Privacy Policy
Come trattiamo i dati personali di chi visita il sito e ci scrive. Ultimo aggiornamento: 25 settembre 2026.
1. Titolare del trattamento
Il titolare del trattamento è Lorenzo Matarazzo, ditta individuale con partita IVA IT01851990497 e sede in Via Vecchia Aurelia 393, 57016 Rosignano Marittimo (LI), che gestisce questo sito con il nome VaultAI (una divisione di Online Station). Per qualsiasi domanda sulla privacy puoi scrivere a info@onlinestation.it. Non è stato nominato un responsabile della protezione dei dati (DPO) perché la legge non lo richiede per questa attività.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, sito di provenienza. | Far funzionare il sito e proteggerlo da abusi e attacchi. | Legittimo interesse del titolare (art. 6.1.f GDPR). | Per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio. I registri del server sono tenuti dal fornitore di hosting. |
| Statistiche di visita senza cookie: per ogni visita, la pagina vista, il sito di provenienza (solo il dominio), la fascia di schermo (telefono, tablet, computer) e i clic sui contatti. Sono conteggi: non c'è alcun identificatore e non si salva l'IP (vedi il punto 3). | Capire quali pagine servono e migliorare il sito. | Legittimo interesse del titolare (art. 6.1.f GDPR). Dati aggregati, non riferibili a una persona. | Conteggi aggregati per 26 mesi, poi cancellati. |
| Modulo di contatto (pagina Contatti): nome, cognome, indirizzo email, telefono (facoltativo), azienda o attività (facoltativo), servizio di interesse, testo del messaggio. Insieme ai dati del modulo il sito registra anche l'indirizzo IP, il browser (user agent), la pagina da cui scrivi, la data e l'ora, per riconoscere invii abusivi o automatici. | Rispondere alla tua richiesta e, se lo desideri, preparare una proposta. | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR); per i dati tecnici, legittimo interesse a difendere il sito da abusi (art. 6.1.f GDPR). | 24 mesi dalla richiesta se non nasce un rapporto di lavoro; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Il messaggio è conservato sia nella casella di posta sia nell'archivio del sito (l'area di amministrazione). |
| Messaggi che ci mandi direttamente (email, WhatsApp, telefono): i dati che scegli di comunicarci. | Risponderti e dare seguito alla tua richiesta. | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o, se scrivi per altri motivi, legittimo interesse a rispondere (art. 6.1.f). | Il tempo necessario a gestire la richiesta e, se non nasce un rapporto, fino a 24 mesi. |
| Statistiche con Google Analytics 4, solo se le accetti dal banner: pagine visitate, durata, provenienza, tipo di dispositivo e posizione approssimativa, associati a un identificativo casuale memorizzato in un cookie. | Analizzare in modo più dettagliato come viene usato il sito. | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutarlo o revocarlo in ogni momento senza conseguenze sull'uso del sito. | Fino a 14 mesi (il massimo che Google Analytics consente per questi dati; il periodo esatto è impostato nella nostra proprietà di Google Analytics). |
Registro delle scelte sui cookie: data e ora, un codice casuale (lo stesso del cookie os_consent), la scelta fatta e la versione dei testi. Non contiene l'IP né altri dati che ti identificano. | Poter dimostrare che cosa hai scelto e quando. | Obbligo di poter dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse del titolare (art. 6.1.f GDPR). | 5 anni. |
Non trattiamo categorie particolari di dati (salute, opinioni, origine, ecc.): ti chiediamo di non inserirle nei messaggi. Non facciamo profilazione né decisioni automatizzate.
3. Come funziona il contatore di visite senza cookie
Questo sito conta le visite con uno strumento nostro, che gira sul sito stesso e non si serve di servizi esterni. Per ogni pagina vista registra soltanto: la data, l'indirizzo della pagina (senza i parametri dopo il punto interrogativo), il dominio del sito da cui arrivi, la fascia di schermo e, se il sito lo prevede, il nome di un evento (per esempio il clic sul pulsante WhatsApp). Questi dati si sommano in una tabella di conteggi.
Lo strumento non usa cookie né memorizza nulla nel tuo dispositivo, non assegna alcun identificatore, non salva il tuo indirizzo IP e non collega fra loro le tue visite. L'IP, che il server riceve comunque per rispondere, serve solo per limitare le richieste ripetute e si cancella dopo un minuto. Se il tuo browser invia il segnale «Global Privacy Control» o «Do Not Track», la visita non viene contata; non vengono contati nemmeno i motori di ricerca e i programmi automatici né gli utenti che gestiscono il sito.
4. Cookie e strumenti simili
Per i dettagli sui cookie e sulle altre tecnologie usate da questo sito consulta la Cookie Policy. Da lì puoi anche riaprire e cambiare le tue scelte in ogni momento.
5. A chi possiamo comunicare i dati
I dati non vengono venduti né ceduti per finalità commerciali di terzi e non vengono diffusi. Possono essere comunicati a:
- il fornitore di hosting, Hostinger (server nel Regno Unito, copie di sicurezza in Germania), che conserva i dati del sito e agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR;
- Google Ireland Limited (Gmail), il servizio di posta elettronica su cui riceviamo i messaggi, come responsabile del trattamento per nostro conto;
- Google Ireland Limited, per Google Analytics, solo se accetti i cookie di statistica: tratta i dati come responsabile del trattamento per nostro conto;
- WhatsApp (Meta), solo se scegli di scriverci con il pulsante WhatsApp: da quel momento il trattamento dei tuoi dati è regolato dall'informativa di WhatsApp, non dalla nostra;
- i professionisti che ci assistono (per esempio in materia fiscale e legale) e le autorità, quando la legge lo richiede.
6. Trasferimenti fuori dallo Spazio economico europeo
I dati del sito sono ospitati su server nel Regno Unito, con copie di sicurezza in Germania. Per il Regno Unito la Commissione europea ha riconosciuto un livello di protezione adeguato (decisioni di adeguatezza del 28 giugno 2021, rinnovate fino al 27 dicembre 2031): i dati possono circolare senza garanzie ulteriori.
Google (per la posta elettronica e, solo se accetti i cookie di statistica, per Google Analytics) può trattare i dati anche negli Stati Uniti. Google LLC aderisce al EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023; Google ricorre inoltre alle clausole contrattuali tipo dell'Unione.
7. I tuoi diritti
Puoi in ogni momento chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio (portabilità) o opporti al trattamento (artt. 15-22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca.
Per esercitare i diritti scrivi a info@onlinestation.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, Roma).
8. Conferimento dei dati e minori
Dare i dati è facoltativo. Nei moduli i campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo. Il sito è rivolto a imprese e professionisti e non raccoglie consapevolmente dati di minori di 14 anni.
9. Aggiornamenti
Questa informativa può cambiare, per esempio se aggiungiamo un servizio. La versione in vigore è sempre questa pagina. Ultimo aggiornamento: 25 settembre 2026.