Informativa sulla privacy (GDPR)
Ultimo aggiornamento: 21 giugno 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito conversionworks.it(di seguito il "Sito"). Il documento è redatto in aderenza al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali. Non costituisce consulenza legale: per casi complessi rivolgiti a un professionista.
1. Titolare del trattamento
Il Titolare del trattamento è il gestore del Sito, persona fisica, nell'ambito dell'attività denominata Conversion Works, con riferimento operativo a Milano, IT. Contatti: davide@conversionworks.it.
2. Responsabili del trattamento (DPA)
Per l'erogazione del Sito e servizi connessi il Titolare si avvale di fornitori che possono trattare dati per conto del Titolare, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di accordi contrattuali (DPA) resi disponibili dai fornitori. In particolare: Vercel Inc. per hosting, distribuzione del Sito e, se hai prestato consenso, strumenti di analytics e performance (vedi Cookie policy). Inoltre: Resend Inc.per l'invio delle email transazionali generate dal modulo di candidatura (notifica al Titolare ed email di conferma all'utente). È tua cura, ove previsto, accettare i termini e le informative del fornitore nella console di gestione del servizio.
3. Categorie di dati trattati
A seconda di come utilizzi il Sito, possono essere trattati, a titolo esemplificativo:
- Dati di navigazione e di utilizzo (es. indirizzo IP, identificativi del browser e del dispositivo, data/ora di accesso, pagine visitate, referrer, log tecnici generati dal servizio di hosting).
- Dati forniti tramite il modulo di candidatura se compili il form di richiesta progetto presente sul Sito (pagina /apply): nome, email di lavoro, nome dell'azienda, eventuale URL del sito, descrizione di cosa offri e del cliente ideale, obiettivo principale, eventuale problema attuale del sito, tipo di progetto, disponibilità dei materiali, fascia di budget, tempistiche, eventuali referenti per le approvazioni e note aggiuntive.
- Dati forniti volontariamente se ci contatti direttamente (es. indirizzo email e contenuto del messaggio) tramite link
mailto:. - Dati raccolti tramite strumenti di analytics solo se hai prestato il consenso tramite il banner cookie (strumenti forniti da Vercel Inc., come descritto nella Cookie policy).
4. Finalità, basi giuridiche e natura del conferimento
4.1 Erogazione del Sito e sicurezza
Gestione tecnica del Sito, corretta visualizzazione dei contenuti, misure di sicurezza, prevenzione di abusi, diagnosi di errori a livello aggregato tramite log del provider. Base giuridica:legittimo interesse del Titolare (art. 6(1)(f) GDPR), salvo ove si applichi l'esecuzione di misure precontrattuali su richiesta dell'interessato ove pertinente.
4.2 Analytics (facoltativo)
Comprensione aggregata di come viene utilizzato il Sito (es. pagine viste, metriche di performance) tramite Vercel Analytics e Speed Insights. Base giuridica: consenso (art. 6(1)(a) GDPR). Senza consenso questi strumenti non vengono attivati dal Sito.
4.3 Gestione delle preferenze su cookie e tecnologie simili
Memorizzazione della tua scelta tramite memorizzazione locale del browser (vedi Cookie policy). Base giuridica: consenso ove richiesto; per le operazioni strettamente necessarie a registrare una scelta effettuata, anche misure tecniche connesse al funzionamento del meccanismo di gestione delle preferenze.
4.4 Contatto via email
Se ci scrivi, trattiamo i dati contenuti nella comunicazione per risponderti. Base giuridica:esecuzione di misure precontrattuali su richiesta dell'interessato o legittimo interesse a rispondere a richieste di contatto (art. 6(1)(b) e/o (f) GDPR), in relazione al contenuto della richiesta.
4.5 Gestione delle candidature inviate tramite il modulo
Se invii una richiesta tramite il modulo di candidatura, trattiamo i dati forniti per valutare la richiesta, contattarti, inviarti un'email di conferma e definire un'eventuale proposta. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR) e, ove pertinente, legittimo interesse del Titolare a gestire e dare seguito alle richieste ricevute (art. 6(1)(f) GDPR).
5. Conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, salvo obblighi di legge più lunghi. I log tecnici del hosting sono conservati secondo le policy del fornitore. I dati di contatto restano fino a conclusione dello scambio o per il tempo necessario a tutelare diritti in sede contenziosa, se applicabile. I dati inviati tramite il modulo di candidatura sono conservati nella casella di posta del Titolare per il tempo necessario a valutare e dare seguito alla richiesta e, in assenza di un rapporto successivo, sono cancellati o archiviati entro un termine ragionevole; il fornitore di invio email (Resend) conserva i log di trasmissione secondo le proprie policy.
6. Destinatari
I dati possono essere trattati da fornitori che forniscono servizi strumentali al Titolare, tra cui in particolare Vercel Inc. (hosting, distribuzione del Sito e, se consentito, analytics/performance) e Resend Inc. (invio delle email transazionali del modulo di candidatura) — entrambi con sede negli Stati Uniti; possono applicarsi trasferimenti verso paesi extra-UE con garanzie adeguate (es. Clausole contrattuali standard e/o Decisione di adeguatezza, secondo quanto previsto dal GDPR).
L'elenco aggiornato dei responsabili può essere richiesto contattando il Titolare agli indirizzi sopra indicati.
7. Trasferimenti di dati extra-UE
Ove i fornitori trattino dati in paesi non considerati adeguati dalla Commissione europea, il trasferimento avviene nel rispetto degli artt. 44–49 GDPR, inclusi strumenti di garanzia appropriati.
8. Diritti degli interessati e tempi di risposta
Hai diritto di chiedere accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) e opposizione nei casi previsti dal GDPR, nonché di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i diritti scrivi a davide@conversionworks.it. Il Titolare risponde di norma entro un mese dal ricevimento della richiesta (salvo proroghe consentite dal GDPR in casi complessi, con comunicazione motivata).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Decisioni automatizzate e profilazione
Non sono basate unicamente su trattamenti automatizzati decisioni che producono effetti giuridici o incidono in modo analogo significativamente sulla tua persona, salvo quanto eventualmente introdotto in futuro e comunicato con informativa dedicata.
10. Modifiche
Il Titolare può aggiornare la presente informativa. Le modifiche rilevanti saranno indicate aggiornando la data in calce e, ove necessario, tramite avviso sul Sito.