Ultimo aggiornamento: 15 ottobre 2026
Questa pagina spiega come Upendo srls tratta i dati personali di chi visita il sito www.upendoweb.it e di chi ci contatta attraverso i suoi moduli. L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018 e delle Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021.
1. Titolare del trattamento
Upendo srls
Viale Stazione, 94 – 54100 Massa (MS)
P.IVA e C.F. 01485190456
E-mail: info@upendoweb.it
PEC: upendo@pec.it
Upendo srls non è tenuta alla nomina di un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta sulla privacy puoi scriverci agli indirizzi indicati sopra.
2. Quali dati trattiamo
2.1 Dati di navigazione
Durante la normale navigazione i sistemi che fanno funzionare il sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagine visitate, data e ora della richiesta, codice di risposta del server. Questi dati servono a garantire il funzionamento e la sicurezza del sito, a prevenire accessi abusivi e attacchi informatici e a gestire gli indirizzi non più esistenti. Non sono usati per identificarti, salvo che sia necessario per accertare responsabilità in caso di reati informatici ai danni del sito.
2.2 Dati che ci invii tramite il modulo di contatto
Quando compili il modulo “Contattaci” raccogliamo nome, cognome, indirizzo e-mail, numero di telefono e il testo del messaggio. Usiamo questi dati per rispondere alla tua richiesta, per inviarti eventuali preventivi e per gestire il rapporto che ne può nascere. Se lo scegli spuntando l’apposita casella, che è facoltativa, li usiamo anche per inviarti aggiornamenti, inviti a eventi e contenuti su marketing e comunicazione.
2.3 Dati inviati via e-mail
Se ci scrivi direttamente agli indirizzi pubblicati sul sito, acquisiamo il tuo indirizzo e-mail e gli altri dati contenuti nel messaggio, che usiamo solo per risponderti.
2.4 Dati raccolti tramite cookie e strumenti analoghi
Il sito usa cookie tecnici, che non richiedono il consenso, e cookie analitici e di marketing di terze parti, che vengono installati solo con il tuo consenso. Trovi l’elenco completo nella sezione 9.
3. Finalità e basi giuridiche
Rispondere alle richieste di contatto e di preventivo. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Il conferimento dei dati contrassegnati come obbligatori è necessario per poterti rispondere.
Invio di comunicazioni informative e promozionali (newsletter, inviti a eventi, aggiornamenti sui servizi). Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), libero e facoltativo. Il mancato consenso non impedisce l’invio della richiesta di contatto. Puoi revocarlo in qualsiasi momento con il link presente in ogni comunicazione o scrivendoci, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Sicurezza del sito e prevenzione di spam e abusi (log del server, firewall applicativo, protezione dei moduli con reCAPTCHA, filtro antispam, limitazione dei tentativi di accesso all’area riservata). Base giuridica: legittimo interesse del Titolare a proteggere il sito e i propri utenti (art. 6, par. 1, lett. f GDPR).
Statistiche di utilizzo del sito e misurazione delle attività di marketing tramite Google Analytics e HubSpot. Base giuridica: il tuo consenso espresso tramite il banner cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy).
Adempimento di obblighi di legge (ad esempio obblighi fiscali e contabili se dal contatto nasce un rapporto commerciale) e tutela dei diritti del Titolare in sede giudiziaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da personale autorizzato di Upendo srls e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. Non effettuiamo processi decisionali automatizzati né profilazione che produca effetti giuridici nei tuoi confronti.
5. Fornitori che trattano i dati per nostro conto
Per far funzionare il sito ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR o, per i servizi indicati, come titolari autonomi:
- Aruba S.p.A. (Italia): hosting del sito, server e backup.
- HubSpot Ireland Ltd., società del gruppo HubSpot Inc. (USA): gestione del modulo di contatto, del database dei contatti, delle comunicazioni e-mail, del banner cookie e delle statistiche di marketing. I dati sono ospitati nel data center europeo di HubSpot.
- Google Ireland Ltd., società del gruppo Google LLC (USA): Google Analytics 4 (statistiche, solo con consenso), Google reCAPTCHA (protezione antispam del modulo), Google Maps (mappa nella pagina Contatti), Google Fonts (caratteri tipografici), Google Site Kit (collegamento del sito ai servizi Google).
