Informativa privacy e cookie

Ultimo aggiornamento: 2 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita www.collidesign.it, scrive tramite il modulo contatti, usa l'assistente in chat, accede all'area clienti o riceve una mia proposta di collaborazione, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.

1. Titolare del trattamento

Mirko Colli (persona fisica)
Via Cavour 7 – 10048 Vinovo (TO), Italia
Email: info [at] collidesign.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.

2. Quali dati trattiamo e perché

a) Modulo contatti e richieste di preventivo

Dati: nome, cognome, email, telefono (facoltativo), oggetto e testo del messaggio, eventuale progetto di riferimento; per sicurezza anche indirizzo IP e tipo di browser al momento dell'invio.
Finalità: rispondere alla richiesta, preparare un preventivo, gestire l'eventuale incarico.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR); per IP e browser, il legittimo interesse alla sicurezza del sito e alla prevenzione dello spam (art. 6.1.f).
Conservazione: 24 mesi dall'ultimo contatto se non segue un incarico; in caso di incarico, per la durata del rapporto e poi per i termini previsti dalla legge.

Il conferimento dei dati contrassegnati come obbligatori è necessario per ricevere risposta. I dati non sono usati per newsletter o marketing e non sono ceduti a terzi.

b) Assistente virtuale in chat

La chat del sito è gestita da un assistente basato su intelligenza artificiale. I messaggi scritti vengono elaborati dal fornitore del servizio AI (vedi punto 3) per generare la risposta.
Conservazione: la conversazione è salvata in forma pseudonimizzata (indirizzo IP cifrato, email e numeri di telefono rimossi automaticamente) per un massimo di 90 giorni, al solo scopo di migliorare il servizio.
Base giuridica: legittimo interesse a offrire e migliorare un canale di assistenza (art. 6.1.f); se dalla chat apri una richiesta o un ticket, vale quanto indicato al punto a).
Ti invitiamo a non inserire in chat dati personali o sensibili: per richieste personali usa il modulo contatti.

c) Area clienti, ticket e preventivi

Dati: dati di registrazione (nome, email, credenziali), messaggi, documenti e file caricati nei ticket, preventivi e fasi di lavorazione.
Finalità: gestire il progetto, lo scambio di documenti e le comunicazioni di lavoro.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b).
Conservazione: per la durata del rapporto e fino a 10 anni dalla sua conclusione per obblighi di legge e tutela dei diritti; l'account può essere cancellato su richiesta.

d) Navigazione del sito (dati tecnici)

Il server registra automaticamente alcuni dati tecnici: indirizzo IP, pagina visitata, pagina di provenienza, tipo di browser, data e ora.
Finalità: sicurezza, prevenzione di abusi e attacchi informatici, statistiche aggregate sulle visite interne al sito.
Base giuridica: legittimo interesse (art. 6.1.f).
Conservazione: massimo 12 mesi, salvo necessità di accertamento di reati informatici.

e) Proposte di collaborazione inviate ad aziende

Può capitare che io scriva a un'azienda per presentare i miei servizi (ad esempio render architettonici a un'impresa edile).
Dati: ragione sociale, sede, sito, telefono e indirizzo email che l'azienda stessa pubblica per essere contattata; l'eventuale nome di un referente solo se indicato pubblicamente con il suo ruolo; appunti sui contatti avvenuti.
Fonte: siti aziendali, portali di settore e annunci accessibili a chiunque (art. 14 GDPR).
Finalità: un singolo messaggio di presentazione, scritto per quell'azienda, ed eventualmente un solo sollecito. Nessun invio massivo e nessuna cessione a terzi.
Base giuridica: legittimo interesse a proporre i propri servizi professionali ad altri operatori (art. 6.1.f), bilanciato dal diritto di opporsi in ogni momento.
Come opporsi: ogni messaggio contiene un collegamento per non ricevere altro; basta anche rispondere alla mail. L'indirizzo viene annotato come «da non contattare» e conservato solo per rispettare la richiesta.
Collegamento personale: il link alla pagina di presentazione contiene un codice dell'azienda destinataria; se viene aperto, registro la data dell'apertura (non l'indirizzo IP) per sapere se la proposta è stata vista.
Conservazione: 24 mesi dall'ultimo contatto se non nasce un rapporto di lavoro.

3. A chi vengono comunicati i dati

I dati sono trattati dal Titolare e, per i soli servizi tecnici necessari, dai seguenti fornitori che agiscono come responsabili del trattamento o fornitori autonomi:

• Register S.p.A. (Italia) – hosting del sito, database e casella email;
• Cloudflare, Inc. (USA) – rete di distribuzione dei contenuti e protezione del sito da attacchi e bot;
• Brevo / Sendinblue SAS (Francia) – invio delle email generate dal sito (notifiche e proposte di cui al punto 2.e);
• Google Ireland Ltd. – copia di servizio delle notifiche sulla casella Gmail del Titolare e caratteri tipografici (Google Fonts);
• Anthropic, PBC (USA) – elaborazione dei messaggi dell'assistente in chat;
• jsDelivr – distribuzione di librerie grafiche del sito (Bootstrap).

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza EU-U.S. Data Privacy Framework per i fornitori aderenti, oppure Clausole Contrattuali Standard approvate dalla Commissione europea).

I dati possono inoltre essere comunicati alle autorità competenti quando previsto dalla legge.

4. Cookie e archiviazione locale

Il sito usa solo cookie tecnici, necessari al funzionamento, per i quali non è richiesto il consenso (art. 122 D.Lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021):

• ASPSESSIONID… – cookie di sessione del server (serve anche a mantenere l'accesso all'area clienti), scade alla chiusura del browser;
• __cf_bm e simili (Cloudflare) – distinguono visitatori reali da bot, durata massima 30 minuti;
• archiviazione locale del browser (cd_chat_draft) – conserva sul tuo dispositivo la bozza di una richiesta scritta in chat, per non perderla; non viene inviata al server finché non invii il modulo.

Non usiamo cookie di profilazione, pubblicitari o di analisi di terze parti. I pulsanti verso WhatsApp, LinkedIn, Facebook e Instagram sono semplici collegamenti: nessun dato viene inviato a quei servizi finché non li clicchi.

Puoi comunque cancellare o bloccare i cookie dalle impostazioni del tuo browser; bloccando i cookie tecnici alcune funzioni (login, chat) potrebbero non funzionare.

5. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo all'indirizzo email indicato al punto 1:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
• la portabilità dei dati forniti (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Risponderemo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Sicurezza

I dati sono protetti con connessione cifrata (HTTPS), accesso ai dati riservato al Titolare e password dell'area clienti non memorizzate in chiaro. Nessun processo decisionale automatizzato o profilazione produce effetti giuridici nei tuoi confronti.

7. Modifiche

Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi o cambi della forma giuridica del Titolare. La data dell'ultimo aggiornamento è indicata in cima alla pagina.