Informativa privacy
Versione 2026-10-05-1
Titolare
Titolare del trattamento: Simone Sartini, P. IVA 04778160400, Via Luigi Luzzatti 21, Rimini, Italia. Per esercitare i diritti o chiedere chiarimenti scrivi a [email protected].
Dati e finalità
Tratto nome, email, recapiti, brief, riferimenti, dati di fatturazione, identificativi e stato del pagamento, file audio e messaggi per rispondere alle richieste e svolgere il servizio. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste (art. 6.1.b GDPR). Tratto dati fiscali e documenti per gli obblighi di legge (art. 6.1.c). Per sicurezza, prevenzione degli abusi e tutela dei diritti tratto le informazioni strettamente necessarie in base al legittimo interesse (art. 6.1.f). Il sito non prevede newsletter, profilazione pubblicitaria o decisioni automatizzate con effetti sul cliente. Non inviare informazioni sanitarie o altri dati particolari nel brief. L’eventuale autorizzazione a pubblicare ascolti viene chiesta separatamente.
Dati necessari e facoltativi
I campi obbligatori servono a rispondere o eseguire e fatturare il servizio; senza tali dati non posso gestire la richiesta. Riferimenti musicali e altre indicazioni facoltative possono essere omessi. Per rispondere a un brief o lavorare un ordine non richiedo un consenso generico al trattamento.
Fornitori e destinatari
Il sito è ospitato su un server gestito dal titolare e passa attraverso Cloudflare per connessione e protezione. Il modulo contatti invia i dati a Web3Forms; dopo l’invio possono essere conservati anche dal fornitore secondo il suo piano e le impostazioni. Stripe gestisce pagamento, dati della carta e controlli antifrode con i ruoli descritti nella sua informativa. I file sono conservati nell’archivio privato del titolare, senza link pubblici. Le conferme d’ordine e le ricevute di recesso sono inviate tramite Mailgun (Sinch), con dominio configurato nella regione UE. I messaggi contengono i dati e i documenti necessari al servizio; il sito non richiede tracciamento di aperture o clic. Le risposte al contatto del titolare sono ricevute su Gmail, soggetto all’informativa Google. Possono accedere ai soli dati necessari i fornitori incaricati e il consulente fiscale; autorità o altri destinatari li ricevono nei casi previsti dalla legge.
Trasferimenti internazionali
I fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Web3Forms è gestito da Web3Creative in India e il suo accordo sul trattamento prevede clausole contrattuali standard UE. Cloudflare opera tramite una rete globale; Cloudflare, Stripe e Mailgun descrivono nei propri accordi le garanzie per i trasferimenti, tra cui clausole contrattuali standard e, nei casi applicabili, decisioni di adeguatezza. La regione UE scelta per Mailgun riguarda il trattamento regionale dei messaggi e non esclude tutti i trasferimenti. Per Google Fonts e Gmail si applica l’informativa Google. Le informazioni aggiornate dei fornitori sono nelle rispettive informative, linkate sotto. Puoi chiedere informazioni sulle garanzie applicabili e una copia disponibile scrivendo al titolare.
Conservazione
Le richieste senza contratto sono conservate per 12 mesi dall’ultimo contatto, salvo necessità documentate. I file audio e i materiali operativi sono conservati per 90 giorni dalla chiusura del progetto e poi rimossi dall’archivio e dalle copie sincronizzate. Documenti fiscali e contrattuali sono conservati per il periodo previsto dalla legge, normalmente dieci anni, e più a lungo soltanto quando necessario per obblighi o contestazioni. Il link personale di accesso è un segreto: non condividerlo. Le informazioni tecniche di sicurezza sono limitate alle necessità operative; i fornitori possono applicare propri tempi per i trattamenti di cui sono titolari.
Diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità e opporti al trattamento basato sul legittimo interesse. Un consenso eventualmente dato può essere revocato, senza incidere sul trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità competente. Ricevi riscontro di regola entro un mese; eventuali proroghe motivate vengono comunicate.
Navigazione e link
Immagini e ascolti ospitati sono serviti dal sito. I font Manrope e Space Mono sono richiesti a Google Fonts quando visiti il sito: Google riceve dati tecnici della connessione, tra cui indirizzo IP e dati della richiesta. Le modalità del servizio sono descritte nell’informativa Google Fonts. I brani Spotify sono link esterni: il collegamento a Spotify avviene quando lo apri. Anche WhatsApp e Instagram si aprono soltanto su tua scelta. I servizi esterni applicano le proprie informative. La pagina Cookie descrive lo storage tecnico dell’ordine.