Privacy policy
Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 8 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è Profund S.r.l.s., Via Emanuele Filiberto 271, 00185 Roma (RM), P. IVA e C.F. 18443091006, REA RM-1784856, PEC [email protected]. Webora è un brand di Profund S.r.l.s. Contatto: [email protected]. Non è stato nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 GDPR: per ogni questione privacy risponde direttamente il titolare all'indirizzo qui sopra.
2. Quali dati trattiamo
- Dati di navigazione. Il sito è ospitato su Cloudflare Pages: i sistemi di Cloudflare registrano automaticamente dati tecnici (indirizzo IP, orario, pagina richiesta, user agent) per il funzionamento e la sicurezza del servizio.
- Dati che ci invii tu. Se ci contatti tramite il modulo della pagina «Richiedi» (che compone un messaggio WhatsApp) o direttamente via WhatsApp, telefono o email, trattiamo i dati che scegli di comunicarci: nome, recapito, informazioni sulla tua attività. Quel modulo non salva né trasmette nulla ai nostri server: il testo viene passato all'app WhatsApp sul tuo dispositivo.
- Il questionario per costruire il tuo sito. Se ci hai chiesto un sito, ti mandiamo il link di un questionario (
/onboarding). Non è una pagina pubblicizzata né indicizzata: la raggiungi solo se te la mandiamo noi, e serve a una cosa sola — raccogliere quello che ci occorre per costruire il tuo sito. Qui, a differenza del modulo di contatto, i dati vengono salvati sui nostri sistemi. Raccogliamo: nome dell'attività, telefono, email, indirizzo della sede o della sede legale, orari, link ai tuoi profili o al sito che hai già, la preferenza di stile, e i file che carichi (logo, foto, menù, listini, volantini). Se le foto ritraggono persone — te, i tuoi collaboratori, i clienti — stai trattando dati di terzi: caricale solo se hai il diritto di usarle, come dichiari nella spunta finale del questionario. - Il questionario per i negozi online. Stessa logica per
/onboarding-ecommerce, che usiamo quando ci chiedi un preventivo per un negozio online: raccoglie i dati di contatto, le informazioni sul catalogo e sul modo in cui lavori, e l'eventuale listino che carichi. Serve a scriverti un preventivo, non a farti partire il lavoro. - Il riquadro WhatsApp in basso a destra. Funziona allo stesso modo: quello che scrivi resta nel tuo browser, non viene inviato ai nostri server e non viene salvato da nessuna parte finché non premi «invia». Da quel momento il testo passa a WhatsApp e vale l'informativa di Meta. Se chiudi la pagina senza inviare, il testo sparisce.
- Statistiche di visita senza cookie. Usiamo Cloudflare Web Analytics, che conta le pagine viste elaborando le richieste già in transito sulla rete Cloudflare. Non imposta cookie, non crea identificatori persistenti e non consente di risalire a te: per questo non richiede il tuo consenso.
- Statistiche di visita con Google Analytics 4 — solo se acconsenti. Se attivi la categoria «Statistiche» nel banner cookie, i cookie
_gae_ga_K2L6LMXNC4registrano un identificativo casuale del dispositivo, le pagine viste, la durata della visita, la provenienza del traffico e dati tecnici approssimativi (tipo di dispositivo, browser, lingua, area geografica di massima). Se non acconsenti, Google Analytics non viene caricato del tutto. Puoi revocare il consenso in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina.
3. Perché li trattiamo e con quale base giuridica
- Rispondere alle richieste e preparare la proposta di sito (art. 6.1.b GDPR — misure precontrattuali su tua richiesta).
- Costruire il sito che ti diamo in visione con quello che ci mandi nel questionario, e scriverti il preventivo se ci chiedi un negozio online (art. 6.1.b — misure precontrattuali su tua richiesta: il questionario lo compili tu dopo averci chiesto il sito).
- Eseguire il contratto se decidi di procedere (art. 6.1.b).
- Adempiere a obblighi di legge, ad es. fiscali (art. 6.1.c).
- Sicurezza e funzionamento tecnico del sito, incluse le statistiche aggregate senza cookie di Cloudflare Web Analytics (art. 6.1.f — legittimo interesse: capire quante persone visitano il sito senza identificarle).
- Statistiche di visita con Google Analytics 4 (art. 6.1.a — tuo consenso, prestato tramite il banner cookie e revocabile in qualsiasi momento; la revoca non pregiudica la liceità del trattamento svolto prima).
Non facciamo profilazione pubblicitaria, non vendiamo dati, non inviamo newsletter senza consenso. Su Google Analytics abbiamo disattivato i segnali Google (Google Signals) e la personalizzazione degli annunci: i dati non alimentano remarketing né pubblicità.
