Note legali

Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

La presente informativa spiega quali dati personali vengono trattati quando visita malvixia.com, ci contatta o richiede un audit gratuito del sito web, per quali finalità e quali diritti Le spettano ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR») e della legge rumena n. 190/2018.

La presente traduzione ha scopo informativo. In caso di discrepanze prevale la versione inglese.

1. Titolare del trattamento

• Titolare del trattamento: ARARIPE IT SRL, che opera con il marchio «Malvixia»
• Codice fiscale (CUI): 34710924 (non registrata ai fini IVA)
• N. di iscrizione al Registro delle imprese: J35/485/2024
• Sede legale: Str. Baladei nr. 4, ap. 1, Dumbrăvița 307160, Timiș, Romania
• Contatto per la privacy: mihai.udrea@malvixia.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), in quanto non siamo tenuti a farlo.

Malvixia fornisce servizi esclusivamente alle aziende; i nostri servizi non sono offerti ai consumatori.

2. Quali dati trattiamo, perché e su quale base giuridica

Modulo di contatto ed email diretta. Nome, email, numero di telefono, azienda, fascia di budget e il Suo messaggio. Li utilizziamo per risponderLe e, se pertinente, preparare un'offerta. Base giuridica: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a rispondere a richieste commerciali (art. 6, par. 1, lett. f) GDPR).

Modulo per l'audit gratuito del sito. Nome, email, URL del sito web, settore, obiettivo principale, numero di telefono facoltativo e la Sua conferma che possiamo contattarLa. Li utilizziamo per analizzare le parti pubblicamente visibili del Suo sito, inviarLe il report e dare seguito alla richiesta. Base giuridica: misure precontrattuali su Sua richiesta (art. 6, par. 1, lett. b) GDPR) e legittimo interesse (art. 6, par. 1, lett. f) GDPR). Non La iscriviamo ad alcuna newsletter.

Analisi del sito, solo con il Suo consenso. Se clicca su «Accetta» nel banner, carichiamo Google Analytics 4 (con anonimizzazione dell'IP) e Microsoft Clarity (registrazione delle sessioni e mappe di calore). Questi strumenti raccolgono dati sul dispositivo e sul browser, la posizione approssimativa (paese/città), referrer e parametri di campagna, pagine visualizzate, clic, scorrimento e movimenti del mouse. Clarity oscura il testo digitato nei campi dei moduli. Questi strumenti impostano cookie o identificatori simili. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR e art. 4, comma 5, della legge rumena n. 506/2004). Se clicca su «Rifiuta», non vengono caricati.

Statistiche rispettose della privacy. Utilizziamo Vercel Web Analytics per contare visite, pagine, referrer, parametri di campagna ed eventi semplici (ad esempio modulo inviato, sezione visualizzata). Non imposta cookie e non identifica i singoli visitatori; utilizza un hash temporaneo della richiesta che viene eliminato entro un giorno. Base giuridica: legittimo interesse a comprendere come viene utilizzato il sito (art. 6, par. 1, lett. f) GDPR).

Log di hosting e di sicurezza. Quando carica il sito, il nostro fornitore di hosting riceve il Suo indirizzo IP, lo user agent del browser, l'URL richiesto e l'orario. Questi dati servono a erogare il sito e a mantenerlo sicuro. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Tracciamento dell'apertura delle email. Alcune email commerciali che inviamo (ad esempio email di primo contatto ad aziende) contengono una piccola immagine invisibile (un «pixel di tracciamento», servito da malvixia.com/api/open) che ci indica se l'email è stata aperta (registrato come evento in Google Analytics, con un identificativo di campagna anziché il Suo nome). Base giuridica: legittimo interesse a misurare le nostre attività di contatto (art. 6, par. 1, lett. f) GDPR). Può bloccarlo disattivando il caricamento automatico delle immagini. Può opporsi o cancellarsi in qualsiasi momento rispondendo «unsubscribe» o scrivendoci; ogni email di questo tipo include tale possibilità.

