Informazioni legali / Privacy
Informativa sulla privacy
Search Orchard rispetta la tua privacy. La presente informativa spiega quali dati personali possono essere trattati quando visiti searchorchard.com, mi contatti, richiedi un’analisi SEO gratuita o prenoti una consulenza. Spiega inoltre per quale motivo queste informazioni vengono utilizzate, chi può riceverle e quali diritti ti riconosce la normativa europea in materia di protezione dei dati.
La presente informativa ha lo scopo di soddisfare gli obblighi di trasparenza previsti dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, o GDPR) e dalla normativa italiana applicabile in materia di protezione dei dati, compreso il Decreto legislativo n. 196/2003, come modificato.
01
Chi siamo
Search Orchard è un’attività indipendente di consulenza SEO e digitale con sede a Torino, Italia, che offre tramite questo sito consulenza sulla ricerca, servizi relativi ai siti web e la possibilità di inviare richieste.
| Titolare del trattamento | Arianna Ren |
|---|---|
| Nome commerciale | Search Orchard |
| Sede | Torino, Italia |
| Contatto per la privacy | hello@searchorchard.com |
Non ho nominato un responsabile della protezione dei dati (DPO). In quanto consulente individuale, non effettuo il monitoraggio su larga scala né il trattamento su larga scala di categorie particolari di dati che ne renderebbero obbligatoria la nomina ai sensi dell’articolo 37 del GDPR. Per qualsiasi domanda sulla privacy, contattami direttamente all’indirizzo indicato sopra.
02
Quali dati personali raccogliamo
Le informazioni trattate dipendono da come utilizzi il sito.
Informazioni che fornisci tu
| Quando usi il sito | Dati personali che possono essere trattati |
|---|---|
| Invii una richiesta di contatto o di servizio | Nome, indirizzo email, URL del sito, servizio richiesto, messaggio o problema e altri dati che scegli di fornire. I campi esatti variano da modulo a modulo. Alcuni moduli chiedono anche un numero di telefono, i mercati di riferimento, la piattaforma, la zona in cui opera l’attività o l’URL del profilo Google Business Profile. |
| Richiedi un’analisi SEO gratuita | URL del sito e indirizzo email, più eventuali dati facoltativi: nome, tipo di attività, stima del traffico organico, informazioni sull’accesso a Search Console o descrizione del problema principale. |
| Prenoti una consulenza | Nome, indirizzo email, orario dell’appuntamento scelto, fuso orario, URL del sito se fornito e informazioni relative alla prenotazione. |
| Mi scrivi direttamente via email | Il tuo indirizzo email, il contenuto del messaggio e qualsiasi informazione tu scelga di includere. |
| Ricevi la risposta all’analisi gratuita | Le informazioni necessarie per analizzare il tuo sito e un video Loom di spiegazione che mostra il sito e ciò che ho rilevato. Se scegli di condividere l’accesso in sola lettura a Google Search Console, uso i tuoi dati di ricerca solo per preparare l’analisi. Puoi revocare il mio accesso in qualsiasi momento dalle impostazioni di Search Console. Se preferisci non condividerlo, lavoro con le informazioni disponibili pubblicamente. |
Informazioni trattate automaticamente
| Quando usi il sito | Dati personali che possono essere trattati |
|---|---|
| Navighi tra le pagine | Indirizzo IP, informazioni sul browser e sul dispositivo, URL richiesti e intestazioni delle richieste, trattati per la distribuzione e la sicurezza del sito. |
I campi di testo libero dei moduli possono contenere informazioni che scegli di fornire oltre a quelle richieste. Ti chiedo di non inviare dati personali sensibili, a meno che non sia davvero necessario e non abbiamo concordato un modo adeguato per gestirli.
Nella homepage, l’indirizzo di un sito inserito nel campo in apertura di pagina viene passato alla pagina dell’analisi SEO gratuita tramite un parametro dell’URL (?url=), quindi l’indirizzo può comparire nella cronologia del browser e nei relativi log delle richieste. La verifica effettuata non ha accertato che questo campo invii autonomamente dati a un fornitore terzo di moduli prima che tu invii il modulo completo.
