Privacy policy
Versione 1.2 · aggiornata il 22 ottobre 2026
Questa informativa spiega come tratto i dati personali di chi visita lucamercuri.com, mi scrive, compila il modulo o prenota una chiamata conoscitiva. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Scrivo in prima persona perché il sito è mio e le decisioni sui tuoi dati le prendo io.
Versione 1.2, aggiornata il 22 ottobre 2026.
1. Chi è il titolare del trattamento
Il titolare del trattamento sono io:
- Luca Mercuri, partita IVA 17763171000
- Via Giuseppe Perego, 75, 00144 Roma (Italia)
- Email per ogni richiesta sulla privacy: info@lucamercuri.com.
Non ho nominato un responsabile della protezione dei dati (DPO), perché per questa attività non è obbligatorio. Per qualsiasi domanda ti basta scrivere all'indirizzo qui sopra.
2. Quali dati raccolgo
| Situazione | Dati | Da dove arrivano |
|---|---|---|
| Compili il modulo di contatto | Nome e cognome, email, numero di telefono. Facoltativi o richiesti a seconda della pagina: attività dell'azienda, nome dell'azienda, servizi che ti interessano, messaggio, fascia di fatturato annuo, chi risponde oggi ai contatti che arrivano | Da te |
| Prenoti la chiamata | Data e ora scelte, link della videochiamata su Google Meet, e i dati del modulo: nome e cognome, telefono, email, nome dell'azienda (facoltativo), di cosa si occupa l'attività, servizi di interesse e, se scegli Campagne pubblicitarie, se hai già fatto campagne e la fascia di fatturato annuo | Da te |
| Ti rispondo o ti scrivo dopo la richiesta | Il contenuto dei messaggi, le mie note di lavoro sulla tua richiesta (ad esempio lo stato della conversazione) | Da te e da me |
| Mi scrivi a info@lucamercuri.com | Il tuo indirizzo email, il contenuto del messaggio | Da te |
| Navighi sul sito | Indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora. Una parte è raccolta dai sistemi del fornitore di hosting, una parte dagli strumenti descritti al punto 3 | Dal tuo dispositivo |
| Arrivi da una campagna o da un link | Parametri del link (come utm_source o gclid), pagina d'arrivo, sito di provenienza. Se accetti la categoria Statistiche li ricordo fino alla chiusura della scheda e li abbino alla richiesta se poi mi scrivi, per capire quale canale funziona; se non l'accetti, non li salvo sul tuo dispositivo | Dal tuo browser |
| Scegli sui cookie | La tua scelta, un identificativo casuale, la data e la versione dell'informativa. Nessun indirizzo IP | Da te |
| Cookie e strumenti di misura | Solo se li accetti: i dati descritti nella cookie policy | Dal tuo browser |
Nelle risposte e nel messaggio ti chiedo di non scrivere dati particolari (come dati sulla salute, sulle opinioni politiche o religiose): non mi servono e non li cerco.
Recensioni, referenze e profili dei clienti
Sul sito mostro alcune recensioni che clienti hanno pubblicato su Google, i loghi e i nomi di aziende con cui ho lavorato e, nei casi studio, l'immagine del profilo Instagram del cliente con un link al profilo.
Recensioni Google. Le mostro come appaiono su Google: testo della recensione, nome e cognome dell'autore, foto del profilo, valutazione e data. Sono dati che l'autore ha già reso pubblici su Google. Le recensioni e le foto sono copiate e ospitate sul sito: la pagina non contatta Google e non invia a Google alcun dato di chi la visita. Non modifico il testo (se lo taglio, lo segnalo) e scelgo io quali recensioni mostrare: non sono tutte. Il link «vedi su Google» porta alla scheda pubblica, dove vale l'informativa di Google.
Se sei l'autore di una recensione, hai diritto di opporti in ogni momento (art. 21 GDPR) e di chiedere che tolga la tua recensione, il tuo nome o la tua foto, anche solo uno di questi elementi: scrivi a info@lucamercuri.com, senza bisogno di spiegare. Li tolgo dal sito entro 7 giorni. Se cancelli o modifichi la tua recensione su Google, la tolgo o la aggiorno anche qui appena me ne accorgo, e comunque se me lo segnali. Conservo la recensione sul sito finché è vera e utile come referenza, o fino alla tua richiesta di rimozione.
Uso i loghi, i nomi e le immagini dei clienti, e chiedo anche l'ok per le loro recensioni con nome e foto, con la loro autorizzazione scritta. Se sei un cliente e vuoi che rimuova o modifichi qualcosa, scrivimi: lo faccio senza chiederti spiegazioni.
