PRIVACY & COOKIE
Le informazioni
meritano attenzione.
Questa informativa descrive il trattamento dei dati personali raccolti attraverso il sito Apex e il modulo di contatto. Ultimo aggiornamento: 27 ottobre 2026.
Titolare e contatti
Il titolare del trattamento è Andrea Bevilacqua. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a info@apexagency.it.
Dati raccolti e finalità
Il modulo raccoglie nome, indirizzo email, eventuale azienda, servizio di interesse, fascia di investimento e messaggio. Utilizziamo questi dati per leggere la richiesta, ricontattarti e valutare il progetto. I campi contrassegnati con * sono necessari per gestire la richiesta; gli altri sono facoltativi. Non utilizzare il modulo per inviare dati sensibili o informazioni riservate non necessarie.
La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679. L’invio non comporta iscrizione a newsletter né utilizzo dei dati per pubblicità.
Sicurezza e dati tecnici
Il sito tratta i dati tecnici necessari al funzionamento e alla protezione del servizio, compresi quelli presenti nei log del server e nei sistemi di protezione degli accessi. La base giuridica è il legittimo interesse del titolare alla sicurezza del sito e alla prevenzione degli abusi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento.
Il modulo usa un campo antispam e una limitazione temporanea degli invii. L’indirizzo IP viene utilizzato per generare una chiave crittografica temporanea che scade dopo due minuti. I sistemi di protezione degli accessi possono registrare tentativi di login e indirizzi IP.
Come sono gestiti i dati
Le richieste sono salvate nel database del sito in un’area riservata agli amministratori autorizzati. Le notifiche email sono inviate al recapito del titolare attraverso il servizio di posta VHosting. FluentSMTP conserva nel database del sito un registro delle email inviate per diagnosticare eventuali problemi di consegna; i registri sono eliminati automaticamente dopo 14 giorni, secondo l’esecuzione delle attività pianificate del sito. I fornitori dei servizi tecnici utilizzati per hosting, posta, manutenzione e backup possono trattare i dati nei limiti necessari all’erogazione del servizio e secondo gli accordi applicabili. I dati non sono diffusi pubblicamente né venduti.
Tempi di conservazione
Le richieste presenti nel sito vengono spostate nel cestino dopo sei mesi tramite una procedura giornaliera, la cui esecuzione dipende dall’attività del sito. L’eliminazione dal cestino segue le impostazioni di WordPress. Le copie di backup possono mantenere i dati fino alla loro rotazione. La corrispondenza relativa a un progetto prosegue, se necessario, per la gestione del rapporto; eventuali obblighi di legge o esigenze di tutela dei diritti possono richiedere una conservazione ulteriore.
Cookie, statistiche e preferenze
Complianz gestisce il banner e memorizza la tua scelta. I cookie necessari consentono il funzionamento del sito e la gestione delle preferenze. Google Analytics 4 si carica soltanto se accetti la categoria Statistiche. Puoi accettare, rifiutare o personalizzare: il rifiuto non impedisce la navigazione o l’uso del modulo. Scorrere una pagina o continuare a navigare non equivale ad accettare.
Analytics ci aiuta a comprendere quali pagine vengono consultate, la provenienza delle visite e le interazioni. Può trattare identificatori online, dati del browser e del dispositivo, pagine ed eventi; Google riceve i dati tecnici della connessione. La base giuridica per questo trattamento facoltativo è il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento. Il consenso alle statistiche non autorizza profilazione pubblicitaria. Non sono attivi pixel Meta, TikTok o tag pubblicitari Google Ads.
Site Kit è collegato a Google Search Console per verificare la proprietà del sito e consultare i rapporti relativi alla presenza nei risultati di ricerca; questo collegamento, da solo, non richiede cookie di analisi nel browser dei visitatori. Font e risorse grafiche sono ospitati sul sito.
- Complianz: cmplz_* — categoria necessaria; memorizzano preferenze, versione dell’informativa e stato del consenso, fino a 180 giorni nella configurazione attuale.
- Google Analytics: _ga e _ga_* — categoria Statistiche, soltanto dopo il consenso; distinguono i browser e mantengono lo stato delle sessioni. La scadenza predefinita è fino a due anni, soggetta a limiti del browser e configurazioni più brevi.
- WordPress: wordpress_test_cookie, wordpress_logged_in_* e wordpress_sec_* — cookie tecnici associati all’accesso al pannello di gestione; normalmente per la sessione, due giorni o fino a 14 giorni con “Ricordami”, salvo uscita o revoca.
I nomi completi possono includere l’identificativo della proprietà o del sito. La durata dei cookie è distinta dalla conservazione degli eventi nei servizi Google, regolata dalle impostazioni della proprietà Analytics.
Fornitore dei servizi Google nell’area europea: Google Ireland Limited. Consulta le norme sulla privacy di Google e le informazioni sull’uso dei dati sui siti partner. L’utilizzo di servizi internazionali può comportare trasferimenti fuori dallo Spazio economico europeo; si applicano le garanzie previste dal Regolamento, secondo i servizi e gli accordi in uso. Puoi chiedere al titolare informazioni sui fornitori e sulle garanzie applicabili.
