EDDIDESIGN
ChiamaWhatsAppPreventivo

Informativa sulla privacy

Come tratta i dati personali il sito eddidesign.it: cosa raccogliamo, perché, a chi lo affidiamo e come puoi intervenire.

Ultima modifica:

Questa informativa spiega quali dati personali raccogliamo quando visiti eddidesign.it o ci scrivi, perché li raccogliamo, a chi li affidiamo e quali diritti puoi esercitare. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

In breve: senza il tuo consenso, questo sito non imposta alcun cookie. Gli strumenti facoltativi descritti più avanti (Targeting e pubblicità) si attivano solo se li accetti dal pannello delle preferenze, e puoi revocare la scelta in qualsiasi momento. Il sito non rivende i dati a nessuno e non tiene un archivio degli Utenti. Gli altri dati che tratta sono quelli tecnici necessari a mostrare le pagine e quelli che scegli di scriverci nel modulo di contatto.

Titolare del Trattamento dei Dati

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'art. 37 GDPR, non essendo un'autorità pubblica e non svolgendo come attività principale né il monitoraggio regolare e sistematico degli interessati su larga scala né il trattamento di categorie particolari di dati.

Edoardo BiondiIn arte EddidesignVia M. Sanmicheli 4, 25034 Orzinuovi (BS), ItaliaP.IVA e C.F.: IT04412890982Indirizzo email: info@eddidesign.itTelefono: +39 333 8899224

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono:

  • Strumenti di Tracciamento
  • Dati di utilizzo
  • indirizzo IP
  • varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
  • nome
  • email
  • tipo di servizio richiesto e fascia di budget indicata
  • contenuto del messaggio
  • indirizzo del luogo, solo se l'Utente richiede espressamente un intervento in loco
  • indirizzo del sito web da analizzare
  • Dati comunicati durante l'utilizzo del servizio
  • identificatori del dispositivo e del browser
  • interazioni con il sito, come le pagine visitate e l'invio dei moduli

Il dettaglio completo su ciascuna tipologia di dato raccolto è riportato più avanti, nella sezione dedicata al singolo servizio, oppure viene mostrato con testi informativi specifici prima della raccolta.

I Dati Personali possono essere forniti liberamente dall'Utente, compilando un modulo, oppure raccolti automaticamente durante l'uso di questa Applicazione, come accade per i Dati di Utilizzo registrati dai server.

Nei moduli di questa Applicazione i campi obbligatori sono indicati come tali. Il rifiuto di comunicare i dati obbligatori rende impossibile dare seguito alla richiesta; il rifiuto di comunicare i dati facoltativi non ha alcuna conseguenza. Gli Utenti che avessero dubbi su quali dati siano obbligatori sono invitati a contattare il Titolare.

L'Utente si assume la responsabilità dei Dati Personali di terzi che dovesse comunicare attraverso questa Applicazione, e garantisce di avere il diritto di comunicarli, liberando il Titolare da ogni responsabilità verso quei terzi.

Questa Applicazione non richiede né tratta consapevolmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sulla salute, sulla vita sessuale, dati genetici o biometrici). Si invita l'Utente a non inserirne nei campi liberi dei moduli.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei Dati Personali. Fra queste: connessione cifrata HTTPS su tutte le pagine, accesso alle caselle e ai pannelli di gestione protetto da credenziali personali e autenticazione a due fattori, limitazione dei dati raccolti a quelli effettivamente necessari.

Il trattamento è effettuato con strumenti informatici e telematici, con modalità organizzative strettamente correlate alle finalità indicate. Oltre al Titolare possono avere accesso ai Dati i collaboratori del Titolare autorizzati al trattamento e i fornitori di servizi tecnici indicati in questo documento, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili può essere richiesto in ogni momento al Titolare.

I Dati non sono diffusi, non sono comunicati a soggetti diversi da quelli indicati in questo documento e non sono in alcun caso ceduti o venduti a terzi per finalità commerciali.

Luogo

I Dati sono trattati presso la sede operativa del Titolare, in Italia, e presso i data center dei fornitori indicati nella sezione di dettaglio, dove è specificato per ciascuno il luogo del trattamento.

