La presente informativa descrive in modo trasparente come N°76 Studio raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito www.n76studio.com o che entrano in contatto con noi tramite i canali messi a disposizione. Crediamo che la riservatezza sia parte integrante di un rapporto professionale serio.
01Titolare del trattamento
Il Titolare del trattamento dei dati personali è N°76 Studio, con sede a Roma (Italia).
Email: info@n76studio.com
Sito: www.n76studio.com
P.IVA / C.F.: IT01060581004
Per qualsiasi richiesta in materia di protezione dei dati personali è possibile contattarci all'indirizzo info@n76studio.com, indicando come oggetto "Privacy".
02Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
Dati forniti volontariamente dall'utente
Sono i dati che l'utente comunica spontaneamente attraverso il modulo "brief" di contatto o tramite email diretta:
- nome e cognome;
- indirizzo email;
- numero di telefono (facoltativo);
- tipologia di progetto e fascia di budget di interesse;
- contenuto del messaggio o del brief.
Dati di navigazione
Per il corretto funzionamento del Sito e per finalità di sicurezza, i sistemi informatici e le procedure software preposte registrano alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In particolare, all'atto dell'invio del modulo di contatto vengono memorizzati:
- indirizzo IP di provenienza;
- tipo di browser e sistema operativo (User-Agent);
- data e ora dell'invio.
Questi dati sono utilizzati al solo scopo di garantire la sicurezza del Sito, prevenire abusi del modulo (spam, invii automatizzati) e ricostruire eventuali responsabilità in caso di reati informatici.
Cookie e tecnologie analoghe
Per le informazioni dettagliate sui cookie utilizzati dal Sito, si rimanda alla Cookie Policy.
Registrazione del consenso ai cookie
Per dimostrare l'avvenuta acquisizione del consenso ai sensi dell'art. 7 GDPR e delle linee guida del Garante Privacy del 10 giugno 2021, il Sito registra in forma minimizzata i seguenti dati al momento della scelta espressa tramite il banner:
- identificativo anonimo del consenso (UUID generato lato client);
- hash crittografico dell'indirizzo IP (SHA-256 con salt server-side — l'IP in chiaro non viene mai memorizzato);
- User-Agent del browser;
- categorie di cookie accettate o rifiutate;
- versione della Cookie Policy vigente al momento del consenso;
- tipo di azione (accettazione, rifiuto, personalizzazione, modifica);
- lingua e pagina di origine;
- data e ora.
Tali dati sono conservati per 24 mesi dall'ultimo aggiornamento del consenso, salvo necessità di difesa in giudizio. Base giuridica: obbligo di legge in materia di acquisizione e dimostrazione del consenso (art. 6.1.c GDPR).
03Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Rispondere alle richieste inviate tramite il modulo "brief" o via email, predisporre preventivi e gestire la fase precontrattuale. | Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6.1.b GDPR. | Nome, email, telefono, tipologia di progetto, budget, messaggio. |
| Gestione di rapporti contrattuali e adempimenti fiscali, contabili e amministrativi conseguenti. | Esecuzione del contratto — art. 6.1.b GDPR; obbligo di legge — art. 6.1.c GDPR. | Dati identificativi, fiscali e di contatto del cliente. |
| Garantire la sicurezza del Sito e prevenire abusi (es. invii automatizzati, tentativi di intrusione). | Legittimo interesse del Titolare — art. 6.1.f GDPR. | IP, User-Agent, log tecnici, dati del modulo (compreso il campo honeypot). |
| Difesa in giudizio e tutela dei diritti del Titolare in caso di controversie. | Legittimo interesse del Titolare — art. 6.1.f GDPR. | Tutti i dati pertinenti al caso. |
| Registrare e dimostrare l'acquisizione del consenso all'uso di cookie e tecnologie analoghe. | Obbligo di legge — art. 6.1.c GDPR e art. 7 GDPR; Provvedimento Garante 10/06/2021. | UUID consenso, hash SHA-256 dell'IP, User-Agent, categorie scelte, versione policy, timestamp. |
Il Sito non utilizza i dati raccolti per attività di marketing, profilazione automatizzata o cessione a terzi a fini commerciali.
