Informativa privacy

Solo dopo aver scelto «Accetta misurazione», il sito carica il tag Google Ads per collegare gli annunci alle richieste di siti web inviate con successo. Prima della scelta e con «Solo necessari» il tag non viene caricato. La scelta è facoltativa e può essere modificata tramite «Preferenze cookie».

Google riceve dati tecnici di navigazione, identificatori pubblicitari e un identificativo casuale della richiesta; non trasmettiamo a Google nome, email, telefono o testo del modulo. Non abilitiamo pubblicità personalizzata né conversioni avanzate. I cookie Google Ads con prefisso _gcl_ possono durare fino a 90 giorni.

La preferenza è salvata nel browser per 180 giorni. Un elenco di identificativi casuali, senza contenuto del modulo, evita conteggi ripetuti nella stessa sessione. Il rifiuto non impedisce di inviare richieste. La revoca interrompe il tracciamento futuro e rimuove i cookie Google Ads di prima parte accessibili al sito.

Titolare è Mediastart.net di Baldo Roland (P. IVA 02386550210). Per ogni richiesta relativa ai dati personali si può scrivere a info@mediastart.digital.

I dati inseriti nel modulo di contatto (nome, eventuale azienda, email, telefono facoltativo, servizio di interesse e messaggio) vengono inviati alla casella Mediastart tramite il fornitore di invio email Resend, per rispondere alla richiesta.

La casella di posta Mediastart (info@mediastart.digital) su cui le richieste arrivano e vengono gestite è ospitata da Server.it, servizio di Virtual Solution S.r.l. Resend e Server.it svolgono ruoli distinti: Resend è utilizzato per l'invio automatico delle email generate dal sito, mentre Server.it fornisce l'hosting e la gestione della casella e della corrispondenza.

L'acquisto online della firma digitale è riservato alla persona che acquista la firma per sé e che risulta titolare del certificato: chi effettua il pagamento coincide con il titolare indicato. Per una firma intestata ad altra persona il percorso online non è utilizzabile e occorre scrivere a info@mediastart.digital.

Per la richiesta vengono raccolti i dati del titolare della firma, che coincide con il pagante (nome, cognome, codice fiscale, email, cellulare), e gli eventuali dati di fatturazione. Questi dati sono salvati come bozza e come ordine nel database (Neon).

L'email d'acquisto viene trasmessa a Stripe come indirizzo del cliente della sessione di pagamento. I dati della carta sono raccolti e trattati direttamente da Stripe nella pagina di pagamento: il sito non li riceve né li conserva.

Per avviare la pratica di firma, i dati necessari del titolare vengono inseriti manualmente da Mediastart nel portale del certificatore Namirial. Non esiste un'integrazione automatica del sito con Namirial: il trasferimento avviene tramite inserimento nel portale del gestore, che tratta i dati secondo le proprie procedure e condizioni in qualità di certificatore.

Il sito non raccoglie password, PIN, OTP, credenziali SPID/CIE o documenti da firmare.

Al momento dell'acquisto viene salvata, insieme all'ordine nel database (Neon), l'accettazione delle condizioni: versione dei testi, lingua, copia dei testi effettivamente accettati, data e ora (timestamp) e le scelte effettuate, come la richiesta di iniziare prima dei 14 giorni e la dichiarazione di acquisto per sé.

Le dichiarazioni di recesso inviate tramite il modulo dedicato sono registrate nel database con nome e cognome, email indicata per la ricevuta, riferimento dell'ordine, testo e versione della dichiarazione, data di ricezione e stato delle comunicazioni collegate (invio della ricevuta al cliente e della notifica interna tramite Resend).

Questi dati sono trattati per gestire il contratto, documentare le accettazioni e le dichiarazioni ricevute e adempiere agli obblighi connessi. La ricevuta di recesso conferma la ricezione della dichiarazione e non costituisce di per sé l'esito del recesso.

Nella configurazione distribuita lo strumento di statistiche di visita (Vercel Web Analytics) è disattivato lato applicazione: Vercel Web Analytics non invia dati statistici, neppure in produzione.

Il trattamento dei dati per rispondere alle richieste precontrattuali dell'interessato e per eseguire le prestazioni necessarie al contratto di cui l'interessato è parte si fonda sull'art. 6, par. 1, lett. b) del GDPR.