Alcuni fornitori trattano i Dati in Paesi terzi rispetto allo Spazio Economico Europeo, in particolare negli Stati Uniti. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: le clausole contrattuali tipo approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dove necessario da misure supplementari, e, per i fornitori che vi hanno aderito, la decisione di adeguatezza relativa all'EU-US Data Privacy Framework. L'Utente ha diritto di ottenere una copia delle garanzie adottate scrivendo al Titolare.

Periodo di conservazione

I Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti. Il periodo previsto per ciascun trattamento è indicato nella sezione di dettaglio. Al termine del periodo di conservazione i Dati sono cancellati: da quel momento i diritti di accesso, cancellazione, rettifica e portabilità non possono più essere esercitati su di essi.

Finalità del Trattamento dei Dati raccolti

I Dati dell'Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste dell'Utente o a provvedimenti dell'autorità, tutelare i propri diritti e interessi legittimi, individuare eventuali attività fraudolente, oltre che per le finalità seguenti:

  • Hosting ed infrastruttura backend: Vercel, Sanity
  • Contattare l'Utente: Modulo di contatto, Analisi gratuita del sito, SiteGround
  • Protezione dallo SPAM: Upstash
  • Gestione delle preferenze e del funzionamento del sito: Preferenze e funzionamento del sito
  • Statistica: Statistiche di traffico (Vercel Web Analytics), Statistiche e mappa dei clic (strumento di Eddidesign), Conteggio delle richieste di contatto
  • Remarketing e misurazione delle campagne pubblicitarie: Meta Pixel (Facebook e Instagram)

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le finalità seguenti, utilizzando i servizi indicati. Per ciascun servizio sono specificati i dati trattati, la base giuridica, il luogo del trattamento e il periodo di conservazione.

Hosting ed infrastruttura backend

Questo tipo di servizi ha lo scopo di ospitare Dati e file che consentono a questa Applicazione di funzionare e di essere distribuita, oltre a fornire un'infrastruttura pronta all'uso per erogare funzionalità specifiche di questa Applicazione. Alcuni di questi servizi funzionano attraverso server geograficamente distribuiti, rendendo difficile determinare l'esatta ubicazione in cui sono conservati i Dati Personali.

Vercel

Vercel è il servizio di hosting su cui questa Applicazione è pubblicata: consegna le pagine al browser dell'Utente ed esegue le funzioni del sito, come l'invio del modulo di contatto. Per necessità tecniche e di sicurezza registra log di sistema che possono contenere l'indirizzo IP dell'Utente, la pagina richiesta e le caratteristiche del browser.

Fornitore
Vercel Inc.
Luogo del trattamento
Stati Uniti
Dati Personali trattati
Dati di utilizzo, indirizzo IP, varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Base giuridica
Art. 6(1)(f) GDPR, legittimo interesse del Titolare a erogare e mantenere sicuro il sito. Vercel agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.
Periodo di conservazione
I log tecnici sono conservati dal fornitore per il periodo indicato nella sua privacy policy, di norma non superiore a 30 giorni.
Privacy policy del servizio
https://vercel.com/legal/privacy-policy
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Sanity

Sanity è il sistema con cui il Titolare gestisce i contenuti del sito (testi, progetti, immagini) e la rete che consegna le immagini al browser dell'Utente. Quando una pagina mostra una fotografia, il browser la richiede ai server di Sanity, che per necessità tecniche registrano l'indirizzo IP e le caratteristiche della richiesta.

Fornitore
Sanity AS
Luogo del trattamento
Norvegia (Spazio Economico Europeo) e Stati Uniti
Dati Personali trattati
Dati di utilizzo, indirizzo IP
Base giuridica
Art. 6(1)(f) GDPR, legittimo interesse del Titolare a pubblicare e distribuire i contenuti del sito. Sanity agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.
Periodo di conservazione
I log tecnici sono conservati dal fornitore per il periodo indicato nella sua privacy policy.
Privacy policy del servizio
https://www.sanity.io/legal/privacy
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Contattare l'Utente

Compilando il modulo di contatto con i propri Dati, l'Utente acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualsiasi altra natura indicata dall'intestazione del modulo.

