Privacy & GDPR
Privacy Policy
Ultimo aggiornamento: 31 maggio 2026 — Versione in inglese: /privacy/en
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito performadigital.it e/o acquistano i prodotti e servizi offerti da Performa Digital, in conformità al Regolamento UE 2016/679 (GDPR) e al D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento è DFM Digital Solutions S.R.L.S. (operante con il marchio “Performa Digital”), con sede legale in Modena (MO), Italia, P.IVA IT04233950361.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo info@performadigital.it.
2. Dati personali raccolti
A seconda dell’interazione, possono essere raccolte le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita, referrer. Raccolti automaticamente dai server e dai cookie tecnici.
- Dati forniti tramite il modulo di contatto: nome, email, eventuale azienda, telefono, messaggio testuale e interessi selezionati. Conferiti volontariamente dall’utente.
- Dati di acquisto: nome, cognome, email, indirizzo di fatturazione, P.IVA o codice fiscale, dati relativi al pagamento (gestiti integralmente da Stripe, vedi § 6). Conferiti per la finalità di esecuzione del contratto e adempimenti fiscali.
- Dati relativi all’uso della chat AI: messaggi inviati all’assistente virtuale e relative risposte, conservati in forma aggregata per finalità di miglioramento del servizio.
- Cookie analitici e di marketing (previo consenso): identificativi pseudonimizzati per la misurazione del traffico e delle conversioni pubblicitarie. Dettagli in Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del sito e funzionamento tecnico | Legittimo interesse (art. 6.1.f) |
| Risposta alle richieste inviate tramite form contatti | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b) |
| Esecuzione del contratto di acquisto e fatturazione | Esecuzione del contratto (art. 6.1.b) e adempimento di obblighi di legge fiscale (art. 6.1.c) |
| Invio di comunicazioni di servizio (es. consegna del plugin, supporto) | Esecuzione del contratto (art. 6.1.b) |
| Statistiche di traffico aggregate (Google Analytics) | Consenso (art. 6.1.a) |
| Misurazione delle conversioni pubblicitarie | Consenso (art. 6.1.a) |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative idonee a garantire la sicurezza e la riservatezza. Non è previsto alcun processo decisionale automatizzato né profilazione che produca effetti giuridici nei confronti dell’interessato.
5. Periodo di conservazione
- Dati di navigazione: massimo 14 mesi (Google Analytics, default).
- Messaggi del form contatti: 24 mesi dalla ricezione, salvo evoluzione in rapporto contrattuale.
- Dati di acquisto e fatturazione: 10 anni, in conformità agli obblighi di conservazione fiscali italiani.
- Log dei webhook di pagamento: 90 giorni nei log tecnici di Vercel.
6. Destinatari e responsabili esterni
I dati possono essere condivisi con i seguenti fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Vercel Inc. (USA) — hosting, edge functions, log. Privacy policy Vercel
- Stripe Payments Europe Ltd. (Irlanda) — gestione pagamenti, fatturazione, antifrode. Privacy policy Stripe
- Resend Inc. (USA) — invio email transazionali. Privacy policy Resend
- Google Ireland Ltd. (Irlanda) — Google Analytics 4, Google Tag Manager, Google Ads. Privacy policy Google
- Anthropic PBC (USA) — modelli di AI generativa utilizzati per la chat assistente (via Vercel AI Gateway). Privacy policy Anthropic
7. Trasferimento dei dati extra-UE
Alcuni fornitori sono stabiliti negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914) e, ove disponibile, dell’adesione al EU-US Data Privacy Framework (Decisione di adeguatezza UE del 10 luglio 2023). Per maggiori informazioni è possibile contattare il Titolare.
8. Diritti dell’interessato
In qualità di interessato l’utente ha diritto, ai sensi degli artt. 15-22 GDPR, di:
- ottenere conferma dell’esistenza o meno di dati che lo riguardano e accedervi;
- chiederne la rettifica o la cancellazione;
- ottenere la limitazione del trattamento;
- opporsi al trattamento basato su legittimo interesse o per finalità di marketing;
- ricevere i dati in formato strutturato (portabilità);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i propri diritti è sufficiente inviare una richiesta a info@performadigital.itspecificando “Richiesta GDPR” nell’oggetto. Risponderemo entro 30 giorni dalla ricezione.
9. Cookie
Per dettagli su tipologie, finalità e durata dei cookie utilizzati, si rimanda alla Cookie Policy.
10. Modifiche
La presente informativa può essere aggiornata. La data dell’ultimo aggiornamento è indicata in apertura. Le modifiche sostanziali saranno notificate via email ai clienti registrati. Si raccomanda la consultazione periodica.
Questa informativa è stata redatta in linea con le indicazioni del Garante Privacy italiano e del Comitato Europeo per la Protezione dei Dati (EDPB). Non sostituisce una consulenza legale specifica.