Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

• Andrea Nardelli e Riccardo Gheoni
• Sede: Milano (MI)
• Partita IVA: Non soggetto a partita IVA — prestazione occasionale
• Email: info@ngstudio.org
• Telefono: +39 351 529 3020

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti previsti dall’art. 37 del GDPR: non siamo un’autorità pubblica, non svolgiamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala. Per qualunque questione riguardante i tuoi dati puoi scrivere direttamente all’indirizzo indicato sopra.

2. Quali dati trattiamo

2.1 Dati che ci fornisci volontariamente

Quando compili il modulo di contatto, ci scrivi una mail, ci mandi un messaggio WhatsApp o ci telefoni, trattiamo i dati che ci comunichi. Attraverso il modulo di contatto, in particolare:

• nome e cognome (obbligatorio)
• nome dell’attività (obbligatorio)
• indirizzo email (obbligatorio)
• numero di telefono (facoltativo)
• tipo di attività e pacchetto di interesse (facoltativi)
• indirizzo di un sito o di una pagina social (facoltativo)
• il testo del messaggio, e quindi qualunque informazione tu decida di scriverci dentro

Ti chiediamo di non inserire nel messaggio dati particolari (art. 9 GDPR: salute, convinzioni religiose o politiche, orientamento sessuale, dati biometrici) né dati relativi a condanne penali: non ci servono e preferiamo non trattarli.

2.2 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta dei cosiddetti log del server, gestiti dal fornitore dello spazio web: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta.

Questi dati sono usati esclusivamente per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e la sicurezza. Non vengono associati a utenti identificati e non vengono usati per profilare nessuno.

2.3 Cosa NON trattiamo

Per scelta progettuale, e non per caso, questo sito:

• non installa cookie di profilazione, pubblicitari o di terze parti;
• non utilizza sistemi di analisi statistica che tracciano gli utenti (Google Analytics o equivalenti);
• non contiene pulsanti social, mappe incorporate, video incorporati o font caricati da server esterni: tutto quello che vedi è ospitato sul nostro sito;
• non crea profili, non fa marketing automatizzato e non prende decisioni automatizzate ai sensi dell’art. 22 del GDPR.

Se in futuro dovessimo introdurre uno strumento di statistica, sceglieremo uno strumento che non usa cookie e non identifica le persone, e in ogni caso aggiorneremo questa informativa e la cookie policy prima di attivarlo.

3. Perché li trattiamo e con quale base giuridica

Non trattiamo i tuoi dati per finalità di marketing diretto. Se in futuro volessimo inviarti comunicazioni commerciali, te lo chiederemmo prima con un consenso separato, libero e revocabile in ogni momento.

4. Se sei obbligato a darceli

Non sei obbligato a nulla. Il conferimento dei dati contrassegnati come obbligatori nel modulo è però necessario per poterti rispondere: se non ci lasci un contatto valido, materialmente non possiamo darti una risposta. Il conferimento dei dati facoltativi serve solo a rendere la nostra risposta più precisa, e non ha nessuna conseguenza se decidi di non fornirli.

5. Per quanto tempo li conserviamo

• Richieste che non diventano un contratto: 24 mesi dal nostro ultimo scambio, dopodiché vengono cancellate. Il termine ci serve per ricostruire i contatti avuti se ci riscrivi a distanza di tempo.
• Dati di clienti: per tutta la durata del rapporto e per i 10 anni successivi, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale.
• Dati di navigazione (log): conservati dal fornitore dello spazio web per il tempo tecnico necessario, in genere non superiore a 12 mesi, salvo accertamenti di reati da parte dell’autorità giudiziaria.

Alla scadenza i dati vengono cancellati o resi definitivamente anonimi.

6. A chi possono essere comunicati

I tuoi dati non vengono venduti, ceduti o scambiati con nessuno. Possono essere trattati, per nostro conto e su nostra istruzione, dai soggetti che ci forniscono i servizi tecnici indispensabili per far funzionare il sito e la posta. Questi soggetti sono nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR:

I dati possono inoltre essere comunicati al nostro consulente fiscale e, quando previsto da una norma di legge, alle autorità competenti. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@ngstudio.org.

