Privacy Policy

1. Titolare del trattamento

2. Tipologie di dati trattati

• Dati di contatto e identificazione: nome, cognome, ragione sociale, email, numero di telefono, P.IVA/CF, forniti tramite modulo di contatto, corrispondenza email o telefonica.
• Dati relativi al progetto: planimetrie 2D, rilievi, fotografie, moodboard, brief tecnici e ogni altro materiale trasmesso per l'esecuzione della commessa. Tali materiali possono contenere dati personali di terzi (es. persone identificabili nelle fotografie); in questo caso il Cliente agisce come Titolare autonomo e ADDING Studios come Responsabile del trattamento ai sensi dell'art. 28 GDPR (vedi DPA).
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso. Trattati in forma tecnica per consentire la fruizione del sito.
• Dati contabili e fiscali: dati necessari all'emissione della fattura e agli adempimenti fiscali (regime forfettario).

3. Finalità e basi giuridiche

4. Natura del conferimento

Il conferimento dei dati per finalità di risposta a richieste, esecuzione del contratto e adempimenti fiscali è necessario: il rifiuto comporta l'impossibilità di rispondere alla richiesta o di erogare il servizio. Il conferimento dei dati per finalità basate sul consenso è invece facoltativo e la mancata prestazione non comporta alcuna conseguenza sulla fruizione del sito, salvo l'indisponibilità delle relative funzionalità.

5. Destinatari e Responsabili del trattamento

I dati sono trattati dal Titolare e possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove ricorrano i presupposti:

• Vercel Inc. (USA) — hosting del sito, esecuzione delle Server Actions e distribuzione via edge network. Le pagine statiche del sito sono servite dalla region fra1 (Francoforte, UE).
• Supabase Inc. (Delaware, USA — infrastruttura UE Irlanda, region eu-west-1) — database Postgres in cui vengono archiviati i lead generati dal modulo di contatto. I dati del database sono ospitati fisicamente in Unione Europea; l'accesso amministrativo del fornitore avviene sulla base del EU-U.S. Data Privacy Framework.
• Resend, Inc. (Delaware, USA — infrastruttura UE Irlanda, region eu-west-1) — invio delle email transazionali generate dal modulo di contatto (notifica interna a ADDING Studios ed email di conferma al richiedente).
• Cloudflare, Inc. (USA — rete globale con edge europei) — verifica anti-bot Turnstile del modulo di contatto in modalità invisible. Non installa cookie di profilazione né di tracciamento pubblicitario; utilizza il solo cookie tecnico __cf_bm strettamente necessario alla protezione anti-abuso.
• Google LLC / Google Ireland Ltd — Google Workspace per la gestione della posta elettronica professionale e degli strumenti di collaborazione interna.
• Commercialista e consulenti fiscali — per gli obblighi di legge.

I dati non vengono ceduti a terzi per finalità di marketing autonome.

6. Trasferimenti extra-SEE

Alcuni fornitori (Vercel, Resend, Cloudflare, Google) hanno sede legale negli Stati Uniti; Supabase è una società di diritto statunitense la cui infrastruttura di elaborazione per il nostro account è ospitata in Unione Europea (Irlanda). Ove un trasferimento verso paesi extra-SEE ricorra, avviene sulla base di:

• EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023) per i fornitori certificati.
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE ai sensi dell'art. 46.2.c GDPR, integrate con misure supplementari ove necessario.

Copia delle garanzie adottate può essere richiesta scrivendo a ciao@addingstudios.com.

7. Periodo di conservazione

• Richieste di contatto non concretizzate in commessa: 24 mesi dall'ultimo contatto, salvo revoca anticipata.
• Dati contrattuali e commerciali: 10 anni dalla chiusura del rapporto, ai fini fiscali e civilistici (art. 2220 c.c., DPR 633/1972).
• Materiali di progetto forniti dal Cliente: 12 mesi dalla consegna dei deliverable, salvo diverso accordo scritto o richiesta di cancellazione anticipata.
• Log di navigazione e sicurezza: fino a 12 mesi.
• Cookie: secondo le durate indicate nella Cookie Policy.

8. Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai propri dati (art. 15);
• rettifica di dati inesatti o incompleti (art. 16);
• cancellazione dei dati / diritto all'oblio (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento pregresso (art. 7.3).

Le richieste vanno inoltrate a ciao@addingstudios.com. Il riscontro è fornito entro un mese dalla ricezione, salvo proroga motivata di due mesi ex art. 12.3 GDPR.

9. Diritto di reclamo al Garante

L'interessato ha diritto di proporre reclamo all'Autorità di controllo competente:

• Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma
• Tel. +39 06.696771
• Email: urp@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Sito: www.garanteprivacy.it

10. Assenza di processo decisionale automatizzato

ADDING Studios non effettua alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR. Il calcolatore di preventivo presente sul sito fornisce esclusivamente una stima indicativa non vincolante, calcolata su parametri inseriti dall'utente, e non produce effetti giuridici né incide significativamente sulla persona.

11. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR): connessioni HTTPS/TLS, accessi autenticati agli strumenti di gestione, backup periodici, principio di minimizzazione dei dati.

12. Clienti consumatori (B2C)

Ai clienti che agiscono in qualità di consumatori ai sensi dell'art. 3 del Codice del Consumo (D.Lgs. 206/2005) si applicano, in aggiunta, le tutele previste dalla normativa consumeristica. Per i dettagli relativi al diritto di recesso e alle procedure di risoluzione delle controversie si rimanda ai Termini e Condizioni.

13. Modifiche

ADDING Studios si riserva di aggiornare la presente Informativa in qualsiasi momento per adeguarla a modifiche normative, organizzative o tecnologiche. La data di ultimo aggiornamento è indicata in cima alla pagina.