Privacy / Documento in preparazione
Informativa sul trattamento dei dati personali
Bozza da completare. Questo documento non è ancora l’informativa definitiva. I campi tra parentesi quadre devono essere compilati e le modalità di trattamento confermate prima di attivare il modulo.
1. Titolare del trattamento
[Nome e cognome o ragione sociale del titolare], con sede in [indirizzo completo], opera attraverso il sito Mitha Creative. Per le richieste relative ai dati personali: [contatto privacy].
[Indicare i contatti del responsabile della protezione dei dati, se nominato; altrimenti eliminare questa riga.]
2. Dati raccolti
Il modulo progetto raccoglie nome, indirizzo email, servizi selezionati, descrizione del progetto e fascia di budget indicativa. Il messaggio può contenere altri dati che scegli di comunicare, ad esempio il collegamento al tuo sito. Evita di inserire dati sensibili non necessari alla richiesta.
Scrivendo direttamente via email vengono trattati il tuo indirizzo e il contenuto della conversazione. La navigazione può generare dati tecnici, come indirizzi IP e registri del server: [descrivere quelli effettivamente raccolti dal fornitore di hosting].
3. Finalità e basi giuridiche
I dati delle richieste di progetto sono utilizzati per rispondere, valutare le esigenze e organizzare il confronto richiesto. Per le attività precontrattuali richieste dall’interessato, la base giuridica proposta è l’articolo 6, paragrafo 1, lettera b), del GDPR.
[Verificare e indicare separatamente le basi giuridiche per richieste generiche, sicurezza del sito, adempimenti obbligatori e ulteriori finalità effettive.]
La presa visione dell’informativa non costituisce un consenso all’invio di marketing. [Confermare se vengono effettuate comunicazioni promozionali e, in tal caso, descriverne separatamente finalità, base giuridica e modalità di opposizione o revoca.]
4. Conferimento dei dati
Il conferimento è volontario. I campi contrassegnati da un asterisco nel modulo sono richiesti per gestire la domanda: in loro assenza non è possibile inviarla attraverso il modulo. Per il budget è disponibile l’opzione “Non so ancora”. Puoi anche contattarci direttamente via email.
5. Destinatari e fornitori
I dati possono essere trattati dal personale autorizzato e dai fornitori necessari a gestire il sito e le comunicazioni, secondo i rispettivi ruoli e gli accordi applicabili.
[Indicare provider di hosting, servizio di posta elettronica e ogni altro fornitore effettivo, con ruolo e categorie di dati trattati. Nel codice attuale è configurato un trasporto SMTP Gmail: verificare il servizio concretamente utilizzato in produzione.]
6. Trasferimenti fuori dallo Spazio economico europeo
[Verificare la localizzazione dei fornitori e degli eventuali subfornitori. Specificare se vi sono trasferimenti, i Paesi coinvolti, il meccanismo applicabile e come ottenere informazioni sulle garanzie. Non presumere che tutti i dati rimangano nell’Unione europea.]
7. Conservazione
[Definire il periodo concreto o criteri sufficientemente precisi per richieste senza seguito, trattative, clienti e registri tecnici. Indicare anche come vengono gestiti casella email, backup ed eventuali obblighi di conservazione.]
8. Diritti delle persone
Nei casi e alle condizioni previsti dal GDPR, puoi richiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità, nonché opporti ai trattamenti fondati sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a [contatto privacy]. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
9. Cookie e contenuti esterni
[Completare dopo aver verificato il sito pubblicato.] Il progetto contiene riferimenti a YouTube e alla libreria Iconify, collegamenti social, un contenitore Elfsight e il badge esterno della Green Web Foundation nella pagina sostenibilità. Occorre distinguere i servizi realmente caricati dai semplici collegamenti e verificare dati tecnici, cookie, archiviazione locale ed eventuali consensi richiesti.
Il tema chiaro/scuro usa una preferenza locale tramite next-themes. [Confermare le tecnologie effettivamente attive, la loro durata e l’eventuale presenza di analytics o marketing; predisporre, se necessaria, un’informativa cookie coordinata.]
10. Decisioni automatizzate e aggiornamenti
[Confermare l’assenza o descrivere l’esistenza di decisioni automatizzate o profilazione rilevanti.]
Ultimo aggiornamento: [data di approvazione della versione definitiva].
