INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Sito web: www.top-studio.it

1. Titolare del Trattamento

Denominazione: Top-Studio Baggio Matteo S.r.l.

Sede legale e operativa: Via Vittorio Veneto 95/C, 35019 Tombolo (PD) — Italia

P.IVA: 05466700282

Telefono: 049 5999272 — 348 8124558

E-mail: info@top-studio.it

Sito web: www.top-studio.it

Il Titolare è la figura giuridicamente responsabile del trattamento dei dati personali raccolti tramite il presente Sito Web. Per qualsiasi questione relativa alla privacy può essere contattato attraverso i recapiti sopra indicati.

2. Tipologie di Dati Personali Raccolti

2.1 Dati forniti volontariamente dall’utente

Attraverso il modulo di contatto presente sul Sito Web, l’utente può trasmettere volontariamente i seguenti dati personali:

• Nome e cognome

• Indirizzo e-mail

• Numero di telefono

• Azienda/ragione sociale (se applicabile)

• Contenuto del messaggio liberamente inserito

Il conferimento di tali dati non è obbligatorio per la navigazione, ma è necessario per ottenere una risposta alla richiesta inviata. Il mancato conferimento impedisce l’evasione della richiesta stessa.

2.2 Dati raccolti automaticamente (Dati di Utilizzo)

Durante la navigazione, i sistemi informatici del Sito Web rilevano automaticamente alcune informazioni tecniche la cui trasmissione è connaturata all’uso dei protocolli di comunicazione Internet. Tali informazioni includono, a titolo esemplificativo:

• Indirizzo IP del dispositivo

• Tipo e versione del browser utilizzato

• Sistema operativo del dispositivo

• URL della pagina di provenienza (referrer)

• Pagine visitate e relative timestamp

• Durata della visita

Questi dati vengono trattati per finalità tecniche e statistiche aggregate e non consentono, di norma, l’identificazione diretta dell’utente.

2.3 Cookie e tecnologie di tracciamento

Il Sito Web utilizza cookie e tecnologie similari. Per informazioni dettagliate sulla tipologia, finalità, durata e gestione dei cookie si rimanda alla Cookie Policy, consultabile all’indirizzo: www.top-studio.it/cookie-policy-ue/

3. Finalità e Basi Giuridiche del Trattamento

Ogni trattamento effettuato dal Titolare è fondato su una specifica base giuridica prevista dall’art. 6 GDPR. La tabella seguente descrive le finalità perseguite e la relativa base legale.

A) Gestione delle richieste di contatto

I dati forniti tramite il form di contatto vengono trattati per rispondere alle richieste di informazioni, preventivi e assistenza pre-contrattuale.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

B) Obblighi legali e fiscali

I dati relativi a ordini, commesse e rapporti commerciali possono essere trattati per adempiere obblighi di legge (fiscali, contabili, amministrativi).

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

C) Statistiche e ottimizzazione del Sito Web

I dati di navigazione vengono analizzati in forma aggregata e anonimizzata per migliorare le prestazioni e l’usabilità del Sito Web.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nel miglioramento continuo del servizio offerto online.

D) Comunicazioni commerciali e marketing (solo previo consenso)

Qualora l’utente abbia prestato esplicito consenso, i dati possono essere utilizzati per l’invio di comunicazioni promozionali, newsletter, offerte sui servizi di Top-Studio.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Il consenso è revocabile in qualsiasi momento senza pregiudizio per la liceità dei trattamenti effettuati prima della revoca.

E) Prevenzione di abusi e sicurezza informatica

I dati di accesso possono essere utilizzati per rilevare e prevenire attività fraudolente, abusive o dannose.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4. Destinatari e Categorie di Destinatari dei Dati

I dati personali raccolti possono essere comunicati — nei limiti strettamente necessari alle finalità indicate — alle seguenti categorie di soggetti, che operano in qualità di Responsabili del Trattamento (ex art. 28 GDPR) o di autonomi Titolari:

• Fornitori di servizi di hosting e infrastruttura web

• Provider di sistemi di analisi statistica (es. Google Analytics, in forma anonimizzata)

• Fornitori di piattaforme di gestione dei consensi sui cookie (CMP)

• Agenzie di comunicazione e digital marketing che collaborano con il Titolare

• Professionisti (es. consulenti legali, commercialisti) tenuti al segreto professionale

• Autorità pubbliche, giudiziarie o di vigilanza, quando previsto da obblighi di legge

I dati non vengono venduti, ceduti né diffusi a terzi per finalità non indicate nella presente informativa. L’elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta al Titolare.

5. Trasferimento dei Dati verso Paesi Terzi

Il Titolare tratta i dati personali prevalentemente all’interno del territorio dell’Unione Europea. Alcune categorie di fornitori tecnici (ad esempio per l’analytics) potrebbero trattare dati in Paesi extra-UE.

In tali casi, il trasferimento avviene esclusivamente nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, in particolare:

• verso Paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza;

• mediante la sottoscrizione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;

• in presenza di altre garanzie appropriate ai sensi dell’art. 46 GDPR.

L’utente può richiedere al Titolare informazioni specifiche sui trasferimenti e sulle garanzie adottate per ciascun fornitore.

6. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5 GDPR).

• Dati dei form di contatto: conservati per un periodo massimo di 24 mesi dalla ricezione della richiesta, salvo necessità di conservazione prolungata per la gestione di controversie o per obblighi legali.

• Dati di utilizzo e log tecnici: conservati per un massimo di 12 mesi, salvo diverse esigenze di sicurezza documentate.

• Dati per adempimenti fiscali e contabili: conservati per il periodo previsto dalla normativa vigente (generalmente 10 anni ai sensi del D.P.R. 600/1973 e del Codice Civile).

