Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 30 luglio 2026
Questa informativa descrive come vengono trattati i dati personali di chi visita https://seo-cagliari.it (di seguito “il sito”), ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Karalisgroup OOD, con sede legale in ul. Ivan Rilsky 3, 1606 Sofia, Bulgaria.
- Email: info@seo-cagliari.it
- Telefono: +39 351 686 2184
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall’articolo 37 del GDPR. Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere all’indirizzo email indicato sopra.
2. Quali dati trattiamo
2.1 Dati che ci fornisci tu
Quando compili uno dei moduli presenti sul sito (richiesta di preventivo, richiesta di audit SEO, iscrizione alla newsletter, contatto) raccogliamo i dati che inserisci: tipicamente nome, indirizzo email, numero di telefono o WhatsApp, nome dell’azienda, indirizzo del sito web, settore di attività e il testo del messaggio.
2.2 Dati raccolti automaticamente durante la navigazione
Il server che ospita il sito registra, come ogni server web, i dati tecnici di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Questi dati servono a far funzionare il sito e a garantirne la sicurezza.
2.3 Dati di misurazione, registrazione della sessione e pubblicità
Solo se presti il consenso tramite il banner, sul sito si attivano strumenti che raccolgono ulteriori dati:
- Google Analytics 4: statistiche aggregate sulle pagine visitate, sulla provenienza e sul dispositivo utilizzato.
- Microsoft Clarity: registrazione della sessione di navigazione e mappe di calore, cioè la ricostruzione dei movimenti del puntatore, dei clic e dello scorrimento sulle pagine. Lo strumento è configurato per oscurare il contenuto digitato nei campi dei moduli.
- Google Ads: misurazione delle conversioni e remarketing, cioè la possibilità di mostrarti annunci pubblicitari su altri siti in funzione delle pagine che hai visitato qui.
Senza il tuo consenso questi strumenti non vengono attivati e i relativi cookie non vengono installati. L’elenco completo dei cookie, con nome, finalità e durata, è nella Cookie Policy.
2.4 Protezione dei moduli dallo spam
I moduli del sito sono protetti da Google reCAPTCHA, che analizza l’indirizzo IP e il comportamento di interazione con la pagina per distinguere una persona da un sistema automatico. Il servizio è necessario per impedire l’invio massivo di messaggi indesiderati.
3. Perché trattiamo i tuoi dati, su quale base giuridica, e se sei obbligato a fornirli
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere alle tue richieste di contatto e di preventivo | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) | Facoltativo. Senza i dati contrassegnati come obbligatori nel modulo non possiamo però risponderti. |
| Erogare i servizi concordati e gestire il rapporto contrattuale | Esecuzione del contratto (art. 6.1.b) | Necessario per stipulare ed eseguire il contratto. |
| Inviarti la newsletter e comunicazioni commerciali | Tuo consenso, revocabile in ogni momento (art. 6.1.a) | Libero e facoltativo. Il rifiuto non ha alcuna conseguenza sugli altri servizi. |
| Misurare l’uso del sito e registrare le sessioni di navigazione | Tuo consenso prestato tramite il banner (art. 6.1.a) | Libero e facoltativo. Il rifiuto non limita in alcun modo la navigazione. |
| Misurare le conversioni pubblicitarie e mostrarti annunci personalizzati (remarketing) | Tuo consenso prestato tramite il banner (art. 6.1.a) | Libero e facoltativo. Il rifiuto non limita in alcun modo la navigazione. |
| Proteggere i moduli dallo spam e garantire la sicurezza del sito | Legittimo interesse del titolare (art. 6.1.f) | Necessario: senza questa protezione i moduli non sono utilizzabili. |
| Adempiere agli obblighi fiscali, contabili e di legge | Obbligo legale (art. 6.1.c) | Obbligatorio per legge una volta instaurato il rapporto contrattuale. |
3.1 Quali sono i legittimi interessi che perseguiamo
Ai sensi dell’articolo 13, paragrafo 1, lettera d) del GDPR, quando trattiamo dati sulla base del legittimo interesse questo consiste in: proteggere il sito e i suoi moduli da accessi abusivi, invii automatizzati e tentativi di intrusione, e garantire la continuità e la sicurezza del servizio. Abbiamo valutato che tale interesse non prevalga sui tuoi diritti e libertà fondamentali, poiché i dati trattati a questo scopo sono limitati a quelli tecnici di connessione e non vengono utilizzati per profilarti. Puoi comunque opporti a questo trattamento come indicato al punto 8.
4. Profilazione e decisioni automatizzate
Se presti il consenso alla categoria pubblicitaria, i dati sulla tua navigazione vengono utilizzati per attività di remarketing: si tratta di una forma di profilazione a fini di marketing, che consente di mostrarti annunci coerenti con le pagine che hai visitato. Puoi revocare il consenso in qualsiasi momento dal pannello delle preferenze, e puoi disattivare la personalizzazione degli annunci direttamente dalle impostazioni del tuo account Google.
Il sito non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell’articolo 22 del GDPR. Non trattiamo categorie particolari di dati personali di cui all’articolo 9 del GDPR.