03
Come e perché usiamo i tuoi dati
Utilizzo le informazioni fornite tramite il sito per:
- rispondere a domande e richieste di servizi;
- comprendere il sito, il progetto o il servizio su cui mi hai chiesto informazioni;
- preparare un’analisi iniziale, una proposta o un audit SEO concordato;
- organizzare, confermare e gestire le prenotazioni delle consulenze;
- consegnare i report richiesti o le comunicazioni successive;
- gestire il sito, mantenerne la disponibilità e proteggerlo da usi impropri; e
- adempiere agli obblighi di legge, ove applicabili.
Il sito oggetto della verifica non contiene un sistema di iscrizione alla newsletter, integrazioni con un CRM, pixel pubblicitari né strumenti di analisi attivi. Sulla base di questa verifica, non indico che i dati siano utilizzati per email marketing o pubblicità.
04
Basi giuridiche del trattamento
Attività di trattamento diverse possono basarsi su basi giuridiche diverse ai sensi dell’articolo 6 del GDPR. La base giuridica appropriata dipende dalla finalità del trattamento, non soltanto dalla tecnologia utilizzata.
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, preparare l’analisi gratuita o la proposta che hai chiesto e organizzare la call che hai prenotato | Articolo 6, paragrafo 1, lettera b): misure precontrattuali adottate su tua richiesta. |
| Fornire un servizio concordato, compresi report, call e relative comunicazioni | Articolo 6, paragrafo 1, lettera b): esecuzione di un contratto. |
| Conservare fatture e scritture contabili | Articolo 6, paragrafo 1, lettera c): obbligo legale previsto dalla normativa civilistica e fiscale italiana (articolo 2220 del Codice civile; articolo 22 del D.P.R. 600/1973). |
| Distribuire il sito e proteggerlo da abusi | Articolo 6, paragrafo 1, lettera f): il mio legittimo interesse ad avere un sito disponibile, sicuro e protetto da spam o attacchi. |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Articolo 6, paragrafo 1, lettera f): il mio legittimo interesse a tutelare i miei diritti. |
Quando un’informazione è necessaria per rispondere a una richiesta o organizzare una prenotazione, il mancato conferimento può impedirmi di rispondere o di fornire il servizio. I campi facoltativi possono essere lasciati vuoti, salvo diversa indicazione.
Non utilizzo i tuoi dati per finalità di marketing o di analisi. Se questo dovesse cambiare, ti chiederò prima il consenso, ove richiesto dalla legge, e aggiornerò la presente informativa.
05
Cookie e strumenti di analisi
| Tecnologia | Stato alla verifica del 28 ottobre 2026 |
|---|---|
| Cookie e archiviazione nel browser | Nessuno rilevato nella versione di produzione testata |
| GA4, Google Tag Manager, altri script di analisi o pubblicitari | Nessuno rilevato nella versione di produzione testata |
| Immagini e font | Caricati dal sito stesso |
| Calendario degli appuntamenti (Cal.com) | Contatta Cal.com per recuperare le disponibilità al caricamento di alcune pagine |
Al momento della verifica del codice e dell’anteprima del 28 ottobre 2026, nella versione di produzione testata non sono stati rilevati cookie, dati salvati nell’archiviazione del browser, GA4, Google Tag Manager né altri script di analisi o pubblicitari. Le immagini e i font del sito erano caricati dal sito stesso.
Questo risultato non stabilisce in modo definitivo il comportamento del dominio pubblicato: impostazioni a livello di account Cloudflare o modifiche future potrebbero introdurre cookie o altre tecnologie di tracciamento.
Il calendario degli appuntamenti del sito contatta Cal.com per recuperare le disponibilità al caricamento di alcune pagine, anche se non effettui una prenotazione. Questa richiesta comporta informazioni di rete come l’indirizzo IP, i dati del browser e il fuso orario. L’assenza di cookie non significa che non vengano trattati dati personali.
Per i dettagli su cookie e tecnologie simili, leggi la Cookie policy.
