Testo per l’informativa privacy del Suo sito web

Il presente documento è pubblicato in più lingue. In caso di discrepanze tra le versioni linguistiche, fa fede la versione polacca.

Versione 1.1 · Ultimo aggiornamento: 29 ottobre 2026

Questa pagina contiene sezioni pronte per l’informativa privacy del Suo sito web – una versione breve e una lunga per ciascuna funzione di formexposed che riguarda i Suoi visitatori. Ogni blocco di testo indica quando Le serve, che cosa deve compilare e quando non è più corretto.

Prima di utilizzare un blocco di testo

Questa non è una consulenza legale. I blocchi di testo descrivono ciò che formexposed fa effettivamente – non ciò che è giuridicamente sufficiente nel Suo caso. Lei è il titolare del trattamento per il Suo sito web; la completezza e la correttezza della Sua informativa privacy sono sotto la Sua responsabilità. Faccia verificare il testo prima di pubblicarlo.

I blocchi di testo presuppongono quanto segue:

• Al momento della registrazione ha concluso l’Accordo sul trattamento dei dati. Esso La obbliga a informare i Suoi visitatori sui flussi di dati in cui agiamo per Suo conto – soprattutto sul controllo del recapito.
• Le Sue impostazioni corrispondono a quanto indicato nel blocco di testo. Laddove un’impostazione modifichi il testo, ciò è indicato per il blocco di testo alla voce “Quando il testo non è più corretto”.
• La Sua informativa privacy contiene di per sé le informazioni obbligatorie generali: i Suoi dati di contatto in qualità di titolare del trattamento, i diritti degli interessati, il diritto di proporre reclamo a un’autorità di controllo e l’informazione sul diritto di opposizione, che ai sensi dell’Art. 21(4) GDPR deve essere presentata chiaramente e separatamente da qualsiasi altra informazione. I blocchi di testo menzionano il diritto di opposizione solo di passaggio e non sostituiscono tale informazione.

Sostituisca il testo tra parentesi quadre, ad esempio [IL SUO INDIRIZZO DI CONTATTO]. Adatti i titoli alla struttura della Sua informativa privacy; il nome “formexposed” dovrebbe comparirvi, affinché un visitatore possa trovarlo.

Quale blocco di testo Le serve

Lei utilizza	Blocco di testo	Perché
il badge sul Suo sito web	1	Il browser di ogni visitatore carica un’immagine da formexposed.com.
il controllo del recapito (indirizzo di controllo in copia nascosta)	2 – indispensabile	Ci viene inviata una copia di ogni e-mail del modulo, con i dati inseriti dai Suoi visitatori.
il plugin WordPress	3	Il plugin conserva sul Suo sito web i messaggi trattenuti e quelli non recapitati.
l’estensione TYPO3	4 (facoltativo)	Non vengono trasmessi dati dei visitatori; una frase fa chiarezza.
un portale clienti con report mensile (agenzie)	5	Gli iscritti forniscono il proprio indirizzo e-mail; Lei ne è il titolare del trattamento.
la verifica dietro un login	6 (di norma solo interno)	Riguarda l’account di prova, non i Suoi visitatori.
la protezione dei moduli formconfirmed	7 – indispensabile	I browser dei Suoi visitatori ottengono un compito dal nostro server; su richiesta controlliamo il testo dei loro messaggi.

A nostro avviso, non serve alcun blocco di testo per le verifiche del nostro crawler, gli invii di prova ai Suoi moduli, il monitoraggio di DNS, certificato e disponibilità, il registro delle prove e il registratore del plugin WordPress. In essi non vengono trattati dati dei Suoi visitatori: il crawler è esso stesso un visitatore, gli invii di prova non contengono dati personali e il registratore è utilizzato solo da Lei, in qualità di amministratore con accesso effettuato. Se le Sue pagine mostrano persone, ad esempio dipendenti con nome e foto, queste compaiono negli screenshot del crawler, che trattiamo per Suo conto; ciò riguarda le informazioni che Lei fornisce a tali persone, non l’informativa privacy per i visitatori.

Blocco di testo 1: Badge

Quando Le serve

Non appena il badge compare su una pagina del Suo sito web. L’immagine viene caricata da formexposed.com, quindi il nostro server riceve i dati di connessione del visitatore ogni volta che quella pagina viene visualizzata.

