Documento legale
Informativa sulla privacy
01
Titolare del trattamento
Il titolare del trattamento dei dati personali è Paolo Marotto, professionista operante con il marchio Paolo Scofield Design, con sede in Italia.
02
Tipologie di dati trattati
Dati di navigazione
I sistemi informatici raccolgono automaticamente informazioni tecniche trasmesse dai browser durante la navigazione. Non si tratta di dati associati a utenti identificati, ma che potrebbero per loro natura consentire l'identificazione:
- Indirizzi IP e dati di connessione
- URI delle risorse richieste e metodo HTTP
- Orario della richiesta e codice di risposta del server
- Sistema operativo e tipo di browser dell'utente
Form di contatto
Alcune pagine del sito includono un modulo di contatto tramite il quale l'utente può inviare una richiesta al Titolare. I dati raccolti tramite il form sono:
- Nome e cognome — campo obbligatorio
- Indirizzo e-mail — campo obbligatorio
- Testo del prompt/messaggio — campo obbligatorio; può contenere dati personali inseriti liberamente dall'utente
Contatto via WhatsApp
Il sito offre la possibilità di inviare una richiesta anche tramite WhatsApp al numero +39 346 0744096. In questo caso, il messaggio inviato — che può contenere nome, cognome, indirizzo e-mail e descrizione del progetto — viene trasmesso attraverso la piattaforma WhatsApp (Meta Platforms Inc.), che agisce come responsabile del trattamento indipendente. Si applicano le stesse finalità e garanzie previste per i dati del form di contatto. L'utente è invitato a consultare la Privacy Policy di WhatsApp per informazioni sul trattamento effettuato da Meta nell'ambito della piattaforma di messaggistica.
Contatti via e-mail diretta e link mailto
Il sito contiene indirizzi e-mail e link di tipo mailto: che aprono il client e-mail dell'utente. I dati personali eventualmente contenuti nei messaggi ricevuti saranno trattati con le stesse modalità e garanzie previste per i dati del form di contatto.
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici, analitici e di marketing. La gestione del consenso è affidata al CMP Complianz (Really Simple Plugins, Paesi Bassi). I cookie analitici e di marketing vengono attivati esclusivamente previo consenso esplicito tramite il banner cookie, nel rispetto delle Linee guida del Garante sui cookie del 10 giugno 2021. Per il dettaglio di tutti i cookie, la loro durata e le modalità di revoca, consulta la Cookie Policy.
Link a siti web esterni
Il sito contiene link a siti web di terze parti (portfolio clienti, social network, piattaforme di settore). Cliccando su tali link, l'utente abbandona paoloscofield.it e la presente informativa cessa di applicarsi. Il Titolare non è responsabile delle pratiche privacy dei siti di destinazione e invita a consultarne le rispettive informative.
03
Finalità e basi giuridiche del trattamento
Tabella riepilogativa ai sensi dell'art. 6 GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
| Finalità | Dati coinvolti | Base giuridica |
|---|---|---|
| Navigazione e sicurezza tecnica | IP, log di sistema, cookie tecnici | Legittimo interesse — art. 6(1)(f) |
| Risposta alle richieste di contatto (form, e-mail, WhatsApp) | Nome, cognome, e-mail, testo del messaggio/prompt | Legittimo interesse — art. 6(1)(f) |
| Predisposizione preventivi | Nome, cognome, e-mail, descrizione del progetto | Misure precontrattuali — art. 6(1)(b) |
| Analisi statistica del traffico (GA4) | Cookie, dati di utilizzo, IP anonimizzato | Consenso — art. 6(1)(a) ✦ |
| Monitoraggio conversioni (Meta Pixel) | Cookie, identificativi utente, comportamento | Consenso — art. 6(1)(a) ✦ |
| Protezione e ottimizzazione (Cloudflare) | IP, dati di traffico, cookie tecnici | Legittimo interesse — art. 6(1)(f) |
| Gestione consenso ai cookie (Complianz) | Preferenze di consenso, IP anonimizzato | Obbligo legale / Legittimo interesse |
04
Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, nel rispetto dei principi di cui all'art. 5 GDPR:
- Liceità, correttezza e trasparenza — trattamento lecito e trasparente nei confronti dell'interessato
- Limitazione della finalità — raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati — adeguati, pertinenti e limitati a quanto necessario
- Esattezza — mantenuti aggiornati; rettificati senza indugio se inesatti
- Limitazione della conservazione — conservati per il tempo strettamente necessario
- Integrità e riservatezza — protetti da trattamenti non autorizzati, perdita o distruzione accidentale
Sono adottate misure tecniche e organizzative appropriate, tra cui connessioni cifrate (HTTPS/TLS), obfuscation degli indirizzi e-mail, accesso limitato ai dati e aggiornamento periodico degli strumenti. Il trattamento è effettuato dal Titolare o da soggetti terzi appositamente autorizzati mediante accordi ex art. 28 GDPR.
