1. Chi tratta i dati
Titolare del trattamento è Simone Giorgiani Lugnan, libero professionista, con domicilio professionale in Via Galvani 18, 34074 Monfalcone (GO), Italia, P.IVA [00000000000].
Per qualsiasi domanda sulla privacy scrivi a privacy@sgl.studio o alla PEC [nome@pec.it]. Non ho nominato un Responsabile della protezione dei dati (DPO), perché per la mia attività non è obbligatorio.
2. Quali dati tratto
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Li raccolgono automaticamente i sistemi che fanno funzionare e proteggono il sito.
- Dati che mi fornisci: nome, email, telefono, azienda, messaggi e contenuto delle richieste.
- Chat WhatsApp: numero di telefono, nome del profilo e messaggi che mi scrivi, a cui risponde prima un assistente AI basato su Claude di Anthropic.
- Dati per ordini e fatture: indirizzo, codice fiscale o partita IVA, codice destinatario SDI o PEC, dettagli dell’ordine.
- Dati di pagamento: li gestisce direttamente il fornitore di pagamento, Mollie B.V., con sede nei Paesi Bassi (UE). Io ricevo solo esito, importo e informazioni parziali sul metodo usato (ad esempio tipo di carta e ultime quattro cifre), mai il numero completo.
- Materiali caricati: foto, video, audio e testi, che possono contenere immagini e voci di persone.
- Prenotazioni: data e ora scelte e i dati inseriti nel modulo di prenotazione; per la call gratuita riservata alle attività, anche ragione sociale, partita IVA, telefono e sito.
- Newsletter: l’email con cui ti iscrivi, la data dell’iscrizione e della conferma.
- Risposte alla chat guidata della home: restano sul tuo dispositivo e mi arrivano solo se scegli di allegarle a una prenotazione, a un messaggio WhatsApp o al modulo contatti.
- Cookie e strumenti simili: vedi la cookie policy.
3. Perché tratto i dati e su quale base
| Finalità | Base giuridica | Dati |
|---|---|---|
| Rispondere a richieste di informazioni e preventivi | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | Contatto, messaggio |
| Rispondere su WhatsApp, anche tramite l’assistente AI, e passarti a me quando lo chiedi | Misure precontrattuali richieste da te (art. 6.1.b) | Numero, nome del profilo, messaggi |
| Prenotare e svolgere le consulenze su Google Meet, inviare invito e promemoria | Esecuzione del contratto (art. 6.1.b) | Contatto, prenotazione, informazioni sul progetto, risposte della chat se le alleghi |
| Riservare la call gratuita alle attività, verificando la partita IVA sul sistema VIES della Commissione europea | Legittimo interesse a prevenire abusi delle call gratuite (art. 6.1.f) | Ragione sociale, partita IVA, sito |
| Realizzare e consegnare i video e i progetti, gestire revisioni e assistenza | Esecuzione del contratto (art. 6.1.b) | Contatto, ordine, materiali |
| Pagamenti, fatturazione elettronica, contabilità e obblighi fiscali | Obbligo di legge (art. 6.1.c) | Dati di fatturazione e di pagamento |
| Sicurezza del sito, prevenzione di abusi e frodi, controllo antivirus dei file | Legittimo interesse alla sicurezza (art. 6.1.f) | Dati di navigazione, file caricati |
| Statistiche aggregate sull’uso del sito, senza cookie | Legittimo interesse a migliorare il sito (art. 6.1.f) | Dati di navigazione in forma aggregata |
| Inviarti la newsletter mensile, se ti iscrivi. L’iscrizione vale solo dopo che la confermi dal link nell’email (doppia conferma). Le email non contengono pixel che registrano le aperture. | Consenso (art. 6.1.a), revocabile in ogni momento con un clic. Ai clienti posso inviare email su servizi analoghi a quelli acquistati (art. 130 c. 4 Codice privacy), con la possibilità di opporsi in qualsiasi momento. | Email, data di iscrizione e di conferma |
| Mostrare il video nel portfolio e sui social | Consenso (art. 6.1.a) | Video finale ed eventuali immagini |
| Misurare le campagne pubblicitarie (Meta Pixel e Conversions API) | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | Identificativi online, eventi sul sito |
| Far valere o difendere i miei diritti | Legittimo interesse (art. 6.1.f) | Dati pertinenti al caso |
4. Persone che compaiono nei materiali
Se carichi foto, video o registrazioni in cui compaiono altre persone, dichiari di avere il loro consenso scritto, o quello di entrambi i genitori per i minori, e ti impegni a informarle di questo trattamento, per esempio facendo firmare il modello di liberatoria disponibile nel modulo d’ordine, che rimanda a questa informativa. Uso questi materiali solo per realizzare il video che mi hai chiesto.
- Clienti privati: tratto i materiali come titolare, solo per eseguire l’incarico.
- Clienti business: se i materiali o i progetti contengono dati personali di cui è titolare la tua azienda (dipendenti, clienti, modelli), li tratto come responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo l’accordo allegato ai Termini.
Non uso le immagini per identificare le persone e non uso i tuoi materiali per addestrare modelli di intelligenza artificiale. Con gli strumenti di AI scelgo, dove disponibili, le impostazioni che escludono l’addestramento sui contenuti caricati. L’elenco degli strumenti è nella pagina Come uso l’AI.