Modulo di contatto

L'Utente che compila uno dei moduli presenti su questa Applicazione invia al Titolare i dati indicati nei campi del modulo. Il contenuto viene recapitato per posta elettronica alla casella del Titolare: non esiste alcun archivio, database o profilo dell'Utente sul sito. I dati vengono utilizzati esclusivamente per rispondere alla richiesta e, se il rapporto prosegue, per formulare un preventivo.

Luogo del trattamento
Italia
Dati Personali trattati
nome, email, tipo di servizio richiesto e fascia di budget indicata, contenuto del messaggio, indirizzo del luogo, solo se l'Utente richiede espressamente un intervento in loco
Base giuridica
Art. 6(1)(b) GDPR: il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'Utente. Il conferimento dei dati è facoltativo, ma senza nome e indirizzo email non è possibile rispondere.
Periodo di conservazione
I messaggi sono conservati nella casella di posta del Titolare per il tempo necessario a gestire la richiesta e, in caso di rapporto commerciale, per il periodo previsto dagli obblighi civilistici e fiscali. Le richieste che non danno luogo a un rapporto sono cancellate entro 24 mesi.
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Analisi gratuita del sito

L'Utente che lo desidera può chiedere un'analisi tecnica gratuita del proprio sito indicandone l'indirizzo e il proprio recapito email. La richiesta viene inoltrata a un servizio del Titolare ospitato su un dominio distinto (tools.eddidesign.it), che la mette in coda, esamina il sito indicato e invia il referto all'indirizzo email fornito dall'Utente. Il servizio registra l'indirizzo IP di chi invia per limitare gli abusi e per evitare che lo stesso sito venga analizzato più volte nell'arco della stessa giornata. L'analisi riguarda pagine già pubbliche e non accede ad aree riservate. Il servizio è gestito dal Titolare, ma le richieste dirette a tools.eddidesign.it transitano attraverso la rete di Cloudflare, Inc., che fornisce l'infrastruttura di collegamento e di protezione e per questo riceve l'indirizzo IP e le caratteristiche del browser di chi invia la richiesta. Cloudflare agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.

Fornitore
Cloudflare, Inc.
Luogo del trattamento
Italia (servizio del Titolare) e Stati Uniti (rete di Cloudflare, Inc.)
Dati Personali trattati
email, nome, indirizzo IP, Dati di utilizzo, indirizzo del sito web da analizzare
Base giuridica
Art. 6(1)(b) GDPR: il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'Utente, che chiede spontaneamente il servizio. Il conferimento è facoltativo, ma senza l'indirizzo del sito e un recapito email non è possibile né eseguire l'analisi né consegnarne il risultato. Per la registrazione dell'indirizzo IP a fini antiabuso, e per il transito attraverso la rete di Cloudflare, si applica anche l'art. 6(1)(f), legittimo interesse del Titolare a proteggere il servizio e a renderlo raggiungibile. Il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza relativa all'EU-US Data Privacy Framework, al quale Cloudflare, Inc. aderisce, e delle clausole contrattuali tipo previste dal suo accordo sul trattamento dei dati.
Periodo di conservazione
La richiesta e il referto prodotto sono conservati dal servizio per il tempo necessario a completare l'analisi e a gestire eventuali richieste di chiarimento, e comunque non oltre 24 mesi. L'indirizzo IP è conservato per il solo tempo necessario ai controlli antiabuso. I log tecnici di Cloudflare sono conservati dal fornitore per il periodo indicato nella sua privacy policy.
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

SiteGround

SiteGround fornisce il servizio di posta elettronica associato al dominio eddidesign.it. I messaggi inviati tramite i moduli di questa Applicazione, e quelli scambiati direttamente con il Titolare, transitano e sono conservati su questo servizio, che agisce come Responsabile del trattamento. Il fornitore dichiara di poter trasferire dati anche fuori dallo Spazio Economico Europeo, sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali tipo.

