Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Il titolare del trattamento è Lorenzo Matarazzo, ditta individuale con partita IVA IT01851990497 e sede in Via Vecchia Aurelia 393, 57016 Rosignano Marittimo (LI), che gestisce questo sito con il nome Online Station. Per qualsiasi domanda sulla privacy puoi scrivere a info@onlinestation.it. Non è stato nominato un responsabile della protezione dei dati (DPO) perché la legge non lo richiede per questa attività.

2. Quali dati trattiamo, perché e per quanto tempo

Dati	Finalità	Base giuridica	Conservazione
Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, sito di provenienza. Alcune pagine (per esempio quelle con le offerte sui telefoni) caricano i contenuti da un servizio del titolare ospitato su un altro indirizzo: come ogni server, riceve l'indirizzo IP e i dati tecnici del browser per rispondere, e non li usa per identificarti.	Far funzionare il sito e proteggerlo da abusi e attacchi.	Legittimo interesse del titolare (art. 6.1.f GDPR).	Per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio. I registri del server sono tenuti dal fornitore di hosting.
Statistiche di visita senza cookie: per ogni visita, la pagina vista, il sito di provenienza (solo il dominio), la fascia di schermo (telefono, tablet, computer) e i clic sui contatti. Sono conteggi: non c'è alcun identificatore e non si salva l'IP (vedi il punto 3).	Capire quali pagine servono e migliorare il sito.	Legittimo interesse del titolare (art. 6.1.f GDPR). Dati aggregati, non riferibili a una persona.	Conteggi aggregati per 26 mesi, poi cancellati.
Modulo di contatto (pagina Contatti): nome, cognome, indirizzo email, telefono (facoltativo), azienda o attività (facoltativo), servizio di interesse, testo del messaggio. Insieme ai dati del modulo il sito registra anche l'indirizzo IP, il browser (user agent), la pagina da cui scrivi, la data e l'ora, per riconoscere invii abusivi o automatici.	Rispondere alla tua richiesta e, se lo desideri, preparare una proposta.	Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR); per i dati tecnici, legittimo interesse a difendere il sito da abusi (art. 6.1.f GDPR).	24 mesi dalla richiesta se non nasce un rapporto commerciale; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Il messaggio è conservato sia nella casella di posta sia nell'archivio del sito (l'area di amministrazione).
Configuratore del risparmio (pagina «Configuratore risparmio»): se sei un privato o un'azienda, i servizi che ti interessano (luce e gas, telefonia e fibra, streaming TV), le tue risposte sui consumi e sulla spesa attuale, nome e cognome, telefono, indirizzo email, città (facoltativa), ragione sociale e partita IVA (facoltative, solo per le aziende). Nome, cognome, telefono ed email sono obbligatori: senza non possiamo richiamarti. La stima di risparmio che vedi è calcolata con valori medi ed è solo indicativa: non è un'offerta e non comporta decisioni automatizzate. Il tuo indirizzo IP non viene salvato insieme alla richiesta. Insieme ai dati conserviamo la data e l'ora del tuo consenso e il testo che hai visto, per poter dimostrare che l'hai dato. I dati di questo modulo non sono usati per invii promozionali senza un tuo consenso specifico.	Richiamarti per spiegarti la stima e, se lo desideri, prepararti una proposta.	Consenso (art. 6.1.a GDPR), che dai spuntando la casella prima dell'invio per essere ricontattato riguardo alla tua richiesta: puoi revocarlo in ogni momento. Se poi chiedi una proposta, esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).	24 mesi dalla richiesta se non nasce un rapporto commerciale; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Scaduto il termine i dati sono resi anonimi in modo irreversibile. I dati sono registrati in un archivio informatico del titolare, separato da quello del sito, e ci arriva una notifica interna (vedi «A chi possiamo comunicare i dati»).
Preventivatore dei servizi digitali (pagina «Preventivo servizi digitali»): gli obiettivi che scegli (per esempio farti trovare online, vendere online, avere più clienti, crescere sui social), il budget indicativo, se hai già un sito e quanto vuoi andare veloce, il pacchetto che ti proponiamo, nome e cognome, telefono, indirizzo email, città (facoltativa), ragione sociale e partita IVA (facoltative). Nome, cognome, telefono ed email sono obbligatori: senza non possiamo richiamarti. Il pacchetto che vedi è una proposta indicativa calcolata sulle tue risposte, non un'offerta e non una decisione automatizzata. Il tuo indirizzo IP non viene salvato insieme alla richiesta. Insieme ai dati conserviamo la data e l'ora del tuo consenso e il testo che hai visto. I dati di questo modulo non sono usati per invii promozionali senza un tuo consenso specifico.	Richiamarti per spiegarti il pacchetto e, se lo desideri, prepararti un preventivo.	Consenso (art. 6.1.a GDPR), che dai spuntando la casella prima dell'invio per essere ricontattato riguardo alla tua richiesta: puoi revocarlo in ogni momento. Se poi chiedi un preventivo, esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).	24 mesi dalla richiesta se non nasce un rapporto commerciale; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Scaduto il termine i dati sono resi anonimi in modo irreversibile. I dati sono registrati in un archivio informatico del titolare, separato da quello del sito, e ci arriva una notifica interna (vedi «A chi possiamo comunicare i dati»).
Messaggi che ci mandi direttamente (email, WhatsApp, telefono): i dati che scegli di comunicarci.	Risponderti e dare seguito alla tua richiesta.	Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o, se scrivi per altri motivi, legittimo interesse a rispondere (art. 6.1.f).	Il tempo necessario a gestire la richiesta e, se non nasce un rapporto, fino a 24 mesi.
Statistiche con Google Analytics 4, solo se le accetti dal banner: pagine visitate, durata, provenienza, tipo di dispositivo e posizione approssimativa, associati a un identificativo casuale memorizzato in un cookie.	Analizzare in modo più dettagliato come viene usato il sito.	Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutarlo o revocarlo in ogni momento senza conseguenze sull'uso del sito.	Fino a 14 mesi (periodo impostato nella nostra proprietà di Google Analytics).
Registro delle scelte sui cookie: data e ora, un codice casuale (lo stesso del cookie `os_consent`), la scelta fatta e la versione dei testi. Non contiene l'IP né altri dati che ti identificano.	Poter dimostrare che cosa hai scelto e quando.	Obbligo di poter dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse del titolare (art. 6.1.f GDPR).	5 anni.

