Note legali
Informativa sulla privacy.
Ultimo aggiornamento: 14 ottobre 2026 · Versione 1.2
Questa pagina spiega quali dati personali raccogliamo su simidea.it, perché li raccogliamo, a chi li comunichiamo e per quanto tempo li conserviamo. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1Chi tratta i tuoi dati
Il titolare del trattamento è Simone Lorenti, titolare dell'impresa individuale che opera con il nome Simidea.
Simidea di Simone Lorenti
Via Adamello 29, 21055 Gorla Minore (VA), Italia
Partita IVA 04159240128
Email: info@simidea.it
Telefono: 389 046 6368
Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo ricorrente alcuna delle ipotesi previste dall'articolo 37 del GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere direttamente all'indirizzo sopra indicato.
2Quali dati trattiamo, perché e su quale base giuridica
Trattiamo soltanto i dati che ci servono davvero, e solo per le finalità descritte qui sotto. Ogni trattamento ha una base giuridica indicata espressamente.
2.1 Dati di navigazione
Come ogni sito web, simidea.it funziona su server che registrano automaticamente alcune informazioni tecniche a ogni richiesta: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo. Questi dati non vengono usati per identificarti né per profilarti: servono a far funzionare il sito, a diagnosticare malfunzionamenti e a difenderlo da abusi.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f, GDPR).
2.2 Iscrizione alla newsletter
Se lasci il tuo indirizzo email nel modulo di iscrizione raccogliamo l'indirizzo email e, come prova del consenso, la data e l'ora dell'iscrizione e il modulo da cui è arrivata.
Il consenso si manifesta spuntando la casella presente nel modulo: è obbligatoria e non preselezionata, quindi il modulo non può essere inviato senza averla spuntata deliberatamente. Subito dopo l'iscrizione ricevi un'email che te la conferma e che contiene già il link per disiscriverti.
Usiamo l'indirizzo esclusivamente per inviarti notizie su Simidea: novità, progetti, iniziative e promozioni. Non lo usiamo per altro e non lo cediamo a nessuno.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR). Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l'hai dato: in fondo a ogni email c'è un link per disiscriverti, e la revoca ha effetto immediato. Revocare il consenso non rende illecito il trattamento svolto prima della revoca.
2.3 Richieste di contatto
Il modulo “Contattaci” raccoglie nome, cognome, indirizzo email e numero di telefono, più un messaggio facoltativo se scegli di scriverne uno. Registriamo anche la pagina da cui hai inviato la richiesta, perché sapere da dove arrivi ci aiuta a risponderti nel merito. Non ci sono altri campi: non chiediamo nulla che non serva a richiamarti.
Quello che scrivi non viene salvato in un archivio sul sito: la richiesta è trasformata in un'email e recapitata alla casella info@simidea.it, dove resta come una normale comunicazione. Lo stesso vale se preferisci scriverci direttamente, telefonare o contattarci su WhatsApp.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
2.4 Dati di clienti
Se l'incarico si conclude, trattiamo i dati necessari a eseguirlo e a fatturare: dati anagrafici e fiscali, partita IVA o codice fiscale, indirizzo, dati di contatto, dati di pagamento. Alcuni di questi trattamenti non dipendono da una nostra scelta: la fatturazione e la conservazione dei documenti contabili sono imposte dalla legge.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi legali, in particolare fiscali e contabili (art. 6, par. 1, lett. c, GDPR).
2.5 Font tipografici
Il sito carica i caratteri tipografici dal servizio Google Fonts. Perché il tuo browser possa scaricarli, stabilisce una connessione ai server di Google, alla quale trasmette il tuo indirizzo IP e le informazioni tecniche sul browser. Google può trattare questi dati anche al di fuori dell'Unione europea. Google dichiara di non usare queste richieste per creare profili pubblicitari e di non impostare cookie per la fornitura dei font.
Base giuridica: legittimo interesse del titolare alla corretta presentazione tipografica del sito (art. 6, par. 1, lett. f, GDPR).
3Cosa non facciamo
Per chiarezza, queste sono cose che questo sito non fa:
- non installa cookie, né propri né di terze parti — vedi la cookie policy;
- non usa strumenti di statistica o di analisi del traffico;
- non usa pixel, tag o strumenti di tracciamento pubblicitario di alcun tipo;
- non ti profila e non prende decisioni automatizzate che ti riguardano, ai sensi dell'art. 22 del GDPR;
- non vende, affitta né cede i tuoi dati a terzi per finalità commerciali;
- non tratta categorie particolari di dati (art. 9 GDPR): non ce n'è alcun bisogno, e ti chiediamo di non inviarcene.
4Per quanto tempo conserviamo i dati
| Dati | Per quanto | Perché |
|---|---|---|
| Dati di navigazione | Per il tempo strettamente necessario alle finalità di sicurezza e diagnostica, secondo le politiche di conservazione del fornitore di hosting | Oltre quel termine non servono più a nessuno scopo |
| Indirizzo email iscritto alla newsletter | Fino alla revoca del consenso o alla cessazione del servizio | Il trattamento si fonda sul consenso e dura quanto il consenso |
| Prova del consenso (data, ora, IP di iscrizione e conferma) | Cinque anni dalla revoca o dalla cancellazione | Per poter dimostrare di avere raccolto lecitamente il consenso, come richiesto dall'art. 7, par. 1, GDPR |
| Richieste di contatto a cui non segue un incarico | Dodici mesi dall'ultimo scambio | Per riprendere il filo di una conversazione interrotta; oltre, non ha più senso |
| Dati contrattuali e di contatto dei clienti | Dieci anni dalla conclusione del rapporto | Termine ordinario di prescrizione (art. 2946 c.c.) e difesa in giudizio |
| Documenti contabili e fiscali | Dieci anni | Obbligo di legge (art. 2220 c.c. e normativa fiscale) |
Scaduti questi termini i dati vengono cancellati o resi definitivamente anonimi, salvo che un obbligo di legge o la necessità di difenderci in una controversia già insorta ne imponga la conservazione per un periodo più lungo.