06
Servizi di terze parti e destinatari dei dati
Mi avvalgo di un numero ridotto di fornitori di servizi. Salvo diversa indicazione, ciascuno agisce per mio conto come responsabile del trattamento, sulla base di un accordo sul trattamento dei dati.
| Fornitore | Cosa fa per me | Ruolo e contratto |
|---|---|---|
| Cloudflare, Inc. (USA) | Hosting, DNS, distribuzione e sicurezza del sito. Ogni richiesta di pagina passa da Cloudflare, compresi il tuo indirizzo IP e i dati del browser. | Responsabile del trattamento ai sensi del Cloudflare Customer Data Processing Addendum. |
| Web3Forms (Web3Creative, India) | Invia alla mia casella email i dati che inserisci in un modulo del sito. | Responsabile del trattamento ai sensi del Data Processing Agreement di Web3Forms (versione 1.0, 13 luglio 2026). Tra i suoi sub-responsabili figurano Amazon Web Services, Cloudflare, Hetzner (UE) e due servizi di filtraggio dello spam, CleanTalk e Akismet, che ricevono l’indirizzo IP e l’indirizzo email del mittente. |
| Cal.com, Inc. (USA) | Mostra le mie disponibilità e gestisce la prenotazione delle call: nome, email, orario, fuso orario e sito, se indicato. | Responsabile del trattamento ai sensi del Data Processing Agreement di Cal.com, che fa parte delle sue condizioni per ogni account. |
| Aruba S.p.A. (Italia) | Ospita la mia casella email su searchorchard.com, dove arrivano le richieste e i messaggi dei moduli. | Responsabile del trattamento ai sensi dell’articolo 23 delle condizioni di Aruba per hosting e domini (versione 4.9, in vigore dall’8 ottobre 2026). |
| Google (Calendar e Meet) | Conserva nel mio calendario le call prenotate e fornisce il link per la videochiamata. | Uso un account Google personale, non Google Workspace. Google tratta questi dati come titolare autonomo ai sensi della propria Informativa sulla privacy. |
| Loom (Atlassian) | Registra il video di spiegazione che invio con l’analisi gratuita, in cui compare il tuo sito. | Loom fa parte di Atlassian. Responsabile del trattamento ai sensi dell’Atlassian Data Processing Addendum, che si applica a Loom in base all’Atlassian Customer Agreement, anche per i piani gratuiti. |
Posso inoltre comunicare informazioni quando lo richiede la legge applicabile o per accertare, esercitare o difendere un diritto in sede giudiziaria, ove giuridicamente giustificato.
Non vendo i tuoi dati e non li condivido con nessuno per finalità di marketing proprie.
07
Trasferimenti internazionali dei dati
Alcuni di questi fornitori hanno sede, o trattano dati, in Paesi al di fuori dello Spazio economico europeo. In questi casi, il trasferimento è coperto da una delle garanzie previste dal Capo V del GDPR.
| Fornitore | Dove vanno i dati | Garanzia |
|---|---|---|
| Cloudflare | USA e rete globale di Cloudflare | EU-U.S. Data Privacy Framework (Cloudflare, Inc. è certificata); se la certificazione decade, si applicano le clausole contrattuali tipo dell’UE previste dal suo DPA. |
| Cal.com | USA | EU-U.S. Data Privacy Framework (Cal.com, Inc. è certificata), con le clausole contrattuali tipo dell’UE del 2021 come garanzia sostitutiva. |
| Web3Forms | India (gestore), USA e UE (sub-responsabili) | Clausole contrattuali tipo dell’UE (Decisione 2021/914), incorporate nel DPA di Web3Forms (sezione 10). Web3Forms non è certificata nell’ambito del Data Privacy Framework. |
| USA | EU-U.S. Data Privacy Framework (Google LLC è certificata) e clausole contrattuali tipo ove necessario. | |
| Loom | USA | EU-U.S. Data Privacy Framework (Loom, Inc. rientra nella certificazione di Atlassian, Inc.) e clausole contrattuali tipo. |
| Aruba | Italia | Nessuna necessaria: Aruba conserva la mia posta in data center situati in Italia. |
Puoi verificare la certificazione di un’azienda nell’elenco ufficiale del Data Privacy Framework. Per ricevere maggiori informazioni sulle garanzie relative a un trasferimento specifico, scrivimi via email.