- Automattic Inc. (USA): Jetpack (funzioni di sicurezza e prestazioni del sito) e Akismet (filtro antispam).
- Defiant Inc. (USA): Wordfence, firewall e scansione di sicurezza del sito.
I dati non vengono diffusi né venduti a terzi. Possono essere comunicati a consulenti fiscali e legali del Titolare e alle autorità competenti nei casi previsti dalla legge.
6. Trasferimento dei dati fuori dall’Unione europea
Alcuni dei fornitori elencati appartengono a gruppi con sede negli Stati Uniti, e quindi può avvenire un trasferimento di dati verso gli USA. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i fornitori certificati, e in ogni caso sulla base delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. Per quanto tempo conserviamo i dati
- Richieste di contatto e preventivo: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che nasca un rapporto contrattuale. In quel caso i dati sono conservati per la durata del rapporto e per 10 anni dalla sua conclusione, come previsto dagli obblighi civilistici e fiscali.
- Comunicazioni promozionali: fino alla revoca del consenso o alla disiscrizione. Se per 24 mesi non apri né clicchi nessuna nostra comunicazione, cancelliamo i tuoi dati dalla lista.
- Dati di navigazione e log di sicurezza: non oltre 12 mesi, salvo necessità di accertamento di reati.
- Cookie: per la durata indicata nella tabella della sezione 9.
8. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (articoli 15-21 GDPR). Puoi revocare in ogni momento i consensi prestati. Per esercitare i tuoi diritti scrivi a info@upendoweb.it: ti risponderemo entro un mese.
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
9. Cookie Policy
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo. Al primo accesso un banner ti permette di accettare tutti i cookie, rifiutarli o scegliere quali categorie autorizzare. Chiudendo il banner con la X, mantieni le impostazioni predefinite e continui a navigare senza cookie diversi da quelli tecnici. Puoi cambiare le tue scelte in qualsiasi momento con il link “Preferenze cookie” presente in fondo a ogni pagina.
9.1 Cookie tecnici (non richiedono consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| __hs_cookie_cat_pref | HubSpot | Memorizza le categorie di cookie che hai accettato | 6 mesi |
| __hs_opt_out | HubSpot | Memorizza il rifiuto dei cookie, per non riproporre il banner | 6 mesi |
| __hs_do_not_track | HubSpot | Impedisce l’invio di dati di tracciamento a HubSpot | 6 mesi |
| __hssrc | HubSpot | Verifica se il browser è stato riavviato | Sessione |
| _GRECAPTCHA | Google reCAPTCHA | Distingue utenti reali da bot nel modulo di contatto | 6 mesi |
| wordpress_*, wordpress_logged_in_*, wp-settings-*, wfwaf-authcookie-* | WordPress, Wordfence | Funzionamento e sicurezza dell’area riservata; usati solo da chi accede all’amministrazione del sito | Sessione – 1 anno |
9.2 Cookie analitici (solo con consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| _ga | Google Analytics 4 | Distingue i visitatori per produrre statistiche aggregate sull’uso del sito | 2 anni |
| _ga_<ID> | Google Analytics 4 | Mantiene lo stato della sessione | 2 anni |
| __hssc | HubSpot | Conta le pagine viste nella sessione | 30 minuti |
9.3 Cookie di marketing (solo con consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| __hstc | HubSpot | Registra le visite per collegare l’attività sul sito a un contatto che ha compilato un modulo | 6 mesi |
| hubspotutk | HubSpot | Identifica il visitatore e lo associa al contatto quando invia un modulo | 6 mesi |
9.4 Contenuti di terze parti
La pagina Contatti incorpora una mappa di Google Maps e il sito carica i caratteri tipografici da Google Fonts. Questi servizi ricevono il tuo indirizzo IP per poter mostrare i contenuti e sono regolati dalle informative di Google: Privacy Policy di Google. Per HubSpot puoi consultare la Privacy Policy di HubSpot.
9.5 Gestire i cookie dal browser
Oltre che dal banner, puoi bloccare o cancellare i cookie dalle impostazioni del tuo browser: Chrome, Firefox, Safari, Edge. Bloccare i cookie tecnici può impedire il corretto funzionamento di alcune parti del sito.
10. Minori
Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia inviato dati personali, scrivici e li cancelleremo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi usati sul sito o le norme di riferimento. La data dell’ultimo aggiornamento è indicata in cima alla pagina.