Informativa sulla Privacy

Come FollowDeveloper raccoglie, utilizza e protegge i tuoi dati personali — documento conforme al GDPR, ultimo aggiornamento 2 maggio 2026.

1. Introduzione

Questa Informativa sulla Privacy descrive il modo in cui Followone Romania SRL (di seguito “FollowDeveloper”) tratta i tuoi dati personali quando visiti followdeveloper.com o ci contatti tramite il modulo presente in questo sito. Il documento si applica a tutte le versioni linguistiche del sito (italiano, inglese, rumeno, francese, tedesco).

Lo scopo di questa policy è informarti, in linguaggio chiaro, su quali dati raccogliamo, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”) e della Legge rumena n. 190/2018. Su questo sito non utilizziamo cookie di analytics, marketing o pubblicità, non vendiamo dati e non eseguiamo profilazione automatizzata — i dettagli sono qui sotto.

2. Titolare del trattamento

Il titolare del trattamento è Followone Romania SRL, persona giuridica rumena con sede in Strada Soldat Gheorghe Buciumat n. 27, Settore 1, 014384, Bucarest, iscritta al Registro del Commercio con J40/7727/2018, codice unico di registrazione 39432527.

FollowDeveloper è il marchio commerciale con cui Followone Romania SRL gestisce il sito followdeveloper.com e fornisce servizi di sviluppo web, mobile, e-commerce, cloud e AI per clienti in Romania, Unione Europea e Stati Uniti. Per qualsiasi richiesta sui tuoi dati personali, contattaci a contact@followdeveloper.com.

3. Definizioni

“GDPR” — Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

“Titolare” — Followone Romania SRL, l'entità giuridica che decide le finalità e i mezzi del trattamento dei dati personali.

“Interessato” — qualsiasi persona fisica i cui dati siano trattati da noi, in particolare i visitatori del sito e le persone che compilano il modulo di contatto.

“Dati personali” — qualsiasi informazione che permetta di identificare, direttamente o indirettamente, una persona fisica (per esempio nome, email, indirizzo, numero di telefono, indirizzo IP).

“Trattamento” — qualsiasi operazione effettuata sui dati personali: raccolta, archiviazione, consultazione, utilizzo, trasmissione, cancellazione, ecc.

“Consenso” — accordo libero, specifico, informato e inequivocabile con cui l'interessato esprime il proprio consenso al trattamento dei propri dati (per esempio spuntando la casella “Acconsento all'Informativa sulla Privacy” nel modulo di contatto).

“Sito” — followdeveloper.com e tutti i suoi sottodomini e versioni linguistiche.

“Responsabile del trattamento” — soggetto terzo che tratta dati personali per conto del titolare, sulla base di un contratto e con garanzie rigorose (per esempio il fornitore di hosting o di database).

“Servizi” — i servizi di sviluppo software, consulenza e manutenzione descritti nelle pagine del sito.

“ANSPDCP” — l'Autorità Nazionale rumena di Vigilanza sul Trattamento dei Dati Personali.

“SCC” — Standard Contractual Clauses, le clausole contrattuali tipo approvate dalla Commissione Europea per il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

Gli altri termini hanno il significato attribuito dal GDPR e dalla legislazione rumena applicabile.

4. Ambito di applicazione

Questa policy si applica esclusivamente al sito followdeveloper.com. Il sito contiene link verso risorse esterne — articoli tecnici, profili sui social media (LinkedIn, GitHub), documentazione dei nostri fornitori (Microsoft, OpenAI, MongoDB, ecc.). Quando segui un link di questo tipo, sei soggetto all'informativa sulla privacy di tale destinazione, sulla quale non abbiamo controllo. Ti invitiamo a leggerla prima di fornire dati.

5. I nostri principi

La protezione dei tuoi dati è un impegno permanente. Tutti i trattamenti che effettuiamo rispettano i principi dell'Articolo 5 del GDPR:

✓ Liceità, correttezza e trasparenza

Trattiamo i tuoi dati solo quando vi è una base giuridica chiara (esecuzione del contratto, consenso, legittimo interesse o obbligo di legge) e ti informiamo al momento della raccolta di ciò che ne facciamo.

✓ Limitazione della finalità e minimizzazione dei dati

Chiediamo solo i dati strettamente necessari per rispondere alla tua richiesta (per esempio per preparare un preventivo) e non li utilizziamo per altri scopi incompatibili.

✓ Esattezza e limitazione della conservazione

Conserviamo i dati per il tempo in cui esiste una base giuridica, dopodiché li cancelliamo o li rendiamo anonimi. Hai sempre il diritto di chiederci di rettificarli o cancellarli.

