Vai al contenuto
  • Home
  • Chi siamo
  • Servizi
  • Progetti
  • Contatti
  • ITItaliano (lingua corrente)
  • EN

INFORMATIVA PRIVACY

Privacy Policy

Ultimo aggiornamento:20 ottobre 2026

La presente informativa descrive le modalità di trattamento dei dati personali delle persone che consultano il sito LevelUp e che utilizzano il modulo di contatto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196 («Codice in materia di protezione dei dati personali»), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Il sito è statico: non prevede registrazione, account utente, area riservata, newsletter, commenti, sistemi di pagamento o profilazione pubblicitaria. I dati personali raccolti sono quindi limitati a quelli necessari a rispondere alle richieste che ci vengono inviate e a garantire il funzionamento e la sicurezza del sito.

1. Titolare del trattamento

Il Titolare del trattamento è Ignazio Maria Macaluso, con sede legale in SP79A 98, 92019 Sciacca (Agrigento), Italia, Partita IVA IT03068430846, codice fiscale MCLGZM95R06I533P.

Per esercitare i diritti riconosciuti dal GDPR o per qualsiasi chiarimento sul trattamento dei dati personali è possibile scrivere a info@levelupwebagency.it.

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'articolo 37 del GDPR. Le istanze relative ai dati personali vanno indirizzate ai recapiti indicati in questa sezione.

2. Categorie di dati trattati

Il sito non richiede alcuna registrazione. I dati trattati appartengono alle categorie seguenti.

  • Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, pagina di provenienza (referrer), tipo di browser e sistema operativo, esito della richiesta. Sono registrati nei log del server del fornitore di hosting per consentire la comunicazione tra il browser e il sito, per finalità di sicurezza e per accertare eventuali illeciti.
  • Dati forniti volontariamente nel modulo di contatto: nome, indirizzo email e contenuto del messaggio. Eventuali altri dati inseriti spontaneamente nel testo del messaggio (per esempio numero di telefono, ragione sociale o dati del progetto) sono trattati per la sola finalità di rispondere alla richiesta.
  • Dati trasmessi via email o tramite il profilo Instagram indicato nel sito: indirizzo del mittente e contenuto della comunicazione, quando si sceglie di contattarci con uno di questi canali.

Non sono raccolti cookie, identificatori pubblicitari o dati di localizzazione. Non vengono trattati dati appartenenti a categorie particolari (articolo 9 del GDPR) né dati relativi a condanne penali e reati (articolo 10 del GDPR): si invita a non inserirli nel modulo di contatto.

3. Finalità e basi giuridiche

Il trattamento è effettuato esclusivamente per le finalità indicate nella tabella, ciascuna con la propria base giuridica.

FinalitàBase giuridicaConferimento dei dati
Ricevere e rispondere alle richieste inviate tramite il modulo di contatto, la posta elettronica o Instagram e gestire la fase precontrattuale.Articolo 6, paragrafo 1, lettera b) del GDPR: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato.Necessario. In assenza dei dati non è possibile dare seguito alla richiesta.
Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.Articolo 6, paragrafo 1, lettera f) del GDPR: legittimo interesse del Titolare alla tutela dei propri diritti.Necessario per la tutela dei diritti.
Garantire la sicurezza del sito, prevenire abusi e invii automatizzati (spam) e assicurare il corretto funzionamento tecnico dell'infrastruttura.Articolo 6, paragrafo 1, lettera f) del GDPR: legittimo interesse del Titolare e degli utenti alla sicurezza dei sistemi.Necessario per il funzionamento e la sicurezza del sito.

Per le finalità sopra elencate il trattamento non si fonda sul consenso dell'interessato: i dati sono necessari all'esecuzione di misure precontrattuali richieste dall'interessato stesso o al perseguimento di un legittimo interesse del Titolare. Per questo motivo il modulo di contatto non contiene una casella di consenso al trattamento.

Resta fermo il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse (articolo 21 del GDPR), scrivendo ai recapiti del Titolare.

I dati non sono utilizzati per inviare comunicazioni commerciali, newsletter o materiale promozionale, non sono ceduti a terzi per finalità di marketing e non sono sottoposti a profilazione né a processi decisionali automatizzati ai sensi dell'articolo 22 del GDPR.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e con l'adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'articolo 32 del GDPR.

  • Le pagine sono servite esclusivamente in HTTPS: il traffico tra browser e server è cifrato con TLS.
  • Il sito è statico e non ospita un database: i dati personali non sono memorizzati nel codice del sito né in un archivio proprio dell'applicazione.
  • I messaggi inviati tramite il modulo sono consegnati al fornitore del servizio di inoltro e alla casella di posta del Titolare; l'accesso è limitato alle persone autorizzate.
  • Il fornitore di hosting adotta misure di sicurezza dichiarate nel proprio contratto e nel proprio accordo sul trattamento dei dati.
  • I servizi antispam collegati al modulo possono analizzare i dati trasmessi al solo fine di bloccare invii fraudolenti.

5. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati a soggetti che li trattano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR, nominati con apposito contratto o mediante l'accordo sul trattamento dei dati messo a disposizione dal fornitore.

