Questa informativa spiega quali dati personali raccogliamo attraverso il sito indigocompany.it, perché li raccogliamo, con chi li condividiamo e quali diritti hai a riguardo, in conformità al Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
indigo company, con sede legale in Italia.
Email: [email protected] ·
2. Quali dati raccogliamo e perché
a) Richiesta d'ordine e modulo di contatto
Quando invii una richiesta dal carrello o scrivi tramite il box "Scrivici", raccogliamo il nome, l'indirizzo email e le eventuali note che scrivi liberamente. Usiamo questi dati esclusivamente per risponderti e, se il progetto procede, per l'esecuzione dell'incarico di sviluppo concordato.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) per le richieste d'ordine; legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR) per il modulo di contatto generico.
b) Pagamento con carta
Se scegli di pagare online, i dati della carta sono raccolti ed elaborati direttamente da Stripe, Inc., su una pagina di pagamento ospitata da Stripe stesso: il numero della tua carta non passa mai dal nostro sito né dai nostri server. Riceviamo da Stripe solo la conferma dell'avvenuto pagamento, il tuo nome e la tua email.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
c) Pagamento con PayPal
Se scegli di pagare con PayPal, vieni portato sulla pagina di PayPal (Europe) S.à r.l. et Cie, S.C.A., dove accedi e approvi il pagamento: le tue credenziali PayPal e i dati del tuo conto o della tua carta non passano mai dal nostro sito. Riceviamo da PayPal la conferma dell'avvenuto pagamento, l'importo e l'indirizzo email dell'account PayPal con cui hai pagato, che conserviamo insieme all'ordine. La pagina di PayPal può impostare cookie propri, secondo la sua informativa.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
d) Cookie di analisi e marketing
Se acconsenti tramite il banner che compare alla tua prima visita, utilizziamo Google Analytics per capire come viene usato il sito e Google Ads per mostrare pubblicità pertinente e misurarne l'efficacia. Puoi revocare il consenso in qualsiasi momento dal link "Preferenze cookie" nel footer del sito. Finché non acconsenti, questi strumenti restano disattivati.
Base giuridica: consenso (art. 6.1.a GDPR). Vedi la sezione 6 per il dettaglio completo dei cookie usati.
e) Chat dal vivo
Sul sito c'è una chat dal vivo fornita da Tawk.to. Il servizio funziona in due modi:
- Se hai attivato la categoria "Chat dal vivo" nel banner cookie, la chat si carica automaticamente. Questo ci permette di vedere, in forma tecnica, che sei sul sito, da quale paese approssimativo ti colleghi e quale pagina stai guardando (ad esempio un pacchetto o il carrello), e di scriverti per primi se pensiamo di poterti aiutare.
- Se non l'hai attivata o non hai ancora scelto, la chat non viene caricata e nessun dato viene inviato a Tawk.to. Se clicchi sul pulsante "Chat", ti chiediamo prima di attivare i cookie della chat: solo se confermi il servizio viene caricato.
Quando scrivi nella chat, il servizio tratta quello che scrivi e informazioni tecniche (ad esempio indirizzo IP, browser e dispositivo) e imposta cookie per riconoscere la conversazione. Se hai un carrello, ci invia anche i pacchetti che contiene, per poterti rispondere meglio. Usiamo questi dati solo per risponderti.
Base giuridica: il tuo consenso (art. 6.1.a GDPR) per il riconoscimento della visita prima che tu scriva; la tua richiesta di avviare la chat (art. 6.1.b GDPR, misure precontrattuali) e il legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR) per la conversazione.
Preventivatore e promemoria via email
Se usi il preventivatore, il risultato lo vedi sulla pagina senza lasciare alcun dato. Se chiedi di riceverlo per email, trattiamo il tuo indirizzo email, il nome (facoltativo), le scelte fatte nel preventivatore, la lingua e la pagina o campagna da cui arrivi (parametri utm). Per limitare gli abusi usiamo un'impronta anonima e temporanea della connessione, che non permette di risalire a te e viene cancellata entro un'ora: non salviamo il tuo indirizzo IP.
- Invio del preventivo che hai richiesto — base giuridica: la tua richiesta (art. 6.1.b GDPR, misure precontrattuali).
- 3 promemoria via email (dopo 2, 5 e 10 giorni) — solo se spunti l'apposita casella e confermi con un clic nell'email che ti inviamo (doppio consenso). Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento dal link in ogni email, senza alcuna conseguenza.
- Promemoria di un ordine lasciato a metà — se avvii un ordine senza completarlo, possiamo inviarti fino a 2 promemoria su quell'ordine. Base giuridica: il legittimo interesse a completare una richiesta che hai avviato tu (art. 6.1.f GDPR). Puoi non riceverne più con un clic.
- Link di condivisione tracciati: contano solo quante volte vengono aperti, per giorno, senza dati personali.
