Informativa
privacy.

Chi è il titolare del trattamento

Il titolare del trattamento è chi decide perché e come vengono trattati i tuoi dati. Per questo sito è:

Titolare

Albion Sulaj

Nome commerciale

Virai

Indirizzo

Via Pietro Nenni 13, 06053 Deruta (PG)

Email

sulaj@virai.it

Telefono

+39 347 319 7951

Non è stato nominato un responsabile della protezione dei dati (RPD o DPO), perché nel nostro caso non è obbligatorio (art. 37 GDPR).

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi contattarci scrivendo a sulaj@virai.it.

Quali dati raccogliamo

Raccogliamo soltanto i dati che inserisci nel modulo di contatto, presente nella home page e nelle pagine dei servizi:

• nome (obbligatorio);
• indirizzo email (obbligatorio);
• argomento della richiesta, scelto da un elenco (obbligatorio);
• attività o azienda (facoltativo);
• messaggio, in testo libero (facoltativo);
• giorno indicativo e fascia oraria preferiti per un incontro (facoltativi): sono una preferenza, non una prenotazione;
• se hai usato il percorso guidato «Troviamo il tuo punto di partenza», le due risposte che hai scelto e il servizio suggerito. Ci arrivano soltanto insieme al modulo, se decidi di inviarlo.

Per inviare il modulo ti chiediamo di spuntare una casella con cui confermi di aver letto questa informativa. È una presa visione, non un consenso: i dati sono trattati sulle basi giuridiche descritte nella sezione successiva.

Il modulo contiene anche un campo nascosto antispam, che le persone non vedono e non compilano. Se risulta compilato, l’invio viene considerato automatico e non viene registrato.

Per seguire ogni richiesta, il team può aggiungere uno stato e delle note interne. Sono visibili soltanto nell’area riservata e vengono eliminati insieme alla richiesta.

Ti chiediamo di non inserire nel messaggio categorie particolari di dati personali (art. 9 GDPR): informazioni sulla salute, sull’origine razziale o etnica, sulle opinioni politiche, sulle convinzioni religiose o filosofiche, sull’appartenenza sindacale, sulla vita o sull’orientamento sessuale, dati genetici o biometrici. Per parlare del tuo progetto non servono.

Perché li usiamo e su quale base giuridica

Rispondere alla tua richiesta

Usiamo i dati per rispondere alla tua richiesta, organizzare un primo confronto e preparare una proposta. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR).

Nome, email e argomento sono necessari per risponderti: senza questi dati non possiamo dare seguito alla richiesta. Gli altri campi sono facoltativi e ci aiutano a capire meglio di cosa hai bisogno.

Proteggere il modulo e l’area riservata

Limitiamo gli invii ripetuti del modulo e i tentativi di accesso all’area riservata, per proteggere il servizio da abusi. La base giuridica è il legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR). Per questo scopo usiamo l’indirizzo IP, nei limiti descritti più sotto.

Cosa non facciamo con i tuoi dati

• Non li usiamo per newsletter o comunicazioni commerciali.
• Non facciamo profilazione.
• Non prendiamo decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR).
• Non li vendiamo e non li comunichiamo a terzi per loro finalità.

L’invio del modulo non fa partire email automatiche: la richiesta viene registrata e ti rispondiamo noi via email, all’indirizzo che hai indicato.

L’indirizzo IP

Per contare gli invii del modulo e i tentativi di accesso all’area riservata, il server tiene l’indirizzo IP da cui arrivano soltanto nella propria memoria, per un massimo di 15 minuti. L’indirizzo non viene scritto nel database né nei log di accesso.

Dove sono conservati i dati

Le richieste sono salvate in un database su un server virtuale, in un data centre nel Regno Unito (Inghilterra). Il fornitore del server (OVHcloud) mette a disposizione l’infrastruttura di hosting e agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR: tratta i dati per conto del titolare e secondo le sue istruzioni.

Il Regno Unito non fa parte dell’Unione europea, ma beneficia di una decisione di adeguatezza della Commissione europea (art. 45 GDPR), rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031: il suo livello di protezione dei dati è riconosciuto come adeguato, quindi il trasferimento non richiede ulteriori garanzie.

La connessione tra il tuo browser e il sito è protetta con HTTPS: i dati che invii viaggiano cifrati.

Chi può accedere ai dati

Le richieste sono consultabili soltanto dal titolare e dalle persone autorizzate dal titolare, attraverso un’area riservata protetta da password. Il fornitore del server (OVHcloud) le tratta come responsabile del trattamento, per l’hosting del sito e del database.

Le email con cui ti rispondiamo e proseguiamo la conversazione passano dal servizio di posta del titolare, iCloud Mail di Apple, che tratta i messaggi secondo le proprie condizioni e la propria informativa privacy e può trattarli anche fuori dall’Unione europea, compresi gli Stati Uniti.

Se concordiamo un incontro in videochiamata, usiamo lo strumento indicato nell’invito, che ha una propria informativa privacy.

I dati possono essere comunicati ad autorità pubbliche soltanto quando la legge lo richiede.

Per quanto tempo li conserviamo

Ogni richiesta viene eliminata automaticamente 24 mesi dopo il suo ultimo aggiornamento, cioè dopo l’ultima volta in cui è stata modificata, anche solo nello stato o nelle note interne. Puoi chiederne la cancellazione anche prima, in qualsiasi momento.

Ogni giorno viene creata una copia di sicurezza (backup) del database, sullo stesso server. Le copie sono conservate per 14 giorni e poi eliminate: una richiesta cancellata scompare quindi anche dai backup entro 14 giorni.

Le email che ci scambiamo restano nella casella di posta del titolare per il tempo necessario a seguire il rapporto con te. Non rientrano nella cancellazione automatica dopo 24 mesi, che riguarda il database del modulo.

Se dalla richiesta nasce un incarico, i dati necessari al rapporto contrattuale e agli obblighi di legge, contabili e fiscali sono conservati per i tempi previsti dalla legge (per esempio dieci anni per le scritture contabili, art. 2220 del codice civile). Questo trattamento non riguarda più il modulo di contatto.

I tuoi diritti

Rispetto ai tuoi dati hai diritto di:

• accedervi e riceverne una copia (art. 15 GDPR);
• ottenerne la rettifica, se sono inesatti o incompleti (art. 16);
• ottenerne la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmetterli a un altro titolare (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21).

Per esercitarli puoi contattarci scrivendo a sulaj@virai.it. Esercitare i diritti è gratuito. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12, par. 3 GDPR). Nei casi previsti dalla legge, tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato di due mesi: in quel caso te lo comunichiamo entro il primo mese, spiegandoti il motivo.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all’autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR).

Minori

I nostri servizi sono rivolti a imprese e professionisti. Il modulo di contatto non è pensato per persone con meno di 14 anni (art. 2-quinquies del D.Lgs. 196/2003, Codice in materia di protezione dei dati personali).

Altri aspetti tecnici

Caratteri tipografici e immagini sono serviti dal nostro server: visitando il sito il tuo browser non si collega a servizi di terze parti. Non ci sono contenuti incorporati da altre piattaforme, come mappe, video o pulsanti dei social, e non usiamo strumenti di analisi del traffico o di pubblicità.

Per i cookie trovi tutti i dettagli nella cookie policy.

Modifiche a questa informativa

Questa informativa è stata aggiornata il 20 ottobre 2026. Se i trattamenti descritti cambiano in modo significativo, pubblicheremo la nuova versione su questa pagina, con la data dell’aggiornamento.