Informativa sulla privacy

Ultimo aggiornamento: 17 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita bandifondoperduto.com, compila i nostri moduli, prenota una consulenza o ci scrive. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi è il titolare del trattamento

Graziella Rita Cambria, Vico II Via Vittorio Emanuele III, 6, 98061 Brolo (ME). Per qualsiasi domanda sui tuoi dati scrivi a info@bandifondoperduto.com.

2. Quali dati raccogliamo

• Dati che ci dai tu nei moduli e nel quiz: nome, cognome, email, telefono, nome e sede dell'azienda o provincia, settore di attività, la descrizione della tua idea e dei tuoi obiettivi, ed eventuali altre risposte del modulo.
• Documenti che carichi per la valutazione o per la pratica (per esempio visura camerale, documento d'identità, preventivi), con le informazioni che contengono.
• Dati della consulenza: data, ora e modalità scelte (telefono, Google Meet o di persona), indirizzo se ci incontriamo da te, e le note che il consulente scrive dopo la consulenza.
• Messaggi che ci scambiamo per email o su WhatsApp, e l'iscrizione alla nostra community WhatsApp.
• Moduli di Facebook e Instagram (inserzioni per acquisizione contatti): i dati che inserisci nel modulo di Meta ci arrivano direttamente.
• Dati di navigazione: indirizzo IP, tipo di browser e pagine visitate, registrati dal server per sicurezza; la provenienza della visita (per esempio la campagna da cui arrivi) quando compili un modulo.
• Cookie e strumenti simili: li descrive la cookie policy.

3. Perché li trattiamo e su quale base

• Rispondere alla tua richiesta di consulenza, valutare il tuo progetto e organizzare la consulenza: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Seguire la pratica se diventi cliente, compresi i documenti necessari: esecuzione del contratto (art. 6.1.b) e obblighi di legge, per esempio fiscali (art. 6.1.c).
• Inviarti aggiornamenti su bandi e agevolazioni per email e WhatsApp: consenso (art. 6.1.a). Puoi revocarlo in ogni momento con il collegamento in fondo a ogni email, con il pulsante «Non mi interessa più» nei messaggi WhatsApp o scrivendoci; la revoca non tocca gli invii fatti prima.
• Proteggere il sito dallo spam e dagli abusi e tenere i registri di sicurezza: legittimo interesse (art. 6.1.f).
• Misurare le visite e l'efficacia delle nostre pubblicità con cookie di statistica e di marketing: consenso dato nel banner (art. 6.1.a), salvo gli strumenti senza cookie descritti nella cookie policy.
• Comunicare a Meta gli esiti delle nostre campagne (per esempio che un contatto ha prenotato una consulenza), con email, telefono, nome e città trasformati in codici non leggibili (hash) prima dell'invio: legittimo interesse a misurare e migliorare le campagne (art. 6.1.f). Puoi opporti in ogni momento scrivendoci.
• Difendere i nostri diritti in caso di contestazioni: legittimo interesse (art. 6.1.f).

Fornire i dati dei moduli è facoltativo, ma senza nome e almeno un recapito non possiamo ricontattarti.

4. A chi affidiamo i dati

I dati li trattiamo noi e le persone del nostro team autorizzate (consulenti e collaboratori), ciascuna per la sua parte. Ci affidiamo inoltre a questi fornitori, che agiscono come responsabili del trattamento:

• Hetzner Online GmbH (Germania): server che ospita il sito, il nostro gestionale dei contatti e le notifiche interne al team.
• Google Ireland Limited (Google Workspace): Google Calendar e Google Meet per le consulenze, Google Drive per i documenti dei clienti e per le copie di sicurezza cifrate del gestionale.
• Amazon Web Services EMEA SARL (Amazon SES, server a Francoforte): invio delle email.
• Meta Platforms Ireland Limited: WhatsApp Business per i messaggi e la community; moduli di Facebook e Instagram; Pixel di Meta e Conversions API.
• Cloudflare, Inc.: Turnstile, la verifica anti-robot dei moduli, e Web Analytics, la statistica delle visite senza cookie.
• Google Ireland Limited (Google Analytics 4) e Microsoft Ireland Operations Limited (Microsoft Clarity): statistiche delle visite, solo con il tuo consenso.
• HighLevel, Inc. (Stati Uniti): la piattaforma che abbiamo usato finora per gestire contatti e messaggi. La stiamo dismettendo: i dati sono già stati trasferiti sui nostri sistemi.

Non vendiamo i tuoi dati e non li cediamo a terzi per loro fini commerciali. Possiamo comunicarli alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Google, Meta, Microsoft, Cloudflare, HighLevel) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche lì. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea per le aziende aderenti al Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione.

6. Per quanto tempo li conserviamo

• Richieste di consulenza e contatti che non diventano clienti: 24 mesi dall'ultima interazione (un modulo compilato, una consulenza, un tuo messaggio, un'email aperta o un collegamento cliccato). Dopo cancelliamo la scheda; conserviamo per altri 3 anni, fino a 5 anni in tutto, solo nome, data e fonte del primo contatto e i consensi dati o revocati, per poter dimostrare come li abbiamo raccolti.
• Clienti, pratiche e documenti: per la durata della pratica e per i 10 anni successivi, come richiesto dalle norme civilistiche e fiscali.
• Aggiornamenti per email e WhatsApp: finché non revochi il consenso, ma se per 24 mesi non c'è nessuna interazione cancelliamo i dati come sopra. Dopo la revoca conserviamo solo l'indirizzo o il numero in una lista di esclusione, per non scriverti più.
• Registri tecnici del server: al massimo 30 giorni. Copie di sicurezza cifrate del gestionale: 90 giorni.

7. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso quando vuoi. Scrivi a info@bandifondoperduto.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. La valutazione dei progetti la fanno sempre i nostri consulenti.

9. Modifiche

Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La data in cima indica l'ultima versione.