Ultimo aggiornamento: 24 ottobre 2026
Questa informativa spiega come Roimaxweb Ltd tratta i dati personali di chi visita il sito roimaxweb.com, di chi ci scrive e di chi usa gli strumenti interni descritti al punto 7. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa del Regno Unito (UK GDPR e Data Protection Act 2018).
1. Titolare del trattamento
Roimaxweb Ltd, società registrata nel Regno Unito (Companies House n. 12400005), con sede legale in 981 Great West Road, Brentford, TW8 9DN, Regno Unito.
Email: [email protected]
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per ogni richiesta sulla privacy si scrive all’indirizzo qui sopra.
2. Quali dati trattiamo
Dati di navigazione. Quando visiti il sito, i server che lo ospitano e la rete che lo distribuisce registrano in automatico alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di sistema operativo, pagina di provenienza. Servono a far funzionare il sito, a proteggerlo da abusi e attacchi e a risolvere problemi tecnici. Non li usiamo per identificarti né per profilarti.
Dati che ci mandi tu. Se ci scrivi via email trattiamo il tuo indirizzo, il tuo nome e quello che scrivi nel messaggio, per risponderti e, se lo chiedi, per prepararti un preventivo.
Dati di clienti e fornitori. Se diventi nostro cliente o fornitore trattiamo i dati necessari al contratto, alla fatturazione e agli obblighi contabili e fiscali.
Il sito non ha moduli di contatto, aree riservate, commenti, newsletter, strumenti di statistica o di pubblicità.
3. Finalità e basi giuridiche
- Far funzionare e proteggere il sito: legittimo interesse del titolare (art. 6.1.f GDPR).
- Rispondere alle richieste e preparare preventivi: misure precontrattuali chieste dall’interessato (art. 6.1.b).
- Eseguire i contratti con clienti e fornitori: esecuzione del contratto (art. 6.1.b).
- Adempiere agli obblighi contabili, fiscali e di legge: obbligo legale (art. 6.1.c).
- Difendere un diritto in sede giudiziaria: legittimo interesse (art. 6.1.f).
Non mandiamo comunicazioni commerciali senza il tuo consenso. Non prendiamo decisioni basate solo su trattamenti automatizzati, profilazione compresa.
4. Servizi di terze parti
- Infomaniak Network SA (Ginevra, Svizzera): ospita il sito su server in Svizzera e tratta i dati di navigazione come responsabile del trattamento.
- Cloudflare, Inc. (Stati Uniti): rete di distribuzione e protezione attraverso cui passa ogni richiesta al sito; tratta l’indirizzo IP e i dati tecnici della richiesta per consegnare le pagine e bloccare il traffico malevolo. Fornisce anche lo script che nasconde gli indirizzi email pubblicati sul sito ai programmi che li raccolgono per lo spam.
- Google Fonts (Google Ireland Limited e Google LLC): i caratteri tipografici del sito si caricano dai server di Google, quindi il browser comunica a Google il tuo indirizzo IP e i dati tecnici della richiesta. Google dichiara di raccogliere solo i dati necessari a fornire i caratteri.
- Google Workspace (Google Ireland Limited): ospita le caselle email @roimaxweb.com; i messaggi che ci mandi sono conservati lì.
- Facebook e LinkedIn: il sito contiene semplici collegamenti alle nostre pagine, senza pulsanti, widget o pixel dei social. Se segui un collegamento, valgono le informative di Meta e di LinkedIn.
5. Trasferimenti di dati
Il titolare ha sede nel Regno Unito, che gode di una decisione di adeguatezza della Commissione europea. L’hosting è in Svizzera, riconosciuta come adeguata sia dall’Unione europea sia dal Regno Unito. Cloudflare, Google e Anthropic possono trattare dati negli Stati Uniti: i trasferimenti avvengono sulla base dell’EU-U.S. Data Privacy Framework e della sua estensione britannica, dove il fornitore vi aderisce, oppure delle clausole contrattuali standard previste dai termini del fornitore.
6. Per quanto tempo conserviamo i dati
- Dati di navigazione: per i periodi brevi stabiliti dai fornitori per finalità tecniche e di sicurezza.
- Email e richieste che non diventano un contratto: fino a 24 mesi dall’ultimo contatto.
- Dati contrattuali, contabili e fiscali: per il periodo richiesto dalla legge britannica, di regola sei anni dalla chiusura dell’esercizio a cui si riferiscono.
- Dati necessari a difendere un diritto: fino alla conclusione del contenzioso.
7. Dati degli account Google: l’app “Claude Gmail Alberto”
Roimaxweb Ltd ha registrato su Google Cloud un’applicazione OAuth, “Claude Gmail Alberto”, con cui le persone del team Roimaxweb collegano le proprie caselle Gmail a un assistente di intelligenza artificiale (Claude, sviluppato da Anthropic) che gira sui loro computer. L’applicazione non è offerta al pubblico: la usano solo persone di Roimaxweb, sui propri account.
- Dati a cui accede. Con l’autorizzazione esplicita del titolare dell’account, data nella schermata di consenso di Google, l’applicazione accede a messaggi, etichette e bozze dell’account Gmail, entro i soli ambiti (scope) mostrati in quella schermata.
- Come li usa. Solo per fare ciò che il titolare dell’account chiede: cercare e leggere messaggi, riassumerli, organizzarli con le etichette, preparare bozze. Un messaggio si invia solo su sua istruzione esplicita.
- Dove restano. I token di accesso restano sul computer del titolare dell’account. Il contenuto delle email non viene copiato sui server di Roimaxweb. Le parti necessarie a rispondere a una richiesta vengono inviate ad Anthropic, che fornisce il modello Claude, solo per elaborare quella richiesta; Anthropic non le usa per addestrare i propri modelli.
- Cosa non facciamo. Non vendiamo e non cediamo i dati di Google a nessuno, non li usiamo per pubblicità e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale generici. Nessuno li legge oltre al titolare dell’account, salvo che lui stesso lo chieda, che serva per motivi di sicurezza o che lo imponga la legge.
- Uso limitato. L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di Uso limitato (Limited Use).
- Revoca. Il titolare dell’account può revocare l’accesso in qualsiasi momento dalla pagina https://myaccount.google.com/permissions; da quel momento i token salvati sul suo computer non funzionano più e possono essere cancellati.
8. Cookie policy
Il sito roimaxweb.com non installa cookie di profilazione, di statistica o di terze parti e non usa altre tecnologie (pixel, fingerprinting) per seguire i visitatori. Per questo non mostra un banner per il consenso.
Gli unici strumenti presenti sono tecnici e non richiedono consenso:
- se Cloudflare rileva traffico sospetto, può impostare cookie di sicurezza (per esempio
__cf_bmocf_clearance) che servono solo a distinguere le persone dai programmi automatici; - WordPress salva nella memoria di sessione del browser un’informazione sul supporto delle emoji, che non contiene dati personali e si cancella quando chiudi la scheda;
- chi accede all’area di amministrazione del sito riceve i cookie di accesso di WordPress.
Puoi comunque cancellare o bloccare i cookie dalle impostazioni del tuo browser.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al trattamento basato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo quando vuoi. Basta scrivere a [email protected]: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo all’Information Commissioner’s Office del Regno Unito (ico.org.uk) oppure all’autorità del tuo Paese; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
Il sito si rivolge ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 18 anni; se ci accorgiamo di averne ricevuti, li cancelliamo.
11. Modifiche
Possiamo aggiornare questa informativa. La data dell’ultima modifica è indicata in cima alla pagina.
