Documenti legali
Informativa Privacy
Ai sensi dell'art. 13 del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003
Art. 13 GDPR
Titolare del trattamento
Il Titolare del trattamento è:
Metis Web Agency di Elisabetta Monaco
Sede operativa: Via Mongitore, 40, Menfi (AG), 92013, Sicilia, Italia
Sede legale: Via Garibaldi, 56, Menfi (AG), 92013, Sicilia, Italia
P.IVA: 02876000841
Email: info@metiswebagency.it
Telefono: +39 349 445 9317
Per qualsiasi richiesta relativa al trattamento dei dati personali, puoi scrivere all'indirizzo email sopra indicato.
Dati trattati
Dati raccolti e finalità
1. Navigazione del sito e log tecnici
Durante la navigazione, i sistemi del sito possono trattare dati tecnici necessari al funzionamento delle pagine e alla sicurezza. Il sito non salva gli indirizzi IP completi nei propri database; nel form contatto viene usato solo un hash giornaliero dell'IP per limitare abusi e flood.
- Indirizzo IP nei log server gestiti dall'hosting, da verificare sul pannello/provider
- Tipo di browser, dispositivo e sistema operativo, se presenti nei log tecnici
- URL della pagina richiesta, pagina di provenienza e data/ora della richiesta
Finalità: sicurezza informatica, prevenzione abusi, manutenzione tecnica del sito.
Base giuridica: Art. 6(1)(f) GDPR, legittimo interesse del Titolare.
Conservazione: obiettivo operativo massimo 14 giorni per i log tecnici; la retention effettiva dei log server deve essere verificata su hosting/cPanel/provider.
2. Form di contatto
Quando compili un modulo di contatto del sito, raccogliamo i dati inseriti nel form:
- Nome e cognome
- Indirizzo email
- Numero di telefono, se richiesto dal modulo o fornito
- Messaggio / obiettivo / contesto
- Azienda o attività e sito web, se presenti nel modulo
- Flag consenso privacy: timestamp, versione del testo mostrato, lingua e URL pagina di provenienza
- Flag newsletter: se selezionato, timestamp, sorgente, lingua e versione del consenso
- Hash IP giornaliero, non reversibile, usato solo per limitare abusi
Finalità: rispondere alla tua richiesta e fornirti un primo orientamento.
Base giuridica: Art. 6(1)(b) GDPR, esecuzione di misure precontrattuali su richiesta dell'interessato.
Per la newsletter: Art. 6(1)(a) GDPR, consenso separato e revocabile.
Conservazione: massimo 24 mesi dalla ricezione, salvo obblighi o necessità legali.
3. Quiz e strumenti interattivi
Se usi un quiz o uno strumento di stima/preventivo presente su landing page del sito, il sistema può salvare:
- Risposte fornite nel quiz e fascia di stima calcolata
- Nome, email, telefono e azienda, se richiesti nello step contatto
- Consenso privacy accettato, timestamp e versione del consenso
- Consenso newsletter, solo se selezionato, con timestamp dedicato
- Locale, percorso della pagina, eventuale referrer e parametri UTM
Il quiz non salva lead senza accettazione privacy. Il codice non salva IP grezzo né user agent completo nel database dei lead quiz.
Finalità: elaborare la richiesta, stimare il progetto e ricontattarti.
Conservazione: massimo 24 mesi, tramite cleanup applicativo configurabile.
4. Newsletter
Il sito non invia newsletter automatiche e non è collegato a piattaforme di email marketing. Se selezioni il checkbox newsletter, il sito salva solo la prova tecnica del consenso: flag, timestamp, sorgente (form contatto o quiz), lingua e versione del consenso. Eventuali conferma iscrizione, gestione liste e unsubscribe dipenderanno dalla piattaforma scelta e saranno descritti prima dell'attivazione.
5. Preventivi, Brief Builder e quotes
Il Brief Builder è un'area interna riservata al team Metis. I preventivi possono contenere dati inseriti internamente per gestire una richiesta o una proposta: azienda, progetto, settore, referente, email, telefono, note cliente, note interne, servizi selezionati, importi e stato del preventivo.
Quando un preventivo viene creato dall'area interna non viene raccolto un consenso online dal cliente in quel momento: non viene quindi creato un falso consenso tecnico nel database. L'inquadramento come trattamento precontrattuale/contrattuale è da validare con consulente privacy.
Conservazione: il codice prevede anonimizzazione dei campi personali dei preventivi più vecchi della retention configurata, preservando dati non personali utili alla gestione amministrativa.
