Informativa sulla Privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali è Settefiori srl, che opera con il marchio Website Studio.

Per qualsiasi questione relativa al trattamento dei dati puoi contattarci all'indirizzo email indicato sopra.

Tipologie di dati trattati

Nello svolgimento delle nostre attività trattiamo le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, denominazione dell'attività.
• Dati di fatturazione: ragione sociale, codice fiscale, partita IVA, indirizzo di fatturazione, codice destinatario SDI o PEC.
• Dati di pagamento: i dati relativi alle carte di pagamento non transitano sui nostri server e sono gestiti direttamente da PayPal e Stripe, in qualità di responsabili autonomi del trattamento.
• Dati di navigazione: indirizzo IP, browser utilizzato, sistema operativo, pagine visitate, durata della visita. Per maggiori dettagli consulta la Cookie Policy.
• Contenuti del progetto: testi, immagini e altri materiali che ci fornisci per la realizzazione del sito.

Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

1. Esecuzione del contratto (art. 6.1.b GDPR): per fornirti i servizi richiesti, gestire l'acconto, sviluppare e consegnare il sito web, fornire l'assistenza tecnica gratuita di 6 mesi.
2. Adempimento di obblighi di legge (art. 6.1.c GDPR): per la fatturazione, gli obblighi fiscali, contabili e di antiriciclaggio.
3. Legittimo interesse del Titolare (art. 6.1.f GDPR): per rispondere alle tue richieste di informazioni inviate tramite i moduli di contatto e per la sicurezza informatica del sito.
4. Consenso (art. 6.1.a GDPR): per attività di marketing diretto, qualora tu ce ne dia esplicito consenso. Puoi revocare il consenso in qualsiasi momento.

Il conferimento dei dati per le finalità di cui ai punti 1, 2 e 3 è necessario: in mancanza non potremo erogare i servizi richiesti. Il conferimento per la finalità 4 è facoltativo.

Periodo di conservazione dei dati

• Dati contrattuali e di fatturazione: 10 anni dall'ultima fatturazione, in conformità all'art. 2220 del Codice Civile e alla normativa fiscale.
• Codice sorgente del sito e materiali del progetto: cancellati definitivamente entro 6 mesi dalla consegna del sito (art. 3.2 del nostro Contratto di Prestazione di Servizi).
• Richieste di contatto non andate a buon fine: conservate per un massimo di 24 mesi.
• Dati di marketing: fino alla revoca del consenso e comunque per un massimo di 24 mesi dall'ultima interazione.
• Log di navigazione: conservati per un periodo massimo di 12 mesi salvo necessità di accertamento di reati.

Destinatari e trasferimenti dei dati

I tuoi dati possono essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento, esclusivamente per le finalità sopra indicate:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestione dei pagamenti tramite PayPal.
• Stripe Payments Europe Ltd. — gestione dei pagamenti tramite carta di credito/debito.
• Netlify Inc. — hosting del sito web finale (servizio gratuito).
• Google LLC — eventuali servizi di analisi (Google Analytics) e font (Google Fonts), ove utilizzati.
• Consulenti, commercialisti e professionisti — per gli adempimenti contabili, fiscali e legali.
• Autorità pubbliche — qualora richiesto da disposizione di legge.

Alcuni dei suddetti destinatari possono essere stabiliti al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene esclusivamente sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare tramite Clausole Contrattuali Standard approvate dalla Commissione Europea.

Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali e ottenerne copia (art. 15).
• Richiedere la rettifica dei dati inesatti (art. 16).
• Richiedere la cancellazione dei dati ("diritto all'oblio") (art. 17).
• Richiedere la limitazione del trattamento (art. 18).
• Ricevere i tuoi dati in un formato strutturato e portabile (art. 20).
• Opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21).
• Non essere sottoposto a decisioni automatizzate, inclusa la profilazione (art. 22).
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Puoi esercitare i tuoi diritti scrivendo a ciao@websitestudio.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza di Monte Citorio n. 121, 00186 Roma — www.garanteprivacy.it).

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, in conformità all'art. 32 del GDPR. In particolare:

• Connessioni protette tramite protocollo HTTPS/TLS.
• Pagamenti gestiti esclusivamente da provider certificati PCI-DSS (PayPal, Stripe).
• Accesso ai dati limitato al personale autorizzato e formato.
• Backup periodici e cancellazione sicura dei dati al termine del periodo di conservazione.

Minori

I nostri servizi non sono rivolti a minori di 18 anni. Non raccogliamo intenzionalmente dati personali di minori. Se vieni a conoscenza che un minore ha fornito dati personali, ti preghiamo di contattarci e provvederemo alla loro cancellazione.

Modifiche all'informativa

La presente informativa può essere aggiornata periodicamente. Eventuali modifiche sostanziali saranno comunicate tramite pubblicazione sul sito o, ove applicabile, tramite notifica diretta. Ti invitiamo a consultare regolarmente questa pagina. La data dell'ultimo aggiornamento è indicata in alto.

Contatti

Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei tuoi diritti puoi contattarci: