1. Titolare del trattamento
Titolare del trattamento è Smoking Mirror S.r.l.s., con sede legale in
Via Gravina 16, 80055 Portici (NA), Italia, C.F. e Partita IVA 11068141214, REA NA-1152412.
Contatti per la privacy: hello@smokingmirror.eu ·
PEC smokingmirror@pec.it.
La società non è tenuta alla nomina di un Responsabile della protezione dei dati (DPO) e non l’ha nominato; per ogni questione relativa ai dati personali ci si può rivolgere direttamente ai contatti sopra indicati.
2. Dati raccolti dal sito
Le pagine pubbliche di questo sito sono statiche: non hanno aree riservate, non hanno moduli di registrazione e non chiedono dati per essere consultate. Le schede di analisi inviate ai singoli clienti sono descritte al punto 5.
Come ogni sito web, l’infrastruttura che lo eroga registra automaticamente alcuni dati tecnici di navigazione: indirizzo IP del visitatore, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Il servizio di hosting è fornito da Netlify. Questi dati sono trattati per la sola erogazione e sicurezza del servizio, non sono usati per profilare i visitatori e non sono incrociati con altre informazioni.
Il sito non utilizza strumenti di analisi statistica, pixel pubblicitari o servizi di tracciamento. I caratteri tipografici sono ospitati sui nostri stessi server: nessuna risorsa viene caricata da servizi di terze parti mentre si naviga.
3. Cookie
Questo sito non utilizza cookie, né tecnici né di profilazione, e non impiega tecnologie di tracciamento. Per questo motivo non è presente alcun banner di consenso. Sul dispositivo restano soltanto la bozza della scheda di analisi, descritta al punto 5, e la scelta del tema chiaro o scuro: stanno nel browser e non ci vengono mandate.
4. Chi ci scrive e chi chiede l’accesso
Se ci si scrive via email o PEC, trattiamo i dati contenuti nel messaggio: nome e cognome, indirizzo email, ragione sociale, eventuale numero di telefono e ogni altra informazione che il mittente sceglie di includere. Li usiamo per rispondere, per valutare la richiesta e, se il rapporto prosegue, per formulare un preventivo.
Chi chiede l’accesso dal modulo «Richiedi l’accesso» ci lascia il nome, l’azienda e l’indirizzo email; il telefono e il testo libero su cosa vorrebbe far fare alla sua azienda sono facoltativi. Per inviare la richiesta si spunta una casella: si dichiara di aver letto questa informativa e di essere d’accordo che ci scriviamo per rispondere.
Usiamo questi dati per rispondere alla richiesta, decidere con quali aziende aprire l’accesso e, quando tocca, mandare l’invito. Non li usiamo per altro: non mandiamo newsletter né comunicazioni commerciali e non facciamo profilazione. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Chi non vuole usare il modulo può scriverci per email.
Il modulo è gestito da Netlify Forms, il servizio di raccolta moduli di Netlify, che ospita il sito e conserva la richiesta per nostro conto; riceviamo una notifica via email con il contenuto. Teniamo la richiesta finché serve a rispondere e, se non porta a un accesso né a un rapporto, per 24 mesi, come la corrispondenza (punto 9). Chi riceve l’accesso, prima di entrare, riceve le condizioni e l’informativa del servizio. Su richiesta ai contatti del punto 1 la cancelliamo.
5. Schede di analisi
Ai clienti con cui avviamo una consulenza inviamo il link a una scheda di analisi: un questionario dedicato al singolo progetto, raggiungibile solo tramite quel link e non elencato nel sito.
La scheda raccoglie le informazioni sul lavoro dell’azienda: i dati di contatto di chi compila (nome, ruolo, azienda, email e, se indicato, telefono) e le risposte sulle attività, sugli strumenti in uso e sulle priorità, comprese le informazioni che il compilatore sceglie di aggiungere nei campi liberi.
Mentre la scheda viene compilata, le risposte restano soltanto nel browser di chi la compila, come bozza nella memoria locale del dispositivo (localStorage). La bozza non viene trasmessa a Smoking Mirror finché non si usa il comando di invio, e può essere eliminata dal compilatore cancellando i dati del sito dal proprio browser.
Con l’invio le risposte sono trasmesse a Smoking Mirror tramite Netlify Forms, il servizio di raccolta moduli del fornitore che ospita il sito, che le conserva per nostro conto; riceviamo inoltre una notifica via email con il contenuto della scheda.
Usiamo queste informazioni per preparare l’analisi del lavoro e la proposta per il progetto. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Le risposte non sono usate per profilazione, non alimentano attività pubblicitarie e non sono cedute a terzi per finalità commerciali. La scheda non installa strumenti di analisi statistica o di tracciamento.
