I dati possono inoltre essere comunicati a consulenti, professionisti, istituti di pagamento, autorità pubbliche o altri destinatari quando necessario per le finalità indicate o per adempiere a obblighi di legge.

7. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori possono trattare dati personali o consentirne l'accesso da Paesi al di fuori dello Spazio economico europeo.

Qualora si verifichino trasferimenti internazionali, questi devono essere effettuati nel rispetto del GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard o di altre garanzie previste dalla normativa applicabile, quando necessarie.

Per i servizi utilizzati da Webnexa, le regioni di hosting, le sedi di trattamento e le garanzie applicabili devono essere verificate nelle impostazioni degli account e nella documentazione contrattuale dei singoli fornitori.

Configurazione effettiva dei trasferimenti internazionali: da verificare.

8. Periodi di conservazione dei dati

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente previsto dalla legge o necessario alla tutela dei diritti del titolare.

In particolare:

• Richieste di contatto e preventivi: per il tempo necessario a gestire la richiesta e gli eventuali successivi rapporti. Il periodo operativo preciso deve essere definito dal titolare.
• Dati degli ordini e dei progetti: per la durata del rapporto contrattuale e per il successivo periodo necessario a gestire assistenza, contestazioni e possibili pretese legali.
• Documentazione fiscale e contabile: per i termini previsti dalla normativa applicabile. In Italia, la documentazione contabile e fiscale è generalmente soggetta a conservazione decennale, fatti salvi obblighi e termini specifici.
• Dati relativi ai pagamenti: secondo gli obblighi applicabili, le esigenze di gestione delle transazioni e le politiche di conservazione dei fornitori coinvolti.
• Log tecnici e di sicurezza: per il periodo necessario alla sicurezza, alla diagnosi dei problemi e alla prevenzione degli abusi, in base alla configurazione dei sistemi.
• Registrazioni delle preferenze di consenso: per il tempo necessario a documentare le scelte effettuate dall'utente e dimostrare il rispetto degli obblighi applicabili.
• Dati statistici e pubblicitari: secondo le impostazioni dei servizi utilizzati, le preferenze dell'utente e le regole applicabili ai singoli strumenti.

I periodi effettivi devono essere definiti e applicati dal titolare in modo coerente con le finalità del trattamento. Al termine dei periodi applicabili, i dati vengono cancellati o resi anonimi, ove tecnicamente possibile, salvo ulteriori obblighi di conservazione.

9. Diritti dell'interessato

Ai sensi degli articoli 15-22 GDPR, l'interessato può esercitare, nei limiti e alle condizioni previste dalla normativa, i seguenti diritti:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, trasmetterli a un altro titolare;
• opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, nei casi previsti dal GDPR.

Per esercitare i propri diritti, è possibile scrivere all'indirizzo email generale di Webnexa indicato nella sezione 1, specificando la natura della richiesta.

Il titolare risponderà nei termini previsti dalla normativa. L'esercizio dei diritti è gratuito, salvo i casi eccezionali previsti dal GDPR.

10. Diritto di reclamo

Qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o all'altra autorità di controllo competente secondo le regole applicabili.

Sito ufficiale del Garante: https://www.garanteprivacy.it/

Resta salva la possibilità di rivolgersi all'autorità giudiziaria nei casi previsti dalla legge.

11. Cookie e strumenti di tracciamento

Per informazioni dettagliate sui cookie tecnici, statistici e pubblicitari utilizzati dal sito, sulle relative durate e sulle modalità di gestione del consenso, si rimanda alla Cookie Policy di Webnexa.

Le preferenze relative ai cookie non necessari possono essere modificate o revocate in qualsiasi momento tramite il link “Preferenze cookie”, disponibile nel sito.

Il sito deve essere configurato in modo che gli strumenti per i quali è richiesto il consenso non vengano attivati prima della sua acquisizione.

12. Modifiche alla presente informativa

Il titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, organizzative o tecniche e alle funzionalità effettivamente disponibili sul sito.

La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data dell'ultimo aggiornamento.