Puoi riaprire le scelte anche dal footer. Revocare il consenso blocca i successivi caricamenti facoltativi e non pregiudica la liceità dei trattamenti effettuati prima della revoca. Puoi eliminare i dati già memorizzati anche attraverso le impostazioni del browser. Prima di aggiungere nuove finalità o nuovi tracciamenti, aggiorneremo l’informativa e richiederemo le scelte necessarie.
Area clienti, ticket e Google Drive
L’area riservata permette di gestire le attività concordate, confermare le proposte, leggere i report e scambiare chiarimenti nei ticket. Trattiamo i riferimenti dell’azienda e del referente, l’email di accesso, le attività e i messaggi necessari alla gestione del servizio. La gestione del rapporto si basa sull’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento. Le informazioni amministrative sulla copertura del servizio sono riservate ad Apex.
Il collegamento Google Drive è facoltativo: puoi utilizzare i ticket anche senza collegare Google. Se scegli di collegarlo, autorizzi l’app dalla schermata Google; la tua password Google non viene comunicata ad Apex. L’integrazione crea nel tuo Drive la cartella della tua attività e una sottocartella per ogni ticket, per organizzare i materiali degli interventi.
La cartella principale viene condivisa con l’account Google di Apex con permesso Editor. Il destinatario è indicato nell’area clienti prima del collegamento. Apex può quindi consultare e utilizzare i materiali che rendi disponibili nella cartella per svolgere gli interventi richiesti. Le cartelle create rimangono di tua proprietà; i file caricati dal tuo account utilizzano il tuo spazio Google.
- Dati dell’account: email Google, identificativo dell’account e verifica dell’email, necessari ad associare il collegamento al cliente corretto.
- Dati delle cartelle: nomi, identificativi, collegamenti, permessi di condivisione e stato delle operazioni.
- Autorizzazione tecnica: token di accesso e rinnovo forniti da Google, conservati cifrati sul server per mantenere il collegamento senza richiedere un nuovo accesso a ogni ticket.
L’ambito richiesto è drive.file, limitato ai file e alle cartelle creati dall’app o per i quali hai concesso accesso all’app. Non richiediamo il permesso generale di leggere tutto il tuo Drive. Questa integrazione organizza le cartelle e ne conserva i riferimenti: non scarica automaticamente nel sito il contenuto dei documenti. I materiali restano su Google Drive e sono soggetti anche alle Norme sulla privacy di Google.
Puoi interrompere l’automazione con Scollega Google nell’area clienti oppure dalle connessioni del tuo Account Google. Lo scollegamento elimina le credenziali attive dal sito e richiede a Google la revoca del token. Non elimina le cartelle e non rimuove la condivisione già assegnata ad Apex: puoi revocarla direttamente da Drive.
Le credenziali sono mantenute finché il collegamento resta attivo. I riferimenti all’account e alle cartelle restano associati allo storico dei ticket anche dopo lo scollegamento; per richiederne la cancellazione, insieme agli altri dati dell’area clienti, scrivi a info@apexagency.it. Le richieste vengono gestite considerando le esigenze del rapporto, gli obblighi applicabili e la tutela dei diritti; le copie di backup seguono la rotazione del servizio utilizzato. Le cartelle nel tuo Drive restano sotto il tuo controllo.
L’utilizzo e il trasferimento delle informazioni ricevute dalle API Google sono limitati alle funzioni descritte e rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato. I dati Google non vengono venduti né usati dall’integrazione per pubblicità o per addestrare modelli di intelligenza artificiale.
Report Google Analytics e Search Console nell’area clienti
Gli amministratori di Apex possono collegare un account Google dell’agenzia per importare i dati dei siti dei clienti per i quali dispongono già di accesso. L’integrazione usa i permessi di sola lettura di Google Analytics e Search Console; non modifica impostazioni, autorizzazioni o contenuti dei siti.
Importiamo dati di reportistica come sessioni, utenti attivi, canali di provenienza, clic organici, impression e principali query di ricerca. I dati vengono associati alla scheda del cliente e mostrati nella sua area riservata, nei confronti temporali e nel funnel. Il collegamento non importa nel portale elenchi di singoli visitatori o il contenuto dei loro messaggi. L’aggiornamento automatico conserva sul server i report aggregati e i riferimenti delle proprietà Google.
I token necessari al rinnovo dell’accesso sono conservati cifrati sul server e non vengono mostrati ai clienti. Il titolare dell’account Google può revocare l’autorizzazione dalle connessioni del proprio Account Google. Questa autorizzazione è separata dal collegamento Drive dei clienti. I dati Google non sono venduti né usati dall’integrazione per pubblicità o addestramento di modelli di intelligenza artificiale. Si applicano le finalità di gestione del servizio, le modalità di conservazione e i diritti descritti in questa informativa, insieme alle Norme sui dati utente dei servizi API di Google e ai requisiti di utilizzo limitato.
I tuoi diritti
Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e, quando applicabile, portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse nei casi previsti dal Regolamento. Per esercitare i diritti scrivi a info@apexagency.it. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.
Le richieste di contatto non sono utilizzate per decisioni automatizzate o profilazione.