Privacy Policy

Questa pagina descrive come vengono trattati i dati personali di chi visita il sito e di chi ci scrive attraverso il modulo di richiesta preventivo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.

Il titolare del trattamento è indicato qui sopra. Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti dell'articolo 37 del Regolamento.

Quali dati raccogliamo

Dati che ci fornisci tu. Compilando il modulo di richiesta preventivo ci comunichi il tipo di spazio, la superficie indicativa, gli ambienti coinvolti, lo stato attuale dello spazio, nome e cognome, città e indirizzo email, e (se scegli di indicarli) il numero di telefono e le note libere che vuoi aggiungere. Telefono e note sono facoltativi, gli altri dati sono obbligatori: senza di essi non possiamo risponderti.

Nelle note libere ti chiediamo di non inserire dati particolari ai sensi dell'articolo 9 del Regolamento (stato di salute, convinzioni religiose, opinioni politiche, dati giudiziari): non ci servono e non li trattiamo.

Quando invii il modulo, la richiesta viene salvata nel pannello di gestione del sito, accessibile allo studio e a chi gestisce il sito per suo conto. Il server del sito può inoltre inviarla per email alla casella di posta dello studio, con i dati che hai inserito e quelli sulla provenienza della richiesta descritti più sotto. Lo studio la usa per risponderti.

WhatsApp. Puoi scriverci su WhatsApp con il pulsante presente in ogni pagina del sito: è un semplice collegamento, e il sito non raccoglie nulla finché non scegli tu di mandarci un messaggio. La richiesta inviata con il modulo non passa da WhatsApp: ci arriva direttamente dal sito. WhatsApp è un servizio di Meta, fornito nell'Unione europea da WhatsApp Ireland Limited; se invii il messaggio, i dati che contiene passano da WhatsApp e il fornitore li tratta secondo i termini di servizio e l'informativa privacy di WhatsApp. Usiamo il messaggio che riceviamo solo per risponderti.

Dati raccolti automaticamente. Insieme alla richiesta registriamo l'indirizzo IP di provenienza e la data e l'ora di invio. Servono a difenderci da invii automatici e abusi e a dimostrare, se necessario, quando una richiesta è arrivata.

Provenienza della richiesta. Se arrivi al sito da un annuncio o da un link di una campagna, l'indirizzo della pagina contiene un identificativo del clic aggiunto da Google (gclid, gbraid o wbraid) o da Meta (fbclid, se arrivi da Facebook o Instagram) o dei parametri di campagna (utm). Il sito li porta sui link interni (anche verso la pagina di conferma che si apre dopo l'invio) senza salvarli sul tuo dispositivo e, se invii il modulo, li registra insieme alla richiesta, con la prima pagina che hai visto e la tua scelta sui cookie di marketing in quel momento. Servono a sapere quali annunci portano richieste vere.

I server che ospitano il sito conservano inoltre i normali registri di accesso (log), che possono contenere indirizzi IP, orari e pagine richieste. Sono generati dal provider di hosting per ragioni tecniche e di sicurezza e non vengono da noi incrociati con altri dati.

Cookie e Google Ads. Il sito usa i cookie descritti nella Cookie Policy. Solo se accetti i cookie di marketing si attiva il tag di Google Ads: Google (Google Ireland Limited) riceve dati sulla tua visita (indirizzo IP, browser e dispositivo, pagine viste, identificativo del clic sull'annuncio) e l'informazione che hai inviato il modulo (parte quando si apre la pagina di conferma che vedi dopo l'invio, insieme a un codice casuale che identifica l'invio e non contiene i tuoi dati) o usato i link a WhatsApp, al telefono o all'email. Nome, email, telefono e note della richiesta non vengono inviati a Google. Google usa questi dati per misurare i risultati degli annunci e per mostrarti di nuovo gli annunci dello studio (remarketing): è una forma di profilazione a fini pubblicitari, che avviene solo con il tuo consenso. Se rifiuti, il tag di Google Ads non si carica e non manda niente a Google.

Meta (Facebook e Instagram). Solo se accetti i cookie di marketing si attiva anche il pixel di Meta: Meta (Meta Platforms Ireland Limited) riceve dati sulla tua visita (indirizzo IP, browser e dispositivo, pagine viste, identificativo del clic sull'annuncio) e l'informazione che hai inviato il modulo o usato i link a WhatsApp o al telefono; le stesse informazioni il server del sito le comunica a Meta con il servizio API Conversions. Se invii il modulo partono anche email, telefono, nome, cognome e città in forma codificata (trasformati con una funzione di hash, che non si può invertire), insieme a un codice che identifica l'invio. Le note e i dati sullo spazio non vengono inviati, e il pixel non legge i campi del modulo. Meta confronta i dati codificati con quelli dei propri utenti e li usa per misurare i risultati degli annunci dello studio, per mostrarli alle persone più interessate e per mostrarti di nuovo gli annunci dello studio: è una forma di profilazione a fini pubblicitari, che avviene solo con il tuo consenso. Se rifiuti, il pixel di Meta non si carica e a Meta non arriva niente.

