Vai al contenuto

Informazioni legali / Privacy

Informativa sulla privacy

Ultimo aggiornamento
Titolare del trattamento
Arianna Ren
Sito web
searchorchard.com
Normativa applicabile
GDPR (UE) e normativa italiana applicabile in materia di protezione dei dati

Search Orchard rispetta la tua privacy. La presente informativa spiega quali dati personali possono essere trattati quando visiti searchorchard.com, mi contatti, richiedi un’analisi SEO gratuita o prenoti una consulenza. Spiega inoltre per quale motivo queste informazioni vengono utilizzate, chi può riceverle e quali diritti ti riconosce la normativa europea in materia di protezione dei dati.

La presente informativa ha lo scopo di soddisfare gli obblighi di trasparenza previsti dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, o GDPR) e dalla normativa italiana applicabile in materia di protezione dei dati, compreso il Decreto legislativo n. 196/2003, come modificato.

01

Chi siamo

Search Orchard è un’attività indipendente di consulenza SEO e digitale con sede a Torino, Italia, che offre tramite questo sito consulenza sulla ricerca, servizi relativi ai siti web e la possibilità di inviare richieste.

Dati del titolare del trattamento
Titolare del trattamentoArianna Ren
Nome commercialeSearch Orchard
SedeTorino, Italia
Contatto per la privacyhello@searchorchard.com

Non ho nominato un responsabile della protezione dei dati (DPO). In quanto consulente individuale, non effettuo il monitoraggio su larga scala né il trattamento su larga scala di categorie particolari di dati che ne renderebbero obbligatoria la nomina ai sensi dell’articolo 37 del GDPR. Per qualsiasi domanda sulla privacy, contattami direttamente all’indirizzo indicato sopra.

02

Quali dati personali raccogliamo

Le informazioni trattate dipendono da come utilizzi il sito.

Informazioni che fornisci tu

Quando usi il sitoDati personali che possono essere trattati
Invii una richiesta di contatto o di servizioNome, indirizzo email, URL del sito, servizio richiesto, messaggio o problema e altri dati che scegli di fornire. I campi esatti variano da modulo a modulo. Alcuni moduli chiedono anche un numero di telefono, i mercati di riferimento, la piattaforma, la zona in cui opera l’attività o l’URL del profilo Google Business Profile.
Richiedi un’analisi SEO gratuitaURL del sito e indirizzo email, più eventuali dati facoltativi: nome, tipo di attività, stima del traffico organico, informazioni sull’accesso a Search Console o descrizione del problema principale.
Prenoti una consulenzaNome, indirizzo email, orario dell’appuntamento scelto, fuso orario, URL del sito se fornito e informazioni relative alla prenotazione.
Mi scrivi direttamente via emailIl tuo indirizzo email, il contenuto del messaggio e qualsiasi informazione tu scelga di includere.
Ricevi la risposta all’analisi gratuitaLe informazioni necessarie per analizzare il tuo sito e un video Loom di spiegazione che mostra il sito e ciò che ho rilevato. Se scegli di condividere l’accesso in sola lettura a Google Search Console, uso i tuoi dati di ricerca solo per preparare l’analisi. Puoi revocare il mio accesso in qualsiasi momento dalle impostazioni di Search Console. Se preferisci non condividerlo, lavoro con le informazioni disponibili pubblicamente.

Informazioni trattate automaticamente

Quando usi il sitoDati personali che possono essere trattati
Navighi tra le pagineIndirizzo IP, informazioni sul browser e sul dispositivo, URL richiesti e intestazioni delle richieste, trattati per la distribuzione e la sicurezza del sito.

I campi di testo libero dei moduli possono contenere informazioni che scegli di fornire oltre a quelle richieste. Ti chiedo di non inviare dati personali sensibili, a meno che non sia davvero necessario e non abbiamo concordato un modo adeguato per gestirli.

Nella homepage, l’indirizzo di un sito inserito nel campo in apertura di pagina viene passato alla pagina dell’analisi SEO gratuita tramite un parametro dell’URL (?url=), quindi l’indirizzo può comparire nella cronologia del browser e nei relativi log delle richieste. La verifica effettuata non ha accertato che questo campo invii autonomamente dati a un fornitore terzo di moduli prima che tu invii il modulo completo.

03

Come e perché usiamo i tuoi dati

Utilizzo le informazioni fornite tramite il sito per:

  • rispondere a domande e richieste di servizi;
  • comprendere il sito, il progetto o il servizio su cui mi hai chiesto informazioni;
  • preparare un’analisi iniziale, una proposta o un audit SEO concordato;
  • organizzare, confermare e gestire le prenotazioni delle consulenze;
  • consegnare i report richiesti o le comunicazioni successive;
  • gestire il sito, mantenerne la disponibilità e proteggerlo da usi impropri; e
  • adempiere agli obblighi di legge, ove applicabili.

Il sito oggetto della verifica non contiene un sistema di iscrizione alla newsletter, integrazioni con un CRM, pixel pubblicitari né strumenti di analisi attivi. Sulla base di questa verifica, non indico che i dati siano utilizzati per email marketing o pubblicità.

