Privacy Policy

Ultimo aggiornamento: 13 novembre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita il sito e di chi ci scrive attraverso i moduli, il telefono, WhatsApp o la posta elettronica. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare è Sirio Agency di Dalla Rosa Davide, con sede in Via Cola di Rienzo 3, 20144 Milano, partita IVA IT14572310960. Operiamo anche a Stresa (VB) e Grottammare (AP).

Per qualsiasi richiesta sui dati personali scrivi a d.dallarosa@sirioagency.it o chiama il +39 338 590 2599. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la legge non lo richiede per la nostra attività.

2. Quali dati trattiamo

Dati che ci invii tu

Analisi gratuita: nome, email, eventuale cognome, telefono e azienda, e gli indirizzi del sito e dei profili Instagram, Facebook e TikTok che vuoi farci analizzare.
Call strategica e richieste dalla landing: nome, email, telefono, eventuale cognome, azienda, settore, obiettivo, servizio di interesse, giorno e fascia oraria preferiti, messaggio.
Preventivo di un’altra agenzia: se scegli di allegarlo, il file PDF e quanto contiene. Ti chiediamo di allegare solo ciò che serve a confrontare le proposte e di non includere dati personali di altre persone.
Contatti diretti: i dati che ci comunichi scrivendoci per email, telefonando o usando WhatsApp, compreso il numero da cui scrivi.

Dati raccolti dal sito

Dati di navigazione: indirizzo IP, data e ora della richiesta, pagine visitate, tipo di browser e dispositivo. Il server che ospita il sito (Hostinger) li registra per far funzionare il sito e per la sua sicurezza.
Origine della visita: quando invii un modulo, insieme ai tuoi dati registriamo la pagina da cui lo invii e i parametri della campagna presenti nell’indirizzo (utm_source, utm_medium e simili), per capire quale canale ha portato la richiesta.
Invio dei moduli: il servizio che li riceve (Web3Forms) registra anche indirizzo IP, data e ora e pagina di provenienza dell’invio.
Cookie e strumenti simili: sono descritti nella Cookie Policy.

Non ti chiediamo dati particolari (salute, opinioni, origine, dati giudiziari) e ti preghiamo di non inviarli. Se li ricevessimo per errore li cancelleremo.

3. Perché li trattiamo e su quale base

Rispondere alle tue richieste (analisi gratuita, call, informazioni, preventivo) e preparare l’eventuale contratto. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Eseguire il contratto se diventi nostro cliente, e gestire amministrazione, fatturazione e obblighi fiscali. Base giuridica: contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c).
Sicurezza del sito, prevenzione degli abusi e difesa di un diritto. Base giuridica: legittimo interesse del titolare (art. 6.1.f).
Capire da quale canale arriva una richiesta (pagina e parametri della campagna indicati sopra). Base giuridica: legittimo interesse (art. 6.1.f), con limiti proporzionati e senza profilazione.
Misurazione e pubblicità tramite strumenti di terze parti (Google, Meta), solo se saranno attivati. Base giuridica: il tuo consenso (art. 6.1.a), come spiegato nella Cookie Policy.

La casella che spunti nei moduli conferma che hai letto questa informativa. Non usiamo i tuoi dati per inviarti newsletter o promozioni senza un consenso separato e specifico.

4. Cosa succede se non fornisci i dati

I campi contrassegnati con l’asterisco nei moduli sono necessari per ricontattarti: senza non possiamo rispondere alla tua richiesta. Gli altri campi sono facoltativi e servono a prepararci meglio.