4. A chi possono essere comunicati
- Cloudflare, Inc. — hosting, CDN e statistiche aggregate senza cookie (Cloudflare Web Analytics), in qualità di responsabile del trattamento. Le risposte e i file dei questionari sono conservati su Cloudflare R2 in un'area di archiviazione con giurisdizione europea: restano nell'Unione europea.
- Resend (Plus Five Five, Inc.) — quando chiudi un questionario, ci arriva una email di avviso con il riepilogo delle tue risposte, spedita tramite Resend in qualità di responsabile del trattamento.
- Google Ireland Ltd. — Google Analytics 4, in qualità di responsabile del trattamento, solo per gli utenti che hanno prestato il consenso.
- Google LLC — il sito carica i caratteri tipografici da Google Fonts: alla richiesta dei font il tuo IP viene comunicato ai server Google.
- Meta Platforms (WhatsApp) — se scegli di contattarci via WhatsApp, la conversazione è gestita da WhatsApp secondo la sua informativa.
- Consulenti e fornitori del titolare (es. commercialista) per gli adempimenti di legge.
Eventuali trasferimenti verso paesi extra UE (Cloudflare, Google, Meta, Resend) avvengono sulla base delle decisioni di adeguatezza (EU-US Data Privacy Framework) o delle clausole contrattuali standard. I file e le risposte dei questionari restano archiviati nell'Unione europea.
5. Per quanto li conserviamo
- Richieste di contatto senza seguito: fino a 12 mesi.
- Risposte e file dei questionari, se non diventi cliente (il sito non ti piace, o non se ne fa niente): cancellati entro 6 mesi dall'ultimo contatto. Se ce lo chiedi, li cancelliamo subito.
- Risposte e file dei questionari, se diventi cliente: li teniamo per tutta la durata del rapporto, perché servono a fare e ad aggiornare il tuo sito, e li cancelliamo entro 12 mesi da quando il rapporto finisce. Restano più a lungo solo i documenti che la legge ci impone di conservare (fatture e dati contrattuali, 10 anni).
- Conversazioni WhatsApp: restano nell'app finché non le cancelliamo; eliminiamo quelle senza seguito entro 12 mesi. Le copie sui server di WhatsApp seguono le regole di Meta, su cui non abbiamo controllo.
- Dati contrattuali e fiscali: 10 anni, come previsto dalla legge.
- Log tecnici di Cloudflare: secondo le retention di Cloudflare.
- Statistiche Cloudflare Web Analytics: dati aggregati, nessun identificativo personale conservato.
- Dati di Google Analytics 4: conservati secondo l'impostazione di conservazione della proprietà, comunque non oltre 14 mesi; i cookie
_gae_ga_K2L6LMXNC4scadono dopo 2 anni o quando li elimini dal browser.
6. I tuoi diritti
Puoi chiederci in ogni momento accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati (artt. 15-22 GDPR), scrivendo a [email protected]: rispondiamo entro 30 giorni. Puoi inoltre opporti ai trattamenti che facciamo sulla base del legittimo interesse, illustrando la tua situazione particolare (art. 21 GDPR). Per le statistiche puoi revocare il consenso in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina, senza doverci scrivere: la revoca non pregiudica la liceità del trattamento svolto prima. Hai infine il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Natura del conferimento
Comunicarci i tuoi dati è facoltativo, ma senza un recapito non possiamo risponderti né preparare il tuo sito.
8. Nessuna decisione automatizzata
Non prendiamo decisioni che ti riguardano in modo automatizzato e non facciamo profilazione (art. 22 GDPR). Le proposte e i preventivi li scriviamo noi, leggendo quello che ci racconti.
9. Minori
Il sito si rivolge a imprese, professionisti e attività locali: non è pensato per i minori e non raccogliamo consapevolmente dati di persone sotto i 16 anni. Se ti accorgi che un minore ci ha inviato dati, scrivici a [email protected] e li cancelliamo.
10. Sicurezza
Il sito viaggia solo su connessione cifrata (HTTPS con HSTS attivo). Non gestiamo account né password: non c'è alcuna credenziale che possa essere sottratta da qui. I pagamenti non passano dal sito: avvengono per bonifico o tramite link di pagamento del fornitore, quindi non trattiamo dati di carte. Le richieste che ci arrivano sono conservate sui nostri dispositivi e sulle caselle di posta, protette da accessi personali. Le risposte e i file dei questionari stanno in un'area di archiviazione privata su Cloudflare R2, con giurisdizione europea: non è un indirizzo pubblico e non è raggiungibile da chi non ha le nostre credenziali. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti avviseremo secondo l'art. 34 GDPR.
11. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento in cima. Se il cambiamento riguarda strumenti che richiedono il tuo consenso, te lo chiederemo di nuovo dal banner prima di attivarli.