6. Interazioni dirette (WhatsApp, telefono, email)
Se ci contatti direttamente tramite WhatsApp, chiamata telefonica o email, i dati forniti vengono trattati per rispondere alla richiesta e gestire la comunicazione.
Conservazione: per il tempo necessario alla gestione della comunicazione, indicativamente massimo 24 mesi salvo necessità legali.
7. Preferenze di consenso cookie
Salviamo le preferenze di consenso cookie nel localStorage del browser (chiave: metis_cookie_consent). Questo dato è necessario per non riproporre il banner a ogni visita e per rispettare la scelta espressa.
Conservazione: 6 mesi dalla scelta, o fino alla revoca manuale.
8. Strumenti analytics e marketing (solo dopo consenso)
Se presti consenso alla categoria Statistiche/Analytics, il sito può caricare Google Tag Manager e tag analytics configurati nel relativo container, per misurare visite, interazioni e performance delle pagine.
Se presti consenso alla categoria Marketing/Profilazione, il sito può caricare tramite Google Tag Manager eventuali tag pubblicitari o di conversione configurati nel container.
Base giuridica: Art. 6(1)(a) GDPR, consenso esplicito.
Conservazione: secondo le impostazioni e policy dei rispettivi fornitori, da verificare nei pannelli Google/GTM.
Nota: nessuno di questi strumenti viene caricato prima della scelta. Se rifiuti o non esprimi alcuna scelta, questi strumenti non vengono attivati.
9. Retention applicativa
Il codice include un meccanismo di cleanup configurabile per form contatto, lead quiz e preventivi. L'esecuzione periodica dipende dalla configurazione del cron/server. Le impostazioni predefinite sono 24 mesi per form contatto, 24 mesi per lead quiz e 24 mesi per preventivi; per i preventivi il cleanup anonimizza i campi personali invece di eliminare l'intero record.
Destinatari e trasferimenti
Destinatari dei dati e trasferimenti extra-UE
Destinatari interni
I dati sono trattati direttamente dalla Titolare Elisabetta Monaco e, ove necessario, da collaboratori che agiscono sotto sua direzione.
Fornitori tecnici
Per l'erogazione del sito e delle comunicazioni possono essere coinvolti fornitori tecnici che trattano dati per conto del Titolare, tra cui hosting/server, database se separato dall'hosting e servizio SMTP/email transazionale.
Terze parti dopo consenso analytics/marketing
Solo se accetti analytics e/o marketing, il sito può caricare Google Tag Manager e tag configurati nel container. Questo può comportare trasmissione di dati a Google LLC secondo le impostazioni effettive di GTM/GA4 e degli eventuali prodotti Google collegati.
Privacy Google: policies.google.com/privacy
Trasferimenti extra-UE
Eventuali trasferimenti extra-UE legati a Google o ad altri provider devono essere verificati nei relativi contratti, DPA e impostazioni account. Puoi evitare il caricamento dei tag Google non necessari rifiutando analytics e marketing.
I tuoi diritti
Diritti dell'interessato e come esercitarli
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
- Accesso (art. 15): sapere se trattiamo tuoi dati, ottenerne copia e informazioni sul trattamento
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): ottenere la cancellazione dei dati quando non sono più necessari o revochi il consenso
- Limitazione (art. 18): chiedere di limitare il trattamento in determinati casi
- Portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile da macchina
- Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse
- Revoca del consenso (art. 7(3)): revocare in qualsiasi momento i consensi prestati (analytics, marketing, newsletter), senza pregiudicare la liceità del trattamento precedente alla revoca
Come esercitare i diritti
Scrivi a: info@metiswebagency.it
Risponderemo entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR). In caso di complessità, potremmo prorogare di ulteriori 60 giorni, dandoti comunicazione dei motivi.
Revoca del consenso cookie
Puoi modificare o revocare le preferenze cookie in qualsiasi momento cliccando su «Preferenze cookie» nel footer del sito. La revoca non comporta costi aggiuntivi né penalità.
Diritto di reclamo (art. 77 GDPR)
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante Privacy: www.garanteprivacy.it
Piazza Venezia, 11, 00187 Roma
Email: garante@gpdp.it | PEC: protocollo@pec.gpdp.it
Aggiornamenti della policy
La presente informativa può essere aggiornata in caso di modifiche normative, introduzione di nuovi servizi o variazioni nei trattamenti effettuati. In caso di modifiche rilevanti (nuovi servizi, nuove finalità, nuovi responsabili extra-UE), il banner consenso verrà riproposto.
Data ultima modifica: 29 aprile 2026