7. Trasferimenti fuori dall’Unione Europea

Diciamolo chiaramente, perché è il punto che di solito viene nascosto in fondo: alcuni dei fornitori elencati al punto 6 hanno sede negli Stati Uniti e trattano i dati lì. Nella tabella, accanto al Paese, è indicata per ciascuno la garanzia giuridica applicata. In concreto riguarda due passaggi:

• La navigazione su questo sito. Il sito è ospitato da Cloudflare, Inc., che ne conserva i log tecnici (indirizzo IP, data e ora, pagina richiesta). Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework, la decisione di adeguatezza adottata dalla Commissione europea, e applica in aggiunta le Clausole Contrattuali Standard.
• I messaggi inviati dal modulo di contatto. Transitano dai server di Formspree, Inc. prima di arrivare alla nostra casella di posta. Il trasferimento si fonda sulle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c) del GDPR, integrate dalle misure supplementari previste dal contratto di nomina a responsabile del trattamento.

Se preferisci che i tuoi dati non escano dall’Unione Europea, non usare il modulo: scrivici direttamente a info@ngstudio.org oppure chiamaci al +39 351 529 3020. La richiesta ha esattamente lo stesso valore, ti rispondiamo allo stesso modo e non ti chiediamo perché.

Puoi chiederci copia delle garanzie applicate, e l’elenco aggiornato dei responsabili del trattamento, scrivendo a info@ngstudio.org.

8. Come li proteggiamo

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 del GDPR. In concreto: il sito viaggia interamente su connessione cifrata (HTTPS); l’accesso alle caselle di posta e ai pannelli è protetto da password robuste e autenticazione a due fattori; i dati sono accessibili solo alle due persone che compongono lo studio; i sistemi vengono mantenuti aggiornati. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti avviseremo senza ingiustificato ritardo, come previsto dall’art. 34 del GDPR.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:

• Accesso (art. 15): sapere quali dati abbiamo su di te e ottenerne copia.
• Rettifica (art. 16): correggere dati inesatti o completare dati incompleti.
• Cancellazione (art. 17): farti cancellare, quando non sussistono obblighi di conservazione.
• Limitazione (art. 18): chiedere che i dati siano solo conservati e non altrimenti trattati.
• Portabilità (art. 20): ricevere i dati in formato leggibile da un computer, o farli trasmettere a un altro titolare.
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso: quando il trattamento si basa sul consenso, puoi revocarlo in ogni momento, senza che questo pregiudichi la liceità del trattamento fatto prima della revoca.

Per esercitarli basta una mail a info@ngstudio.org: non serve nessun modulo particolare, ti basta scrivere cosa vuoi. Rispondiamo entro 30 giorni, gratuitamente, come previsto dall’art. 12 del GDPR.

10. Come fare reclamo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai il diritto di proporre reclamo all’autorità di controllo:

• Garante per la protezione dei dati personali
• Piazza Venezia 11, 00187 Roma
• Centralino: +39 06 696771
• PEC: protocollo@pec.gpdp.it
• Sito: www.garanteprivacy.it

Puoi anche rivolgerti all’autorità giudiziaria. Ti saremmo grati se prima provassi a scriverci: quasi sempre si tratta di un equivoco che si risolve in un pomeriggio.

11. Minori

Questo sito si rivolge a titolari di attività economiche e non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia comunicato dei dati, scrivici e provvederemo alla cancellazione.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o a cambiamenti nel funzionamento del sito. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di aggiornamento indicata in alto. Se le modifiche fossero sostanziali e ti riguardassero come cliente, te lo comunicheremmo via mail.

---

Documento redatto in conformità al Regolamento (UE) 2016/679. Per qualunque chiarimento su questa informativa scrivi a info@ngstudio.org: ti rispondiamo in italiano e senza formule ostili.