• Dati per finalità di marketing (previo consenso): conservati fino alla revoca del consenso o, in assenza di revoca, per un massimo di 24 mesi dall’ultimo contatto.

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile. La cancellazione rende non più esercitabili i diritti di accesso, rettifica, cancellazione e portabilità.

7. Diritti dell’Interessato

Ai sensi degli artt. 15–22 del GDPR, l’utente ha il diritto di:

• Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai dati personali che lo riguardano, insieme a tutte le informazioni relative al trattamento stesso.

• Rettifica (art. 16): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.

• Cancellazione / “Diritto all’oblio” (art. 17): richiedere la cancellazione dei propri dati personali, al ricorrere delle condizioni previste dalla norma.

• Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.

• Portabilità dei dati (art. 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile.

• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto o per motivi connessi alla situazione particolare dell’interessato, qualora il trattamento sia fondato sul legittimo interesse.

• Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

• Proporre reclamo: proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Le richieste relative all’esercizio dei diritti sopra indicati devono essere indirizzate al Titolare del Trattamento ai seguenti recapiti:

E-mail: info@top-studio.it

Indirizzo: Top-Studio Baggio Matteo S.r.l., Via Vittorio Veneto 95/C, 35019 Tombolo (PD)

Il Titolare risponde alle richieste entro 30 giorni dal ricevimento. Tale termine può essere prorogato di ulteriori 60 giorni in caso di complessità o elevato numero di richieste, previa comunicazione all’interessato.

8. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato ai rischi del trattamento, ai sensi dell’art. 32 GDPR. Tali misure includono, a titolo esemplificativo:

• Trasmissione dei dati cifrata tramite protocollo HTTPS/TLS

• Controllo degli accessi ai sistemi informativi tramite credenziali personali

• Aggiornamento periodico dei software e dei sistemi di protezione

• Limitazione dell’accesso ai dati al solo personale autorizzato e formato

• Procedure di backup e ripristino per garantire la disponibilità dei dati

Nonostante le misure adottate, il Titolare non può garantire l’assoluta sicurezza delle trasmissioni via Internet. In caso di violazione dei dati (data breach) con rischi per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica all’Autorità di controllo entro 72 ore (art. 33 GDPR) e, se necessario, agli interessati stessi (art. 34 GDPR).

9. Interazione con Piattaforme e Social Network Esterni

Il Sito Web integra componenti collegati a piattaforme di terze parti. Tali componenti possono raccogliere dati di navigazione anche in assenza di interazione diretta da parte dell’utente. Le principali piattaforme terze integrate sono:

Facebook / Meta Platforms Ireland Ltd.

Integrazione con la pagina Facebook aziendale di Top-Studio. Meta può raccogliere dati tramite pixel di tracciamento e tecnologie analoghe. Titolare del trattamento dei dati raccolti tramite Meta: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Informativa privacy Meta: https://www.facebook.com/privacy/policy

Google (Analytics / Maps / Fonts)

Qualora il Sito utilizzi strumenti Google, i dati possono essere trasferiti verso i server di Google LLC (USA). In tali casi, Google opera come Responsabile del Trattamento ai sensi di apposito accordo (DPA). Per maggiori informazioni: https://policies.google.com/privacy

L’utente può disabilitare la raccolta dati da parte di Google Analytics installando il componente aggiuntivo del browser disponibile all’indirizzo: https://tools.google.com/dlpage/gaoptout

10. Cookie Policy — Riepilogo

Questo Sito Web utilizza cookie tecnici (necessari al funzionamento), cookie analitici (per l’analisi dell’utilizzo del sito, previo consenso) e cookie di profilazione/marketing (previo consenso esplicito).

Al primo accesso, viene mostrato un banner di consenso (Consent Management Platform) che consente all’utente di accettare, rifiutare o personalizzare le proprie scelte in materia di cookie non tecnici.

Il consenso è revocabile in qualsiasi momento accedendo alle impostazioni dei cookie disponibili in fondo ad ogni pagina del Sito.

Per l’elenco completo dei cookie utilizzati, la loro durata e le istruzioni per la gestione, si rimanda alla Cookie Policy disponibile all’indirizzo: www.top-studio.it/cookie-policy-ue/

11. Trattamento dei Dati di Minori

Il Sito Web non è indirizzato a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di persone di età inferiore ai 18 anni. Qualora il Titolare venisse a conoscenza di aver involontariamente trattato dati di un minore, procederà alla cancellazione immediata di tali informazioni.

I genitori o tutori legali che ritenessero che il proprio figlio minore abbia fornito dati personali tramite il Sito Web sono invitati a contattare il Titolare all’indirizzo info@top-studio.it per richiedere la cancellazione.

12. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, in particolare a seguito di variazioni normative o di modifiche delle modalità di trattamento adottate.

Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima revisione. Si invita pertanto l’utente a consultare periodicamente questa pagina. In caso di modifiche sostanziali, il Titolare ne darà comunicazione attraverso i canali ritenuti più idonei.

La versione in vigore è quella recante la data di ultimo aggiornamento indicata in intestazione.

13. Normativa di Riferimento

La presente Informativa è redatta in conformità a:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR)

• D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101

• Provvedimenti, Linee Guida e Raccomandazioni dell’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

• Linee Guida dell’European Data Protection Board (EDPB)

• D.Lgs. 9 aprile 2003, n. 70 — Attuazione della Direttiva 2000/31/CE sul commercio elettronico

Per qualsiasi domanda o richiesta relativa alla presente Informativa:

Top-Studio Baggio Matteo S.r.l.

Via Vittorio Veneto 95/C — 35019 Tombolo (PD) — Tel. 049 5999272

info@top-studio.it — www.top-studio.it