Versione breve

Badge di formexposed

Il nostro sito web mostra un badge di formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polonia) che conferma la protezione dei nostri moduli di contatto. Quando la pagina viene visualizzata, il Suo browser carica l’immagine del badge da formexposed.com e trasmette in tal modo il Suo indirizzo IP, l’indirizzo di questa pagina e informazioni tecniche sul Suo browser. formexposed conserva questi dati solo nel log del proprio server web per 14 giorni e non imposta cookie. La base giuridica è l’Art. 6(1)(f) GDPR; il nostro legittimo interesse consiste nel rendere visibile la protezione dei nostri moduli di contatto.

Versione lunga

Badge di formexposed

Che cosa avviene: Su [PAGINE CON IL BADGE, ad es. “la nostra pagina dei contatti”] mostriamo un badge di formexposed, un servizio di LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polonia. Esso conferma che i nostri moduli di contatto vengono verificati regolarmente quanto alla protezione da spam e abusi.

Quali dati: Affinché l’immagine possa essere visualizzata, il Suo browser la carica da formexposed.com. In tal modo trasmette il Suo indirizzo IP, data e ora, l’indirizzo della pagina su cui compare il badge e l’identificativo del Suo browser (user agent). formexposed conserva queste informazioni solo nel log del proprio server web e le cancella dopo 14 giorni. Il badge non imposta cookie, non contiene script e non avvia alcuna sessione. Il Suo browser può memorizzare l’immagine nella cache per un massimo di un’ora.

Se fa clic sul badge: si apre su formexposed.com una pagina di conferma che mostra la data e il livello dell’ultima verifica. A tale pagina si applica l’informativa privacy di formexposed: https://formexposed.com/en/legal/privacy.

Base giuridica: Art. 6(1)(f) GDPR. Il nostro legittimo interesse consiste nel consentirLe di verificare la protezione dei nostri moduli di contatto. Può opporsi al trattamento per motivi connessi alla Sua situazione particolare (Art. 21 GDPR): [IL SUO INDIRIZZO DI CONTATTO].

Destinatari e ubicazione: formexposed gestisce propri server in Polonia; il badge non viene fornito tramite terzi.

Che cosa deve compilare

• [PAGINE CON IL BADGE] – dove compare il badge. Se si trova nel piè di pagina, scriva “su tutte le pagine”.
• [IL SUO INDIRIZZO DI CONTATTO] – il Suo indirizzo per le questioni relative alla protezione dei dati, non il nostro.

Quando il testo non è più corretto

• Se ospita l’immagine sul Suo server o la copia in un’immagine propria: in tal caso a formexposed non viene inviato nulla e il blocco di testo è superfluo. Un’immagine copiata, però, non mostra mai lo stato attuale – lo sconsigliamo.
• Se modifica il codice, ad esempio aggiungendo uno script o un pixel di tracciamento: il blocco di testo descrive solo il codice che il Suo account genera alla voce “Badge”.
• Se formexposed modifica il periodo di conservazione dei log: lo comunichiamo in anticipo ai clienti; adegui quindi il numero.

Nota sulla ripartizione dei ruoli: se Lei e formexposed siate contitolari del trattamento per il caricamento dell’immagine (Art. 26 GDPR) è valutato in modo diverso per i contenuti di terzi incorporati. Il blocco di testo è formulato in modo da contenere le informazioni necessarie in entrambi i casi.

Blocco di testo 2: Controllo del recapito

Quando Le serve

Sempre, se l’indirizzo di controllo di formexposed è inserito come copia nascosta in uno dei Suoi moduli. In tal caso ci viene inviata una copia di ogni e-mail del modulo – non solo dei nostri invii di prova, ma anche delle richieste reali dei Suoi visitatori con nome, indirizzo e-mail e messaggio. Le trattiamo per Suo conto; l’obbligo di informare i Suoi visitatori spetta a Lei.

Versione breve

Controllo del recapito delle e-mail dei nostri moduli (formexposed)

Per verificare se le e-mail del nostro modulo di contatto vengono effettivamente inviate, una copia di ogni e-mail del modulo viene inviata al nostro fornitore di servizi formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polonia). La copia viene analizzata solo in modo automatico: vengono letti gli header e al massimo i primi 8 KB del testo per accertare la ricezione della copia e verificare le caratteristiche di autenticità (SPF, DKIM, DMARC). Successivamente viene cancellata; solo in caso di guasti tecnici può restare nella casella di posta fino al successivo recupero riuscito. Il contenuto e l’indirizzo completo del mittente non vengono conservati, ma solo l’ora e l’assegnazione (180 giorni) e il risultato del controllo dell’e-mail più recente finché non viene sostituito dal successivo; il risultato del controllo contiene l’indirizzo IP del server di posta mittente e il dominio e-mail del mittente. La casella di posta è ospitata da Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. La base giuridica è l’Art. 6(1)(f) GDPR; il nostro legittimo interesse consiste nella ricezione affidabile delle richieste. formexposed tratta i dati per nostro conto in base a un contratto ai sensi dell’Art. 28 GDPR.