Verificatore di domini e avvisi «quando si libera»
Se usi il verificatore di domini, il nome che scrivi viene inviato al nostro server solo per interrogare i registri pubblici dei nomi a dominio (RDAP, WHOIS o servizi dei registri) e mostrarti il risultato. Non salviamo i nomi che cerchi e non li colleghiamo a te. I risultati restano in una memoria temporanea per poche ore (il nome file è un’impronta e il nome non compare nel contenuto), per non sovraccaricare i registri. Per limitare gli abusi conserviamo per al massimo un’ora un’impronta anonima e non reversibile dell’indirizzo IP, con il solo numero di verifiche eseguite, e registriamo conteggi anonimi (per esempio il numero di verifiche al giorno e le estensioni più cercate). La richiesta ai registri contiene solo il nome a dominio e non dati su di te.
Se chiedi di essere avvisato quando un dominio si libera, trattiamo il tuo indirizzo email, il dominio indicato, la lingua e le date di richiesta e conferma, per controllare il dominio ogni giorno e scriverti una volta quando risulta libero (e una volta prima, se entra in fase di rilascio). Base giuridica: il tuo consenso (art. 6.1.a GDPR), dato con doppia conferma: finché non confermi con un clic nell’email non controlliamo nulla e non ti scriviamo più. Puoi annullare l’avviso, e tutti gli avvisi collegati al tuo indirizzo, in qualsiasi momento dal link in fondo a ogni email. Conserviamo l’avviso fino a 12 mesi (gli avvisi non confermati si cancellano dopo 7 giorni; quelli conclusi, entro 30 giorni dall’ultima email). Al massimo 3 avvisi attivi per indirizzo.
3. Con chi condividiamo i tuoi dati
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing proprie di terzi. Li condividiamo solo con:
- Stripe, Inc. (elaborazione dei pagamenti) — soggetto GDPR come responsabile del trattamento; il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (pagamenti con PayPal) — solo se scegli di pagare con PayPal; tratta i dati come titolare autonomo, secondo la propria informativa privacy.
- Google LLC (Google Analytics e Google Ads) — solo se hai dato il consenso; stesso meccanismo di garanzia (Clausole Contrattuali Standard) per il trasferimento extra-SEE.
- Tawk.to Inc. (chat dal vivo) — solo con il tuo consenso; tratta i dati per nostro conto come responsabile del trattamento.
- Il nostro fornitore di servizi email, per l'invio delle comunicazioni relative alla tua richiesta o al tuo ordine.
- Il nostro fornitore di hosting, che ospita tecnicamente il sito e i dati raccolti.
4. Per quanto tempo conserviamo i tuoi dati
- Richieste d'ordine e messaggi di contatto: fino a 24 mesi dall'ultima interazione, salvo tu chieda prima la cancellazione.
- Dati relativi a pagamenti confermati: conservati secondo i termini previsti dalla normativa fiscale italiana (10 anni), come richiesto per legge.
- Contatti dal preventivatore: fino a 12 mesi dall'ultima interazione se non diventano clienti; puoi chiedere la cancellazione in qualsiasi momento dal link in fondo alle email. L'impronta anonima antiabuso resta al massimo un'ora.
- Scelta sul consenso cookie: conservata finché non la modifichi tu stesso dal link "Preferenze cookie".
5. I tuoi diritti
In quanto interessato, hai diritto di:
- accedere ai tuoi dati personali (art. 15 GDPR);
- chiederne la rettifica se inesatti (art. 16 GDPR);
- chiederne la cancellazione (art. 17 GDPR);
- chiederne la limitazione del trattamento (art. 18 GDPR);
- riceverli in formato strutturato e portabile (art. 20 GDPR);
- opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare questi diritti, scrivici a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Cookie utilizzati
Il banner che vedi alla prima visita ti permette di accettare tutti i cookie, tenere solo quelli essenziali oppure scegliere categoria per categoria (analisi, marketing e, se attiva, chat dal vivo). La tua scelta vale 6 mesi, poi te la chiediamo di nuovo; puoi cambiarla in qualsiasi momento da "Preferenze cookie" in fondo a ogni pagina. Ecco l'elenco completo:
| Nome | Finalità | Durata | Parte |
|---|---|---|---|
| cookie_consent | Ricorda le tue scelte sul banner cookie, categoria per categoria | 6 mesi | Proprio, tecnico necessario |
| lang_pref | Ricorda la lingua scelta (italiano/inglese) | 12 mesi | Proprio, tecnico necessario |
| _ga, _ga_* | Google Analytics — statistiche di utilizzo del sito | Fino a 13 mesi | Terza parte (Google), solo con consenso |
| _gcl_au e simili | Google Ads — misurazione delle conversioni pubblicitarie | Fino a 90 giorni | Terza parte (Google), solo con consenso |
| __tawkuuid e simili | Chat dal vivo — riconoscono la tua visita e la tua conversazione | Variabile (vedi informativa di Tawk.to) | Terza parte (Tawk.to), solo con il tuo consenso |
I cookie tecnici necessari (i primi due in tabella) non richiedono consenso, perché indispensabili al funzionamento del sito stesso. Tutti gli altri restano disattivati finché non li accetti esplicitamente.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessione HTTPS su tutto il sito, accesso all'area amministrativa protetto da password, e nessuna memorizzazione di dati di pagamento sui nostri server (gestiti interamente da Stripe).
8. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa informativa, ad esempio in caso di nuovi strumenti adottati sul sito. La data del più recente aggiornamento è sempre indicata in cima alla pagina.