Fornitore
SiteGround Spain S.L.
Luogo del trattamento
Spagna (Unione Europea), con possibili trasferimenti verso Paesi terzi
Dati Personali trattati
Dati comunicati durante l'utilizzo del servizio, email
Base giuridica
Art. 6(1)(b) e 6(1)(f) GDPR: esecuzione di misure precontrattuali e legittimo interesse del Titolare a gestire la propria corrispondenza.
Periodo di conservazione
Come indicato per il modulo di contatto.
Privacy policy del servizio
https://it.siteground.com/privacy.htm
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Protezione dallo SPAM

Questo tipo di servizi analizza il traffico di questa Applicazione, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

Upstash

Per impedire l'invio automatico di messaggi indesiderati, questa Applicazione conta quante richieste arrivano da uno stesso indirizzo IP in un minuto e blocca quelle in eccesso. Il conteggio è salvato su un archivio temporaneo fornito da Upstash e si cancella da solo alla scadenza del minuto: non viene costruito alcun profilo e l'indirizzo IP non è collegato ad altri dati.

Fornitore
Upstash, Inc.
Luogo del trattamento
Unione Europea e Stati Uniti
Dati Personali trattati
indirizzo IP
Base giuridica
Art. 6(1)(f) GDPR, legittimo interesse del Titolare a proteggere il sito dall'abuso e a mantenere funzionante il modulo di contatto.
Periodo di conservazione
60 secondi, dopodiché il dato viene eliminato automaticamente.
Privacy policy del servizio
https://upstash.com/trust/privacy.pdf
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Gestione delle preferenze e del funzionamento del sito

Questo tipo di strumenti permette a questa Applicazione di ricordare le scelte dell'Utente durante la navigazione, come le preferenze espresse in materia di privacy, e di garantire il corretto funzionamento delle sue funzionalità. Sono gestiti direttamente dal Titolare e non trasmettono informazioni a terzi.

Preferenze e funzionamento del sito

Questa Applicazione salva alcune informazioni direttamente nel dispositivo dell'Utente per ricordarne le scelte e far funzionare correttamente le pagine: le preferenze espresse in questo pannello e lo stato dell'animazione di apertura. Sono gestite dal Titolare, non vengono trasmesse a terzi e non permettono di identificare l'Utente né di seguirlo su altri siti.

Luogo del trattamento
Italia (dispositivo dell'Utente)
Dati Personali trattati
Strumenti di Tracciamento
Base giuridica
Art. 122 del Codice Privacy (D.lgs. 196/2003) e art. 6(1)(f) GDPR: strumenti tecnici, esenti dal consenso perché strettamente necessari a fornire il servizio richiesto dall'Utente.
Periodo di conservazione
Vedi la durata indicata per ciascuno strumento. L'Utente può cancellarli in qualsiasi momento dalle impostazioni del proprio browser.
Strumenti di Tracciamento utilizzati
ed_consent, ed_lang_banner, ed_avviso_cookie, ed_preview

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell'Utente.

Statistiche di traffico (Vercel Web Analytics)

Conta quante pagine vengono viste e da quali siti arrivano i visitatori, per capire cosa funziona. NON scrive cookie e non salva nulla nel dispositivo. Per non contare due volte la stessa visita usa un codice calcolato dalla richiesta, che non viene conservato e viene scartato entro 24 ore: non permette quindi di riconoscere la stessa persona in una visita successiva o su un altro sito. Per questo non richiede il consenso e non compare fra le scelte del pannello. È lo stesso fornitore che ospita già il sito, quindi il trattamento non aggiunge un destinatario nuovo.

Fornitore
Vercel Inc.
Luogo del trattamento
Stati Uniti
Dati Personali trattati
Dati di utilizzo, indirizzo IP
Base giuridica
Art. 6(1)(f) GDPR, legittimo interesse del Titolare a conoscere l'andamento del proprio sito in forma aggregata. L'art. 122 del Codice Privacy non si applica, perché nessuna informazione viene archiviata nel dispositivo dell'Utente né vi si accede.
Periodo di conservazione
I dati aggregati restano consultabili per un mese, poi vengono eliminati dal fornitore.
Privacy policy del servizio
https://vercel.com/legal/privacy-policy
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Statistiche e mappa dei clic (strumento di Eddidesign)

Il nostro strumento interno, ospitato su tools.eddidesign.it, conta le pagine viste, da quali siti arrivano i visitatori e il tipo di dispositivo, e registra in quale punto della pagina si clicca e fin dove si scorre, per disegnare una mappa dei clic e capire quali parti del sito funzionano. NON scrive cookie e non salva nulla nel dispositivo. L'indirizzo IP non viene conservato: per non contare due volte la stessa visita il server ne ricava, insieme al tipo di browser, un codice che cambia ogni giorno e che il giorno dopo non è più ricollegabile a nessuno. Del clic si registrano solo la posizione e il nome del pulsante o del link toccato, mai quello che si scrive nei campi. Per questo non richiede il consenso e non compare fra le scelte del pannello.

