Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice della Privacy). La presente Privacy Policy si applica al sito puntonero.studio e a tutti i servizi forniti da Punto Nero Studio.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
Punto Nero Studio di Carlo Simone — Partita IVA 02865890418, Codice Fiscale SMNCRL97R28A662S, con sede in Via Sarnano 7, 61122 Pesaro (PU).
Contatti: e-mail info@puntonero.studio — PEC carlo.simone@pec.it.
Non è stata nominata una figura di Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati è possibile rivolgersi direttamente al titolare ai contatti sopra indicati.
2. Tipologie di dati trattati
Tramite il sito web possono essere trattate le seguenti categorie di dati:
- Dati di navigazione — indirizzi IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, referrer. Raccolti automaticamente per il funzionamento del sito e per finalità statistiche aggregate.
- Dati forniti tramite form di contatto — nome, indirizzo e-mail, descrizione dell'attività o del progetto, contenuto del messaggio.
- Dati per iscrizione newsletter — nome ed indirizzo e-mail.
- Dati raccolti tramite cookie e strumenti di tracciamento — si rinvia alla Cookie Policy.
- Dati di contatto via WhatsApp — numero di telefono e contenuto della conversazione, qualora il visitatore scelga di contattare lo Studio tramite il pulsante WhatsApp Business.
3. Finalità del trattamento e basi giuridiche
I dati sono trattati per le finalità indicate nella tabella seguente, sulla base delle basi giuridiche corrispondenti.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Permettere la navigazione e garantire la sicurezza del sito (log tecnici) | Legittimo interesse (art. 6.1.f GDPR) | Massimo 12 mesi, salvo accertamento di reati |
| Riscontro a richieste di contatto, preventivi, demo | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) | Fino alla conclusione della trattativa e per i 24 mesi successivi |
| Esecuzione del contratto in caso di accettazione dell'incarico | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del contratto + termini di prescrizione |
| Invio di newsletter e comunicazioni periodiche | Consenso esplicito (art. 6.1.a GDPR) | Fino a revoca del consenso |
| Comunicazioni commerciali a clienti su servizi analoghi (soft spam) | Legittimo interesse (art. 6.1.f GDPR), con possibilità di opposizione | Fino ad opposizione |
| Adempimento di obblighi di legge (fiscali, contabili) | Obbligo legale (art. 6.1.c GDPR) | 10 anni dalla data del documento |
| Statistiche aggregate sull'uso del sito | Legittimo interesse / consenso (cfr. Cookie Policy) | Cfr. Cookie Policy |
Il conferimento dei dati per le finalità di esecuzione contrattuale e adempimento di obblighi è necessario; il rifiuto rende impossibile l'erogazione del servizio. Il conferimento per finalità di newsletter è facoltativo.
4. Modalità del trattamento
Il trattamento avviene con strumenti elettronici, mediante l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati, in conformità all'art. 32 GDPR. I dati sono accessibili solo al titolare e ai responsabili del trattamento debitamente nominati.
5. Soggetti destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o agenti come autonomi titolari:
| Fornitore | Servizio | Sede / Garanzie |
|---|---|---|
| Hostinger International Ltd. | Hosting del sito puntonero.studio | Cipro / Lituania (UE) |
| Formspree, Inc. | Gestione form di contatto e newsletter | Stati Uniti — Standard Contractual Clauses |
| Resend, Inc. | Invio di e-mail transazionali e newsletter | Stati Uniti — Standard Contractual Clauses |
| Google LLC / Google Ireland Ltd. | Google Analytics 4, Google Tag Manager, Google Ads | Stati Uniti / Irlanda — DPF e SCC |
| Meta Platforms Ireland Ltd. | Meta Pixel (Facebook/Instagram) | Irlanda — UE; trasferimenti USA con DPF |
| Trustindex.io | Widget di visualizzazione recensioni Google | Ungheria (UE) |
| Stripe Payments Europe Ltd. | Eventuale gestione di pagamenti | Irlanda — UE |
| Consulenti e professionisti (commercialista, legale, tecnici) | Adempimenti contabili, fiscali, tecnici | Italia / UE |
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scritta al titolare. I dati non saranno diffusi né comunicati a soggetti terzi al di fuori dei casi sopra indicati o di obblighi di legge.
6. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori sopra indicati hanno sede o utilizzano infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti (Formspree, Resend, Google, in parte Meta). Il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, quali:
- Decisioni di adeguatezza adottate dalla Commissione Europea, ivi inclusa quella relativa al EU-U.S. Data Privacy Framework, applicabile ai fornitori certificati;
- Clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea;
- Misure supplementari tecniche e organizzative ove necessarie a garantire un livello di protezione equivalente.
L'interessato può ottenere copia delle garanzie adottate facendo richiesta scritta al titolare.
7. Periodo di conservazione
I dati sono conservati per i periodi indicati nella tabella delle finalità (sezione 3). Al termine del periodo di conservazione i dati sono cancellati o resi anonimi, salvo obblighi legali di conservazione ulteriore.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:
- ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati;
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
- opporsi al trattamento per motivi legittimi;
- revocare in qualsiasi momento il consenso prestato, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca;
- non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi (il titolare non effettua trattamenti di questo tipo).
I diritti possono essere esercitati inviando una richiesta scritta a info@puntonero.studio o tramite PEC a carlo.simone@pec.it. Il titolare si impegna a riscontrare la richiesta entro un mese dal ricevimento, prorogabili di ulteriori due mesi nei casi di particolare complessità.
Qualora l'interessato ritenga che il trattamento avvenga in violazione del GDPR, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
9. Modifiche alla presente informativa
Il titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate sul sito con indicazione della data di ultimo aggiornamento. Si invita l'interessato a consultare periodicamente questa pagina.