08
Per quanto tempo conserviamo i tuoi dati
Conservo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, o per il tempo richiesto dalla legge.
| Dati | Per quanto tempo li conservo |
|---|---|
| Richieste, richieste di analisi gratuita e dati delle prenotazioni che non portano a una collaborazione | 12 mesi dall’ultimo contatto, poi cancellati |
| Note delle analisi gratuite e video Loom di spiegazione | 12 mesi dalla consegna, poi cancellati |
| Email con i clienti, proposte, contratti e documentazione dei progetti | 10 anni dalla fine della collaborazione, pari al termine ordinario di prescrizione previsto dall’articolo 2946 del Codice civile |
| Fatture e scritture contabili | 10 anni dall’ultima registrazione (articolo 2220 del Codice civile), o più a lungo se è ancora aperto un accertamento fiscale |
| Invii dei moduli presso Web3Forms | Web3Forms conserva gli invii fino a tre anni in base alla propria politica di conservazione e li cancella entro 90 giorni se chiudo l’account (sezione 8 del DPA). La copia nella mia casella email segue i tempi indicati sopra. |
Puoi chiedermi di cancellare i tuoi dati prima, salvo che io sia tenuta per legge a conservarli.
Ho impostato un promemoria annuale per cancellare le vecchie richieste e i video Loom che hanno superato questi tempi.
09
I tuoi diritti ai sensi del GDPR
Nel rispetto delle condizioni e delle eccezioni previste dalla legge applicabile, puoi avere il diritto di:
- Accesso
- accedere ai dati personali che ti riguardano;
- Rettifica
- rettificare informazioni inesatte o incomplete;
- Cancellazione
- ottenere la cancellazione dei dati nei casi in cui si applica il diritto alla cancellazione;
- Limitazione
- ottenere la limitazione di determinate attività di trattamento;
- Opposizione
- opporti al trattamento basato sul legittimo interesse, anche per motivi connessi alla tua situazione particolare;
- Portabilità dei dati
- ottenere la portabilità dei dati, quando ne ricorrono i presupposti di legge; e
- Revoca del consenso
- revocare in qualsiasi momento il consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Hai inoltre il diritto di non essere sottoposto a determinate decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, nei casi in cui si applica l’articolo 22 del GDPR.
Per esercitare i tuoi diritti, scrivi a hello@searchorchard.com. Potrei aver bisogno di informazioni ragionevoli per verificare l’identità di chi presenta la richiesta. Le richieste saranno gestite entro i termini previsti dal GDPR, fatte salve le proroghe e le eccezioni applicabili.
10
Sicurezza e processi decisionali automatizzati
Sicurezza
Adotto misure tecniche e organizzative ragionevoli per proteggere i dati personali, tenendo conto della natura e dei rischi del trattamento. Il sito è servito in HTTPS tramite Cloudflare e le informazioni che invii tramite i moduli e il calendario delle prenotazioni viaggiano su connessioni cifrate verso i servizi descritti sopra. Nessun metodo di trasmissione o di conservazione è completamente sicuro, quindi non posso garantire una sicurezza assoluta.
Processi decisionali automatizzati
Esamino personalmente, a mano, ogni richiesta e ogni sito. Non utilizzo alcuno strumento che ti assegni punteggi, ti classifichi o prenda decisioni su di te in modo automatico.
11
Modifiche alla presente informativa
La presente informativa può essere aggiornata se cambiano il sito, i servizi, i fornitori tecnologici o i requisiti di legge applicabili. La data in cima a questa pagina sarà aggiornata quando verrà pubblicata una versione rivista. Se per una determinata modifica la legge richiede un ulteriore avviso o il consenso, verranno adottate le misure opportune.
12
Contatti e reclami
Per domande sulla privacy o per esercitare i tuoi diritti, contatta:
| Titolare del trattamento | Arianna Ren |
|---|---|
| Nome commerciale | Search Orchard |
| Sede | Torino, Italia |
| hello@searchorchard.com |
Autorità di controllo
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo. In Italia l’autorità competente è il Garante per la protezione dei dati personali: garanteprivacy.it. A seconda della tua situazione, potresti avere anche il diritto di rivolgerti a un’altra autorità di controllo competente dell’UE/SEE.