Privacy Policy

Ultimo aggiornamento: 10 ottobre 2026. Questa informativa spiega quali dati personali tratta il sito wordpresso.it, perché, per quanto tempo e quali diritti hai (Regolamento UE 2016/679, “GDPR”).

Titolare del trattamento

Il titolare è Alberto Ferrante, che opera con il marchio WeblabFactory (P.IVA 10698181210), con sede a Portici (NA). Per qualsiasi richiesta sui tuoi dati puoi scrivermi su WhatsApp al +39 351 184 5192 oppure via email a wepyit@gmail.com.

Dati che raccogliamo e perché

Contatto su WhatsApp o email. Se mi scrivi, tratto il tuo nome, il tuo numero o indirizzo e il contenuto del messaggio per risponderti e darti il preventivo o il supporto richiesto.
Erogazione di interventi e piani di manutenzione. Per i clienti trattiamo i dati necessari al contratto: anagrafica e dati di fatturazione e fiscali (partita IVA, codice fiscale, codice SDI), dati di contatto, accessi al sito concordati per l’intervento, report e comunicazioni di servizio.
Pagamenti. Quando paghi, nome, email e dati di fatturazione e fiscali li raccoglie Stripe sulla sua pagina di pagamento e li ricevo io per emettere la fattura; i dati della carta non passano da questo sito.
Dati tecnici di navigazione. Come ogni server web, il sito registra in log tecnici l’indirizzo IP, la data e le pagine richieste. Servono a garantire sicurezza e funzionamento.

Basi giuridiche

Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b): risposta alle richieste di preventivo e erogazione dei piani.
Obbligo di legge (art. 6.1.c): fatturazione e obblighi fiscali e contabili.
Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione di abusi e spam, difesa di un diritto.

Per quanto tempo conserviamo i dati

Accessi ai siti dei clienti: solo per il tempo dell’intervento. A lavoro finito li cancello e invito il cliente a cambiare le password o a rimuovere gli accessi temporanei.
Richieste di contatto: per il tempo necessario a gestirle e, se non diventano un contratto, non oltre 24 mesi.
Contratti e fatture: 10 anni, come previsto dalla normativa fiscale e civilistica.
Log tecnici del server: per il periodo strettamente necessario alla sicurezza, secondo le impostazioni del provider di hosting.

A chi comunichiamo i dati

I dati non vengono venduti. Possono essere trattati, come responsabili del trattamento o fornitori autonomi, da:

il provider di hosting e VPS su cui è ospitato il sito (infrastruttura in Unione Europea);
i servizi di posta elettronica usati per inviare le email di conferma e rispondere alle richieste;
WhatsApp (Meta Platforms Ireland Ltd), se scegli di scrivermi su quel canale: vale la loro informativa;
Stripe (Stripe Payments Europe Ltd), per i pagamenti: raccoglie i dati sulla sua pagina di pagamento e vale la sua informativa; i dati della carta non passano da questo sito;
commercialista e consulenti, per gli obblighi fiscali.

Accessi per l’intervento

Per lavorare sul tuo sito mi servono gli accessi necessari all’intervento (WordPress, pannello dell’hosting, FTP o database). Le credenziali non passano dal sito: la finestra che si apre prima del pagamento ti dice solo quali servono e non raccoglie nulla. Ti consiglio di creare accessi dedicati e temporanei solo per me; in alternativa me li mandi su WhatsApp. Le uso soltanto per il lavoro concordato. A lavoro finito le cancello e ti invito a cambiare le password o a rimuovere gli accessi temporanei.

Interventi per conto di agenzie

Se un’agenzia mi chiede un intervento sul sito di un suo cliente, tratto i dati presenti nel sito solo per l’intervento richiesto e secondo le istruzioni dell’agenzia. Il mio ruolo dipende da quello dell’agenzia: se l’agenzia è titolare del trattamento, io sono suo responsabile del trattamento; se invece l’agenzia gestisce il sito per conto del cliente, che resta titolare, l’agenzia è responsabile del trattamento e io sono suo sub-responsabile, autorizzato dal cliente tramite l’agenzia. In entrambi i casi con ciascuna agenzia firmo un accordo sul trattamento dei dati (art. 28 GDPR). Se il cliente dell’agenzia mi scrive direttamente, uso i suoi dati di contatto solo per rispondere per conto dell’agenzia.

Il sito non usa cookie di profilazione né strumenti di analisi o pubblicità, e non carica risorse da servizi di terze parti (font, script e immagini sono ospitati sul sito stesso). Possono essere impostati solo cookie tecnici strettamente necessari, ad esempio quello di sessione per chi accede all’area amministrativa. Per questo non serve un banner per il consenso. Se in futuro introdurrò strumenti di misurazione, aggiornerò questa pagina e chiederò il consenso prima di attivarli.

I tuoi diritti

Puoi chiedermi in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l’opposizione (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità di quanto fatto prima. Scrivimi ai contatti indicati sopra: rispondo entro 30 giorni.

Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).