Privacy Policy

1. Titolare del trattamento

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email sopra indicato.

2. Dati personali trattati

Il sito raccoglie le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni quali indirizzi IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito tramite un sistema di analytics di proprietà dello Studio (nessun dato viene trasmesso a terze parti).

b) Dati forniti volontariamente dall'utente

Compilando il modulo di richiesta preventivo, l'utente fornisce volontariamente i seguenti dati: nome, cognome, indirizzo email, eventuali note e allegati (planimetrie, PDF, immagini). Tali dati sono necessari per rispondere alla richiesta.

c) Dati dell'area clienti riservata

I clienti che accedono all'area riservata forniscono credenziali di accesso (username e password). Le password sono conservate in forma cifrata e non sono mai accessibili in chiaro.

3. Finalità e basi giuridiche del trattamento

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici nel rispetto dei principi di pertinenza, non eccedenza e proporzionalità. Sono adottate misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione.

5. Periodo di conservazione

6. Comunicazione a terzi

I dati personali non sono ceduti, venduti o comunicati a terzi per finalità di marketing. Possono essere comunicati esclusivamente a:

• Fornitori di servizi tecnici (hosting, infrastruttura server) che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, con garanzie contrattuali adeguate;
• Autorità competenti, ove richiesto da obblighi di legge.

Trasferimenti extra-UE: i dati non sono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo.

7. Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso — ottenere conferma del trattamento e copia dei propri dati;
• Rettifica — correggere dati inesatti o incompleti;
• Cancellazione («diritto all'oblio») — ottenere la cancellazione dei dati;
• Limitazione — limitare il trattamento in determinati casi;
• Portabilità — ricevere i propri dati in formato strutturato e leggibile;
• Opposizione — opporsi al trattamento basato su legittimo interesse;
• Revoca del consenso — ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i propri diritti è possibile inviare una richiesta scritta a nicola.squarzon [at] postecert.it (PEC) oppure a info [at] mndesignstudio.com. Il Titolare risponde entro 30 giorni dalla ricezione.

L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Comunicazioni commerciali e marketing diretto

Ai sensi dell'art. 130 del D.Lgs. 196/2003, il Titolare non invia comunicazioni commerciali, promozionali o pubblicitarie non richieste (spam) tramite email, SMS o altri strumenti di comunicazione elettronica. I dati forniti dagli utenti sono utilizzati esclusivamente per le finalità indicate nella presente informativa.

9. Minori

Ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003, i servizi offerti tramite questo sito non sono destinati a soggetti di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori di 14 anni. Qualora tali dati venissero forniti involontariamente, il Titolare provvederà alla loro immediata cancellazione su segnalazione.

10. Violazione dei dati personali (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'evento al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne sia venuto a conoscenza, ai sensi dell'art. 33 del GDPR e dell'art. 83 del D.Lgs. 196/2003. Qualora la violazione comporti un rischio elevato per i diritti degli interessati, questi ultimi saranno informati senza ingiustificato ritardo ai sensi dell'art. 34 del GDPR.

11. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (es. gestione della sessione nell'area clienti). Non vengono utilizzati cookie di profilazione o cookie di terze parti a fini di marketing. Per maggiori informazioni consulta la Cookie Policy.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data in cima al documento.