Informativa privacy

Il titolare del trattamento, cioè chi decide come e perché usare i dati, è DEVAC, con sede in Via S. Trinchese 87, Lecce (Italia).

• Email: info@devac.it
• Telefono: +39 327 217 1520

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a info@devac.it.

Dati di navigazione. Quando apri una pagina, il tuo browser invia in automatico alcuni dati tecnici al server che ospita il sito. Il fornitore dell'hosting, Vercel, li registra per far funzionare il servizio, per sicurezza e anche per scopi propri, come spiega la sezione «Chi riceve i dati». Tra questi dati ci sono:

• l'indirizzo IP del tuo dispositivo;
• il tipo di browser e di dispositivo (user agent);
• la pagina richiesta, con gli eventuali parametri nell'indirizzo, la data e l'ora;
• l'esito della richiesta, per esempio se la pagina è stata trovata;
• altri dati tecnici, come il punto della rete che ha risposto e, per la sicurezza, alcune caratteristiche tecniche della connessione.

DEVAC non usa questi dati per statistiche né per profilare chi visita il sito. Li consulta solo quando serve, per risolvere un problema tecnico o per verificare un abuso. In caso di attacco o di reato informatico possono servire a individuarne il responsabile, anche su richiesta delle autorità.

Dati del modulo contatti. Se usi il modulo della pagina Contatti, ci invii:

• nome e cognome, email e messaggio (necessari);
• azienda o studio e telefono (facoltativi);
• l'argomento che scegli dall'elenco;
• ogni altra informazione che decidi di scrivere nel messaggio.

Per bloccare lo spam, il modulo usa anche alcuni dati tecnici: l'indirizzo IP da cui invii, per contare gli invii; il tempo passato dall'apertura della pagina; un campo nascosto che le persone non vedono. Se il campo nascosto è pieno, il messaggio viene scartato: non viene inviato per email e non viene conservato.

Dati che ci mandi di tua iniziativa. Se ci scrivi a info@devac.it o se ci telefoni, trattiamo i dati che ci dai: per esempio il tuo indirizzo email, il tuo numero di telefono e il contenuto della richiesta.

Ti chiediamo di non mandarci dati che non servono alla tua richiesta. In particolare, niente dati sulla salute o altri dati delicati (per esempio su religione, opinioni politiche o iscrizione a un sindacato), e niente dati di dipendenti o di altre persone. Se li riceviamo lo stesso, non li usiamo e li cancelliamo appena possibile.

Per ogni uso indichiamo la «base giuridica», cioè il motivo previsto dalla legge che ci permette di usare i dati.

• Far funzionare il sito e proteggerlo da attacchi e abusi (dati di navigazione). Base giuridica: il nostro legittimo interesse ad avere un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR).
• Rispondere alle tue richieste e, se ce lo chiedi, preparare una demo, un preventivo o un'offerta. Base giuridica: se scrivi per te stesso, per esempio come professionista o ditta individuale, le attività che ci chiedi prima di un possibile contratto (misure precontrattuali, art. 6, par. 1, lett. b GDPR). Se scrivi per conto di un'azienda o di uno studio, o se la richiesta non riguarda un possibile contratto, il nostro legittimo interesse a rispondere a chi ci scrive e a gestire i contatti con clienti e possibili clienti (art. 6, par. 1, lett. f GDPR).
• Bloccare spam e invii automatici dal modulo, con i controlli descritti sopra. Base giuridica: il nostro legittimo interesse a proteggere il modulo e la casella di posta dagli abusi (art. 6, par. 1, lett. f GDPR).
• Rispettare obblighi di legge, per esempio quelli fiscali e contabili, o rispondere a richieste delle autorità. Base giuridica: l'obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Difendere i diritti di DEVAC in caso di contestazioni, usando solo i dati necessari. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Per questi usi la legge non richiede il tuo consenso: per questo non ti chiediamo di spuntare caselle. Non usiamo i tuoi dati per newsletter, pubblicità o profilazione. Non vendiamo i tuoi dati.

Se tu o l'azienda per cui scrivi diventate nostri clienti, il rapporto è regolato dal contratto e ti daremo un'informativa a parte.

Se vuoi sapere di più sul nostro legittimo interesse, scrivi a info@devac.it.

I dati di navigazione sono necessari per mostrarti le pagine: senza, il sito non può funzionare.

Nel modulo contatti servono nome e cognome, email e messaggio. Senza questi dati il modulo non parte e non possiamo risponderti. L'argomento si sceglie da un elenco e ci serve solo a smistare la richiesta. Azienda o studio e telefono sono facoltativi: puoi lasciarli vuoti senza conseguenze.

Se preferisci non usare il modulo, puoi scriverci direttamente a info@devac.it.

Trattiamo i dati con strumenti informatici. In DEVAC possono accedervi solo le persone autorizzate, e solo per gli scopi descritti in questa pagina. I fornitori che ci aiutano sono elencati nella sezione «Chi riceve i dati»: trattano i dati per il servizio che ci danno o, quando decidono da soli come usarli, secondo le loro informative.