Il trattamento necessario per adempiere agli obblighi imposti dalla legge (ad esempio in materia fiscale e contabile) si fonda sull'art. 6, par. 1, lett. c) del GDPR.

La presa visione dell'informativa non costituisce un consenso generale al trattamento: i trattamenti seguono le basi giuridiche qui indicate.

L'interessato può esercitare i propri diritti scrivendo a info@mediastart.digital: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi applicabili, oltre alla revoca degli eventuali consensi prestati, senza pregiudizio per i trattamenti già effettuati.

Mediastart risponde senza ingiustificato ritardo e, di norma, entro un mese dalla richiesta; il termine può essere prorogato di ulteriori due mesi in casi motivati, dandone comunicazione all'interessato entro il primo mese. La cancellazione è effettuata nei limiti compatibili con gli obblighi di conservazione previsti dalla legge.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali).

I fornitori tecnici del sito trattano i dati con ruoli distinti, indicati nelle rispettive condizioni e nei relativi accordi sul trattamento dei dati (DPA) pubblici. I ruoli non sono attribuiti indistintamente.

In base ai rispettivi DPA pubblici, Resend (invio email), Vercel (hosting e infrastruttura) e Neon (database) agiscono come responsabili del trattamento per i dati trattati per conto di Mediastart, e come titolari autonomi limitatamente ai dati tecnici e di account necessari a erogare e proteggere i propri servizi. Stripe, per il pagamento, agisce in parte come responsabile del trattamento per conto di Mediastart e in parte come titolare autonomo per finalità proprie (prevenzione delle frodi, adempimenti di legge e miglioramento dei propri servizi).

Namirial, quale certificatore, tratta i dati del titolare della firma come titolare autonomo, secondo le proprie procedure e condizioni. Server.it (Virtual Solution S.r.l.) ospita la casella di posta. Il DPA trasmesso dal fornitore individua Virtual Solution S.r.l. come responsabile del trattamento per i servizi coperti dall'accordo. Il sito web e il database utilizzano fornitori distinti.

Alcuni di questi fornitori possono trattare i dati anche al di fuori dell'Unione Europea (ad esempio negli Stati Uniti): in tali casi i rispettivi DPA pubblici prevedono garanzie adeguate, come le clausole contrattuali tipo (SCC) e, ove applicabile, l'adesione al Data Privacy Framework. Il trattamento non è quindi dichiarato come esclusivamente europeo.

I dati degli ordini e delle richieste sono conservati per la gestione del servizio e per gli adempimenti connessi. La bozza pre-pagamento salvata nel database è una copia temporanea, distinta dall'ordine. Per le categorie sotto indicate si applica la seguente politica di conservazione approvata dal titolare.

Secondo la conferma scritta di Server.it, i backup dell'account ospitato comprendono tutti i suoi elementi, incluse le email, e sono conservati per 30 giorni con rotazione automatica. Durante il servizio attivo il fornitore non cancella automaticamente dati, email o report presenti nell'account: Mediastart gestisce la loro rimozione secondo i termini applicabili. Le copie già presenti nei backup seguono il relativo ciclo di conservazione; la cancellazione dalla casella non comporta la cancellazione immediata da ogni copia.

I log tecnici del servizio Server.it sono conservati per un massimo complessivo di 90 giorni dalla registrazione dell'evento, inclusa l'archiviazione dopo la rotazione. Per il servizio di posta comprendono gli accessi alla webmail e al pannello e le informazioni sulle operazioni di invio e ricezione; il fornitore precisa che i log delle email inviate non includono il contenuto dei messaggi. Questi termini riguardano il servizio Server.it e non vengono attribuiti ai log del sito ospitato su Vercel o ai dati conservati dagli altri fornitori.

In caso di cessazione del servizio Server.it, il fornitore dichiara la rimozione dell'account dal server circa 90 giorni dopo la scadenza della fatturazione e la cancellazione definitiva dei dati o log residui nei sistemi di backup entro un massimo di 120 giorni dalla scadenza del servizio. Questo termine riguarda la cessazione dell'account Server.it e non la chiusura di una singola richiesta commerciale.