Font. Il sito carica i font da Google Fonts; di conseguenza, al caricamento della pagina il Suo browser invia il Suo indirizzo IP a Google. Base giuridica: legittimo interesse a una presentazione uniforme (art. 6, par. 1, lett. f) GDPR).

Non utilizziamo i Suoi dati per processi decisionali automatizzati o profilazione che producano effetti giuridici o effetti analogamente significativi, e non li vendiamo.

3. Cookie e archiviazione locale

• malvixia-analytics (archiviazione locale del browser): memorizza se ha accettato o rifiutato l'analisi. Strettamente necessario; conservato finché non lo cancella.
• Google Analytics (_ga, _ga_*): distingue i visitatori; fino a 2 anni. Solo previo consenso.
• Microsoft Clarity (_clck, _clsk, CLID e simili): collega le visualizzazioni di pagina in una sessione; fino a 1 anno. Solo previo consenso.

Può modificare la Sua scelta in qualsiasi momento: reimposta la scelta sull'analisi. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.

4. Destinatari dei dati (responsabili del trattamento)

• Vercel Inc. (USA): hosting del sito, log e Vercel Web Analytics.
• EmailJS (EmailJS Pte. Ltd.): recapita i moduli inviati alla nostra casella di posta.
• Google (Google Ireland Ltd. / Google LLC): Google Analytics, Google Fonts.
• IONOS (IONOS SE / IONOS Cloud Ltd.): il nostro fornitore di posta elettronica, che conserva le email e i moduli che riceviamo.
• Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corp.): Clarity.

Possiamo inoltre comunicare dati alle autorità quando richiesto dalla legge, o a consulenti professionali tenuti alla riservatezza.

5. Trasferimenti al di fuori dell'UE/SEE

Alcuni di questi fornitori trattano dati negli Stati Uniti o in altri paesi al di fuori del SEE. Se un fornitore è certificato nell'ambito dell'EU-US Data Privacy Framework, i trasferimenti si basano sulla decisione di adeguatezza della Commissione europea; in caso contrario, sulle clausole contrattuali standard della Commissione (art. 46 GDPR). Può chiederci maggiori informazioni su queste garanzie.

6. Per quanto tempo conserviamo i dati

• Richieste di contatto e di audit: fino a 24 mesi dall'ultimo scambio, salvo che portino a un contratto; i documenti contrattuali e di fatturazione sono conservati per il periodo previsto dalla normativa contabile e fiscale rumena (in genere 5–10 anni).
• Dati di Google Analytics: 14 mesi. Registrazioni di Microsoft Clarity: fino a 30 giorni (mappe di calore aggregate fino a 13 mesi).
• Log di hosting: secondo le impostazioni di Vercel, in genere da pochi giorni a 30 giorni.
• Scelta sul consenso: nel Suo browser, finché non la cancella.

7. I Suoi diritti

Ai sensi del GDPR, ha il diritto di:

• accedere ai dati che conserviamo su di Lei e ottenerne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei dati («diritto all'oblio»);
• ottenere la limitazione del trattamento;
• alla portabilità dei dati, quando il trattamento si basa sul consenso o su un contratto;
• opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, incluso il tracciamento dell'apertura delle email;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, scriva a mihai.udrea@malvixia.com. Rispondiamo entro un mese (prorogabile di due mesi per le richieste complesse) e potremmo chiederLe di confermare la Sua identità.

Ha inoltre il diritto di proporre reclamo all'autorità nazionale rumena di controllo per il trattamento dei dati personali (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), 28-30 General Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest, Romania, www.dataprotection.ro, oppure all'autorità del paese dell'UE in cui vive o lavora.

8. Sicurezza e conferimento dei dati

Il sito è servito tramite HTTPS e l'accesso ai moduli inviati è limitato alle persone che li gestiscono. Il conferimento dei dati nei nostri moduli è facoltativo, ma senza un indirizzo email non possiamo risponderLe né inviarLe il report dell'audit. Il sito non è rivolto a minori di 16 anni.

9. Modifiche

Possiamo aggiornare la presente informativa. La data in alto indica la versione più recente; le modifiche significative saranno evidenziate sul sito.