04Modalità del trattamento
I dati sono trattati con strumenti informatici e con misure tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità, in conformità all'art. 32 del GDPR. In particolare:
- il modulo di contatto utilizza un sistema "honeypot" per filtrare invii automatizzati;
- i dati inviati transitano sul server attraverso connessioni HTTPS cifrate;
- l'accesso alle email aziendali è limitato al personale autorizzato e protetto da credenziali individuali;
- l'indirizzo IP collegato al consenso ai cookie è memorizzato esclusivamente sotto forma di hash crittografico (SHA-256 con salt server-side), in applicazione del principio di minimizzazione dei dati (art. 5.1.c GDPR).
05Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Brief e richieste di contatto non andate a buon fine: conservati per un massimo di 24 mesi dall'ultimo contatto utile, dopodiché sono eliminati o anonimizzati.
- Dati di clienti attivi: conservati per tutta la durata del rapporto contrattuale e successivamente per 10 anni, ai fini fiscali e di difesa in giudizio (art. 2220 c.c., DPR 600/1973).
- Log tecnici di sicurezza: conservati per un periodo limitato, generalmente non superiore a 12 mesi, salvo necessità di accertamenti.
- Registri di consenso ai cookie: conservati per 24 mesi dall'ultimo aggiornamento del consenso, ai fini probatori richiesti dal GDPR.
06Destinatari dei dati
I dati personali non vengono diffusi né ceduti a terzi per finalità autonome. Possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da apposito contratto e tenuti agli stessi obblighi di riservatezza:
- Fornitore di hosting e servizi email (es. Aruba S.p.A., con server in Italia/UE);
- Consulenti professionali (commercialisti, legali) per i necessari adempimenti;
- Autorità pubbliche, su loro espressa richiesta e nei casi previsti dalla legge.
Il Sito utilizza inoltre alcuni servizi di terze parti che possono comportare la raccolta di dati di navigazione (vedi Cookie Policy): Google Fonts (caricamento font), Cloudflare (protezione anti-spam degli indirizzi email), YouTube (player video di portfolio).
07Trasferimenti extra-UE
I dati sono prevalentemente trattati e conservati all'interno dello Spazio Economico Europeo. Alcuni servizi tecnici di terze parti (es. YouTube — Google LLC, Cloudflare Inc.) possono comportare un trasferimento di dati negli Stati Uniti. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR — in particolare le Clausole Contrattuali Standard approvate dalla Commissione UE e, ove applicabile, l'adesione del fornitore al Data Privacy Framework UE-USA.
08Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto, ai sensi degli articoli 15-22 del GDPR, di:
- accedere ai propri dati personali e ottenerne una copia;
- rettificare dati inesatti o integrare dati incompleti;
- ottenere la cancellazione ("diritto all'oblio") nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- ricevere i dati in un formato strutturato e di uso comune (portabilità);
- opporsi al trattamento basato sul legittimo interesse;
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento svolto fino a quel momento.
Per esercitare questi diritti è sufficiente scrivere a info@n76studio.com, indicando come oggetto "Esercizio diritti privacy". Risponderemo entro i termini di legge (di norma 30 giorni).
09Natura del conferimento
Il conferimento dei dati richiesti dal modulo di contatto è facoltativo, ma il loro mancato conferimento rende impossibile dare seguito alla richiesta. Per i dati relativi a un eventuale rapporto contrattuale, il conferimento è invece necessario per gli adempimenti di legge.
10Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento, anche in conseguenza di modifiche normative o di servizi del Sito. Ogni aggiornamento sarà reso disponibile su questa pagina con indicazione della nuova data di "Ultimo aggiornamento". Invitiamo l'utente a consultarla periodicamente.