04

Basi giuridiche del trattamento

Attività di trattamento diverse possono basarsi su basi giuridiche diverse ai sensi dell’articolo 6 del GDPR. La base giuridica appropriata dipende dalla finalità del trattamento, non soltanto dalla tecnologia utilizzata.

FinalitàBase giuridica
Rispondere alla tua richiesta, preparare l’analisi gratuita o la proposta che hai chiesto e organizzare la call che hai prenotatoArticolo 6, paragrafo 1, lettera b): misure precontrattuali adottate su tua richiesta.
Fornire un servizio concordato, compresi report, call e relative comunicazioniArticolo 6, paragrafo 1, lettera b): esecuzione di un contratto.
Conservare fatture e scritture contabiliArticolo 6, paragrafo 1, lettera c): obbligo legale previsto dalla normativa civilistica e fiscale italiana (articolo 2220 del Codice civile; articolo 22 del D.P.R. 600/1973).
Distribuire il sito e proteggerlo da abusiArticolo 6, paragrafo 1, lettera f): il mio legittimo interesse ad avere un sito disponibile, sicuro e protetto da spam o attacchi.
Accertare, esercitare o difendere un diritto in sede giudiziariaArticolo 6, paragrafo 1, lettera f): il mio legittimo interesse a tutelare i miei diritti.

Quando un’informazione è necessaria per rispondere a una richiesta o organizzare una prenotazione, il mancato conferimento può impedirmi di rispondere o di fornire il servizio. I campi facoltativi possono essere lasciati vuoti, salvo diversa indicazione.

Non utilizzo i tuoi dati per finalità di marketing o di analisi. Se questo dovesse cambiare, ti chiederò prima il consenso, ove richiesto dalla legge, e aggiornerò la presente informativa.

06

Servizi di terze parti e destinatari dei dati

Mi avvalgo di un numero ridotto di fornitori di servizi. Salvo diversa indicazione, ciascuno agisce per mio conto come responsabile del trattamento, sulla base di un accordo sul trattamento dei dati.

FornitoreCosa fa per meRuolo e contratto
Cloudflare, Inc. (USA)Hosting, DNS, distribuzione e sicurezza del sito. Ogni richiesta di pagina passa da Cloudflare, compresi il tuo indirizzo IP e i dati del browser.Responsabile del trattamento ai sensi del Cloudflare Customer Data Processing Addendum.
Web3Forms (Web3Creative, India)Invia alla mia casella email i dati che inserisci in un modulo del sito.Responsabile del trattamento ai sensi del Data Processing Agreement di Web3Forms (versione 1.0, 13 luglio 2026). Tra i suoi sub-responsabili figurano Amazon Web Services, Cloudflare, Hetzner (UE) e due servizi di filtraggio dello spam, CleanTalk e Akismet, che ricevono l’indirizzo IP e l’indirizzo email del mittente.
Cal.com, Inc. (USA)Mostra le mie disponibilità e gestisce la prenotazione delle call: nome, email, orario, fuso orario e sito, se indicato.Responsabile del trattamento ai sensi del Data Processing Agreement di Cal.com, che fa parte delle sue condizioni per ogni account.
Aruba S.p.A. (Italia)Ospita la mia casella email su searchorchard.com, dove arrivano le richieste e i messaggi dei moduli.Responsabile del trattamento ai sensi dell’articolo 23 delle condizioni di Aruba per hosting e domini (versione 4.9, in vigore dall’8 ottobre 2026).
Google (Calendar e Meet)Conserva nel mio calendario le call prenotate e fornisce il link per la videochiamata.Uso un account Google personale, non Google Workspace. Google tratta questi dati come titolare autonomo ai sensi della propria Informativa sulla privacy.
Loom (Atlassian)Registra il video di spiegazione che invio con l’analisi gratuita, in cui compare il tuo sito.Loom fa parte di Atlassian. Responsabile del trattamento ai sensi dell’Atlassian Data Processing Addendum, che si applica a Loom in base all’Atlassian Customer Agreement, anche per i piani gratuiti.

Posso inoltre comunicare informazioni quando lo richiede la legge applicabile o per accertare, esercitare o difendere un diritto in sede giudiziaria, ove giuridicamente giustificato.

Non vendo i tuoi dati e non li condivido con nessuno per finalità di marketing proprie.

07

Trasferimenti internazionali dei dati

Alcuni di questi fornitori hanno sede, o trattano dati, in Paesi al di fuori dello Spazio economico europeo. In questi casi, il trasferimento è coperto da una delle garanzie previste dal Capo V del GDPR.