✓ Integrità, riservatezza e sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: crittografia in transito tramite HTTPS/TLS 1.3, controllo accessi, header HTTP di sicurezza (Helmet), sanitizzazione degli input, rate limiting, backup crittografati presso il fornitore del database. Nessun sistema è sicuro al 100%, ma riduciamo il rischio adottando pratiche industry-standard.

6. Modifiche a questa policy

Possiamo aggiornare questa policy quando cambia la normativa o quando aggiungiamo un nuovo responsabile del trattamento o una funzionalità che comporta il trattamento di dati. La versione corrente è quella permanentemente disponibile all'indirizzo /privacy-policy, con la data dell'ultima revisione. Per modifiche significative te lo segnaleremo in modo visibile sul sito o, se applicabile, via email (qualora ci avessi scritto e disponiamo di tuoi dati di contatto attivi).

7. Come raccogliamo i dati

Raccogliamo i dati personali in due modi:

a) Dati che ci fornisci direttamente, tramite il modulo di contatto

Quando compili il modulo in /contact per richiedere un preventivo o discutere un progetto, ci fornisci volontariamente: nome, cognome, indirizzo email, numero di telefono (facoltativo), paese, città, indirizzo, tipo di progetto, fascia di budget e il tuo messaggio. La spunta della casella “Acconsento all'Informativa sulla Privacy” è obbligatoria per inviare il modulo. Non chiediamo né utilizziamo integrazioni di tipo “social login” (Facebook, Google, LinkedIn, Apple). Il sito non richiede e non accede alla posizione del dispositivo, al microfono, alla fotocamera o alla rubrica.

b) Dati tecnici generati automaticamente

Quando apri una pagina del sito, il nostro server e l'infrastruttura di hosting (Microsoft Azure) registrano automaticamente informazioni tecniche minime — indirizzo IP, tipo e versione del browser, sistema operativo, momento della richiesta, URL richiesto. Questi dati sono necessari al funzionamento del sito e alla sicurezza (protezione contro gli attacchi, rate limiting). I dettagli sui cookie sono nella Politica sui Cookie all'indirizzo /cookie-policy.

8. Quali dati personali raccogliamo

Categoria 1 — Dati identificativi e di contatto (dal modulo di contatto): nome, cognome, indirizzo email. Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali su tua richiesta (preparazione di un preventivo). Periodo di conservazione: 12 mesi dall’ultima interazione relativa alla tua richiesta o immediatamente se ci chiedi la cancellazione dei dati.

Categoria 2 — Dati di localizzazione commerciale (dal modulo di contatto): paese, città, indirizzo. Questi dati ci aiutano a comprendere il contesto giuridico e fiscale di un’eventuale collaborazione.

Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali.

Periodo di conservazione: 12 mesi dall’ultima interazione o immediatamente in caso di richiesta di cancellazione.

Categoria 3 — Dati di progetto (dal modulo di contatto): tipo di progetto (sito vetrina, e-commerce, portfolio, blog, custom, altro), fascia di budget, il tuo messaggio e la lingua selezionata sul sito.

Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali; per la spunta dei termini, art. 6, par. 1, lett. a) GDPR — consenso.

Periodo di conservazione: 12 mesi dall’ultima interazione o immediatamente in caso di richiesta di cancellazione. Il numero di telefono è facoltativo e viene conservato solo se scegli di fornirlo.

Dati dei log del server

Raccogliamo automaticamente: indirizzo IP, user agent (browser, sistema operativo), data e ora della richiesta, URL richiesto e codice di risposta HTTP. Questi dati appaiono nei log dell'applicazione e dell'infrastruttura Azure.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse, in particolare la sicurezza del sito, la prevenzione degli attacchi, il rate limiting e la diagnosi di incidenti tecnici.

Periodo di conservazione: massimo 30 giorni per i log dell'applicazione, dopodiché vengono eliminati automaticamente. Per i log che presentano indizi di incidenti di sicurezza, il periodo può essere temporaneamente esteso per la durata dell'indagine.

Dati dei cookie

Il sito utilizza due cookie strettamente necessari: cookieConsent (memorizza la tua scelta dal banner GDPR, durata 180 giorni) e NEXT_LOCALE (memorizza la lingua selezionata, impostato dal framework next-intl). L'elenco completo, con scopo e durata, è nella Politica sui Cookie all'indirizzo /cookie-policy.

Base giuridica per i cookie strettamente necessari: art. 6, par. 1, lett. f) GDPR — legittimo interesse (funzionamento del sito). Non utilizziamo cookie di analytics, marketing o pubblicità.

Periodo di conservazione: 180 giorni per cookieConsent; per NEXT_LOCALE — la durata stabilita da next-intl. Puoi eliminarli in qualsiasi momento dalle impostazioni del browser.