5. A chi comunichiamo i tuoi dati
I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing di altri soggetti. Vengono comunicati soltanto ai fornitori che ci permettono di far funzionare il sito e i servizi, ciascuno nominato responsabile del trattamento ai sensi dell’articolo 28 del GDPR:
| Fornitore | Cosa tratta | Dove |
|---|---|---|
| VHosting Solution S.r.l. | Hosting del sito, log del server, caselle di posta | Italia (UE) |
| Brevo (Sendinblue SAS) | Invio di tutte le email del sito, gestione dei contatti e della newsletter | Francia (UE) |
| Supabase Inc. | Archiviazione dei contatti raccolti dai moduli nel nostro CRM | Irlanda (UE), su infrastruttura eu-west-1. Il fornitore ha sede negli Stati Uniti: eventuali accessi amministrativi dall’estero sono regolati dalle Clausole Contrattuali Standard. |
| Google Ireland Ltd | Statistiche di navigazione (Google Analytics 4), misurazione delle conversioni e remarketing (Google Ads), protezione dei moduli (reCAPTCHA) | Irlanda (UE), con trasferimenti verso gli Stati Uniti |
| Microsoft Ireland Operations Ltd | Registrazione delle sessioni e mappe di calore (Microsoft Clarity) | Irlanda (UE), con trasferimenti verso gli Stati Uniti |
| CookieYes Ltd | Gestione del banner e registrazione della prova del consenso | Regno Unito |
| Trustindex | Visualizzazione delle recensioni Google pubblicate sul sito | Unione Europea |
I dati possono inoltre essere comunicati a consulenti, commercialisti e autorità pubbliche quando ciò sia necessario per adempiere a un obbligo di legge.
6. Trasferimenti fuori dall’Unione Europea
I dati raccolti dai moduli sono archiviati all’interno dell’Unione Europea (Irlanda). Alcuni dei fornitori indicati sopra trattano tuttavia dati anche al di fuori dello Spazio Economico Europeo: in particolare negli Stati Uniti (Google e Microsoft, per le funzioni di statistica, registrazione delle sessioni e pubblicità) e nel Regno Unito (CookieYes, per la registrazione del consenso). Anche per i fornitori che archiviano i dati nell’Unione Europea, come Supabase, la società ha sede negli Stati Uniti e non si può escludere un accesso amministrativo dall’estero.
Per il Regno Unito la Commissione Europea ha adottato una decisione di adeguatezza ai sensi dell’articolo 45 del GDPR. Per gli Stati Uniti i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR e, per i fornitori che vi hanno aderito, della decisione di adeguatezza relativa al Data Privacy Framework UE-USA.
Hai diritto di ottenere una copia delle garanzie adottate per questi trasferimenti: puoi richiederla scrivendo a info@seo-cagliari.it e te la forniremo in formato elettronico.
7. Per quanto tempo conserviamo i dati
- Richieste di contatto e preventivo: 24 mesi dall’ultimo contatto, se non si instaura un rapporto contrattuale.
- Dati contrattuali e documenti fiscali: 10 anni, come richiesto dalla normativa civilistica e fiscale.
- Iscrizione alla newsletter: fino alla revoca del consenso o alla cancellazione dalla lista.
- Prova del consenso ai cookie: 12 mesi.
- La tua scelta sui cookie: memorizzata nel tuo browser per 365 giorni, poi il banner ti viene riproposto.
- Log tecnici del server: secondo i tempi di rotazione impostati dal fornitore di hosting.
- Dati statistici, di registrazione sessione e pubblicitari: secondo i periodi di conservazione impostati nei rispettivi strumenti, e comunque non oltre la revoca del consenso.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- chiedere l’accesso ai tuoi dati personali e ottenerne una copia;
- chiederne la rettifica se sono inesatti o incompleti;
- chiederne la cancellazione;
- chiedere la limitazione del trattamento;
- opporti al trattamento fondato sul legittimo interesse;
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare;
- revocare il consenso in ogni momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitare questi diritti scrivi a info@seo-cagliari.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandotene notizia.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo a un’autorità di controllo, ai sensi dell’articolo 77. Poiché il titolare ha sede in Bulgaria, l’autorità capofila è la Commissione per la protezione dei dati personali bulgara; puoi in ogni caso rivolgerti all’autorità dello Stato in cui risiedi, e per l’Italia al Garante per la protezione dei dati personali.
9. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici, necessari al funzionamento, e — solo previo tuo consenso — cookie di statistica e di profilazione pubblicitaria. L’elenco completo, con nome, finalità e durata di ciascun cookie, è nella Cookie Policy, dove puoi anche modificare o revocare le tue scelte in qualsiasi momento.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche del sito, dei servizi utilizzati o della normativa. Qualora intendessimo trattare i tuoi dati per una finalità diversa da quelle indicate qui, te ne daremo informazione preventiva ai sensi dell’articolo 13, paragrafo 3 del GDPR. La data dell’ultimo aggiornamento è indicata in cima alla pagina.