Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Level U.P. S.r.l., con sede in Via Ludovico Ariosto 3, 87100 Cosenza (CS), Italia, P.IVA 03984130785.

Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a info@levelupwebmarketing.com.

Quali dati trattiamo

Dati di navigazione

Come ogni sito, il server che lo ospita registra nei propri log alcuni dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Servono solo a far funzionare il sito e a proteggerlo da abusi, e non vengono usati per identificarti.

Statistiche di visita

Solo se lo accetti nel banner dei cookie, usiamo Google Analytics per sapere quante persone visitano il sito, quali pagine leggono e da dove arrivano: identificativi del browser, pagine viste, provenienza, tipo di dispositivo e posizione approssimativa (città o regione). Google Analytics 4 non registra l’indirizzo IP completo. Non usiamo pixel pubblicitari né profilazione a fini di marketing. Dettagli e durata dei cookie nellaCookie Policy.

Dati che ci invii con il form contatti

Nome e cognome ed email (obbligatori, senza non possiamo risponderti); telefono, descrizione del progetto, servizi di interesse e budget indicativo (facoltativi). Se arrivi al form dal brand book istantaneo della homepage, riceviamo anche il nome dell’attività che hai provato.

Per bloccare lo spam usiamo un campo nascosto e un limite di invii: per questo l’indirizzo IP viene conservato per un’ora, in forma cifrata con una chiave segreta, poi viene cancellato.

Ti chiediamo di non inserire nel messaggio dati particolari (per esempio sulla salute, opinioni politiche o convinzioni religiose): non ci servono per risponderti.

Brand book istantaneo

Il nome dell’attività e l’eventuale logo che carichi nel simulatore della homepage vengono elaborati solo dal tuo browser: non vengono inviati né salvati sui nostri server. Il nome ci arriva soltanto se poi scegli di scriverci dal form.

Contatti diretti

Se ci scrivi via email, ci chiami o ci contatti su WhatsApp o sui social, trattiamo i dati che ci comunichi in quel canale per risponderti.

Perché trattiamo i dati e su quale base

• Rispondere alle tue richieste di informazioni o preventivo e gestire l’eventuale collaborazione che ne segue. Base giuridica: misure precontrattuali e contrattuali richieste da te (art. 6.1.b GDPR).
• Sicurezza del sito e prevenzione di spam e abusi (log tecnici, limite di invii, filtro antispam). Base giuridica: nostro legittimo interesse a proteggere il sito (art. 6.1.f GDPR).
• Statistiche di visita con Google Analytics, per capire come migliorare il sito. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi revocare in qualsiasi momento dalle preferenze cookie, senza conseguenze sulla navigazione.
• Organizzare le richieste in arrivo, anche con il riassunto automatico descritto più sotto. Base giuridica: nostro legittimo interesse a gestire i contatti in modo rapido (art. 6.1.f GDPR).
• Obblighi di legge (per esempio fiscali e contabili, se la collaborazione parte) e tutela dei nostri diritti in caso di contestazioni. Base giuridica: art. 6.1.c e 6.1.f GDPR.

Non usiamo i dati del form per newsletter o comunicazioni promozionali e non li cediamo a terzi per scopi di marketing. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Riassunto delle richieste con l’AI

Per leggere più in fretta le richieste, alla mail che riceviamo può essere aggiunto un breve riassunto generato da un modello di intelligenza artificiale tramite il servizio OpenRouter. Al servizio inviamo solo servizi di interesse, budget indicativo, nome dell’attività provata nel simulatore e testo del messaggio: non inviamo nome, email e telefono.

Il riassunto è solo un supporto interno: chi ti risponde legge sempre la tua richiesta originale. Puoi opporti a questo trattamento scrivendoci.

Chi può vedere i dati

I dati sono trattati dal personale di Level U.P. S.r.l. autorizzato e da fornitori che agiscono per nostro conto come responsabili del trattamento (art. 28 GDPR):

• Hostinger: hosting del sito, del modulo contatti e delle caselle email;
• Cloudflare (Turnstile): verifica anti-bot del modulo contatti; riceve l'indirizzo IP e dati tecnici del browser per distinguere le persone dai programmi automatici, senza cookie di profilazione;
• Google (Google Ireland Limited): statistiche di visita con Google Analytics, solo con il tuo consenso;
• OpenRouter e il fornitore del modello scelto: riassunto delle richieste, se attivo;
• consulenti e professionisti (per esempio commercialisti o legali), solo se necessario.

I dati possono essere comunicati alle autorità se richiesto dalla legge. L’elenco aggiornato dei responsabili è disponibile su richiesta.

I link ai social, a WhatsApp e a Google Maps portano su siti di terze parti, con le loro informative: finché non li apri, il nostro sito non trasmette loro alcun dato.

Trasferimenti fuori dall’Unione Europea

Sito, modulo e caselle email sono gestiti da Hostinger International Ltd., società con sede nell’Unione Europea (Cipro). Il servizio di riassunto (OpenRouter) ha sede negli Stati Uniti, e Google può trattare i dati di Google Analytics anche negli Stati Uniti: il trasferimento avviene con le garanzie previste dagli artt. 45 e 46 del GDPR (decisione di adeguatezza UE-USA per le aziende aderenti al Data Privacy Framework, oppure clausole contrattuali standard approvate dalla Commissione Europea).

Per quanto tempo conserviamo i dati

• Richieste dal form e corrispondenza: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che ne nasca una collaborazione.
• Copia di sicurezza delle richieste sul server (serve a non perderle se l’email non arriva): 12 mesi, poi viene cancellata automaticamente.
• Indirizzo IP per il limite di invii: un’ora.
• Log tecnici del server: per il periodo limitato previsto dal fornitore di hosting.
• Statistiche di Google Analytics: cookie fino a 2 anni; dati di visita conservati in Google Analytics per il periodo impostato nel nostro account (al massimo 14 mesi).
• Dati legati a un contratto: per la durata del rapporto e per i successivi 10 anni previsti dagli obblighi civilistici e fiscali.

Trascorsi questi periodi i dati vengono cancellati o resi anonimi.

I tuoi diritti

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@levelupwebmarketing.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Altre informazioni

Sicurezza. Il sito usa una connessione cifrata (HTTPS), l’archivio delle richieste non è accessibile dal web e l’accesso ai dati è limitato alle persone che ne hanno bisogno.

Minori. I nostri servizi sono rivolti ad aziende e professionisti; il form non è pensato per minori di 14 anni.

Modifiche. Potremo aggiornare questa informativa se cambiano il sito o la normativa: la data in cima alla pagina indica l’ultima versione.