05
Servizi di terze parti
I soggetti elencati trattano dati per conto del Titolare come responsabili del trattamento (art. 28 GDPR) o in co-titolarità per specifiche attività.
Ai sensi della sentenza CGUE del 29 luglio 2019 (Fashion ID), il Titolare e Meta Platforms Ireland Ltd. sono contitolari del trattamento per i dati raccolti tramite il Pixel. Le rispettive responsabilità sono regolate dall'Addendum tra contitolari messo a disposizione da Meta.
06
Periodi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità perseguite (art. 5(1)(e) GDPR). Trascorso il periodo applicabile, i dati sono cancellati o anonimizzati in modo irreversibile.
| Tipologia di dato | Periodo | Note |
|---|---|---|
| Log tecnici / dati di navigazione | 7 giorni | Salvo necessità giudiziarie; conservati da Aruba S.p.A. |
| Dati di contatto form e WhatsApp (nome, cognome, e-mail, prompt) | Fino a 24 mesi | Dalla data della richiesta; cancellati esaurita la finalità |
| Cookie tecnici (sessione, Complianz) | Sessione o fino a 365 giorni | Vedi Cookie Policy per il dettaglio |
| Cookie analitici (Google Analytics 4) | Fino a 14 mesi | Attivati solo con consenso |
| Cookie di marketing (Meta Pixel) | Fino a 90 giorni | Attivati solo con consenso |
| Registrazioni del consenso (Complianz) | Fino a 12 mesi | Obbligatorie ai sensi dell'art. 7 GDPR |
07
Trasferimento dati extra-SEE
Alcuni fornitori hanno sede o trattano dati negli Stati Uniti. Il Titolare garantisce che tali trasferimenti avvengano con adeguate garanzie ai sensi del Capitolo V GDPR:
- EU–US Data Privacy Framework — decisione di adeguatezza della Commissione Europea (luglio 2023), applicabile a Google LLC, Cloudflare Inc. e Meta Platforms Inc. in quanto certificati.
- Standard Contractual Clauses (SCC) — clausole contrattuali tipo adottate dalla Commissione Europea (Decisione del 4 giugno 2021), utilizzate come garanzia supplementare ove applicabile.
08
Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i seguenti diritti ai sensi degli artt. 15–22 GDPR:
Ottenere conferma che siano in corso trattamenti di dati che ti riguardano e, in tal caso, accederne una copia.
Ottenere la correzione di dati inesatti o il completamento di dati incompleti.
Ottenere la cancellazione dei propri dati nei limiti previsti dalla normativa vigente.
Limitare il trattamento dei propri dati in determinati casi previsti dal GDPR.
Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
Opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare.
Revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del banner Complianz, senza che ciò pregiudichi la liceità del trattamento precedente.
Non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati. Il Titolare non effettua profilazione automatizzata con effetti giuridici.
09
Reclamo al Garante
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, autorità di controllo competente per l'Italia, qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR (art. 77 GDPR).
L'utente può altresì rivolgersi all'autorità di controllo dello Stato membro UE in cui risiede, lavora, o del luogo in cui si è verificata la presunta violazione.
10
Modifiche alla presente informativa
La presente informativa potrà essere aggiornata in seguito a modifiche normative, tecnologiche o dei servizi utilizzati. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data. In caso di modifiche sostanziali, il Titolare adotterà modalità idonee per informarne gli utenti.
La versione vigente è sempre quella pubblicata su paoloscofield.it/privacy-policy.