Luogo del trattamento
Italia (server Oracle Cloud a Milano), tramite la rete Cloudflare
Dati Personali trattati
Dati di utilizzo, indirizzo IP
Base giuridica
Art. 6(1)(f) GDPR, legittimo interesse del Titolare a conoscere l'andamento del proprio sito in forma aggregata. L'art. 122 del Codice Privacy non si applica, perché nessuna informazione viene archiviata nel dispositivo dell'Utente né vi si accede.
Periodo di conservazione
13 mesi, poi gli eventi vengono cancellati automaticamente.
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Conteggio delle richieste di contatto

Quando un modulo viene inviato, oppure quando si tocca il pulsante WhatsApp o il numero di telefono, il sito registra un conteggio. Di ogni conteggio si conservano soltanto quattro informazioni: il momento, il tipo di gesto, la pagina da cui è partito e il sito da cui proveniva il visitatore. NON viene conservato nulla che identifichi la persona: né nome, né email, né il testo del messaggio, né l'indirizzo IP, né alcun codice che permetta di ricollegare fra loro due visite. Il conteggio serve solo a sapere quante richieste arrivano e da dove.

Luogo del trattamento
Unione Europea
Dati Personali trattati
Dati di utilizzo
Base giuridica
Art. 6(1)(f) GDPR, legittimo interesse del Titolare a misurare in forma aggregata l'efficacia del proprio sito. Non essendo conservato alcun dato riferibile a una persona, il conteggio non consente di identificare l'Utente.
Periodo di conservazione
Le ultime 500 registrazioni, che al volume attuale corrispondono a oltre un anno. Le più vecchie vengono sovrascritte automaticamente.
Strumenti di Tracciamento utilizzati
Questo servizio non salva alcuna informazione nel dispositivo dell'Utente.

Remarketing e misurazione delle campagne pubblicitarie

Questo tipo di servizi permette al Titolare di sapere quali visite e quali richieste di contatto arrivano dalle proprie campagne pubblicitarie, e di mostrare annunci sulle piattaforme del fornitore a chi ha già visitato questa Applicazione. Funziona tramite Strumenti di Tracciamento e viene attivato solo con il consenso dell'Utente.

Meta Pixel (Facebook e Instagram)

Il Meta Pixel è uno strumento di Meta Platforms Ireland Ltd. che comunica a Meta le visite a questa Applicazione e alcune azioni compiute, come l'invio di un modulo di contatto o il tocco sul pulsante WhatsApp o sul numero di telefono. Serve al Titolare per sapere quante richieste arrivano dalle proprie inserzioni su Facebook e Instagram e per mostrare annunci a chi ha già visitato il sito. Viene caricato solo dopo che l'Utente ha prestato il consenso alla categoria Targeting e pubblicità: fino a quel momento nessuno script di Meta viene eseguito e nessun dato viene inviato. Al pixel non vengono passati il nome, l'email, il telefono né il testo dei messaggi. Per la raccolta e la trasmissione dei dati tramite il pixel il Titolare e Meta sono contitolari del trattamento (art. 26 GDPR), secondo l'accordo di contitolarità messo a disposizione da Meta; i trattamenti successivi sono svolti da Meta come titolare autonomo, secondo la propria informativa.