Mappa e contenuti di altri siti. La mappa di Google Maps della pagina Lo studio e i post di Instagram che trovi in molte pagine del sito si caricano solo se scegli di aprirli: da quel momento Google (Google Ireland Limited) o Meta (Meta Platforms Ireland Limited) ricevono dati tecnici come l'indirizzo IP, come spiegato nella Cookie Policy. Lo studio non riceve questi dati.

Perché li trattiamo e con quale base giuridica

Non ti inviamo comunicazioni commerciali senza una tua richiesta esplicita e separata, e non cediamo i dati della richiesta a terzi per fini pubblicitari: l'unica comunicazione a fini pubblicitari è quella a Meta descritta sopra, in forma codificata e solo con il tuo consenso.

Per quanto tempo li conserviamo

• Richieste che non danno seguito a un incarico: 24 mesi dall'ultimo contatto, poi cancellate.
• Richieste che diventano un incarico: per tutta la durata del rapporto e, dopo la sua conclusione, per i 10 anni previsti dagli obblighi civilistici e fiscali.
• Dati di provenienza della richiesta (identificativo del clic, parametri di campagna, prima pagina vista): insieme alla richiesta, per gli stessi tempi.
• Copia della richiesta ricevuta per email: per gli stessi tempi della richiesta.
• Dati raccolti da Google Ads: Google li conserva secondo le proprie regole; i cookie che il sito scrive per Google Ads durano al massimo 90 giorni.
• Dati comunicati a Meta: Meta li conserva secondo le proprie regole; i cookie che il sito scrive per Meta durano al massimo 90 giorni; nel pannello resta solo l'esito dell'invio, insieme alla richiesta.
• Registri di accesso al server: secondo i tempi tecnici del provider di hosting, comunque non oltre 12 mesi.
• Cookie: le durate indicate nella Cookie Policy.

Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.

A chi li comunichiamo

I tuoi dati non vengono venduti né diffusi. Possono accedervi o riceverli:

• il titolare e le persone da lui autorizzate al trattamento;
• il fornitore di hosting che ospita il sito e quello che gestisce la casella di posta, entrambi nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento;
• chi gestisce il sito, il pannello e le campagne pubblicitarie per conto dello studio, nominato responsabile del trattamento;
• Google Ireland Limited, solo se accetti i cookie di marketing, per la misurazione e la pubblicità di Google Ads: tratta i dati come titolare autonomo, secondo la propria informativa privacy;
• Meta Platforms Ireland Limited, solo se accetti i cookie di marketing, per la misurazione e la pubblicità su Facebook e Instagram: per la raccolta e la trasmissione dei dati è contitolare del trattamento con lo studio (articolo 26 del Regolamento), secondo le condizioni di Meta; per i trattamenti successivi è titolare autonomo, secondo la propria informativa privacy;
• i consulenti contabili e fiscali, e le autorità, quando la legge lo impone.

L'elenco aggiornato dei responsabili del trattamento è disponibile scrivendo all'indirizzo email indicato in cima a questa pagina.

Dove sono conservati

I dati delle richieste inviate con il modulo sono conservati nel pannello di gestione, su server situati nell'Unione europea. La copia che può arrivare per email resta nella casella di posta dello studio, presso il fornitore che la gestisce. I dati che Google riceve dal tag di Google Ads, solo se accetti i cookie di marketing, possono essere trasferiti negli Stati Uniti a Google LLC: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Data Privacy Framework tra Unione europea e Stati Uniti), a cui Google LLC aderisce, e sulle clausole contrattuali tipo. Allo stesso modo i dati comunicati a Meta, solo se accetti i cookie di marketing, possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc., che aderisce allo stesso Data Privacy Framework. Se in futuro dovesse rendersi necessario un trasferimento verso Paesi terzi, avverrà solo in presenza di una decisione di adeguatezza della Commissione europea o di clausole contrattuali tipo, e questa pagina verrà aggiornata. I messaggi che scegli di mandarci su WhatsApp restano invece affidati a WhatsApp, che li conserva e li trasferisce secondo la propria informativa privacy. Allo stesso modo, se apri la mappa o un post di Instagram, i dati tecnici della connessione arrivano a Google o a Meta, che li conservano e li trasferiscono secondo le proprie informative.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificare quelli inesatti o incompleti (art. 16);
• cancellarli quando non sono più necessari (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in formato leggibile da un dispositivo automatico o farli trasferire ad altro titolare (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21).

Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Per i cookie di marketing e la comunicazione a Meta basta il collegamento Preferenze cookie in fondo a ogni pagina.

Come esercitarli

Scrivi all'indirizzo email del titolare indicato in cima a questa pagina, specificando il diritto che intendi esercitare. Rispondiamo entro un mese, prorogabile di due se la richiesta è complessa: in quel caso te lo comunichiamo entro il primo mese.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.

Processi decisionali automatizzati

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona (articolo 22 del Regolamento). La pubblicità personalizzata di Google Ads e di Meta descritta sopra, attiva solo con il tuo consenso, non comporta decisioni di questo tipo.

Modifiche a questa informativa

Possiamo aggiornare questa pagina per adeguarla a modifiche normative o al funzionamento del sito. La data dell'ultimo aggiornamento è indicata in cima. Le modifiche sostanziali vengono segnalate con evidenza sul sito.