Versione lunga

Controllo del recapito delle e-mail dei nostri moduli (formexposed)

Finalità: Facciamo verificare regolarmente se le e-mail dei nostri moduli di contatto vengono effettivamente inviate e sono autentiche. A tal fine utilizziamo formexposed, un servizio di LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polonia.

Che cosa avviene: Ogni e-mail generata dal nostro modulo [NOME O INDIRIZZO DEL MODULO] viene inviata anche in copia nascosta a una casella di posta di controllo di formexposed. Ciò vale anche per la Sua richiesta, ossia per i dati che inserisce nel modulo. Un recupero automatico legge gli header e al massimo i primi 8 KB del testo, assegna l’e-mail al nostro sito web e verifica le caratteristiche tecniche di autenticità SPF, DKIM e DMARC. Dopo l’elaborazione riuscita, la copia viene cancellata. In caso di guasto tecnico, può restare nella casella di posta fino al successivo recupero riuscito.

Che cosa viene conservato: Nella propria banca dati, formexposed conserva solo l’ora di ricezione e l’assegnazione al nostro sito web, per 180 giorni, e il risultato del controllo di autenticità dell’e-mail ricevuta più di recente finché non viene sostituito dal successivo. Il risultato del controllo di autenticità contiene l’indirizzo IP del server di posta mittente e il dominio e-mail del mittente – se il nostro modulo inserisce il Suo indirizzo come mittente, si tratta del dominio del Suo provider di posta elettronica –; se tale dominio non appartiene al nostro sito web, può essere indicato in un avviso a noi rivolto. Il contenuto e l’indirizzo completo del mittente della Sua richiesta non vi vengono conservati.

Base giuridica: Art. 6(1)(f) GDPR. Il nostro legittimo interesse consiste nel ricevere le richieste in modo affidabile e nel rilevare tempestivamente i problemi nell’invio delle e-mail. Può opporsi al trattamento per motivi connessi alla Sua situazione particolare (Art. 21 GDPR); in tal caso, ci scriva direttamente all’indirizzo [IL SUO INDIRIZZO DI CONTATTO] invece di utilizzare il modulo.

Destinatari: formexposed tratta i dati in qualità di nostro responsabile del trattamento in base a un contratto ai sensi dell’Art. 28 GDPR. La casella di posta di controllo è gestita da Namecheap, Inc. (Private Email), Phoenix, Arizona, USA in qualità di sub-responsabile del trattamento di formexposed. L’elenco aggiornato dei sub-responsabili con la loro sede e la base del trasferimento è disponibile all’indirizzo https://formexposed.com/en/legal/sub-processors. [SOLO SE L’ELENCO INDICA UN TRASFERIMENTO AL DI FUORI DEL SEE:] In tale contesto, i dati vengono trasferiti in [PAESE] sulla base di [BASE COME INDICATA NELL’ELENCO, ad es. “clausole contrattuali tipo della Commissione europea”]; può ottenere una copia delle garanzie su richiesta all’indirizzo [IL SUO INDIRIZZO DI CONTATTO].

Periodo di conservazione: copie fino all’analisi automatica, in caso di guasti fino al successivo recupero riuscito; ora e assegnazione 180 giorni; il risultato del controllo dell’ultima e-mail finché non viene sostituito dal successivo o il nostro sito web non viene rimosso da formexposed.

