Dati personali
Privacy policy
Versione del 22 ottobre 2026
1. Titolare del trattamento
Il sito InterventiRoma24.it è riferibile all’attività con partita IVA 17131251005.
Titolare: Giordana Lupi
Recapito: Via dell'Albanella 10, 00169 Roma
Email privacy: privacy@interventiroma24.it
2. Quali dati trattiamo
Quando navighi, il server può ricevere indirizzo IP, data e ora, indirizzo della pagina richiesta, informazioni sul browser e dati tecnici utili al funzionamento e alla sicurezza. L’hosting può registrare questi dati nei propri log.
Quando ci contatti, riceviamo i dati che fornisci: nome, telefono, email, zona, servizio richiesto, messaggio e, attraverso WhatsApp, eventuali fotografie. Per le candidature riceviamo inoltre attività, zone coperte ed esperienza descritta nel messaggio. Evita di inviare dati sensibili o informazioni di altre persone non necessarie.
3. Finalità e basi del trattamento
Richieste di servizi e preventivi
Utilizziamo i recapiti e le informazioni sul problema per rispondere, valutare la richiesta e organizzare il contatto con un artigiano. La base è l’esecuzione delle misure precontrattuali richieste dall’interessato o del rapporto contrattuale.
Richieste di collaborazione
I dati del modulo Lavora con noi servono a valutare la proposta di collaborazione e ricontattarti. La base è la gestione delle misure precontrattuali da te richieste. L’invio non costituisce adesione automatica.
Sicurezza e funzionamento
Dati tecnici, sessioni e controlli antispam sono utilizzati per proteggere il sito da abusi e consentire il funzionamento dei moduli. La base è il legittimo interesse alla sicurezza e alla gestione tecnica del servizio, nel rispetto dei diritti degli utenti. Google Tag Manager distribuisce i tag secondo le preferenze scelte: viene richiesto al caricamento della pagina, con i segnali di consenso inizialmente negati; i tag Google compatibili sono caricati con gli stati inizialmente negati e possono inviare segnali limitati senza cookie di misurazione o pubblicitari, anche prima della scelta.
Adempimenti e tutela
I dati possono essere trattati per obblighi di legge e per accertare, esercitare o difendere diritti, nei limiti applicabili.
Statistiche e marketing
Google Analytics 4 e Google Ads operano con Consent Mode avanzata: prima della scelta e dopo il rifiuto possono inviare segnali limitati senza cookie di misurazione o pubblicitari. Il consenso alle statistiche abilita i cookie Analytics; quello marketing abilita separatamente i consensi pubblicitari. La modalità limitata non equivale a un consenso positivo. Non inviamo ad Analytics i campi compilati nei moduli o il contenuto dei messaggi. I pixel non Google richiedono un consenso marketing separato e la loro configurazione preventiva. Per i cookie e il trattamento facoltativo autorizzato la base è il consenso, revocabile dal pulsante cookie presente sul sito o dai comandi Preferenze cookie nelle informative. Il modulo di contatto non comporta iscrizione a newsletter.
4. A chi possono essere comunicati
I dati necessari alla richiesta possono essere comunicati all’artigiano incaricato, per valutare e svolgere il lavoro. In questo caso il professionista tratta i dati nell’ambito della propria attività e dei propri obblighi. Comunichiamo soltanto le informazioni pertinenti alla richiesta.
Possono accedere ai dati persone autorizzate e fornitori di hosting, posta elettronica e assistenza tecnica, secondo i ruoli e gli accordi applicabili. Hosting e posta elettronica sono forniti da Aruba S.p.A.; i moduli trasmettono i messaggi mediante SMTP autenticato e cifrato alle caselle del dominio. I fornitori che trattano dati per nostro conto operano secondo gli accordi applicabili ai sensi dell’articolo 28 del Regolamento. Non vendiamo i recapiti per iniziative pubblicitarie non richieste.
5. WhatsApp e servizi esterni
I collegamenti WhatsApp aprono un servizio esterno: non incorporiamo un widget WhatsApp nella pagina. Se scegli di utilizzarlo, il trattamento da parte del fornitore segue anche la relativa informativa. Consulta la privacy policy di WhatsApp.