Usiamo misure tecniche e organizzative adeguate per ridurre i rischi. Per esempio:

• le pagine e il modulo viaggiano su connessione cifrata (HTTPS);
• la mail con il tuo messaggio passa dal server al fornitore di posta su connessione cifrata;
• il sito non salva i messaggi in un archivio o in un database: li manda solo alla nostra casella di posta;
• nei registri degli errori il sito scrive solo il motivo tecnico dell'errore, non il contenuto del modulo (nome, email, telefono, messaggio);
• il modulo limita il numero di invii, per bloccare gli abusi.

Nessun sistema informatico è del tutto privo di rischi. Se dovesse succedere una violazione dei dati, agiremo come prevede la legge (artt. 33 e 34 GDPR).

I dati non vengono diffusi: non li pubblichiamo e non li mettiamo a disposizione di chiunque. Possono riceverli:

• le persone di DEVAC autorizzate a trattarli;
• Vercel Inc., che ospita il sito ed esegue la funzione che invia il modulo. Vercel tratta i dati per conto di DEVAC, seguendo le nostre istruzioni e il suo contratto sul trattamento dei dati (responsabile del trattamento, art. 28 GDPR). Per i dati tecnici che nascono dall'uso del servizio, come dati di traffico, registri e dati d'uso, Vercel decide invece da sola come usarli, anche per scopi propri (titolare autonomo), come spiega la sua informativa privacy;
• Register S.p.A. (Firenze), che gestisce la casella di posta info@devac.it, dove arrivano i messaggi. Per il contenuto della casella Register tratta i dati solo per DEVAC e secondo le nostre istruzioni (responsabile del trattamento). Per i dati di traffico della posta, per esempio mittente, destinatario, data e ora dei messaggi, agisce come titolare autonomo, secondo la sua informativa privacy;
• altri fornitori e consulenti, per esempio per l'assistenza informatica o per la gestione amministrativa e legale, solo quando serve e solo per i dati necessari. Agiscono come responsabili del trattamento o, quando la legge lo prevede, come titolari autonomi;
• autorità pubbliche, quando la legge lo richiede.

Puoi chiedere l'elenco aggiornato dei responsabili del trattamento scrivendo a info@devac.it.

Le pagine del sito arrivano dalla rete di distribuzione di Vercel, di solito dal punto più vicino a chi visita. Per chi visita dall'Italia, in genere è un punto in Europa.

La funzione che riceve il modulo e lo invia per email lavora nella regione di Francoforte (Germania, Unione europea).

I registri tecnici e gli altri dati che Vercel tratta come titolare autonomo possono essere conservati o consultati anche fuori dall'Unione europea: vedi la sezione sui trasferimenti.

I messaggi arrivano nella casella info@devac.it. Register la gestisce su propri server in Italia, con copie di sicurezza in un altro centro dati italiano.

Vercel Inc. è una società degli Stati Uniti. Le pagine del sito e la funzione del modulo lavorano di norma in Europa. Vercel però può conservare alcuni dati, come i registri tecnici, e accedere ai dati anche dagli Stati Uniti o da altri Paesi fuori dallo Spazio economico europeo (SEE: i Paesi dell'Unione europea più Islanda, Liechtenstein e Norvegia). Per questo i dati possono essere trasferiti fuori dal SEE.

Questi trasferimenti si basano su:

• la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023). L'8 novembre 2026 Vercel Inc. risultava iscritta. Puoi controllarlo nell'elenco ufficiale, cercando «Vercel»;
• le clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), previste dal contratto di Vercel sul trattamento dei dati.

Puoi chiederci informazioni su queste garanzie, o una loro copia, scrivendo a info@devac.it.

• Registri tecnici di Vercel: DEVAC può consultarli per un periodo fissato da Vercel in base al piano di servizio, oggi al massimo 30 giorni. Dopo questo periodo DEVAC non li vede più. I dati che Vercel tratta come titolare autonomo, compresi quelli di sicurezza, li conserva Vercel: la sua informativa non indica un periodo preciso e dice che li tiene per il tempo minimo necessario.
• Indirizzo IP usato contro gli abusi del modulo: per questo controllo il sito lo tiene solo nella memoria di lavoro del server, senza scriverlo su disco o in un archivio. Si cancella al più tardi quando il server si spegne o si riavvia. Come per ogni pagina, l'indirizzo compare anche nei registri tecnici di Vercel descritti sopra.
• Messaggi del modulo, email e altre richieste: per il tempo necessario a gestire la richiesta. Se dalla richiesta non nasce un rapporto commerciale con te o con l'azienda per cui scrivi, li cancelliamo entro 24 mesi dall'ultimo scambio. Fanno eccezione i messaggi che la legge ci obbliga a conservare (vedi la voce successiva).
• Dati che la legge ci obbliga a conservare: per il tempo che la legge prevede. Per esempio 10 anni per le scritture contabili, le fatture e la corrispondenza dell'impresa (art. 2220 del Codice civile).
• Se tu o l'azienda per cui scrivi diventate nostri clienti: conserviamo i dati necessari per tutta la durata del rapporto. Dopo, teniamo solo quelli che la legge ci obbliga a conservare, per il tempo che prevede.
• In caso di contestazione: per il tempo necessario a gestirla, fino alla sua conclusione.