Non trattiamo categorie particolari di dati (salute, opinioni, origine, ecc.): ti chiediamo di non inserirle nei messaggi. Non facciamo profilazione né decisioni automatizzate.

3. Come funziona il contatore di visite senza cookie

Questo sito conta le visite con uno strumento nostro, che gira sul sito stesso e non si serve di servizi esterni. Per ogni pagina vista registra soltanto: la data, l'indirizzo della pagina (senza i parametri dopo il punto interrogativo), il dominio del sito da cui arrivi, la fascia di schermo e, se il sito lo prevede, il nome di un evento (per esempio il clic sul numero di telefono o sul pulsante WhatsApp, o l'invio di un calcolatore). Questi dati si sommano in una tabella di conteggi.

Lo strumento non usa cookie né memorizza nulla nel tuo dispositivo, non assegna alcun identificatore, non salva il tuo indirizzo IP e non collega fra loro le tue visite. L'IP, che il server riceve comunque per rispondere, serve solo per limitare le richieste ripetute e si cancella dopo un minuto. Se il tuo browser invia il segnale «Global Privacy Control» o «Do Not Track», la visita non viene contata; non vengono contati nemmeno i motori di ricerca e i programmi automatici né gli utenti che gestiscono il sito.

4. Cookie e strumenti simili

Per i dettagli sui cookie e sulle altre tecnologie usate da questo sito consulta la Cookie Policy. Da lì puoi anche riaprire e cambiare le tue scelte in ogni momento.