Che cosa deve compilare

• [NOME O INDIRIZZO DEL MODULO] – quali moduli inviano la copia nascosta, ad esempio “il nostro modulo di contatto su /contact”.
• [IL SUO INDIRIZZO DI CONTATTO] – un indirizzo e-mail tramite il quale i visitatori possono raggiungerLa senza il modulo. Senza questo canale, un’opposizione non ha dove arrivare.
• Il nome del fornitore del servizio di posta viene inserito automaticamente in questa pagina. Se cambia, lo comunichiamo; aggiorni quindi il Suo testo.
• [PAESE] e [BASE COME INDICATA NELL’ELENCO] – solo se l’elenco dei sub-responsabili indica per il fornitore del servizio di posta un trasferimento al di fuori dello Spazio economico europeo (Art. 13(1)(f) GDPR). Se lì è indicato “ancora da verificare”, l’informazione è in sospeso; prima dell’uso ci chieda lo stato attuale. Può ottenere da noi una copia delle garanzie per i Suoi visitatori.

Quando il testo non è più corretto

• Se attraverso il modulo passano categorie particolari di dati (salute, religione, candidature con dati sensibili): non colleghi questo modulo al controllo del recapito. Il blocco di testo non copre questo caso.
• Se inserisce la copia nascosta in più moduli di quelli indicati nel testo.
• Se ha utilizzato la frase della pagina del dominio che parla di “cancellazione immediata”: era troppo sintetica. Utilizzi la versione qui riportata; menziona gli 8 KB e il possibile ritardo in caso di guasti.
• Se disattiva il controllo: rimuova l’indirizzo di controllo dal modulo ed elimini il blocco di testo. Finché l’indirizzo si trova nel modulo, le copie vengono inviate, anche se il controllo è disattivato nell’account.

Che cosa il blocco di testo non promette: la ricezione nella casella di posta di controllo dimostra che l’e-mail ha lasciato il Suo server ed è autentica – non che sia arrivata nella Sua casella di posta o nel Suo CRM. Non comunichi ai Suoi visitatori nulla che vada oltre.

Blocco di testo 3: Plugin WordPress

Quando Le serve

Non appena il plugin è attivo e il livello di protezione verifica i Suoi moduli. I dati restano sul Suo server – formexposed riceve dati giornalieri, l’inventario dei plugin e, per la protezione collettiva (attiva per impostazione predefinita), i domini dei link contenuti nei messaggi trattenuti, ma nessun altro contenuto dei moduli – tuttavia Lei conserva i messaggi più a lungo o in modo diverso rispetto a quanto avverrebbe senza il plugin. Il plugin stesso aggiunge paragrafi adeguati in Impostazioni → Privacy → Guida alla policy, a seconda di ciò che ha attivato; il plugin li fornisce in inglese. I testi seguenti corrispondono a tali paragrafi.

Versione breve

Protezione antispam per i nostri moduli di contatto (formexposed)

Verifichiamo la presenza di spam nei messaggi dei nostri moduli di contatto mediante il plugin formexposed sul server del nostro sito web. Conserviamo i messaggi trattenuti come spam per un massimo di 14 giorni, affinché un messaggio trattenuto per errore possa ancora essere recapitato. Se un’e-mail del modulo non può essere inviata, ne conserviamo una copia (destinatario, oggetto, testo e righe di intestazione come l’indirizzo di risposta; allegati solo per nome) per un massimo di 30 giorni per inviarla di nuovo. Entrambi vengono poi cancellati automaticamente. In questo contesto nessun contenuto viene trasmesso a terzi; formexposed.com riceve solo dati giornalieri, l’elenco dei plugin installati e, per la protezione antispam condivisa, i domini dei link contenuti nei messaggi trattenuti. La base giuridica è l’Art. 6(1)(f) GDPR; il nostro legittimo interesse consiste nella protezione dallo spam e dalla perdita di richieste.

Versione lunga

Protezione antispam per i nostri moduli di contatto (formexposed)

Controllo antispam: I messaggi che invia tramite i nostri moduli di contatto vengono verificati dal plugin formexposed sul server del nostro sito web. Esso cerca caratteristiche tecniche degli invii automatizzati (come un campo trappola invisibile alle persone, il tempo impiegato per l’invio, una prima interazione con la pagina, l’esistenza del dominio di un indirizzo e-mail inserito e quanti invii provengono dallo stesso indirizzo IP in poco tempo; a tal fine conserva per dieci minuti un identificativo derivato dall’indirizzo IP). A tal fine non è coinvolto alcun servizio esterno.

Quarantena: Conserviamo sul nostro server i messaggi trattenuti come spam, compresi i Suoi dati e il Suo indirizzo di risposta, per un massimo di 14 giorni. Ciò ci consente di recapitare un messaggio trattenuto per errore. Successivamente vengono cancellati automaticamente.