Il caricamento iniziale di Google Tag Manager comunica a Google i dati tecnici necessari alla richiesta, come indirizzo IP e informazioni del browser. Google Analytics e Google Ads possono ricevere segnali limitati anche senza consenso, senza cookie di misurazione o pubblicitari. Alla revoca i consensi tornano negati e i tag Google compatibili tornano alla modalità limitata. I segnali possono includere stato del consenso, informazioni sulla pagina e sugli eventi e dati tecnici della connessione. Manteniamo ads_data_redaction=true e url_passthrough=false. Non abilitiamo Google Signals, conversioni avanzate o raccolta automatica dei dati forniti dagli utenti; non aggiungiamo telefoni, messaggi o campi dei moduli ai parametri degli eventi di contatto. Il codice del sito non configura un Meta Pixel. La scelta marketing non attiva da sola un servizio non configurato. Per informazioni sui servizi: Google e Meta.
Protezione antispam dei moduli
Nelle pagine Contatti e Lavora con noi utilizziamo Cloudflare Turnstile per distinguere gli invii legittimi da quelli automatici. Cloudflare riceve segnali tecnici del browser e della connessione, compreso l’indirizzo IP, ed elabora un token verificato dal nostro server prima dell’invio. La verifica è funzionale alla sicurezza del modulo, non alla pubblicità; la nostra base è il legittimo interesse a prevenire spam e abusi. Non inviamo al servizio il nome, l’email, il telefono o il messaggio compilati. Cloudflare descrive nell’informativa Turnstile i propri trattamenti dei segnali, inclusi il miglioramento del rilevamento dei bot, i criteri di conservazione e i trasferimenti internazionali. Il token è monouso e scade dopo cinque minuti; il nostro codice non lo conserva dopo la verifica. Per contattarci senza usare il modulo restano disponibili telefono ed email.
Misurazione ChatGPT Ads, se abilitata
È predisposto il Pixel OpenAI per misurare esclusivamente i clic sui collegamenti telefono e WhatsApp, dopo un consenso marketing valido e registrato. Il consenso alle sole statistiche non lo autorizza. Questi eventi indicano un clic di contatto: non dimostrano chiamate effettuate, messaggi inviati o incarichi acquisiti. Non usiamo l’invio dei moduli come conversione e non aggiungiamo agli eventi nomi, email, numeri di telefono, messaggi o contenuti dei moduli. Il Pixel può offrire funzionalità di corrispondenza automatica dei dati presenti sul sito, se abilitate dal fornitore, anche tramite hashing. Il loro stato sul nostro account non è stato verificato; non possiamo escludere tale trattamento dopo il consenso marketing. Il fornitore può trattare dati tecnici della connessione e identificativi pseudonimi di browser/clic per la misurazione e l’attribuzione. Alla revoca il sito comunica il diniego al Pixel, blocca gli invii e rimuove i cookie riconosciuti. Informazioni sul trattamento da parte del fornitore e sui trasferimenti sono disponibili nella privacy policy di OpenAI; puoi chiedere chiarimenti al nostro recapito privacy.
6. Conservazione
Richieste e candidature sono conservate per il tempo necessario a gestirle. Le richieste che non danno luogo a un incarico sono conservate fino a 12 mesi dalla chiusura della richiesta; le candidature che non danno luogo a una collaborazione sono conservate fino a 12 mesi dalla ricezione. Al termine, i relativi dati vengono cancellati, salvo obblighi di legge o necessità di tutela in caso di controversie.
Se nasce un rapporto, i documenti necessari sono conservati per i termini previsti dagli obblighi applicabili. I log di infrastruttura sono gestiti da Aruba per l’erogazione del servizio, la sicurezza, la gestione di anomalie e gli obblighi applicabili; i relativi criteri e tempi seguono il servizio contrattualmente attivo. Per conoscere quelli applicati al sito o esercitare i tuoi diritti puoi scrivere al recapito privacy. Non utilizziamo questi log per pubblicità. La preferenza cookie è conservata nel browser per sei mesi. Il codice dei moduli non archivia i messaggi in un database: li inoltra alla casella configurata. I termini di 12 mesi si applicano anche alle email e alle copie operative sotto il nostro controllo: la cancellazione nelle caselle è gestita dal titolare, non automaticamente dal sito.
Quando scegli le preferenze per strumenti opzionali, registriamo un identificativo casuale, data e ora, categorie scelte, versione e copia delle informative mostrate. Il registro serve a documentare la scelta e la revoca; non contiene l’indirizzo IP in chiaro né informazioni sul dispositivo ed è conservato per sei mesi. Per proteggere l’invio da abusi può essere mantenuto per breve tempo un identificativo tecnico derivato dall’IP, senza conservarne il valore in chiaro.