5. Per quanto tempo conservo i dati
| Dati | Durata |
|---|---|
| Richieste di contatto senza seguito | [12] mesi dall’ultimo contatto |
| Chat WhatsApp | [12] mesi dall’ultimo messaggio, salvo che servano per un ordine o un contratto |
| Materiali caricati per un video | Cancellati 30 giorni dopo la consegna finale. Richieste non confermate o annullate: cancellati entro [7] giorni. |
| Video finale | Scaricabile per 30 giorni dalla consegna, poi cancellato, salvo il consenso al portfolio |
| Ordini, contratti, fatture | 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.) |
| Log tecnici e di sicurezza | Fino a [30] giorni, salvo necessità di indagare su un incidente |
| Newsletter | Fino alla disiscrizione. Le iscrizioni non confermate si cancellano dopo [30] giorni. |
| Registro dei consensi | Per il tempo necessario a dimostrare di averli raccolti correttamente |
| Copie di backup | Sovrascritte a rotazione entro [30] giorni |
6. A chi comunico i dati
I dati sono trattati da me e, per mio conto, da fornitori che agiscono come responsabili del trattamento sulla base di un accordo ai sensi dell’art. 28 GDPR:
- hosting e infrastruttura del sito: Cloudflare, Inc. (Stati Uniti); archiviazione di file, ordini e prenotazioni: Cloudflare, in data center nell’Unione europea;
- casella di posta: Google Workspace; videochiamate: Google Meet. Sono servizi di Google, azienda statunitense: alcuni dati possono essere trattati negli Stati Uniti (vedi il punto 7); invio delle email automatiche: [fornitore email transazionali];
- newsletter: Brevo (Sendinblue SAS, Francia), con doppia conferma dell’iscrizione e senza tracciamento delle aperture;
- prenotazioni: il sistema di prenotazione del sito, con i dati nello stesso archivio nell’Unione europea;
- chat WhatsApp: WhatsApp Ireland Ltd. (gruppo Meta), che gestisce lo scambio dei messaggi secondo le condizioni di WhatsApp Business [ruolo da confermare nel contratto con Meta]; assistente AI: Claude di Anthropic, PBC (Stati Uniti), usato direttamente tramite l’API di Anthropic: i messaggi vengono elaborati negli Stati Uniti e Anthropic non usa i dati inviati tramite API per addestrare i suoi modelli;
- fatturazione elettronica: [software di fatturazione];
- strumenti di AI per generare ed elaborare video, immagini e audio: elencati in Come uso l’AI;
- consulenza contabile: [studio del commercialista].
Alcuni soggetti trattano i dati come titolari autonomi: Mollie B.V. (Paesi Bassi, nell’Unione europea), che gestisce i pagamenti, anche per prevenire le frodi e rispettare gli obblighi di legge; i servizi di pagamento che scegli su Mollie (per esempio PayPal, Satispay o Klarna), secondo le proprie condizioni; l’Agenzia delle Entrate tramite il Sistema di Interscambio per le fatture elettroniche; Meta, solo se acconsenti ai cookie di marketing; le autorità, quando la legge lo richiede. Non vendo i tuoi dati a nessuno.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori sono aziende statunitensi e possono trattare dati negli Stati Uniti: Anthropic (l’assistente AI su WhatsApp, tramite API), Google (email con Google Workspace e videochiamate con Google Meet), Cloudflare (infrastruttura del sito) e Meta (WhatsApp e, solo se acconsenti ai cookie di marketing, il Meta Pixel). In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, e delle clausole contrattuali standard approvate dalla Commissione europea, con misure supplementari quando necessarie. L’archiviazione di file, ordini e prenotazioni, che gestisco io, resta nell’Unione europea; Mollie, che gestisce i pagamenti, ha sede nell’Unione europea. Puoi chiedermi copia delle garanzie adottate.
8. Come proteggo i dati
Connessioni cifrate (HTTPS), file conservati cifrati in archivi privati, controllo del tipo reale e scansione antivirus di ogni file caricato, accesso ai sistemi solo con autenticazione a due fattori, link di anteprima e download personali e a scadenza, backup e cancellazione automatica secondo i tempi indicati. In caso di violazione dei dati seguo la procedura prevista dagli artt. 33 e 34 GDPR, inclusa la notifica al Garante entro 72 ore quando dovuta.
9. I tuoi diritti
Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato portabile, e puoi opporti ai trattamenti basati sul legittimo interesse e al marketing (artt. 15–22 GDPR). Puoi revocare un consenso quando vuoi, senza conseguenze sui trattamenti già fatti.
Scrivi a privacy@sgl.studio: rispondo entro un mese. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Altre informazioni
Dati obbligatori e facoltativi
I campi segnati con l’asterisco servono per risponderti o eseguire il contratto: senza, non posso fornire il servizio. I campi facoltativi non hanno conseguenze se non li compili.
Minori
I servizi sono rivolti a persone maggiorenni. Non raccolgo consapevolmente dati di minori di 18 anni, salvo le immagini fornite da chi ne ha la responsabilità genitoriale per realizzare un video.
Decisioni automatizzate
Non prendo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o significativi su di te (art. 22 GDPR).
Modifiche
Aggiorno questa informativa quando cambiano i servizi o le norme. La data in alto indica la versione in vigore.