5A chi comunichiamo i dati
I tuoi dati sono trattati da Simone Lorenti. Alcune attività tecniche sono affidate a fornitori esterni, che agiscono come responsabili del trattamento ai sensi dell'art. 28 del GDPR: trattano i dati solo su nostra istruzione, per le finalità indicate e sulla base di un accordo scritto.
| Fornitore | Cosa fa | Quali dati tratta | Dove |
|---|---|---|---|
| Vercel Inc. | Ospita il sito, lo distribuisce ed esegue la funzione che inoltra il modulo di contatto | Dati di navigazione; i dati del modulo, in transito e non conservati | Stati Uniti |
| Brevo (Sendinblue SAS) | Gestisce la lista e l'invio della newsletter e recapita le richieste del modulo di contatto | Email, data, ora e IP di iscrizione e conferma; nome, cognome, email, telefono e messaggio del modulo | Francia (UE) |
| Aruba S.p.A. | Ospita la casella di posta info@simidea.it | Contenuto delle email che ci invii | Italia (UE) |
| Google Ireland Limited e Google LLC | Fornisce i caratteri tipografici (Google Fonts) | Indirizzo IP e informazioni tecniche sul browser | Irlanda e Stati Uniti |
| WhatsApp Ireland Limited | Recapita i messaggi, solo se scegli di scriverci su WhatsApp | Numero di telefono e contenuto dei messaggi | Irlanda (UE), con trasferimenti infragruppo |
I dati possono inoltre essere comunicati al consulente fiscale e contabile, che agisce come autonomo titolare nell'esercizio della propria professione, e all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone. Nessun altro soggetto riceve i tuoi dati.
6Trasferimenti fuori dall'Unione europea
Due dei fornitori indicati sopra — Vercel e Google — possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c, e, ove il fornitore vi abbia aderito, la decisione di adeguatezza relativa all'EU–U.S. Data Privacy Framework adottata dalla Commissione il 10 luglio 2023.
Puoi chiederci copia delle garanzie applicate scrivendo a info@simidea.it.
7I tuoi diritti
In qualunque momento, e gratuitamente, hai il diritto di:
- accedere ai tuoi dati e sapere come li trattiamo (art. 15);
- farli correggere se sono sbagliati o incompleti (art. 16);
- farli cancellare nei casi previsti dalla legge (art. 17);
- limitarne il trattamento, per esempio mentre contestiamo la loro esattezza (art. 18);
- riceverli in un formato leggibile da una macchina e farli trasmettere a un altro titolare, per i dati trattati sulla base del consenso o del contratto (art. 20);
- opporti ai trattamenti fondati sul legittimo interesse (art. 21);
- revocare il consenso in ogni momento, senza dover motivare (art. 7, par. 3).
8Come esercitarli e come reclamare
Per esercitare uno di questi diritti basta scrivere a info@simidea.it. Non serve un modulo particolare né una formula: è sufficiente che la richiesta sia chiara. Ti risponderemo entro un mese, come prevede l'art. 12, par. 3, del GDPR; se la richiesta è complessa possiamo prorogare di due mesi, avvisandoti. Per disiscriverti dalla newsletter il modo più rapido è il link in fondo a ogni email.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — garanteprivacy.it), ai sensi dell'art. 77 del GDPR, oppure rivolgerti all'autorità giudiziaria ai sensi dell'art. 79.
9Se sei obbligato a darci i tuoi dati
Navigare sul sito non richiede di fornire alcun dato: i dati tecnici di navigazione sono generati automaticamente e non puoi evitarli se non evitando di visitare il sito. L'iscrizione alla newsletter e l'invio di una richiesta di contatto sono invece completamente facoltativi: l'unica conseguenza del non fornire i dati è, rispettivamente, non ricevere la newsletter e non poter essere ricontattato. Quando un incarico si conclude, invece, alcuni dati diventano necessari per legge: senza di essi non è possibile emettere fattura.
10Minori
I servizi offerti tramite questo sito non sono rivolti a minori. Non raccogliamo consapevolmente dati di persone di età inferiore a quattordici anni, soglia fissata dall'art. 2-quinquies del D.Lgs. 196/2003 per il consenso ai servizi della società dell'informazione. Se ci accorgiamo di avere raccolto dati di un minore al di sotto di tale età senza il consenso di chi esercita la responsabilità genitoriale, li cancelliamo. Se pensi che sia accaduto, scrivici: provvediamo subito.
11Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 del GDPR: il sito è servito esclusivamente su connessione cifrata (HTTPS); l'accesso agli strumenti che contengono dati personali è protetto da credenziali individuali e autenticazione a più fattori ove disponibile; i dati sono accessibili solo a chi ha bisogno di trattarli. Nessuna misura è però infallibile: se si verificasse una violazione dei dati personali con rischio per i tuoi diritti, te lo comunicheremmo e la notificheremmo al Garante nei termini e nei modi degli articoli 33 e 34 del GDPR.
12Modifiche a questa informativa
Questa informativa può essere aggiornata se cambiano i trattamenti, gli strumenti usati o la normativa applicabile. La versione pubblicata su questa pagina è sempre quella in vigore, e in alto trovi la data dell'ultimo aggiornamento e il numero di versione. Se le modifiche riguardassero trattamenti fondati sul tuo consenso, te ne daremo comunicazione prima di applicarle.