7. Trasferimenti fuori dallo SEE
L’uso dei servizi Google, Meta o WhatsApp può comportare trattamenti fuori dallo Spazio economico europeo. Per Google, i meccanismi dichiarati dal fornitore comprendono decisioni di adeguatezza, il Data Privacy Framework UE-USA per i soggetti e i trasferimenti coperti e, ove necessario, clausole contrattuali standard. Le informazioni e i mezzi per ottenere copia delle garanzie sono disponibili nella pagina Trasferimenti internazionali di Google. Quando apri WhatsApp, si applicano anche le informazioni su fornitori, paesi e garanzie riportate nella relativa privacy policy collegata sopra. Per chiarimenti sui trattamenti effettuati da noi puoi contattare il recapito privacy.
8. Conferimento dei dati
Puoi navigare senza accettare statistiche o marketing. I dati contrassegnati come obbligatori nei moduli servono a gestire e rispondere alla richiesta: senza di essi non possiamo inviarla. La casella privacy conferma la lettura dell’informativa e non autorizza comunicazioni promozionali.
9. I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi revocare il consenso senza pregiudicare quanto svolto lecitamente prima della revoca. Per le richieste usa l’email privacy indicata sopra.
Puoi presentare un reclamo al Garante per la protezione dei dati personali.
10. Cookie e aggiornamenti
Leggi la cookie policy per conoscere le categorie e le preferenze. Non effettuiamo decisioni esclusivamente automatizzate che producano effetti giuridici sulla richiesta di servizio. L’informativa potrà essere aggiornata per riflettere cambiamenti del sito e dei servizi effettivamente utilizzati.
Feedback sulle guide del blog
Se scegli Mi piace o Non mi piace, registriamo il voto associato alla guida e a un identificativo pseudonimo. Non chiediamo nome o email. Il cookie tecnico ir24_blog_vote, di prima parte, HttpOnly e SameSite Strict, viene creato solo quando voti e dura 90 giorni. Serve a evitare voti ripetuti dallo stesso browser e a consentire di cambiare scelta. I singoli voti sono conservati fino a 180 giorni; i contatori riflettono i voti conservati. Per limitare gli abusi usiamo un codice derivato con HMAC dall'indirizzo IP e dal giorno, senza conservare l'IP in chiaro nelle tabelle del blog; i contatori tecnici scadono dopo due giorni e vengono eliminati progressivamente alle richieste successive. La finalità è fornire il feedback richiesto e proteggere il servizio, sulla base del legittimo interesse. Non utilizziamo questi dati per pubblicità o profilazione. Per diritti e contatti consulta la privacy policy.
Statistiche locali delle visite
Il modulo locale registra le pagine visitate, la provenienza minimizzata, il tempo attivo, lo scorrimento e i clic su telefono e WhatsApp. Questi clic non attestano chiamate o messaggi ricevuti. In assenza di consenso Statistiche non salviamo l’indirizzo IP: usiamo un codice casuale di sessione di prima parte, non ricavato dall’IP o dal dispositivo. I record sono pseudonimi, non anonimi. In questa modalità non conserviamo user-agent completo, identificativi pubblicitari o risoluzione dello schermo. Il cookie HttpOnly Secure SameSite Strict ir24_visit_session mantiene il codice nella sessione del browser; il ripristino delle sessioni da parte del browser può prolungarne la durata.
Con il consenso Statistiche vengono registrati l’IP e ulteriori dati tecnici minimizzati. Il consenso e la revoca avviano record distinti: le visite precedenti non sono arricchite retroattivamente con l’IP. Nessun dato di questo modulo viene inviato a VPS, Google Ads, Meta o altri servizi. La finalità è la misurazione locale dell’uso del sito. Il codice di sessione è usato esclusivamente per questa misurazione locale, senza profilazione pubblicitaria o riconoscimento su altri siti.
IP fino a 30 giorni; dettagli e codici di sessione fino a 90 giorni, con manutenzione alle richieste successive. Il cookie ir24_stats_permission documenta la preferenza per un massimo di 180 giorni; ir24_analytics_v4 è usato per la sessione con consenso. Non produciamo un contatore separato di accessi aggregati.
