1. Titolare del trattamento
GAW Digital Solutions
P.IVA / C.F.: 02563400742
Email: wp@gaw.agency
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali — incluso l’esercizio dei diritti di cui al Capo III GDPR (§4 più avanti) — puoi scriverci all’indirizzo email sopra indicato.
2. Tipologie di dati raccolti e finalità
Su questo sito (https://gaw.agency/) raccogliamo e trattiamo dati personali solo nella misura strettamente necessaria al funzionamento del sito e ai servizi che ti offriamo. Di seguito l’elenco completo, per ciascun servizio attivo.
Navigazione del sito (cookie tecnici)
Cookie strettamente necessari al funzionamento del sito: sessione utente, sicurezza, preferenze. Memorizzati sul tuo dispositivo, non comunicati a terzi.
Dati trattati: Identificativo di sessione, cookie tecnici, indirizzo IP (nei log server)
Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR) — necessario al servizio richiesto
Conservazione: Sessione del browser; log server: 30 giorni
Memorizzazione consenso cookie
Memorizziamo le tue scelte sul banner cookie per non rimostrartelo ad ogni visita.
Dati trattati: Identificativo opaco del consenso (UUID), categorie accettate, data/ora, IP hashato (per registro consensi Art. 7 GDPR)
Base giuridica: Esecuzione di servizio richiesto dall'interessato (Art. 6.1.b GDPR) + obbligo del titolare di dimostrare il consenso (Art. 7.1 GDPR)
Conservazione: Cookie locale: 6 mesi. Registro consensi server: 24 mesi (configurabile).
Form di contatto
Quando compili un form di contatto sul sito raccogliamo i dati che inserisci per poterti rispondere.
Dati trattati: Nome, email, telefono (se fornito), oggetto del messaggio, contenuto del messaggio, indirizzo IP del mittente (anti-spam)
Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a rispondere alla richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Responsabili esterni del trattamento: Trattati direttamente dal titolare (server proprio). Eventuale invio email tramite servizio SMTP (vedi sotto).
Protezione anti-spam dei moduli
I moduli del sito (contatti, login, registrazione) sono protetti da un sistema anti-spam nativo che verifica la genuinità dell'invio SENZA inviare dati a servizi di terze parti: usa tecniche lato server (campo trappola nascosto, controllo dei tempi di compilazione, proof-of-work eseguito dal tuo browser) ed eventualmente una semplice domanda di verifica. Nessun servizio esterno, nessun cookie di terze parti, nessun indirizzo IP comunicato all'esterno.
Dati trattati: Metadati tecnici dell'invio del modulo (tempo di compilazione, esito dei controlli anti-bot). Nessun dato personale trasmesso a terzi.
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR) — sicurezza del sito e prevenzione dello spam e dell'abuso automatizzato dei moduli.
Conservazione: I metadati tecnici non sono conservati oltre l'elaborazione dell'invio del modulo.
Responsabili esterni del trattamento: Trattato direttamente dal titolare sul proprio server. Nessun responsabile esterno.
Contatto via email
Quando ci scrivi direttamente via email (anche cliccando su un indirizzo mailto: sul sito), raccogliamo il tuo indirizzo email e il contenuto del messaggio per poterti rispondere.
Dati trattati: Indirizzo email del mittente, oggetto, contenuto del messaggio, eventuali allegati
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Contatto via telefono
Quando ci chiami, possiamo annotare i dati che ci fornisci nel corso della telefonata (nome, motivo del contatto, eventuali dettagli tecnici) per gestire la tua richiesta.
Dati trattati: Numero di telefono (se visibile dall'identificativo chiamante), annotazioni manuali sul contenuto della conversazione
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi
Piattaforma WordPress
Il sito è costruito sulla piattaforma open source WordPress (wordpress.org). WordPress gestisce internamente sessioni, autenticazione e contenuti, senza inviare dati a terze parti.
Dati trattati: Cookie tecnici di sessione e preferenze (vedi sezione "Navigazione del sito"); IP nei log del server
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR) — necessario al servizio richiesto
Conservazione: Sessione browser; log server: 30 giorni
3. Trasferimenti di dati extra-UE
Sulla base dei servizi attualmente attivi su questo sito, non effettuiamo trasferimenti di dati personali verso Paesi extra-UE: i fornitori utilizzati operano tramite entità con sede nell’Unione Europea.
4. I tuoi diritti (Capo III GDPR)
Come interessato hai diritto a:
- Accesso (Art. 15): ottenere conferma del trattamento e una copia dei tuoi dati;
- Rettifica (Art. 16): correggere dati inesatti o integrare dati incompleti;
- Cancellazione / “diritto all’oblio” (Art. 17), nei limiti previsti dalla normativa;
- Limitazione del trattamento (Art. 18);
- Portabilità dei dati (Art. 20): riceverli in formato strutturato e leggibile da macchina;
- Opposizione (Art. 21), in particolare per i trattamenti basati su legittimo interesse;
- Revoca del consenso (Art. 7.3), in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare uno o più di questi diritti scrivi a wp@gaw.agency. Ti risponderemo entro 30 giorni (estendibili a 60 per richieste complesse, con motivazione).
5. Reclamo all’Autorità di controllo
Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia, 11 — 00187 Roma; gpdp.it) qualora ritenga che il trattamento dei tuoi dati personali avvenga in violazione del Regolamento.
6. Cookie
Per dettagli sui cookie utilizzati sul sito e per gestire le tue preferenze consulta la Cookie Policy.
7. Dimostrazione del consenso (Art. 7 GDPR)
Per i trattamenti basati su consenso, il titolare conserva un registro consensi server-side che memorizza in forma pseudonimizzata (IP e user-agent hashati con SHA-256 + salt) data/ora, identificativo opaco del consenso, categorie accettate e versione della policy visualizzata. Conservazione: 24 mesi. Puoi richiedere informazioni sul tuo registro consensi scrivendo all’indirizzo del titolare.
8. Titolarità e responsabilità del trattamento
Il titolare del sito indicato al punto 1 è l’unico titolare e responsabile del trattamento dei dati personali raccolti attraverso questo sito, nonché delle finalità, delle scelte e della configurazione degli strumenti impiegati e dell’accuratezza della presente informativa. Gli strumenti software e tecnici utilizzati per la gestione di cookie, consensi e sicurezza sono forniti come strumenti predisposti per essere conformi alla normativa vigente: la corretta configurazione, il costante aggiornamento e il rispetto degli obblighi di legge restano in capo al titolare. Il fornitore degli strumenti tecnici non è titolare né responsabile del trattamento dei dati di questo sito e non risponde delle modalità con cui il titolare li utilizza.
Ultimo aggiornamento: 24/08/2026 · Versione policy: 583e7e03b0.