Rete di sicurezza: Se l’e-mail con il Suo messaggio non può esserci inviata, ne conserviamo una copia (destinatario, oggetto, testo e righe di intestazione come l’indirizzo di risposta; file allegati solo per nome) per un massimo di 30 giorni per inviarla di nuovo, e poi la cancelliamo automaticamente.

[SOLO SE ATTIVATO – compito di calcolo:] Per tenere lontano lo spam automatizzato, quando compila un modulo il Suo browser risolve in modo impercettibile un piccolo compito di calcolo assegnato dal nostro sito web. Ciò avviene solo sul nostro sito web; non viene impostato alcun cookie e nessun dato viene inviato a terzi.

[SOLO SE ATTIVATO – periodo di conservazione:] Cancelliamo automaticamente dopo [90/180/365] giorni i messaggi inviati tramite i nostri moduli e conservati su questo sito web.

[SOLO SE ATTIVATO – conteggi dei moduli:] Contiamo quanto spesso i nostri moduli vengono visualizzati, iniziati e inviati e quanto spesso i dati inseriti vengono respinti[, per campo solo per posizione e tipo di errore]. Così facendo non registriamo dati inseriti, nomi dei campi, cookie né identificativi persistenti dei visitatori. I contatori restano sul nostro server per 14 giorni; i dati giornalieri vengono inviati a formexposed.com, dove vengono cancellati al più tardi dopo 13 mesi. Per proteggerci da un numero eccessivo di richieste, utilizziamo brevemente un identificativo derivato dal Suo indirizzo IP, che scade dopo un minuto e non viene trasmesso.

[SOLO SE ATTIVATO – aiuto per i visitatori:] Se l’invio non riesce perché Lei è offline o si verifica un errore, un avviso Le indica come tornare al modulo, che è ancora aperto, e un indirizzo e-mail. L’avviso non legge alcun dato inserito, non salva bozze e non invia nulla di nuovo autonomamente.

Che cosa viene inviato a formexposed: Il plugin comunica a formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polonia) dati giornalieri – ad esempio quanti invii sono stati trattenuti e quante e-mail sono state inviate –, l’elenco dei plugin installati sul nostro sito web e, per la protezione antispam condivisa, i domini dei link contenuti nei messaggi trattenuti, senza il resto del testo. Nessun altro contenuto dei moduli, nome, indirizzo e-mail o indirizzo IP viene inviato a formexposed. formexposed tratta tali informazioni in qualità di titolare autonomo del trattamento; i dettagli si trovano nella sua informativa privacy all’indirizzo https://formexposed.com/en/legal/privacy.

Base giuridica: Art. 6(1)(f) GDPR. Il nostro legittimo interesse consiste nel proteggere i nostri moduli dallo spam e dalla perdita di richieste. Può opporsi per motivi connessi alla Sua situazione particolare (Art. 21 GDPR): [IL SUO INDIRIZZO DI CONTATTO].

Che cosa deve compilare

• Includa i paragrafi tra parentesi quadre solo se ha attivato la relativa funzione in Impostazioni → formexposed; elimini la nota tra parentesi stessa.
• [90/180/365] – il periodo di conservazione che ha scelto.
• [IL SUO INDIRIZZO DI CONTATTO] – il Suo indirizzo per le questioni relative alla protezione dei dati.

Quando il testo non è più corretto

• Se continua a utilizzare Google reCAPTCHA: il plugin sostituisce reCAPTCHA se lo desidera, ma non lo rimuove da solo per ogni plugin per moduli. Se reCAPTCHA è ancora in funzione, Le serve un paragrafo separato. Se Le serva inoltre un consenso (§ 25 TDDDG, Art. 399 Prawo komunikacji elektronicznej) dipende da come il Suo plugin per moduli incorpora reCAPTCHA; le autorità di controllo tedesche lo richiedono almeno quando lo script viene caricato già all’apertura della pagina. Chiarisca questo aspetto per il Suo sito web.
• Se attiva o disattiva funzioni: la Guida alla policy di WordPress mostrerà allora nuovi paragrafi; confronti il Suo testo con essi.
• Se disattiva la protezione collettiva, i domini dei link non vengono più inviati a formexposed; può eliminare la relativa frase.
• Se il Suo plugin per moduli conserva esso stesso le richieste (come Flamingo, WPForms, Gravity Forms): tale conservazione non fa parte del blocco di testo. Senza un periodo di conservazione attivato, le richieste restano lì finché Lei non le cancella.