FornitoreDove vanno i datiGaranzia
CloudflareUSA e rete globale di CloudflareEU-U.S. Data Privacy Framework (Cloudflare, Inc. è certificata); se la certificazione decade, si applicano le clausole contrattuali tipo dell’UE previste dal suo DPA.
Cal.comUSAEU-U.S. Data Privacy Framework (Cal.com, Inc. è certificata), con le clausole contrattuali tipo dell’UE del 2021 come garanzia sostitutiva.
Web3FormsIndia (gestore), USA e UE (sub-responsabili)Clausole contrattuali tipo dell’UE (Decisione 2021/914), incorporate nel DPA di Web3Forms (sezione 10). Web3Forms non è certificata nell’ambito del Data Privacy Framework.
GoogleUSAEU-U.S. Data Privacy Framework (Google LLC è certificata) e clausole contrattuali tipo ove necessario.
LoomUSAEU-U.S. Data Privacy Framework (Loom, Inc. rientra nella certificazione di Atlassian, Inc.) e clausole contrattuali tipo.
ArubaItaliaNessuna necessaria: Aruba conserva la mia posta in data center situati in Italia.

Puoi verificare la certificazione di un’azienda nell’elenco ufficiale del Data Privacy Framework. Per ricevere maggiori informazioni sulle garanzie relative a un trasferimento specifico, scrivimi via email.

08

Per quanto tempo conserviamo i tuoi dati

Conservo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, o per il tempo richiesto dalla legge.

DatiPer quanto tempo li conservo
Richieste, richieste di analisi gratuita e dati delle prenotazioni che non portano a una collaborazione12 mesi dall’ultimo contatto, poi cancellati
Note delle analisi gratuite e video Loom di spiegazione12 mesi dalla consegna, poi cancellati
Email con i clienti, proposte, contratti e documentazione dei progetti10 anni dalla fine della collaborazione, pari al termine ordinario di prescrizione previsto dall’articolo 2946 del Codice civile
Fatture e scritture contabili10 anni dall’ultima registrazione (articolo 2220 del Codice civile), o più a lungo se è ancora aperto un accertamento fiscale
Invii dei moduli presso Web3FormsWeb3Forms conserva gli invii fino a tre anni in base alla propria politica di conservazione e li cancella entro 90 giorni se chiudo l’account (sezione 8 del DPA). La copia nella mia casella email segue i tempi indicati sopra.

Puoi chiedermi di cancellare i tuoi dati prima, salvo che io sia tenuta per legge a conservarli.

Ho impostato un promemoria annuale per cancellare le vecchie richieste e i video Loom che hanno superato questi tempi.

09

I tuoi diritti ai sensi del GDPR

Nel rispetto delle condizioni e delle eccezioni previste dalla legge applicabile, puoi avere il diritto di:

Accesso
accedere ai dati personali che ti riguardano;
Rettifica
rettificare informazioni inesatte o incomplete;
Cancellazione
ottenere la cancellazione dei dati nei casi in cui si applica il diritto alla cancellazione;
Limitazione
ottenere la limitazione di determinate attività di trattamento;
Opposizione
opporti al trattamento basato sul legittimo interesse, anche per motivi connessi alla tua situazione particolare;
Portabilità dei dati
ottenere la portabilità dei dati, quando ne ricorrono i presupposti di legge; e
Revoca del consenso
revocare in qualsiasi momento il consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Hai inoltre il diritto di non essere sottoposto a determinate decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, nei casi in cui si applica l’articolo 22 del GDPR.

Per esercitare i tuoi diritti, scrivi a hello@searchorchard.com. Potrei aver bisogno di informazioni ragionevoli per verificare l’identità di chi presenta la richiesta. Le richieste saranno gestite entro i termini previsti dal GDPR, fatte salve le proroghe e le eccezioni applicabili.

10

Sicurezza e processi decisionali automatizzati

Sicurezza

Adotto misure tecniche e organizzative ragionevoli per proteggere i dati personali, tenendo conto della natura e dei rischi del trattamento. Il sito è servito in HTTPS tramite Cloudflare e le informazioni che invii tramite i moduli e il calendario delle prenotazioni viaggiano su connessioni cifrate verso i servizi descritti sopra. Nessun metodo di trasmissione o di conservazione è completamente sicuro, quindi non posso garantire una sicurezza assoluta.

Processi decisionali automatizzati

Esamino personalmente, a mano, ogni richiesta e ogni sito. Non utilizzo alcuno strumento che ti assegni punteggi, ti classifichi o prenda decisioni su di te in modo automatico.

11

Modifiche alla presente informativa

La presente informativa può essere aggiornata se cambiano il sito, i servizi, i fornitori tecnologici o i requisiti di legge applicabili. La data in cima a questa pagina sarà aggiornata quando verrà pubblicata una versione rivista. Se per una determinata modifica la legge richiede un ulteriore avviso o il consenso, verranno adottate le misure opportune.

12

Contatti e reclami

Per domande sulla privacy o per esercitare i tuoi diritti, contatta:

Contatto per la privacy
Titolare del trattamentoArianna Ren
Nome commercialeSearch Orchard
SedeTorino, Italia
Emailhello@searchorchard.com

Autorità di controllo

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo. In Italia l’autorità competente è il Garante per la protezione dei dati personali: garanteprivacy.it. A seconda della tua situazione, potresti avere anche il diritto di rivolgerti a un’altra autorità di controllo competente dell’UE/SEE.