SoggettoRuolo e finalitàDati interessati
Web3Forms (web3forms.com)Responsabile del trattamento. Riceve i dati del modulo, li filtra e li inoltra via email al Titolare. Utilizza Amazon Web Services, Cloudflare e Hetzner come sub-responsabili.Nome, indirizzo email, contenuto del messaggio, indirizzo IP e metadati tecnici della richiesta.
Cloudflare, Inc.Responsabile del trattamento. Ospita il sito e registra i log del server.Indirizzo IP e dati tecnici della connessione.
CleanTalk e AkismetResponsabili del trattamento, attivati dal servizio di inoltro. Filtrano gli invii per prevenire spam, abusi e phishing.Indirizzo IP e indirizzo email del mittente.
Meta Platforms Ireland Ltd. (Instagram)Autonomo titolare del trattamento. Il collegamento al profilo Instagram è presente nel sito, ma nessun contenuto di Meta viene caricato automaticamente: il trattamento inizia solo se l'utente apre il link.Dati di navigazione e di interazione gestiti secondo l'informativa di Meta.

I dati possono inoltre essere comunicati all'autorità giudiziaria, alle forze di polizia o ad altre autorità pubbliche quando la comunicazione è prevista da una norma di legge o richiesta con provvedimento motivato. I dati non sono in alcun caso diffusi né ceduti a terzi per finalità commerciali.

6. Trasferimenti verso Paesi terzi

Alcuni fornitori hanno sede o infrastrutture al di fuori dello Spazio economico europeo. In particolare, il servizio di inoltro del modulo opera dall'India e si avvale di infrastrutture distribuite su più regioni, mentre alcuni servizi antispam hanno sede negli Stati Uniti.

Tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea, ove esistente, oppure di clausole contrattuali standard approvate dalla Commissione europea ai sensi dell'articolo 46 del GDPR, come riportato nell'accordo sul trattamento dei dati del fornitore. Una copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati nella sezione 1.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, comunque, entro i termini indicati nella tabella.

DatiPeriodo di conservazione
Messaggi ricevuti tramite modulo, email o Instagram24 mesi dalla conclusione della richiesta, salvo che la richiesta si trasformi in un rapporto contrattuale o sia necessario difendersi in giudizio.
Invii conservati dal fornitore del moduloFino a 36 mesi, termine massimo previsto dal fornitore, salvo cancellazione anticipata da parte del Titolare al termine della gestione della richiesta.
Log del server del fornitore di hostingFino a 12 mesi, salvo necessità di accertamento di illeciti o di sicurezza.
Dati necessari all'adempimento di obblighi contrattuali, fiscali e contabili10 anni dall'ultima registrazione, come previsto dall'articolo 2220 del codice civile e dalla normativa fiscale.

Decorso il termine di conservazione i dati sono cancellati in modo sicuro o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai diritto di ottenere:

  • l'accesso ai tuoi dati personali e alle informazioni sul trattamento (articolo 15);
  • la rettifica dei dati inesatti e l'integrazione dei dati incompleti (articolo 16);
  • la cancellazione dei dati, nei casi previsti dall'articolo 17;
  • la limitazione del trattamento, nei casi previsti dall'articolo 18;
  • la portabilità dei dati forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20);
  • l'opposizione al trattamento fondato sul legittimo interesse (articolo 21).

La richiesta può essere inviata a info@levelupwebagency.it. Il Titolare risponde senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, termine prorogabile di due mesi in caso di particolare complessità, con comunicazione delle ragioni della proroga (articolo 12 del GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento dei tuoi dati personali violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, telefono 06 696771, PEC protocollo@gpdp.it, email garante@gpdp.it, sito web www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori (articolo 77 del GDPR). È inoltre possibile agire in sede giudiziaria (articolo 79 del GDPR).

9. Minori

Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati personali di minori. In Italia l'età del consenso per i servizi della società dell'informazione è fissata a 14 anni dall'articolo 2-quinquies del Codice in materia di protezione dei dati personali. Se un minore di 14 anni ci invia dati personali senza il consenso del genitore o di chi ne esercita la responsabilità genitoriale, invitiamo a contattarci: provvederemo alla cancellazione tempestiva.

10. Cookie e tecnologie di tracciamento

Il sito non utilizza cookie di profilazione, non impiega strumenti di analisi statistica di terze parti, non carica pixel pubblicitari e non utilizza memoria locale del browser per finalità di tracciamento. Anche i caratteri tipografici sono ospitati su questo dominio, quindi la consultazione delle pagine non comporta connessioni verso servizi terzi.

Poiché non sono impiegati cookie o strumenti che richiedono il consenso preventivo ai sensi dell'articolo 122 del Codice in materia di protezione dei dati personali e del provvedimento del Garante del 10 giugno 2021, n. 231, non viene mostrato alcun banner. Le informazioni di dettaglio sono nella Cookie Policy richiamata nel piè di pagina.

11. Modifiche all'informativa

Il Titolare può modificare la presente informativa per adeguarla a nuove disposizioni normative, a indicazioni delle autorità di controllo o a variazioni dei servizi utilizzati. La versione aggiornata è pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali l'utente ne è informato con un avviso in evidenza sul sito.

12. Riferimenti normativi

  • Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (GDPR).
  • D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101.
  • Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231, recante linee guida su cookie e altri identificatori.
  • Linee guida 05/2020 del Comitato europeo per la protezione dei dati sul consenso.

Esercitare i diritti

Per accedere ai tuoi dati, chiederne la rettifica o la cancellazione, oppure per qualsiasi domanda su questa informativa, scrivi a info@levelupwebagency.it. Rispondiamo entro un mese.

Leggi la Cookie Policy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.

La tua agenzia di riferimento per lo sviluppo web, social media e digital marketing. Portiamo la tua identità digitale al livello successivo.

Navigazione

  • Home
  • Chi siamo
  • Servizi
  • Progetti
  • Contatti

Informative legali

  • Privacy Policy
  • Cookie Policy

Contatti

  • info@levelupwebagency.it
  • Modulo di contatto
  • @level_up_professional(Apre Instagram in una nuova scheda)

© 2026 LevelUp