Blocco di testo 4: Estensione TYPO3

Quando Le serve

Dal punto di vista giuridico, di norma per nulla: l’estensione non conserva contenuti dei moduli e non trasmette dati dei visitatori. Aggiunge a ogni pagina un meta tag invisibile, che serve a verificare il Suo dominio, e comunica dati giornalieri (invii accettati e respinti come spam tramite Powermail, e-mail inviate e non recapitate). Se desidera elencare in modo completo i Suoi fornitori di servizi, utilizzi questa frase:

Versione breve (anche versione lunga)

Monitoraggio dei nostri moduli di contatto (formexposed)

I nostri moduli di contatto vengono verificati regolarmente da formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polonia) quanto alla protezione da spam e abusi. A tal fine, il nostro sito web comunica dati giornalieri – ad esempio quanti invii sono stati accettati o respinti come spam – ma nessun contenuto e nessuna informazione che La riguardi.

Quando il testo non è più corretto

Se utilizza anche il controllo del recapito (in tal caso blocco di testo 2) o incorpora il badge (in tal caso blocco di testo 1). In TYPO3, la protezione antispam stessa è fornita dal Suo plugin per moduli, non dall’estensione; ne descriva separatamente i periodi di conservazione.

Blocco di testo 5: Portale clienti di un’agenzia

Quando Le serve

Se, in quanto agenzia, offre ai Suoi clienti l’accesso a un portale in cui possono iscriversi al report mensile via e-mail. Il titolare del trattamento per questi iscritti è Lei; noi agiamo per Suo conto. Il testo va inserito nell’informativa privacy della Sua agenzia, a cui il portale dovrebbe rimandare con un link.

Versione breve

Portale clienti e report mensile

Mettiamo a disposizione dei nostri clienti un portale che mostra i risultati delle verifiche dei loro siti web. Lì chiunque disponga del link può iscriversi a un report mensile via e-mail. A tal fine trattiamo l’indirizzo e-mail, la lingua, l’ora e l’indirizzo IP dell’iscrizione e l’ora della conferma. Inviamo il report solo dopo che Lei ha confermato l’iscrizione tramite un link; le iscrizioni non confermate vengono cancellate dopo 30 giorni. Può annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni e-mail; così facendo revoca il Suo consenso con effetto per il futuro. La base giuridica è il Suo consenso (Art. 6(1)(a) GDPR). Il portale è gestito tecnicamente per nostro conto da formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polonia).

Versione lunga

Portale clienti e report mensile

Finalità: Tramite un portale, i nostri clienti vedono i risultati delle verifiche dei loro siti web e possono ricevere un report mensile via e-mail.

Dati: Quando si iscrive al report, il Suo indirizzo e-mail e la Sua lingua, l’ora e l’indirizzo IP dell’iscrizione, l’ora della Sua conferma e l’ultimo mese inviato.

Base giuridica: Il Suo consenso (Art. 6(1)(a) GDPR), che presta iscrivendosi e confermando. Può revocarlo in qualsiasi momento con effetto per il futuro, nel modo più semplice tramite il link per annullare l’iscrizione presente in ogni e-mail oppure all’indirizzo [IL SUO INDIRIZZO DI CONTATTO]; la revoca non pregiudica la liceità del trattamento effettuato prima di essa (Art. 7(3) GDPR). Conserviamo la documentazione dell’iscrizione sulla base dell’Art. 6(1)(f) GDPR per poter dimostrare che ha prestato il consenso.

Periodo di conservazione: Iscrizioni non confermate 30 giorni; iscrizioni confermate fino all’annullamento dell’iscrizione; dopo l’annullamento, conserviamo la documentazione dell’iscrizione per altri tre anni, ma non oltre la cancellazione del nostro workspace presso formexposed.

Responsabile del trattamento: Il portale e l’invio sono gestiti da formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polonia, in base a un contratto ai sensi dell’Art. 28 GDPR; le e-mail sono inviate da Namecheap, Inc. (Private Email), Phoenix, Arizona, USA in qualità di suo sub-responsabile del trattamento; la sua sede, il luogo del trattamento e l’eventuale base per un trasferimento al di fuori dello Spazio economico europeo sono disponibili all’indirizzo https://formexposed.com/en/legal/sub-processors [SE L’ELENCO INDICA UN TALE TRASFERIMENTO, INSERIRE QUI PAESE E BASE COME NEL BLOCCO DI TESTO 2]. Quando si accede al portale, formexposed tratta inoltre dati di connessione per un funzionamento sicuro; si veda: https://formexposed.com/en/legal/privacy.