Dati relativi al dispositivo

Non raccogliamo identificatori unici del dispositivo (IMEI, indirizzo MAC, fingerprint biometrico), non leggiamo i sensori del dispositivo e non incorporiamo SDK di tracciamento. Le uniche informazioni sul dispositivo che riceviamo sono quelle inviate normalmente dal browser negli header HTTP (User-Agent, Accept-Language) e sono trattate come parte dei log del server descritti sopra.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse.

Periodo di conservazione: identico a quello dei log del server (massimo 30 giorni).

Oltre ai dati sopra descritti, possiamo trattare occasionalmente le seguenti categorie, se ce le fornisci volontariamente:

• informazioni inviate via email direttamente a contact@followdeveloper.com (per esempio allegati, brief, descrizioni dettagliate di progetto) — conservate nella nostra casella di posta fino alla chiusura della conversazione o alla cancellazione su richiesta.

9. Per cosa utilizziamo i dati

Trattiamo i tuoi dati personali esclusivamente per le seguenti finalità:

• Per rispondere al tuo messaggio e prepararti un preventivo personalizzato (esecuzione di misure precontrattuali su tua richiesta).

• Per comunicare con te durante un eventuale progetto, se il preventivo viene accettato (esecuzione del contratto).

• Per migliorare i contenuti del sito — sulla base di analisi aggregate e anonime dei tipi di progetto richiesti più di frequente (legittimo interesse).

• Per diagnosticare e risolvere problemi tecnici del sito (legittimo interesse — funzionalità).

• Per proteggere il sito da cyberattacchi, abusi e frodi tramite modulo (legittimo interesse — sicurezza).

• Per adempiere a obblighi di legge e fiscali (per esempio, conservazione dei documenti contabili relativi a un contratto eseguito).

• Per accertare, esercitare o difendere un diritto in sede giudiziaria, ove necessario (legittimo interesse).

Cosa NON facciamo con i tuoi dati:

• Non inviamo newsletter, offerte promozionali automatiche o campagne di marketing via email. Il sito non ha modulo di iscrizione.

• Non utilizziamo Google Analytics, Google Tag Manager, Hotjar, Meta Pixel, LinkedIn Insight Tag o altri strumenti di tracciamento su questo sito.

• Non vendiamo né noleggiamo i tuoi dati a terzi, per qualsiasi scopo.

• Non eseguiamo profilazione automatizzata né adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.

• Non utilizziamo i tuoi dati per addestrare modelli di intelligenza artificiale, né nostri né di terzi.

10. A chi trasmettiamo i dati (responsabili e partner)

Per gestire il sito e risponderti, lavoriamo con un numero ristretto di fornitori selezionati con cura. Trattano i dati esclusivamente per nostro conto, sulla base di un contratto che include obblighi GDPR e misure tecniche di protezione. I responsabili attuali sono:

• Microsoft Azure (Microsoft Ireland Operations Limited) — hosting dell'applicazione, log del server, consegna email tramite Microsoft 365. Regione principale: West Europe o North Europe (Unione Europea). Dati trattati: tutte le categorie sopra elencate, in forma cifrata.

• MongoDB Atlas (MongoDB Limited, Irlanda) — database ospitato nell’Unione Europea per la conservazione dei moduli di contatto. Dati trattati: gli 11 campi del modulo più la data di ricezione.

• Google Maps (Google Ireland Limited) — visualizzazione della mappa interattiva sulla pagina /contact. Quando apri la mappa, il tuo browser comunica direttamente con i server di Google e Google può trattare il tuo indirizzo IP e i dati di utilizzo della mappa, secondo la propria informativa sulla privacy (policies.google.com).

• Fornitori IT e legali locali — occasionalmente, il nostro commercialista, consulente fiscale o avvocato può accedere ai dati se il tuo progetto diventa un contratto attivo e questi sono necessari per l'emissione di fatture o per la difesa dei nostri diritti. Tutti questi fornitori sono vincolati alla riservatezza per contratto.

Oltre ai responsabili sopra elencati, potremmo essere tenuti a divulgare i dati a un'autorità pubblica (per esempio Polizia, Procura, ANAF, ANSPDCP) quando lo richieda una legge in vigore o un provvedimento giudiziario definitivo. In caso di fusione, acquisizione o riorganizzazione aziendale, i dati possono essere trasferiti al successore legale — te lo comunicheremo con almeno 30 giorni di preavviso.

Quando uno dei nostri fornitori tratta dati al di fuori dello Spazio Economico Europeo (per esempio, per servizi cloud globali di Microsoft o Google), utilizziamo le garanzie previste dall’art. 46 del GDPR.

