Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:

2. Tipologia di Dati Raccolti

Attraverso l'uso di questo sito web, il Titolare tratta le seguenti tipologie di dati:

• Dati forniti volontariamente dall'utente: quando compili il modulo di richiesta bozza o contatto raccogliamo nome e cognome (o ragione sociale dell'azienda), recapito di contatto (indirizzo email o numero di telefono), tipologia di servizio di tuo interesse e il testo del messaggio inviato.
• Dati di navigazione e telemetria tecnica: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati tecnici necessari per la trasmissione dei protocolli internet (es. tipo di browser, sistema operativo utilizzato, data e orario della richiesta, parametri di prestazione Core Web Vitals). Tali dati vengono trattati in forma aggregata e anonimizzata tramite i servizi Vercel Analytics e Vercel Speed Insights, senza l'impiego di cookie persistenti di profilazione.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti specifiche finalità:

• Riscontro alla richiesta e realizzazione della bozza gratuita: i dati inviati tramite il modulo sono utilizzati per contattarti, approfondire le esigenze della tua attività e consegnarti il link live navigabile del progetto.
  Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b, GDPR) e consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR).
• Adempimento di obblighi fiscali, contabili e normativi: in caso di perfezionamento del rapporto commerciale, i dati saranno trattati per adempiere agli obblighi di legge (es. fatturazione elettronica, tenuta delle scritture contabili).
  Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).
• Sicurezza del sito, diagnostica e prevenzione abusi: monitoraggio tecnico del corretto funzionamento dell'infrastruttura, prevenzione dello spam e attacchi informatici (incluso l'uso di controlli anti-bot honeypot).
  Base giuridica: Legittimo interesse del Titolare alla sicurezza delle reti e alla corretta erogazione del servizio (Art. 6, par. 1, lett. f, GDPR; Considerando 49 GDPR).

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative ai sensi dell'Art. 32 del GDPR per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. Tutta la navigazione e l'inoltro dei dati avvengono su canale crittografato tramite protocollo di sicurezza HTTPS (TLS).

5. Destinatari dei Dati e Responsabili del Trattamento

I tuoi dati personali non vengono venduti né ceduti a soggetti terzi per finalità pubblicitarie o di marketing indipendente. I dati potranno essere comunicati a soggetti che operano in qualità di Responsabili del Trattamento (Art. 28 GDPR) o autonomi Titolari per esigenze strettamente operative e tecniche:

• Resend Inc. (USA) — fornitore della piattaforma di recapito transazionale delle email inviate tramite il modulo di contatto.
• Vercel Inc. (USA) — fornitore dell'infrastruttura di hosting, serverless execution, CDN, Web Analytics cookieless e Speed Insights.
• Consulenti contabili, fiscali o legali, qualora necessario per adempiere a prescrizioni normative o per tutelare i legittimi interessi del Titolare in sede giudiziaria.

6. Trasferimento dei Dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori terzi di cui ci avvaliamo per l'infrastruttura tecnica (quali Vercel Inc. e Resend Inc.) hanno sede o gestiscono server situati negli Stati Uniti d'America. Il trasferimento di dati personali verso tali Paesi terzi avviene nel pieno rispetto del Capo V del GDPR, in particolare:

• Sulla base della decisione di adeguatezza della Commissione Europea ("EU-U.S. Data Privacy Framework" - DPF);
• In subordine, mediante la sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea ex Art. 46 GDPR, integrate da misure tecniche di sicurezza supplementari (cifratura in transito e a riposo).

7. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, in conformità al principio di limitazione della conservazione (Art. 5, par. 1, lett. e, GDPR):

• Dati delle richieste dal modulo di contatto (bozza gratuita / preventivi): conservati per il tempo necessario alla gestione del riscontro e comunque per un periodo non superiore a 24 mesi dalla ricezione, salvo instaurazione del rapporto contrattuale.
• Dati relativi a contratti e fatturazione: conservati per 10 anni a fini contabili, fiscali e civili in adempimento dell'Art. 2220 del Codice Civile.
• Dati di telemetria anonima (Vercel Analytics): processati in sessione con hash giornaliero temporaneo e conservati esclusivamente in forma aggregata non riconducibile al singolo interessato.

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento, in qualità di interessato, hai il diritto di esercitare nei confronti del Titolare i diritti previsti dal GDPR:

• Diritto di accesso (Art. 15): ottenere la conferma che sia o meno in corso un trattamento di tuoi dati personali e riceverne copia;
• Diritto di rettifica (Art. 16): ottenere l'aggiornamento o la correzione dei dati inesatti;
• Diritto alla cancellazione / oblio (Art. 17): richiedere la cancellazione dei dati non più necessari rispetto alle finalità di raccolta;
• Diritto di limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma;
• Diritto alla portabilità dei dati (Art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti;
• Diritto di opposizione (Art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse;
• Diritto di revoca del consenso: revocare in ogni momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso anteriore alla revoca.

Per esercitare i tuoi diritti puoi inviare una comunicazione scritta a mezzo email all'indirizzo stayonstudio.info@gmail.com. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione dell'istanza.

9. Diritto di Reclamo all'Autorità di Controllo

Qualora ritenga che il trattamento dei dati personali che ti riguardano violi le disposizioni del Regolamento UE 2016/679, hai il diritto di proporre reclamo all'Autorità di controllo nazionale competente ai sensi dell'Art. 77 del GDPR:

10. Natura del Conferimento dei Dati

Il conferimento dei dati tramite il modulo di contatto è facoltativo. Tuttavia, il mancato conferimento dei campi obbligatori (nome, contatto email o telefono, messaggio) rende tecnicamente impossibile per StayOn Studio elaborare la richiesta, ricontattarti e fornire la bozza preliminare gratuita del progetto.

11. Processi Decisionali Automatizzati e Profilazione

Il Titolare non effettua sui dati degli utenti alcun processo decisionale interamente automatizzato, né attività di profilazione comportamentale o commerciale ai sensi dell'Art. 22, paragrafi 1 e 4, del GDPR.

12. Cookie e Tecnologie di Tracciamento

Per informazioni esaustive sulle tecnologie tecniche e di telemetria anonima adottate su questo sito web, consulta la nostra Cookie Policy dedicata.