Che cosa deve compilare

• [IL SUO INDIRIZZO DI CONTATTO] – l’indirizzo della Sua agenzia per le questioni relative alla protezione dei dati.
• Se il portale si trova su un dominio separato della Sua agenzia, lo indichi, affinché i visitatori riconoscano il collegamento.

Quando il testo non è più corretto

• Se aggiunge iscritti al di fuori del portale, ad esempio dal Suo elenco clienti: in tal caso manca il loro consenso tramite il link di conferma, e Le serve un’altra base giuridica.
• Se aggiunge pubblicità al report: il report è un’informazione sui siti web dei Suoi clienti. Eventuali offerte al suo interno richiedono un consenso separato.
• Se cancella il Suo workspace, portale, iscritti e documentazione scompaiono immediatamente. Se Le serve la documentazione più a lungo, la esporti prima.

Blocco di testo 6: Verifica dietro un login

Quando Le serve

Di norma non per la Sua informativa privacy pubblica: è interessato l’account di prova che Lei crea, non i Suoi visitatori. Il crawler accede con esso, legge al massimo cinque pagine da Lei indicate, non invia nulla e lì non acquisisce screenshot. Nome utente e password sono conservati in forma cifrata e possono essere letti solo dal server di scansione.

Un testo diventa necessario se l’account di prova appartiene a una persona reale (ad esempio un dipendente) o se dietro il login sono visibili dati reali di terzi. Dovrebbe evitare entrambe le situazioni. Se ciò non è possibile, il paragrafo seguente va inserito nel Suo registro delle attività di trattamento e nelle informazioni fornite ai dipendenti interessati:

Verifica dei moduli dietro il login (formexposed)

Per far verificare anche i moduli della nostra area protetta [AREA, ad es. “account cliente”] quanto alla protezione dagli abusi, abbiamo fornito a formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polonia) i dati di accesso dell’account [ACCOUNT]. formexposed li conserva in forma cifrata, li utilizza per accedere regolarmente e legge al massimo cinque pagine indicate. Non viene inviato nulla, non vengono acquisiti screenshot e non vengono visitati link per uscire, cancellare o disdire. formexposed tratta per nostro conto ciò che è visibile su tali pagine in base a un contratto ai sensi dell’Art. 28 GDPR; vengono conservate la struttura dei moduli e le misure di protezione rilevate, nessun valore. La base giuridica è l’Art. 6(1)(f) GDPR (sicurezza dei nostri moduli). Cancelliamo i dati di accesso non appena terminiamo la verifica.

Quando il testo non è più corretto

• Se indica più pagine o pagine diverse da quelle nominate nel testo.
• Se modifica la password dell’account senza aggiornarla su formexposed: la verifica non andrà allora a buon fine; vedrà il risultato per il dominio nel Suo account.
• Se cancella l’accesso su formexposed: elimini allora il paragrafo; il valore cifrato viene così sovrascritto e rimosso.

Blocco di testo 7: Protezione dei moduli formconfirmed

Quando Le serve

Sempre, se uno dei Suoi moduli è dotato della protezione dei moduli formconfirmed. In tal caso trattiamo per Suo conto, all’apertura della pagina e all’invio, dati dei Suoi visitatori – e, se attiva il controllo dei contenuti, anche il testo dei loro messaggi.

Versione breve

Protezione dei nostri moduli dallo spam (formconfirmed)

Per proteggere i nostri moduli dagli invii automatizzati utilizziamo la protezione dei moduli formconfirmed di formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Polonia). All’apertura di una pagina con un modulo, il Suo browser risolve in background un piccolo compito di calcolo; all’invio facciamo verificare il risultato. A tal fine vengono trattati il Suo indirizzo IP (memorizzato solo in forma abbreviata e come valore hash, al massimo per un’ora), la pagina, il tempo di compilazione [SOLO CON CONTROLLO DEI CONTENUTI:] e il testo del Suo messaggio, che viene controllato solo nella memoria di lavoro e non viene memorizzato. Non vengono impostati cookie e non viene memorizzato nulla nel Suo browser. La base giuridica è l’Art. 6(1)(f) GDPR; il nostro legittimo interesse consiste nella protezione da spam e abusi. formexposed tratta i dati per nostro conto in base a un contratto ai sensi dell’Art. 28 GDPR.

