Privacy Policy SSPSEO

1. Introduzione

SSPSEO gestisce la piattaforma e il sito web www.sspseo.it. Questa Privacy Policy spiega come raccogliamo, utilizziamo, definiamo e proteggiamo i tuoi dati personali quando interagisci con i nostri Servizi, ti candidi per una sessione strategica o navighi sulle nostre pagine ingegnerizzate tramite WordPress e Elementor Pro.

Ci impegniamo alla massima trasparenza: raccogliamo solo i dati strettamente necessari a garantire la sicurezza del server, l’ottimizzazione SEO dell’infrastruttura e l’elaborazione delle richieste di consulenza B2B.

2. Chi Siamo

Il Titolare del Trattamento dei Dati è:

* Nome del Titolare: Silviu Petru Stetco (SSPSEO)

* Email di Contatto: info@sspseo.it

* Sito Web: www.sspseo.it

Importante: SSPSEO è un fornitore di consulenza strategica, ingegneria SEO e sviluppo web custom. Non vendiamo dati a terzi né condividiamo le informazioni aziendali raccolte tra diversi clienti o competitor.

3. Ruoli di Titolare del Trattamento

Ai sensi del Regolamento UE 2016/679 (GDPR), SSPSEO agisce come Titolare Autonomo del Trattamento per i dati raccolti direttamente sul sito web (navigazione, log di sistema, compilazione del modulo di candidatura). Per i dati di terze parti analizzati durante l’erogazione dei servizi SEO sui siti dei clienti, i ruoli e le responsabilità sono definiti all’interno dello specifico Accordo sul Trattamento dei Dati (DPA) sottoscritto in fase contrattuale.

4. Quali Dati Raccogliamo

4.1 Dati forniti volontariamente dall’Utente

* Dati del Modulo di Candidatura: Nome, indirizzo email, URL del sito web aziendale attuale, risposte e dettagli inseriti nel campo libero relativi ai colli di bottiglia commerciali della tua azienda.

4.2 Dati di navigazione raccolti automaticamente

* Dati Tecnici e di Sicurezza: Indirizzo IP (anonimizzato), stringa dell’User Agent (tipo di browser e sistema operativo), timestamps (data e ora dell’accesso).

* Dati di Tracciamento (Previa autorizzazione del banner): Pagine visitate, tempi di permanenza, interazioni con le CTA arancioni, conversioni tracciate tramite Google Tag Manager (GTM) e inviate a Google Analytics 4 (GA4) e Google Ads (GAds).

5. Come Utilizziamo i Tuoi Dati

Finalità: Valutazione della candidatura per la consulenza precontrattuale.

* Base Giuridica: Esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6(1)(b) GDPR).

Finalità: Analisi statistica delle performance e ottimizzazione SEO del sito.

* Base Giuridica: Consenso esplicito (Art. 6(1)(a) GDPR) fornito tramite il nostro Privacy Center.

Finalità: Monitoraggio dell’efficacia delle campagne pubblicitarie (Google Ads).

* Base Giuridica: Consenso esplicito (Art. 6(1)(a) GDPR).

Finalità: Sicurezza del server, prevenzione delle frodi e protezione da attacchi informatici.

* Base Giuridica: Legittimo interesse del Titolare (Art. 6(1)(f) GDPR).

6. Trattamento dei Font e Risorse Esterne (Google Fonts)

Il nostro sito utilizza i Google Fonts per preservare l’estetica nativa del brand (Montserrat). Al fine di impedire la trasmissione incontrollata del tuo indirizzo IP a server di terze parti situati al di fuori dell’Unione Europea, la nostra architettura web blocca preventivamente la chiamata a “fonts.googleapis.com” finché non interagisci con il nostro banner. Se rifiuti il consenso alla “Personalizzazione”, la connessione esterna rimarrà spenta e il sito verrà visualizzato utilizzando font standard già installati sul tuo sistema operativo.

7. Con Chi Condividiamo i Dati (Sub-Responsabili)

Utilizziamo fornitori di infrastrutture tecnologiche leader di mercato per erogare il servizio. Ognuno di essi opera sotto rigorosi accordi commerciali in conformità con il GDPR:

* Infrastruttura Server/Hosting: Aruba S.p.A. (Via San Clemente, 53 – 24036 Ponte San Pietro – BG, Italia). I dati sono ospitati su data center situati interamente sul territorio italiano, protetti secondo i massimi standard di sicurezza europei, e non lasciano mai lo Spazio Economico Europeo (SEE).

* Piattaforma di Tracciamento e Analisi: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) per i servizi di Google Tag Manager, Google Analytics 4 e Google Ads, configurati in modalità Advanced Consent Mode v2 per rispettare il blocco preventivo dei cookie.

8. Data Retention (Conservazione)

* Dati di Candidatura B2B: Conservati per 24 mesi dall’ultimo contatto o dalla chiusura della trattativa precontrattuale, salvo trasformazione in rapporto contrattuale.

* Log di Sicurezza del Server: Conservati per 12 mesi per finalità di audit e protezione informatica.

* Dati di Tracciamento Analitico (GA4): Impostati per una conservazione massima di 14 mesi prima dell’eliminazione automatica aggregata.

* Registro Legale dei Consensi (Database WordPress): Conservato per 5 anni per conformità con i requisiti del Garante della Privacy relativi alla prova del consenso.

9. I Tuoi Diritti (GDPR)

In quanto utente residente nell’Unione Europea, possiedi i seguenti diritti legali:

* Diritto di accesso: Richiedere una copia dei tuoi dati archiviati.

* Diritto di rettifica: Richiedere la correzione di dati inesatti

* Diritto alla cancellazione (“Oblio”): Richiedere la rimozione dei tuoi dati dal database.

* Diritto di limitazione e opposizione: Richiedere il blocco di trattamenti basati sul legittimo interesse.

* Diritto alla portabilità: Ricevere i dati in un formato strutturato e leggibile.

* Diritto di revoca del consenso: Puoi ritirare ogni consenso dato in qualsiasi momento (vedi Sezione 5 della Cookie Policy).

Per esercitare i tuoi diritti, invia una richiesta formale a info@sspseo.it. Risponderemo entro un mese. Hai inoltre il diritto di presentare reclamo formale al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Sicurezza dei Dati

Applichiamo difese tecniche avanzate per proteggere il tuo ecosistema: crittografia dei flussi di dati in transito tramite protocollo TLS/HTTPS (SSL) sui server Aruba, isolamento logico dei database, restrizioni rigorose degli accessi amministrativi e tracciamento anonimo delle modifiche di sistema.

11. Trasferimenti Internazionali

I servizi di analisi e tracciamento di Google potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (USA). Per garantire la totale conformità legale, le trasmissioni avvengono esclusivamente verso aziende aderenti al Data Privacy Framework (DPF) UE-USA o tramite l’applicazione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea.

12. Tutela dei Minori

I nostri servizi di consulenza SEO e sviluppo web custom si rivolgono esclusivamente a professionisti e imprese B2B. Non raccogliamo consapevolmente dati di individui di età inferiore ai 18 anni.

13. Modifiche a Questa Policy

Ci riserviamo il diritto di aggiornare questa informativa in base alle evoluzioni del codice del sito o alle normative del Garante. Qualsiasi modifica sostanziale verrà notificata tramite la comparsa del banner al primo accesso successivo.

14. Contatti

Per domande sulla Privacy Policy o sulle pratiche di gestione dei dati:
SSPSEO — di Silviu Petru Stetco
Email di riferimento: info@sspseo.it