Online Station
Informativa privacy
1. Titolare del trattamento
Il titolare del trattamento è Lorenzo Matarazzo, ditta individuale con partita IVA IT01851990497 e sede in Via Vecchia Aurelia 393, 57016 Rosignano Marittimo (LI), che gestisce questo sito con il nome Online Station. Per qualsiasi domanda sulla privacy puoi scrivere a info@onlinestation.it. Non è stato nominato un responsabile della protezione dei dati (DPO) perché la legge non lo richiede per questa attività.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, sito di provenienza. Per fermare invii automatici e tentativi ripetuti di accesso il sito conta le richieste di ogni indirizzo IP: in memoria per un minuto e, per i moduli e per l'accesso dei partner, in un archivio che tiene il numero di richieste e un codice calcolato sull'indirizzo (non l'indirizzo in chiaro) per al massimo due giorni, poi lo cancella. | Far funzionare il sito e proteggerlo da abusi e attacchi. | Legittimo interesse del titolare (art. 6.1.f GDPR). | Per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio. I registri del server sono tenuti dal fornitore di hosting. |
| Modulo «Benvenuto» del negozio: nome o attività, telefono, partita IVA (facoltativa), di cosa hai bisogno (facoltativo), quando preferisci essere richiamato (facoltativo). Nome o attività e telefono sono obbligatori: senza non possiamo richiamarti. Il tuo indirizzo IP non viene salvato insieme alla richiesta. I dati che lasci qui servono a richiamarti: non li usiamo per inviarti proposte commerciali senza un tuo consenso specifico. Se apri il modulo dal link di un nostro partner, la richiesta viene collegata a quel partner (serve a riconoscergli il compenso se nasce un rapporto) e lui ne vede nel suo portale il nome e lo stato, non il telefono. | Richiamarti per la richiesta che hai lasciato. | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). | 24 mesi dalla richiesta se non nasce un rapporto commerciale; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Scaduto il termine i dati sono resi anonimi in modo irreversibile. I dati sono registrati nell'archivio dei contatti del titolare e il team riceve un avviso con gli stessi dati. |
| Portale dei partner (chi ha un link personale): nome, indirizzo email, telefono, coordinate bancarie (IBAN) per il pagamento dei compensi, la posizione fiscale che dichiari (per esempio se hai la partita IVA) e la data dell'accordo, credenziali di accesso (un PIN, conservato solo in forma non reversibile, oppure l'indirizzo email di un account Google o Microsoft, oppure un link monouso che ti mandiamo per email e vale 30 minuti), elenco delle segnalazioni inviate e dei compensi, e — solo se le attivi dal pulsante — l'iscrizione alle notifiche del browser. | Gestire il rapporto di partnership: accesso al portale, segnalazioni, calcolo e pagamento dei compensi. | Esecuzione del contratto di partnership (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR); per le notifiche del browser, il tuo consenso (art. 6.1.a GDPR), che dai dal pulsante e puoi togliere dalle impostazioni del browser. | Per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. |
| Segnalazione di una persona o di un'azienda (la inserisce un partner dal portale: i dati ci arrivano dal partner che ti ha segnalato, non da te): nome dell'azienda e della persona, partita IVA (se il partner la conosce), telefono, indirizzo email, servizio di interesse, esigenza descritta dal partner, e quando e in che modo la persona ha chiesto di essere contattata, con l'indicazione di dove si trova la prova di quella richiesta. Il partner dichiara che ti ha dato le informazioni sul trattamento dei dati (questa pagina), che lo hai autorizzato a passarci i tuoi dati e che hai chiesto di essere contattato. | Contattarti per ciò che hai chiesto e riconoscere il compenso al partner che ti ha segnalato. | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR): il partner dichiara che hai chiesto di essere contattato. | 24 mesi dalla segnalazione se non nasce un rapporto commerciale; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Scaduto il termine i dati sono resi anonimi in modo irreversibile, compresi i testi scritti dal partner su di te. |