Versione lunga

Protezione dei nostri moduli dallo spam (formconfirmed)

Finalità: Proteggiamo i nostri moduli [NOME O INDIRIZZO DEI MODULI] dagli invii automatizzati. A tal fine utilizziamo formconfirmed, un servizio di formexposed della LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polonia.

Che cosa avviene: All’apertura di una pagina con uno di questi moduli, il Suo browser carica un piccolo script di formexposed e ottiene un compito, che risolve non appena Lei utilizza il modulo. Il risultato viene inviato insieme al modulo; il nostro server lo fa verificare da formexposed. Vengono inoltre verificati il tempo di compilazione, se è stato compilato un campo invisibile alle persone e se dallo stesso indirizzo abbreviato provengono richieste in gran numero. [SOLO CON CONTROLLO DEI CONTENUTI:] Inoltre, un modello linguistico su un server di formexposed valuta il testo del Suo messaggio per riconoscere pubblicità, elenchi di link o phishing; il testo viene trattato solo nella memoria di lavoro e non viene né memorizzato né utilizzato per l’addestramento. Il risultato è una raccomandazione; che cosa avviene del Suo messaggio lo decidiamo noi. Non vengono impostati cookie, non viene memorizzato nulla nel Suo browser e non viene creata alcuna impronta digitale del Suo dispositivo.

Che cosa viene conservato: il Suo indirizzo IP solo in forma abbreviata e come valore hash con una chiave che cambia ogni giorno, per un’ora; il token di verifica utilizzato per non più di undici minuti; il risultato della verifica senza indirizzo IP e senza testo per 30 giorni; come per ogni richiesta, i dati di connessione restano per 14 giorni nel log del server web di formexposed.

Base giuridica: Art. 6(1)(f) GDPR. Il nostro legittimo interesse consiste nel respingere spam, richieste automatizzate e abusi dei nostri moduli. Può opporsi al trattamento per motivi connessi alla Sua situazione particolare (Art. 21 GDPR); in tal caso, ci scriva direttamente all’indirizzo [IL SUO INDIRIZZO DI CONTATTO].

Destinatari: formexposed tratta i dati in qualità di nostro responsabile del trattamento in base a un contratto ai sensi dell’Art. 28 GDPR, su server propri in Polonia; non avviene alcun trasferimento al di fuori del SEE.

Che cosa deve compilare

• [NOME O INDIRIZZO DEI MODULI] – quali moduli sono dotati della protezione, ad esempio “il nostro modulo di contatto su /contact”.
• [SOLO CON CONTROLLO DEI CONTENUTI:] – ometta le frasi così contrassegnate se il controllo dei contenuti è disattivato per il Suo sito.
• [IL SUO INDIRIZZO DI CONTATTO] – un indirizzo e-mail tramite il quale i visitatori possono raggiungerLa senza il modulo.

Quando il testo non è più corretto

Quando attiva o disattiva il controllo dei contenuti, protegge ulteriori moduli o rimuove la protezione dei moduli. Se da parte nostra cambia qualcosa in relazione ai dati o ai periodi di conservazione, lo annunciamo in anticipo via e-mail e aggiorniamo questo blocco di testo.

Da dove provengono le informazioni

Ogni frase dei blocchi di testo può essere verificata in base a un documento. Se desidera eliminarne o riformularne una, verifichi lì che cosa avviene effettivamente:

• Informativa sulla privacy di formexposed – gli stessi processi dal nostro punto di vista, con tutti i periodi di conservazione
• Accordo sul trattamento dei dati – i Suoi obblighi e i nostri, istruzioni, canali di segnalazione
• Sub-responsabili del trattamento – chi altro è coinvolto, dove e su quale base
• Misure tecniche e organizzative – come proteggiamo i dati
• Accesso, cancellazione e altri Suoi diritti – che cosa facciamo se uno dei Suoi visitatori si rivolge a noi

Se in una funzione cambia qualcosa che rende un blocco di testo non più corretto, lo comunichiamo in anticipo ai clienti via e-mail e aggiorniamo questa pagina. Il Suo testo lo aggiorna Lei stesso; i blocchi di testo riflettono lo stato della versione indicata sopra. La versione in vigore è indicata in alto; le versioni precedenti si trovano in Modifiche ai documenti contrattuali.