Trasferiamo dati verso paesi terzi solo se vi è una decisione di adeguatezza della Commissione Europea, oppure clausole contrattuali standard (SCC) firmate con il fornitore, oppure un’altra garanzia legalmente riconosciuta.

Per ogni trasferimento internazionale, ci assicuriamo che il livello di protezione resti equivalente a quello offerto dal GDPR, attraverso uno dei seguenti meccanismi:

• decisioni di adeguatezza pubblicate dalla Commissione Europea — l’elenco ufficiale dei paesi con livello adeguato è disponibile sul sito della Commissione;

• clausole contrattuali standard (SCC) approvate dalla Commissione Europea, accompagnate, ove necessario, da una valutazione d’impatto del trasferimento (Transfer Impact Assessment).

11. Marketing diretto e profilazione

Non inviamo newsletter, offerte promozionali automatiche o materiale di marketing non sollecitato. Le comunicazioni che ricevi da noi sono esclusivamente quelle necessarie a rispondere al tuo messaggio o a gestire un progetto attivo. Non costruiamo profili pubblicitari, non vendiamo dati e non ti mostriamo annunci personalizzati. Qualora dovessimo introdurre una newsletter con opt-in, questa policy verrà aggiornata in anticipo e ti chiederemo un consenso esplicito, separato da qualsiasi altra azione.

12. I tuoi diritti

Ai sensi del GDPR e della Legge rumena n. 190/2018, hai i seguenti diritti relativi ai tuoi dati personali:

(a) Diritto di informazione — essere informato in modo chiaro su come trattiamo i tuoi dati (questo documento adempie a tale obbligo).

(b) Diritto di accesso — ottenere conferma che trattiamo dati che ti riguardano e ricevere copia degli stessi.

(d) Diritto alla cancellazione (“diritto all'oblio”) — chiederci di cancellare i tuoi dati, alle condizioni dell'art. 17 GDPR.

(e) Diritto di limitazione del trattamento — nei casi previsti dall'art. 18 GDPR.

(f) Diritto alla portabilità — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR).

(g) Diritto di opposizione — opporti ai trattamenti basati sul legittimo interesse (art. 21 GDPR).

(h) Diritto di non essere soggetto a una decisione automatizzata che produca effetti giuridici — nel nostro caso non assumiamo comunque tali decisioni.

(i) Diritto di ricorrere all'autorità giudiziaria — per la tutela dei tuoi diritti.

(j) Diritto di proporre reclamo all'Autorità di Vigilanza — l'Autorità Nazionale rumena di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP):

Denominazione: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Indirizzo: B-dul G-ral. Gheorghe Magheru n. 28-30, Settore 1, codice postale 010336, Bucarest, Romania

Telefono: +40 318 059 211 oppure +40 318 059 212

Email: anspdcp@dataprotection.ro · Sito: www.dataprotection.ro

Tieni presente che:

(1) Per esercitare qualsiasi diritto, puoi scriverci a contact@followdeveloper.com con una richiesta chiara. Rispondiamo entro al massimo 30 giorni (termine prorogabile fino a 60 giorni per richieste particolarmente complesse, con informazione preventiva).

(2) Possiamo chiederti informazioni aggiuntive per confermare di essere in contatto con il reale interessato — per evitare la divulgazione dei dati a un’altra persona.

(3) Questi diritti non sono assoluti. Esistono casi in cui possiamo rifiutarli (per esempio se la legge ci impone di conservare i dati per un determinato periodo). In tal caso, motiveremo il rifiuto e ti indicheremo la possibilità di rivolgerti ad ANSPDCP o all'autorità giudiziaria.

(4) Se la tua presenza nel nostro database è limitata (per esempio una vecchia richiesta di preventivo) e non possiamo confermare la tua identità con certezza, potremmo chiederti un identificativo aggiuntivo — per esempio l'email utilizzata al momento dell'invio del modulo.

(5) Tutti questi diritti sono gratuiti, salvo richieste manifestamente infondate o eccessive (in particolare per il loro carattere ripetitivo) — per le quali possiamo applicare una tariffa ragionevole o rifiutare la richiesta, ai sensi dell'art. 12, par. 5 GDPR.

13. Contatto

Per qualsiasi domanda, richiesta di esercizio dei tuoi diritti o segnalazione relativa al trattamento dei dati, puoi contattarci a contact@followdeveloper.com o per posta presso la nostra sede: Followone Romania SRL, Strada Soldat Gheorghe Buciumat n. 27, Settore 1, 014384, Bucarest, Romania. Rispondiamo nel più breve tempo possibile e, in ogni caso, entro il termine di legge di 30 giorni.