3. Perché uso i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, fissare e tenere la chiamata, mandarti la conferma e, se non hai scelto un orario, un solo promemoria dopo 48 ore | Esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b, GDPR). Non ti chiedo un consenso per questo: la richiesta è la tua |
| Gestire la richiesta con le mie note di lavoro e valutare se e come collaborare | Stessa base: misure precontrattuali (art. 6.1.b) |
| Proteggere il sito e il modulo da spam, bot e abusi (controlli sul modulo, limite di richieste per indirizzo, controllo anti-bot di Vercel) | Legittimo interesse mio a mantenere il servizio sicuro (art. 6.1.f). Per il limite di richieste conservo solo una versione cifrata e non reversibile dell'indirizzo IP |
| Misurare in forma aggregata le visite e le prestazioni del sito con Vercel Analytics e Vercel Speed Insights, che non usano cookie | Legittimo interesse mio a capire quali pagine servono e se il sito è veloce (art. 6.1.f). Puoi opporti in ogni momento, scrivendomi |
| Statistiche con cookie e strumenti simili (Google Analytics, Microsoft Clarity) | Il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Senza il tuo consenso non partono |
| Misurare e migliorare le campagne pubblicitarie (Pixel e Conversions API di Meta) | Il tuo consenso (art. 6.1.a e art. 122 del Codice privacy). Senza il tuo consenso non partono |
| Conservare la prova delle tue scelte sui cookie | Obbligo di legge: dimostrare il consenso (art. 7, par. 1, e art. 6.1.c GDPR) |
| Difendere un mio diritto, anche in giudizio | Legittimo interesse (art. 6.1.f) |
| Adempiere a obblighi di legge (ad esempio fiscali, se diventi cliente) | Obbligo di legge (art. 6.1.c). Se diventi cliente ti darò un'informativa dedicata |
| Mostrare loghi, nomi e immagini dei clienti | Autorizzazione scritta del cliente |
| Mostrare le recensioni Google con nome, cognome e foto dell'autore | Legittimo interesse mio (art. 6.1.f) a mostrare referenze vere, già pubbliche su Google, con diritto di opposizione. Per gli autori che sono miei clienti chiedo anche un'autorizzazione scritta. Per la foto, che è un dato più sensibile al contesto del solo nome, la tolgo subito se me lo chiedi |
Non uso i tuoi dati per decisioni automatizzate né per profilarti. Le risposte alle domande del modulo (ad esempio la fascia di fatturato) le leggo io per prepararmi alla chiamata: non producono nessuna decisione automatica. Se la fascia di fatturato è la più bassa, il sistema segna la richiesta come "sotto soglia" per mia comodità, ma la chiamata resta prenotata e decido io se tenerla. Non ti iscrivo a newsletter e non ti mando comunicazioni commerciali che non hai chiesto.
4. Quali dati sono obbligatori
Per rispondere alla tua richiesta mi servono nome e cognome, email e telefono: senza non posso ricontattarti. Il telefono mi serve anche come canale di riserva se la prenotazione online non riesce. Tutto il resto del modulo è facoltativo, tranne le domande indicate come obbligatorie sulla pagina (nel modale di prenotazione: di cosa si occupa l'attività e i servizi di interesse; con Campagne pubblicitarie, anche le due domande sulle campagne e sul fatturato). Sul consenso ai cookie non sei obbligato a nulla: il sito funziona allo stesso modo anche se rifiuti.
5. A chi comunico i dati
Non vendo i dati e non li cedo per scopi altrui. Per far funzionare il sito mi servo di fornitori che trattano i dati per mio conto e secondo le mie istruzioni (responsabili del trattamento, art. 28 GDPR), con cui ho accettato i loro contratti sul trattamento dei dati.
| Fornitore | A cosa serve | Quali dati |
|---|---|---|
| Vercel Inc. (informativa) | Hosting del sito e delle funzioni (regione di Francoforte); controllo anti-bot (BotID); Vercel Analytics e Speed Insights | Dati di navigazione e tecnici, dati del modulo mentre vengono inviati |
| Neon (informativa) | Database delle richieste, in regione UE (Francoforte) | Dati del modulo, della prenotazione, scelta sui cookie |
| Resend (informativa) | Invio delle email automatiche (conferma, promemoria, notifiche a me), da server in Irlanda | Nome, email, contenuto dell'email |
| Google (informativa) | Google Calendar e Google Meet per la chiamata; Gmail per la mia casella; Google Analytics (solo con il tuo consenso); Search Console | Nome, email, data e ora della chiamata, messaggi; per Analytics i dati descritti nella cookie policy |
Con il tuo consenso intervengono anche:
- Meta Platforms Ireland Limited (informativa): Pixel di Meta nel browser e Conversions API dal server, per misurare le campagne. Per la raccolta dei dati con il Pixel e la loro trasmissione a Meta siamo contitolari (art. 26 GDPR): io decido se e quando inserire il Pixel, Meta stabilisce come tratta i dati una volta ricevuti, per le proprie finalità. Alla Conversions API mando solo il nome dell'evento («richiesta inviata» o «chiamata prenotata»), la pagina e identificativi come email, telefono e nome cifrati in modo irreversibile (SHA-256), più indirizzo IP e browser. Le risposte alle domande del modulo non vanno mai a Meta.