5. A chi possiamo comunicare i dati

I dati non vengono venduti né ceduti per finalità commerciali di terzi e non vengono diffusi. Possono essere comunicati a:

il fornitore di hosting, Hostinger (server nel Regno Unito, copie di sicurezza in Germania), che conserva i dati del sito e agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR;
Google Ireland Limited (Gmail), il servizio di posta elettronica su cui riceviamo i messaggi, come responsabile del trattamento per nostro conto;
il fornitore del servizio di posta elettronica (Hostinger), che ospita la casella info@onlinestation.it e da cui partono le email di risposta e di notifica;
Google Ireland Limited, per Google Analytics, solo se accetti i cookie di statistica: tratta i dati come responsabile del trattamento per nostro conto;
WhatsApp (Meta), solo se scegli di scriverci con il pulsante WhatsApp: da quel momento il trattamento dei tuoi dati è regolato dall'informativa di WhatsApp, non dalla nostra;
Google, per la mappa di Google Maps, solo se consenti i «Contenuti esterni» dal banner o dalle preferenze: da quel momento il trattamento dei tuoi dati è regolato dall'informativa di Google, non dalla nostra;
fornitori di servizi informatici che ospitano l'applicazione e l'archivio in cui registriamo le richieste ricevute dal configuratore e dal preventivatore, su server nell'Unione europea: agiscono come responsabili del trattamento per nostro conto;
un fornitore di servizi di messaggistica, che usiamo per essere avvisati di ogni nuova richiesta: l'avviso contiene i dati che hai inserito nel modulo. Ha sede fuori dallo Spazio economico europeo e tratta i dati secondo la propria informativa;
i professionisti che ci assistono (per esempio in materia fiscale e legale) e le autorità, quando la legge lo richiede.

6. Trasferimenti fuori dallo Spazio economico europeo

I dati del sito sono ospitati su server nel Regno Unito, con copie di sicurezza in Germania. Per il Regno Unito la Commissione europea ha riconosciuto un livello di protezione adeguato (decisioni di adeguatezza del 28 giugno 2021, rinnovate fino al 27 dicembre 2031): i dati possono circolare senza garanzie ulteriori.

Google (per la posta elettronica; per Google Analytics, solo se accetti i cookie di statistica; per la mappa, solo se consenti i «Contenuti esterni» dal banner o dalle preferenze) può trattare i dati anche negli Stati Uniti. Google LLC aderisce al EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023; Google ricorre inoltre alle clausole contrattuali tipo dell'Unione.

Alcuni dei fornitori di servizi informatici che usiamo sono società statunitensi. I dati delle richieste si trovano su server nell'Unione europea, ma i fornitori possono trattare alcuni dati tecnici di servizio anche negli Stati Uniti o accedere ai sistemi da fuori dall'Unione (per esempio per l'assistenza). Per questi trasferimenti si applicano le clausole contrattuali tipo della Commissione europea (decisione 2021/914) incluse nei loro accordi sul trattamento dei dati.

Il fornitore del servizio di messaggistica ha sede fuori dallo Spazio economico europeo. Con lui non abbiamo sottoscritto un accordo sul trattamento dei dati né clausole contrattuali tipo e non ci basiamo su una decisione di adeguatezza della Commissione europea: l'avviso è limitato ai dati che ci hai dato tu chiedendo di essere ricontattato. Se preferisci che i tuoi dati non passino da questo servizio, non usare il configuratore o il preventivatore: scrivici dal modulo di contatto, telefonaci o passa in negozio.

7. I tuoi diritti

Puoi in ogni momento chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio (portabilità) o opporti al trattamento (artt. 15-22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca.

Per esercitare i diritti scrivi a info@onlinestation.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, Roma).

8. Conferimento dei dati e minori

Dare i dati è facoltativo. Nei moduli i campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo. Il sito è rivolto a privati, professionisti e imprese (persone maggiorenni) e non raccoglie consapevolmente dati di minori di 14 anni.

9. Aggiornamenti

Questa informativa può cambiare, per esempio se aggiungiamo un servizio. La versione in vigore è sempre questa pagina. Ultimo aggiornamento: 26 settembre 2026.