Quando cancelliamo un messaggio dalla casella di posta, il fornitore può tenerlo ancora per pochi giorni nelle sue copie di sicurezza. Oggi Register conserva ogni copia giornaliera per 6 giorni.

Puoi chiederci in qualsiasi momento, nei casi e nei limiti previsti dal GDPR:

• di sapere se trattiamo tuoi dati e di riceverne una copia (accesso, art. 15 GDPR);
• di correggerli o completarli (rettifica, art. 16 GDPR);
• di cancellarli, nei casi previsti dalla legge: per esempio quando non ci servono più, o quando ti opponi e non abbiamo motivi prevalenti per tenerli (cancellazione, art. 17 GDPR);
• di limitarne l'uso, nei casi previsti (limitazione, art. 18 GDPR);
• di ricevere in un formato di uso comune e leggibile da un computer i dati che ci hai dato, quando li trattiamo con strumenti informatici per misure precontrattuali o per un contratto con te, e di farli passare direttamente a un altro titolare se è tecnicamente possibile (portabilità, art. 20 GDPR).

Hai anche il diritto di opporti, spiegato nella sezione che segue.

Per esercitare i tuoi diritti scrivi a info@devac.it oppure manda una lettera alla sede di DEVAC. Di regola è gratis. Possiamo chiedere un contributo spese ragionevole solo per le copie in più oltre la prima, o per richieste chiaramente infondate o eccessive, per esempio ripetute. In questo secondo caso possiamo anche non dar seguito alla richiesta (art. 12, par. 5, e art. 15, par. 3 GDPR).

Ti rispondiamo entro un mese. Nei casi più complessi, o se le richieste sono molte, il termine può allungarsi di altri due mesi: se succede, te lo diciamo entro il primo mese e ti spieghiamo il motivo. Se abbiamo dubbi su chi sei, possiamo chiederti le informazioni necessarie per verificarlo.

Quando trattiamo i tuoi dati per un nostro legittimo interesse, puoi opporti in ogni momento, per motivi legati alla tua situazione (art. 21 GDPR). Questo vale per i dati di navigazione, per i controlli anti-spam, per le risposte a chi scrive per conto di un'azienda o non in vista di un contratto, e per la difesa dei nostri diritti.

In quel caso smettiamo di trattare i tuoi dati. Possiamo continuare solo se dimostriamo di avere motivi legittimi forti, più importanti dei tuoi interessi, diritti e libertà (la legge li chiama «motivi legittimi cogenti»), oppure se i dati ci servono per accertare, esercitare o difendere un diritto in giudizio.

Per opporti basta scrivere a info@devac.it.

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

Se vivi o lavori in un altro Paese dell'Unione europea, o se la presunta violazione è avvenuta lì, puoi rivolgerti anche all'autorità di quel Paese.

In alternativa al reclamo puoi rivolgerti al giudice (art. 79 GDPR e art. 152 del Codice privacy). Per gli stessi fatti e contro lo stesso titolare puoi scegliere solo una delle due strade (art. 140-bis del Codice privacy).

Se vuoi, prima scrivici: proveremo a risolvere il problema.

Non prendiamo su di te decisioni basate solo su trattamenti automatici che abbiano effetti giuridici o effetti simili importanti, e non facciamo profilazione (art. 22 GDPR).

I controlli anti-spam del modulo sono automatici. Servono a fermare gli invii fatti da programmi e i tentativi ripetuti, e non hanno effetti giuridici su di te. Possono però fermare per errore anche un messaggio scritto da una persona, per esempio se dalla stessa connessione partono troppi invii in poco tempo. Se il modulo non accetta il tuo messaggio, o se non ricevi risposta, scrivici direttamente a info@devac.it.

Il sito si rivolge ad aziende e professionisti e non è pensato per i minori. Non raccogliamo di proposito dati di minori. Se pensi che un minore ci abbia scritto, avvisaci: cancelleremo i suoi dati.

Il sito non usa cookie né la memoria del browser, e non salva informazioni sul tuo dispositivo per riconoscerti o seguirti. Non usa strumenti di statistica, pixel o contenuti di altri siti. C'è un'eccezione possibile, legata alla sicurezza: se il sito subisce un attacco, il fornitore dell'hosting può mostrare una pagina di verifica, che salva nel browser un'informazione tecnica per circa un'ora. Trovi i dettagli nella cookie policy.

• I link all'email e al telefono aprono il programma di posta o il telefono del tuo dispositivo. In quel caso i dati passano anche dal tuo fornitore di posta o di telefonia, che hai scelto tu e che ha le sue regole.
• Se l'invio dal sito non è disponibile, il modulo apre il tuo programma di posta con il messaggio già scritto. La mail parte solo se la invii tu, dal tuo fornitore di posta.
• Questa pagina contiene anche link ai siti di Vercel, di Register, del Garante e all'elenco ufficiale del Data Privacy Framework (sito del governo degli Stati Uniti): quando li apri, valgono le regole di quei siti.

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito o i fornitori. La versione in vigore è sempre su questa pagina.