Fornitore
Meta Platforms Ireland Ltd.
Luogo del trattamento
Irlanda e Stati Uniti (trasferimento sulla base dell'EU-US Data Privacy Framework)
Dati Personali trattati
Dati di utilizzo, Strumenti di Tracciamento, indirizzo IP, identificatori del dispositivo e del browser, interazioni con il sito, come le pagine visitate e l'invio dei moduli
Base giuridica
Art. 6(1)(a) GDPR e art. 122 del Codice Privacy: consenso dell'Utente, revocabile in ogni momento dal pannello delle preferenze. Il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza relativa all'EU-US Data Privacy Framework, al quale Meta Platforms, Inc. aderisce.
Periodo di conservazione
Gli Strumenti di Tracciamento durano 90 giorni, come indicato qui sotto. I dati ricevuti da Meta sono conservati per il periodo indicato nella sua privacy policy.
Privacy policy del servizio
https://www.facebook.com/privacy/policy/
Strumenti di Tracciamento utilizzati
_fbp, fr

Diritti dell'Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, nei limiti previsti dalla legge, l'Utente ha il diritto di:

  • revocare il consenso in ogni momento, se il trattamento si fonda sul consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7 GDPR).
  • opporsi al trattamento dei propri Dati quando questo avviene su una base giuridica diversa dal consenso, per motivi connessi alla propria situazione particolare (art. 21 GDPR).
  • accedere ai propri Dati, ottenendo informazioni sul trattamento e una copia dei Dati trattati (art. 15 GDPR).
  • verificare i propri Dati e chiederne la rettifica o l'integrazione se inesatti o incompleti (art. 16 GDPR).
  • ottenere la limitazione del trattamento, nei casi previsti dalla legge: in tal caso il Titolare conserva i Dati senza utilizzarli per altro (art. 18 GDPR).
  • ottenere la cancellazione dei propri Dati, quando ne ricorrano i presupposti (art. 17 GDPR).
  • ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare quando tecnicamente possibile (art. 20 GDPR).
  • proporre reclamo all'autorità di controllo o agire in sede giudiziaria (artt. 77 e 79 GDPR).

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati per il perseguimento di un interesse legittimo del Titolare, l'Utente ha diritto di opporsi al trattamento per motivi connessi alla propria situazione particolare. In quel caso il Titolare interrompe il trattamento, salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi dell'Utente, oppure che il trattamento serva ad accertare, esercitare o difendere un diritto in sede giudiziaria.

Il Titolare non tratta Dati per finalità di marketing diretto e non invia newsletter o comunicazioni commerciali a chi non le ha richieste. Se in futuro dovesse farlo, l'Utente potrà opporsi in qualsiasi momento, gratuitamente e senza dover motivare la richiesta.

Come esercitare i diritti

Per esercitare i propri diritti l'Utente può scrivere ai recapiti del Titolare indicati in questo documento. La richiesta è gratuita e il Titolare risponde nel più breve tempo possibile e comunque entro un mese, prorogabile di due mesi in casi di particolare complessità, dandone comunicazione all'Utente. Per poter dare riscontro il Titolare può chiedere elementi utili a identificare chi presenta la richiesta.

Eventuali rettifiche, cancellazioni o limitazioni sono comunicate dal Titolare a ciascuno dei destinatari a cui i Dati siano stati trasmessi, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

Reclamo all'autorità di controllo

L'Utente che ritenga che il trattamento dei propri Dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure per posta elettronica certificata all'indirizzo protocollo@pec.gpdp.it. Le istruzioni sono pubblicate su www.garanteprivacy.it. Resta impregiudicata la possibilità di rivolgersi all'autorità giudiziaria.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi che lo precedono, per difendersi da un uso abusivo di questa Applicazione o dei Servizi collegati. L'Utente prende atto che il Titolare potrebbe essere obbligato a comunicare i Dati su ordine dell'autorità pubblica.

Log di sistema e manutenzione

Per esigenze di funzionamento e di manutenzione, questa Applicazione e i servizi terzi che utilizza possono raccogliere log di sistema, cioè file che registrano le interazioni e che possono contenere Dati Personali come l'indirizzo IP. Questi log servono solo a diagnosticare guasti e ad accertare abusi, non vengono usati per profilare gli Utenti.

Recensioni mostrate sul sito

Questa Applicazione mostra alcune recensioni pubblicate dagli Utenti sul profilo Google del Titolare. Il nome pubblico, la valutazione, il testo e la foto profilo sono già pubblici su Google e vengono prelevati dal server del Titolare, non dal browser di chi visita il sito: aprendo queste pagine il browser dell'Utente non contatta i server di Google. La base giuridica è il legittimo interesse del Titolare a presentare la propria attività (art. 6(1)(f) GDPR). Chi ha scritto una recensione può chiederne in ogni momento la rimozione dal sito scrivendo ai recapiti del Titolare, oltre che modificarla o cancellarla direttamente su Google.

