Privacy Policy

La presente informativa descrive le modalità di gestione del sito web www.brisamarstudio.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e vi interagiscono. È resa ai sensi dell'art. 13 del GDPR e dell'art. 13 del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. L'informativa è resa esclusivamente per il presente Sito e non per altri siti eventualmente raggiungibili tramite link.

1Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali all'indirizzo email sopra indicato.

2Dati Trattati, Finalità e Basi Giuridiche

Il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati di Navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer degli utenti, gli indirizzi URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

• Finalità: ricavare informazioni statistiche anonime sull'uso del Sito, controllarne il corretto funzionamento e, ove necessario, accertare responsabilità in caso di ipotetici reati informatici.
• Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), GDPR.
• Periodo di conservazione: non oltre 7 giorni dalla raccolta, salvo necessità di indagini da parte dell'Autorità Giudiziaria.

2.2 Dati Forniti Volontariamente dall'Utente

L'invio di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione e l'inoltro dei moduli presenti sul Sito (es. richieste di preventivo, contatti commerciali), comportano l'acquisizione dei dati di contatto del mittente, inclusi nome, cognome, indirizzo email, numero di telefono e qualsiasi altro dato personale incluso nella comunicazione.

• Finalità: riscontrare le richieste di informazioni, fornire preventivi per i servizi offerti (Siti web, Foto e Video, pacchetti completi) ed erogare i servizi richiesti.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato o esecuzione di un contratto di cui l'interessato è parte, ai sensi dell'art. 6, par. 1, lett. b), GDPR.
• Periodo di conservazione: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dagli obblighi di legge (es. 10 anni per documentazione contabile e fiscale ai sensi del D.P.R. 600/1973). Le richieste di contatto senza seguito contrattuale vengono cancellate entro 24 mesi.

2.3 Dati Relativi alle Preferenze Utente (Database con Timestamp)

Il Sito utilizza un database interno per registrare le preferenze espresse dall'utente in merito all'utilizzo dei cookie. A ogni preferenza viene associato un timestamp e un identificativo univoco anonimizzato, al fine di documentare la scelta effettuata in conformità al principio di accountability (art. 5, par. 2, GDPR).

• Finalità: documentare il consenso dell'utente in ottemperanza agli obblighi normativi (art. 7, par. 1, GDPR), memorizzare le preferenze per evitare di riproporre il banner ad ogni visita.
• Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).
• Periodo di conservazione: massimo 12 mesi dalla data di registrazione della preferenza.

2.4 Font e Risorse Esterne (Google Fonts)

Il Sito carica font tipografici dal servizio Google Fonts (gestito da Google LLC). Questa operazione comporta la trasmissione dell'indirizzo IP dell'utente ai server di Google, che potrebbero essere ubicati negli Stati Uniti o in altri Paesi extra-UE.

• Finalità: garantire la corretta resa grafica del Sito.
• Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), GDPR. Google LLC aderisce al Data Privacy Framework UE-USA.

3Modalità del Trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• cifratura dei dati in transito (protocollo HTTPS/TLS);
• controllo degli accessi al database;
• procedure di backup regolari.

4Comunicazione dei Dati a Terzi

I dati personali non saranno soggetti a diffusione. Potranno tuttavia essere comunicati a:

• Soggetti autorizzati al trattamento: dipendenti e collaboratori del Titolare che agiscono sotto la sua diretta autorità.
• Responsabili del Trattamento (art. 28 GDPR): soggetti terzi che svolgono attività in outsourcing per conto del Titolare (es. provider di hosting, consulenti informatici, sviluppatori web), con i quali sono stati stipulati appositi accordi di nomina a Responsabile del Trattamento.
• Autorità competenti: in caso di obbligo di legge o richiesta da parte dell'Autorità Giudiziaria.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

5Trasferimento dei Dati Extra-UE

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento verso Paesi terzi, il Titolare assicura che tale trasferimento avvenga nel rispetto delle disposizioni del Capo V del GDPR, attraverso:

• Decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA);
• Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea.

6Diritti dell'Interessato

Nella qualità di interessato, l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti, ai sensi degli artt. 15-22 GDPR:

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta all'indirizzo email del Titolare. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni in caso di complessità).

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

7Aggiornamenti alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in seguito a variazioni normative o tecnologiche. Le modifiche saranno efficaci dal momento della loro pubblicazione sul Sito. In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli utenti con modalità adeguate.