| Report personalizzato (pagina a cui si arriva da un link ricevuto per email): oltre a mostrarti i dati pubblici della tua attività, registriamo che il report è stato aperto — data e durata della lettura, in secondi. Non salviamo l'indirizzo IP e il conteggio non usa cookie: ricorda soltanto, nella scheda aperta, che la lettura è già stata contata (vedi la Cookie Policy). Se hai ricevuto una nostra proposta per email, come abbiamo avuto i tuoi dati e come opporti sono spiegati anche nell'informativa dedicata alle proposte commerciali. | Sapere se il report è arrivato a destinazione e se ha senso richiamarti. | Legittimo interesse del titolare (art. 6.1.f GDPR). Puoi opporti scrivendoci o con il link di disiscrizione che trovi nella email. | 12 mesi dalla lettura, poi la registrazione è cancellata. |
| Richiesta di non ricevere più comunicazioni commerciali (link «disiscrivimi» nelle nostre email): il codice personale contenuto nel link e la data della richiesta. | Non scriverti più. | Obbligo di rispettare la tua opposizione (art. 21 GDPR; art. 130 del Codice privacy) e legittimo interesse a non ricontattare chi ha detto di no (art. 6.1.f GDPR). | Finché serve a non riscriverti. |
| Messaggi che ci mandi direttamente (email, telefono): i dati che scegli di comunicarci. | Risponderti e dare seguito alla tua richiesta. | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o, se scrivi per altri motivi, legittimo interesse a rispondere (art. 6.1.f). | Il tempo necessario a gestire la richiesta e, se non nasce un rapporto, fino a 24 mesi. |
Non trattiamo categorie particolari di dati (salute, opinioni, origine, ecc.): ti chiediamo di non inserirle nei messaggi. Non facciamo profilazione né decisioni automatizzate.
3. Cookie e strumenti simili
Per i dettagli sui cookie e sulle altre tecnologie usate da questo sito consulta la Cookie Policy.
4. A chi possiamo comunicare i dati
I dati non vengono venduti né ceduti per finalità commerciali di terzi e non vengono diffusi. Possono essere comunicati a:
- i fornitori di servizi informatici che ospitano questo sito e l'archivio in cui registriamo le richieste e i dati dei partner, su server nell'Unione europea: agiscono come responsabili del trattamento per nostro conto ai sensi dell'art. 28 GDPR;
- Google Ireland Limited (Gmail), il servizio di posta elettronica su cui riceviamo i messaggi, come responsabile del trattamento per nostro conto;
- un fornitore di servizi di messaggistica, che usiamo per essere avvisati di ogni nuova richiesta ricevuta dal modulo «Benvenuto» del negozio: l'avviso contiene i dati che hai inserito nel modulo. Ha sede fuori dallo Spazio economico europeo e tratta i dati secondo la propria informativa;
- i professionisti che ci assistono (per esempio in materia fiscale e legale) e le autorità, quando la legge lo richiede.
5. Trasferimenti fuori dallo Spazio economico europeo
Google (per la posta elettronica) può trattare i dati anche negli Stati Uniti. Google LLC aderisce al EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023; Google ricorre inoltre alle clausole contrattuali tipo dell'Unione.
Alcuni dei fornitori di servizi informatici che usiamo sono società statunitensi. I dati si trovano su server nell'Unione europea, ma i fornitori possono trattare alcuni dati tecnici di servizio anche negli Stati Uniti o accedere ai sistemi da fuori dall'Unione (per esempio per l'assistenza). Per questi trasferimenti si applicano le clausole contrattuali tipo della Commissione europea (decisione 2021/914) incluse nei loro accordi sul trattamento dei dati.
Il fornitore del servizio di messaggistica ha sede fuori dallo Spazio economico europeo. Con lui non abbiamo sottoscritto un accordo sul trattamento dei dati né clausole contrattuali tipo e non ci basiamo su una decisione di adeguatezza della Commissione europea: l'avviso è limitato ai dati che ci hai dato tu chiedendo di essere ricontattato. Se preferisci che i tuoi dati non passino da questo servizio, non compilare il modulo: telefonaci o passa in negozio.
6. I tuoi diritti
Puoi in ogni momento chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio (portabilità) o opporti al trattamento (artt. 15-22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca.
Per esercitare i diritti scrivi a info@onlinestation.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, Roma).
7. Conferimento dei dati e minori
Dare i dati è facoltativo. Nei moduli i campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo. Il sito è rivolto a privati, professionisti e imprese (persone maggiorenni) e non raccoglie consapevolmente dati di minori di 14 anni.
8. Aggiornamenti
Questa informativa può cambiare, per esempio se aggiungiamo un servizio. La versione in vigore è sempre questa pagina. Ultimo aggiornamento: 19 ottobre 2026.