5. A chi comunichiamo i dati

I dati sono trattati da Davide Dalla Rosa e da chi collabora con lui, autorizzato e vincolato alla riservatezza. Possono ricevere i dati, in qualità di responsabili del trattamento nominati con apposito contratto o di titolari autonomi quando previsto dalla legge:

Aruba S.p.A., che gestisce il nome di dominio e la posta elettronica;
Hostinger, che ospita il sito;
Web3Forms (gestito da Web3Creative, con sede in India), il servizio che riceve i moduli di contatto del sito e li inoltra alla nostra casella email. Per farlo si avvale a sua volta di fornitori di infrastruttura (per esempio Amazon Web Services e Cloudflare) e di servizi antispam (CleanTalk e Akismet), che ricevono l’indirizzo IP e l’email di chi invia il modulo;
i fornitori degli strumenti che usiamo per gestire contatti, appuntamenti e videochiamate (per esempio Google Meet);
commercialista e consulenti professionali, per gli obblighi contabili e fiscali e per la tutela dei nostri diritti;
le divisioni e i partner operativi del gruppo (Mediclead, Maiora Digital, Palma Comunicazione), solo se la tua richiesta riguarda un servizio che eroghiamo con loro e limitatamente ai dati necessari a risponderti;
autorità pubbliche, quando la legge lo impone.

Non vendiamo i tuoi dati e non li diffondiamo. L’elenco aggiornato dei destinatari si può chiedere scrivendo all’indirizzo indicato al punto 1.

Se clicchi sul pulsante WhatsApp o sul link di Instagram lasci il sito: da quel momento i tuoi dati sono trattati dal servizio che scegli, secondo la sua informativa.

6. Trasferimenti fuori dallo Spazio economico europeo

Aruba ha sede in Italia. Il sito è ospitato da Hostinger su server in Germania (Francoforte), con copie di sicurezza in Francia: tutti nell’Unione europea. Web3Forms opera dall’India e i suoi fornitori possono trattare i dati anche negli Stati Uniti e in altri Paesi fuori dallo Spazio economico europeo. Il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione europea, incluse nel contratto di trattamento dei dati che abbiamo accettato con Web3Forms. Puoi chiederci copia delle garanzie adottate scrivendo all’indirizzo del punto 1.

7. Per quanto tempo conserviamo i dati

Richieste che non portano a un incarico (analisi, call, informazioni): fino a 12 mesi dall’ultimo contatto, poi li cancelliamo dai nostri archivi.
Copia dei moduli presso Web3Forms: il servizio conserva i moduli inviati, compresi gli allegati, per un massimo di 3 anni dall’invio, secondo le sue regole di conservazione.
Clienti: per la durata del rapporto, poi per 10 anni per i documenti contabili e fiscali (art. 2220 del Codice civile), e per il tempo necessario a far valere o difendere un diritto in caso di contestazione.
Preventivi allegati di altre agenzie: fino alla conclusione del confronto e, comunque, non oltre 12 mesi.
Registri del server (log): per il tempo strettamente necessario alla sicurezza del sito, di regola non oltre 12 mesi.
Dati trattati con il tuo consenso: fino alla revoca, e comunque secondo la durata indicata nella Cookie Policy.

8. I tuoi diritti

Puoi in ogni momento:

sapere se trattiamo dati che ti riguardano e riceverne copia (accesso, art. 15);
correggere dati inesatti o completarli (art. 16);
chiedere la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo, e trasmetterli ad altro titolare (portabilità, art. 20);
opporti al trattamento fondato sul legittimo interesse (art. 21);
revocare il consenso, quando il trattamento si basa su di esso, senza che ciò pregiudichi quanto fatto prima della revoca (art. 7).

Per esercitare i diritti scrivi a d.dallarosa@sirioagency.it. Rispondiamo entro un mese dalla richiesta, prorogabile di altri due mesi nei casi complessi, e ti informiamo se serve più tempo. Per proteggere i tuoi dati potremmo chiederti di verificare la tua identità. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese europeo in cui vivi o lavori. Ti saremo grati se prima ci darai la possibilità di risolvere la questione.

9. Minori

Il sito è rivolto a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni. Se pensi che un minore ci abbia inviato dati, scrivici e li cancelleremo.

10. Decisioni automatizzate e sicurezza

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione che produca effetti su di te. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: connessione cifrata (HTTPS), accessi riservati e aggiornamenti regolari del sito. In caso di violazione dei dati che presenti un rischio per i tuoi diritti ci comportiamo come previsto dagli articoli 33 e 34 del GDPR.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per novità normative o cambiamenti del servizio. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento in alto.