- Microsoft (informativa): Microsoft Clarity, che registra in forma anonimizzata come si usa il sito (clic, scorrimento, mappe di calore). I campi digitati sono mascherati.
- Google Analytics, come sopra, per le statistiche.
I dati possono essere comunicati ad autorità pubbliche quando la legge lo richiede. Nell'area riservata del sito accedo solo io.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati negli Stati Uniti (Vercel, Neon, Resend, Google, Meta, Microsoft). Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), che i fornitori includono nei propri contratti sul trattamento dei dati. Il database sta in Germania e le email partono dall'Irlanda; le funzioni del sito girano a Francoforte. Se vuoi una copia delle garanzie applicate, scrivimi.
7. Per quanto tempo conservo i dati
| Dato | Per quanto tempo |
|---|---|
| Richieste, prenotazioni e mie note di lavoro | 24 mesi dalla richiesta, poi le cancello |
| Richieste riconosciute come spam | 30 giorni |
| Registro delle email automatiche inviate | 12 mesi |
| Versione cifrata dell'indirizzo IP per il limite di richieste | 48 ore |
| Registro delle tue scelte sui cookie | 24 mesi |
La tua scelta sul cookie lmc_consent nel tuo browser | 6 mesi |
| Copie della richiesta nella mia casella email e nel calendario | Lo stesso periodo delle richieste: le elimino io insieme alla richiesta |
| Log tecnici di Vercel | Il tempo previsto dal piano del fornitore, da poche ore a pochi giorni. Non contengono i dati del modulo |
| Dati nei cookie e negli strumenti di terze parti | Secondo la durata indicata nella cookie policy, e per i fornitori le loro regole |
| Recensioni Google con nome e foto | Finché sono vere e utili come referenza, o fino alla richiesta di rimozione dell'autore (la tolgo entro 7 giorni) |
| Dati di chi diventa cliente | Il tempo richiesto dalla legge per contratti e contabilità, con un'informativa dedicata |
Se esercito un diritto di difesa, posso conservare i dati necessari fino alla definizione della questione.
8. I tuoi diritti
Puoi chiedermi in ogni momento, scrivendo a info@lucamercuri.com:
- accesso ai tuoi dati e copia (art. 15);
- rettifica dei dati sbagliati (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati che mi hai fornito, in un formato di uso comune (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso ai cookie, quando vuoi, senza conseguenze sul trattamento già avvenuto. Lo fai da «Preferenze cookie», in fondo a ogni pagina.
Per proteggerti, prima di rispondere verifico che la richiesta arrivi dall'indirizzo email che ho nei dati. Ti rispondo entro 30 giorni. Se la richiesta è molto complessa posso estendere il termine fino a due mesi in più, spiegandoti perché.
9. Reclamo all'autorità di controllo
Se pensi che io abbia trattato i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all'autorità del Paese europeo in cui vivi o lavori. Mi farebbe piacere che prima mi dessi la possibilità di risolvere la questione.
10. Minori
Il sito e i servizi sono rivolti a imprenditori e professionisti. Non raccolgo consapevolmente dati di persone sotto i 14 anni. Se pensi che l'abbia fatto, scrivimi e li cancello.
11. Come proteggo i dati
Il sito usa connessioni cifrate (HTTPS). Il database è accessibile solo da me e dal sito con permessi limitati. Nei log non scrivo i dati del modulo. I campi del modulo sono controllati e protetti da spam con strumenti che non usano cookie. Nessuna misura è perfetta: se dovesse esserci una violazione che ti riguarda, ti avviso e informo il Garante nei casi e nei tempi previsti dalla legge.
12. Cookie e strumenti di misura
Cosa uso, a che cosa serve e come scegliere (accetta, rifiuta, personalizza) è spiegato nella cookie policy. Fino alla tua scelta non parte nessuno strumento di statistica o di marketing.
13. Link a siti esterni
Dal sito puoi aprire link a siti di altri, come i profili Instagram dei clienti, LinkedIn, Google o i siti dei progetti. Quando li apri, per i loro dati valgono le loro informative: io non ne sono responsabile.
14. Modifiche a questa informativa
Posso aggiornare questa informativa, ad esempio se aggiungo uno strumento o cambio un fornitore. La versione in vigore è sempre questa pagina, con numero di versione e data in cima. Per i cambiamenti importanti ti avviso con un messaggio sul sito. Con ogni richiesta che mi mandi salvo anche la versione dell'informativa che hai visto.