Il Titolare del trattamento dei dati personali (Data Controller) è ForgeLabs Developer Agency LTD (di seguito "ForgeLabs" o "il Titolare"), società di diritto britannico con sede a Londra, Regno Unito.

ForgeLabs opera nel pieno rispetto dei principi di trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'Art. 5 del GDPR.

In conformità al principio di minimizzazione dei dati (Art. 5.1.c GDPR / UK GDPR), trattiamo esclusivamente i dati strettamente necessari alle prestazioni richieste:

• Dati di Contatto e Identificativi: Nome, cognome, indirizzo email aziendale o personale, recapito telefonico / WhatsApp forniti volontariamente dall'utente tramite modulo di richiesta preventivo o contatto diretto.
• Dati di Progetto e Requisiti Tecnici: Tipologia di applicazione web desiderata, settore di business, specifiche funzionali necessarie per la formulazione della proposta contrattuale a zero anticipi.
• Dati Tecnici di Navigazione: Indirizzo IP anonimizzato, parametri tecnici del browser, orario di richiesta e log di sistema, elaborati in forma aggregata al solo fine di garantire la sicurezza dell'infrastruttura.
• Dati di Gestione Consenso (CookieYes CMP): Stato di consenso registrato tramite la piattaforma certificata CookieYes, memorizzato in forma cifrata senza alcuna profilazione comportamentale.

Il trattamento dei dati personali avviene esclusivamente per finalità lecite, correlate a specifiche basi giuridiche previste dall'Art. 6 del GDPR e dello UK GDPR:

In ottemperanza all'Art. 32 del GDPR e dello UK GDPR, ForgeLabs ha implementato rigorose misure di sicurezza tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio:

• Crittografia Dati in Transito: Protocollo crittografico HTTPS/TLS con cifratura a 256-bit su tutti gli endpoint.
• Infrastruttura Cloud Europea & Globale Certificata: Server ad alte prestazioni con conformità ISO/IEC 27001, SOC 2 Type II e SOC 3.
• Controllo degli Accessi e Privilegi Minimi: Segregazione degli accessi alle informazioni di progetto limitata esclusivamente agli sviluppatori incaricati.

I dati personali non vengono diffusi, ceduti né commercializzati a terzi per finalità promozionali o pubblicitarie.

I dati possono essere trattati esclusivamente da fornitori tecnici nominati formalmente Responsabili del Trattamento (Art. 28 GDPR):

• CookieYes Ltd. (UK): Per la gestione certificata del consenso cookie (conforme a UK & EU GDPR).
• Netlify Inc. / Cloudflare: Per l'infrastruttura di hosting e CDN (conforme al Data Privacy Framework e Clausole Contrattuali Standard UE).

Nel rispetto dell'Art. 5.1.e del GDPR, i dati sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità:

• Richieste di preventivo non finalizzate: Cancellazione automatica entro 12 mesi dalla ricezione.
• Dati contrattuali, fatture e accordi di fornitura: Conservazione per 10 anni in conformità agli obblighi fiscali e societari applicabili.
• Preferenze di Consenso Cookie (CookieYes): Durata massima di 12 mesi, con possibilità di revoca in ogni momento da parte dell'utente.

In qualità di interessato, puoi esercitare in qualsiasi momento, a titolo gratuito, i seguenti diritti garantiti dalla normativa vigente:

• Diritto di Accesso (Art. 15): Ottenere conferma dell'esistenza dei dati e riceverne copia dettagliata.
• Diritto di Rettifica (Art. 16): Richiedere l'aggiornamento o la rettifica di dati inesatti.
• Diritto alla Cancellazione / Diritto all'Oblio (Art. 17): Richiedere la cancellazione permanente dei propri dati personali.
• Diritto di Limitazione del Trattamento (Art. 18): Limitare il trattamento nei casi previsti dalla legge.
• Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione (Art. 21): Opporti in qualsiasi momento al trattamento dei propri dati.
• Diritto di Revoca del Consenso (Art. 7.3): Revocare in qualsiasi momento il consenso precedentemente espresso tramite il banner CookieYes.

Per esercitare i tuoi diritti, puoi inviare una richiesta formale a:

Qualora ritenga che il trattamento violi le disposizioni vigenti, hai il diritto di proporre reclamo all'Autorità di controllo competente:

• Nel Regno Unito: Information Commissioner's Office (ICO) — www.ico.org.uk
• In Italia / Unione Europea: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it, Piazza Venezia 11, Roma.