Le risposte sono conservate per il tempo della valutazione e, se il rapporto prosegue, per la durata del progetto secondo i termini indicati al punto 9; in mancanza di seguito contrattuale valgono i 24 mesi previsti per la corrispondenza. Su richiesta scritta ai contatti indicati al punto 1 le risposte sono cancellate.
6. Clienti e fornitori
Nell’ambito dei rapporti contrattuali trattiamo i dati identificativi e fiscali del cliente o del fornitore e dei suoi referenti (nome, ruolo, email, telefono, ragione sociale, sede, partita IVA, codice fiscale, coordinate di pagamento, codice destinatario), oltre alla corrispondenza e alla documentazione tecnica del progetto. Il trattamento serve a eseguire il contratto, emettere le fatture e adempiere agli obblighi contabili e fiscali di legge.
7. Pagamenti
I pagamenti con carta, compresi gli addebiti ricorrenti dei canoni mensili, sono gestiti da un prestatore di servizi di pagamento autorizzato, che agisce come titolare autonomo per i trattamenti connessi all’esecuzione dell’operazione e alla prevenzione delle frodi. L’identità del prestatore e la sua informativa sono comunicate al cliente al momento della registrazione del metodo di pagamento e possono essere richieste in ogni momento scrivendo ai contatti indicati al punto 1. I dati completi della carta non transitano né sono conservati sui sistemi di Smoking Mirror: riceviamo dal circuito solo l’esito dell’operazione e i dati minimi necessari a riconciliare l’incasso e a emettere la fattura (importo, data, ultime quattro cifre e circuito della carta, intestazione del cliente).
I pagamenti a mezzo bonifico comportano il trattamento delle coordinate bancarie da parte dell’istituto di credito.
8. Basi giuridiche
- Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR): dati di clienti, preventivi, gestione dei servizi, pagamenti.
- Obbligo legale (art. 6.1.c GDPR): fatturazione, contabilità, conservazione documentale, adempimenti fiscali.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza dei sistemi, log tecnici del sito, gestione della corrispondenza, difesa dei propri diritti.
Non svolgiamo attività di marketing verso liste di contatti e non effettuiamo processi decisionali automatizzati né profilazione.
9. Conservazione
- Log tecnici del sito: secondo i tempi di rotazione del fornitore di hosting, di norma non superiori a 30 giorni.
- Corrispondenza con chi ci scrive e richieste di accesso senza seguito contrattuale: 24 mesi.
- Documenti contrattuali, contabili e fiscali: 10 anni dalla chiusura dell’esercizio, come previsto dalla legge italiana.
- Dati tecnici dei progetti in esercizio: per la durata del contratto e per il tempo necessario alla consegna ordinata alla sua cessazione.
10. Destinatari
I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento o titolari autonomi, nei limiti delle rispettive funzioni:
- fornitore di hosting del sito (Netlify);
- fornitore del servizio di posta elettronica e della casella PEC;
- prestatore di servizi di pagamento e istituto bancario;
- fornitori di infrastruttura cloud, monitoraggio e distribuzione del software impiegati nei servizi in canone, elencati nell’atto di nomina sottoscritto con ciascun cliente;
- consulente fiscale e contabile, per gli adempimenti di legge;
- autorità pubbliche, quando previsto da norme di legge.
I dati non sono ceduti a terzi per finalità commerciali.
11. Trasferimenti fuori dall’Unione europea
Selezioniamo di norma fornitori che erogano il servizio con infrastrutture nell’Unione europea. Quando un fornitore è stabilito o opera anche al di fuori dell’UE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo di cui all’art. 46 GDPR, con le garanzie supplementari previste dal contratto di trattamento.
12. Dati trattati per conto dei clienti
Nell’esecuzione dei servizi di sviluppo e di gestione, Smoking Mirror può trattare dati personali di cui è titolare il cliente (per esempio i dati dei clienti finali gestiti da un’applicazione che abbiamo costruito). In questi casi Smoking Mirror agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di un atto di nomina scritto che indica finalità, categorie di dati e di interessati, misure di sicurezza, elenco dei sub-responsabili e tempi di conservazione, e che vincola Smoking Mirror a trattare i dati solo su istruzione del titolare.
Le persone i cui dati sono trattati in questo contesto devono rivolgere le proprie richieste al titolare, cioè al cliente per conto del quale operiamo; la nostra collaborazione è comunque garantita al titolare per dare seguito alle richieste.
13. Diritti dell’interessato
Chi ne ha diritto può chiedere in ogni momento l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Le richieste vanno inviate a hello@smokingmirror.eu o alla PEC smokingmirror@pec.it: rispondiamo entro 30 giorni.
È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato di residenza.
14. Modifiche
Questa informativa può essere aggiornata per adeguarla a modifiche dei servizi o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.