Privacy e cookie.

1. Titolare del trattamento

Questa informativa riguarda la navigazione sul sito e le richieste iniziali di informazioni o preventivo. Eventuali servizi successivi possono richiedere ulteriori informazioni sul trattamento dei dati.

2. Dati forniti per contattare lo studio

Il modulo raccoglie nome e cognome, email, servizio di interesse e messaggio. Azienda o atelier, telefono e tempistica desiderata sono facoltativi. Sono trattate anche le informazioni che sceglie di comunicare scrivendo direttamente allo studio.

I dati servono a comprendere la richiesta, rispondere, preparare un preventivo e svolgere gli scambi preliminari all’eventuale incarico. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per richieste generali e contatti di referenti che agiscono per aziende, la base è il legittimo interesse dello studio a gestire la corrispondenza professionale, ai sensi dell’art. 6, par. 1, lett. f), tenendo conto dei diritti dell’interessato.

Il conferimento dei dati è facoltativo; senza i campi obbligatori non è possibile inviare il modulo o dare seguito alla richiesta. L’invio non comporta l’iscrizione a newsletter o liste pubblicitarie.

Il modulo elabora la richiesta sul server del sito e la inoltra alla casella info@igdesign.it, gestita da Aruba senza inoltri automatici ad altri servizi. Non utilizza FormSubmit. Non è necessario fornire dati sanitari o altre categorie particolari di dati personali.

3. Navigazione e sicurezza

Durante la connessione, l’infrastruttura di hosting tratta dati tecnici, come indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni sul browser, per fornire le pagine, diagnosticare errori e proteggere il servizio.

Il modulo applica controlli contro invii automatici e ripetuti. Per limitare gli invii usa un identificativo derivato dall’indirizzo IP tramite hash, con contatori e orari delle richieste: non si tratta di anonimizzazione garantita. La base giuridica di queste misure è il legittimo interesse alla sicurezza e alla continuità del sito, art. 6, par. 1, lett. f), GDPR. Eventuali adempimenti imposti dalla legge si fondano sull’art. 6, par. 1, lett. c).

4. Tempi di conservazione

Le richieste che non si trasformano in un incarico sono conservate per un massimo di 12 mesi dall’ultima comunicazione, salvo necessità documentate di tutela di un diritto o obblighi di legge. Se nasce un rapporto professionale, la documentazione pertinente segue i tempi applicabili al rapporto e agli obblighi amministrativi e fiscali.

I contatori antispam hanno una finestra operativa di un’ora; le voci scadute vengono rimosse alla successiva richiesta che raggiunge il controllo. In assenza di nuove richieste, il file tecnico può permanere sul server fino alla pulizia dei file temporanei.

I dati dei log di hosting seguono i tempi del servizio e le esigenze documentate di sicurezza, diagnosi e accertamento di abusi. La durata tiene conto della rotazione dei log, della chiusura degli eventuali incidenti e degli obblighi applicabili. Per informazioni sulla conservazione relativa alla propria richiesta è possibile scrivere al titolare.

5. Destinatari e servizi esterni

I dati sono accessibili al titolare e, nei limiti necessari, ai fornitori di hosting, posta elettronica e assistenza tecnica, nonché a professionisti o autorità quando ciò sia necessario per obblighi di legge o per la tutela di diritti. I fornitori che trattano dati per conto dello studio devono operare sulla base delle istruzioni e degli accordi previsti dall’art. 28 GDPR. I dati non sono pubblicati sul sito.

Il sito è ospitato su Aruba. I caratteri tipografici, le immagini e gli script del sito sono serviti dallo stesso dominio, senza richieste a Google Fonts.

Il collegamento a WhatsApp apre un servizio esterno solo quando viene selezionato. L’utilizzo di tale servizio è soggetto anche alla privacy policy di WhatsApp; è sempre possibile contattare lo studio tramite il modulo o via email.

L’informativa sui servizi Aruba è disponibile su aruba.it. Eventuali trasferimenti di dati al di fuori dello Spazio economico europeo richiedono una delle garanzie previste dal capo V del GDPR, quali una decisione di adeguatezza o clausole contrattuali standard. Le informazioni sulle garanzie applicabili ai fornitori utilizzati dallo studio possono essere richieste al titolare.

6. Cookie e altri strumenti

Il codice del sito non installa cookie di profilazione, strumenti pubblicitari, Google Analytics o Meta Pixel. Non utilizza il browser per memorizzare un profilo del visitatore. I controlli antispam del modulo operano sul server.

Il browser può conservare copie delle immagini, dei caratteri e degli altri file nella propria cache per velocizzare la navigazione. Questa cache non viene usata dal sito per tracciare il visitatore.

Non è previsto un banner di consenso per strumenti pubblicitari, perché tali strumenti non sono integrati nel sito. Qualora siano introdotti strumenti che richiedono il consenso, l’informativa e il meccanismo di scelta dovranno essere aggiornati prima della loro attivazione.

7. I suoi diritti

Nei casi previsti dal GDPR può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, ove applicabile. Può inoltre opporsi, per motivi connessi alla propria situazione, ai trattamenti fondati sul legittimo interesse. Se un trattamento si fonda sul consenso, può revocarlo senza pregiudicare la liceità delle operazioni precedenti.

Le richieste possono essere inviate a info@igdesign.it. Ha inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e di rivolgersi all’autorità giudiziaria.

Il sito non effettua decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona, né profilazione.

8. Aggiornamenti

L’informativa viene aggiornata quando cambiano le funzionalità del sito o le modalità di trattamento. La data riportata all’inizio identifica la versione del testo.