Collegamenti a siti esterni

Questa Applicazione contiene collegamenti verso siti di terzi, per esempio i profili social del Titolare, il suo profilo Google o WhatsApp. Il collegamento si apre solo se l'Utente lo clicca: fino a quel momento nessun dato viene trasmesso a quei siti. Una volta aperti, quei siti trattano i dati secondo le proprie informative, sulle quali il Titolare non ha alcun controllo.

Minori

Questa Applicazione si rivolge a professionisti e imprese e non è destinata a minori di 14 anni, ai quali non chiede consapevolmente Dati Personali. Se il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, provvederebbe a cancellarli.

Assenza di processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'Utente o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.

Informative specifiche

In aggiunta alle informazioni contenute in questa informativa, questa Applicazione può fornire all'Utente informative aggiuntive e contestuali, riguardanti servizi specifici o la raccolta di particolari Dati Personali, mostrate nel momento in cui il dato viene richiesto.

Modifiche a questa informativa

Il Titolare si riserva di modificare questa informativa in qualunque momento, dandone avviso su questa pagina e, se tecnicamente possibile, comunicandolo agli Utenti attraverso i recapiti di cui dispone. Si invita a consultare con regolarità questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Se le modifiche riguardano trattamenti fondati sul consenso, il Titolare raccoglie nuovamente il consenso dell'Utente.

Informazioni non contenute in questa informativa

Ulteriori informazioni sul trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare, usando i recapiti indicati sopra.

Definizioni e riferimenti legali

Dati Personali (o Dati)
Qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Le informazioni raccolte automaticamente attraverso questa Applicazione, anche da servizi terzi in essa integrati: gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dall'Utente, gli indirizzi in notazione URI delle pagine richieste, l'orario della richiesta, il metodo utilizzato per inoltrarla al server, la dimensione della risposta, il codice di stato restituito, il Paese di provenienza, le caratteristiche del browser e del sistema operativo, i tempi di permanenza e la sequenza delle pagine consultate.
Utente
La persona che utilizza questa Applicazione e che, salvo diversa indicazione, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica o giuridica, la pubblica amministrazione o qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto in questa informativa.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, comprese le misure di sicurezza relative al funzionamento e alla fruizione di questa Applicazione.
Questa Applicazione
Lo strumento hardware o software attraverso il quale sono raccolti e trattati i Dati Personali degli Utenti, in questo caso il sito eddidesign.it.
Servizio
Il servizio fornito da questa Applicazione, così come descritto nelle sue pagine.
Cookie
Piccole porzioni di dati conservate all'interno del browser dell'Utente. Sono un tipo particolare di Strumento di Tracciamento.
Strumento di Tracciamento
Qualsiasi tecnologia, per esempio cookie, memoria locale e di sessione del browser, identificativi univoci, web beacon, script integrati, e-tag e fingerprinting, che permetta di tracciare gli Utenti, raccogliendo o salvando informazioni sul loro dispositivo.
Unione Europea (o UE)
Salvo diversa indicazione, ogni riferimento all'Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali Stati membri dell'Unione Europea e dello Spazio Economico Europeo.

Riferimenti legali

Questa informativa è redatta sulla base di molteplici ordinamenti legislativi, fra cui il Regolamento (UE) 2016/679 (GDPR), la Direttiva 2002/58/CE come modificata dalla Direttiva 2009/136/CE, il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.

Salvo diversa indicazione, questa informativa riguarda esclusivamente questa Applicazione.

Contatti del Titolare

Edoardo BiondiIn arte EddidesignVia M. Sanmicheli 4, 25034 Orzinuovi (BS), ItaliaP.IVA e C.F.: IT04412890982Indirizzo email: info@eddidesign.itTelefono: +39 333 8899224
Laurea in Graphic Design8+ anni nel settore5+ esperienze da dipendente46 progetti35+ clienti14+ siti web online15.000+ € in attrezzaturaCaffè bevuti: troppiFoto scattate: abbiamo perso il contoMacchine fotografiche: sempre una di troppo