Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento ai sensi dell'art. 4, n. 7 GDPR è:

Non è stato designato un DPO (Data Protection Officer) in quanto non ricorrono i presupposti obbligatori di cui all'art. 37 GDPR.

2. Categorie di Dati Personali Trattati

3. Finalità del Trattamento e Base Giuridica

Il conferimento dei dati per le finalità di contatto e newsletter è facoltativo; il rifiuto impedisce però l'erogazione del servizio richiesto.

4. Destinatari e Responsabili del Trattamento

I dati possono essere comunicati ai seguenti soggetti esterni, nominati Responsabili del trattamento ex art. 28 GDPR mediante apposito DPA (Data Processing Agreement):

• OVH SAS (Francia) — hosting e infrastruttura cloud. DPA.
• Resend Inc. (Delaware, USA) — invio email transazionali. Trasferimento basato su Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE. DPA.
• Google Ireland Ltd. (Irlanda) — servizio Google Analytics 4. Dati potenzialmente trasferiti a Google LLC (USA) con SCC + misure supplementari (IP anonimizzato). DPA.
• Autorità pubbliche, autorità giudiziarie e forze dell'ordine, solo se richiesto da legge o provvedimento.
• Consulenti professionali (commercialista, legale) vincolati da segreto professionale.

I dati non sono oggetto di diffusione, non vengono ceduti né venduti a terzi per finalità di marketing.

5. Trasferimenti verso Paesi Terzi

Alcuni fornitori (Resend, Google) possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di:

• EU-US Data Privacy Framework (decisione di adeguatezza 10/07/2023) ove i fornitori aderenti;
• Clausole Contrattuali Standard (SCC) ex Decisione 2021/914/UE;
• misure tecniche supplementari (cifratura in transito TLS 1.3, anonimizzazione IP, pseudonimizzazione).

Puoi richiedere copia delle garanzie adottate scrivendo a atv.agency.dev@gmail.com.

6. Diritti dell'Interessato

In qualunque momento, in qualità di interessato, puoi esercitare i seguenti diritti riconosciuti dal Capo III del GDPR:

• Art. 15 — Accesso: conferma dell'esistenza del trattamento e copia dei dati.
• Art. 16 — Rettifica: correzione di dati inesatti o integrazione di dati incompleti.
• Art. 17 — Cancellazione (“diritto all'oblio”): eliminazione dei dati che non siano più necessari o per i quali hai revocato il consenso.
• Art. 18 — Limitazione: sospensione temporanea del trattamento in casi specifici.
• Art. 20 — Portabilità: ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON/CSV).
• Art. 21 — Opposizione: opporsi al trattamento fondato su legittimo interesse, incluse attività di marketing diretto.
• Art. 7.3 — Revoca del consenso: revoca in qualunque momento senza pregiudicare la liceità del trattamento precedente.
• Art. 22 — Processi decisionali automatizzati: non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici.

Hai inoltre diritto di proporre reclamo all'Autorità di controllo competente — per l'Italia il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it).

7. Cookie e Tecnologie Simili

L'utilizzo di cookie è disciplinato dalla nostra Cookie Policy. Puoi modificare le tue preferenze in qualunque momento tramite il pulsante seguente:

8. Misure di Sicurezza (art. 32 GDPR)

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• cifratura del traffico in transito via HTTPS/TLS 1.3;
• hashing delle password con algoritmo bcrypt e salt casuale;
• protezione contro attacchi CSRF, XSS, SQL injection, brute-force;
• rate-limiting sulle API pubbliche;
• logging degli accessi amministrativi;
• accessi limitati secondo il principio del “least privilege”;
• backup regolari cifrati;
• aggiornamenti di sicurezza periodici delle dipendenze software.

In caso di violazione dei dati personali che comporti rischio per i diritti e le libertà degli interessati, il Titolare notificherà il Garante entro 72 ore e, se del caso, comunicherà la violazione agli interessati senza ingiustificato ritardo (artt. 33-34 GDPR).

9. Trattamento dei Dati dei Minori

Il sito non è destinato a soggetti di età inferiore a 16 anni (art. 8 GDPR in combinato disposto con l'art. 2-quinquies Codice Privacy italiano). Non raccogliamo consapevolmente dati relativi a minori. Qualora un genitore o tutore ritenesse che il minore abbia inviato dati senza la sua autorizzazione, è pregato di contattarci all'indirizzo indicato al punto 1 per l'immediata cancellazione.

10. Modifiche all'Informativa

La presente informativa può essere modificata per adeguarsi a novità normative o organizzative. Le modifiche sostanziali saranno comunicate via email agli utenti iscritti alla newsletter e tramite avviso in evidenza sul sito. La data di ultimo aggiornamento e il numero di versione sono sempre riportati in cima a questa pagina. La versione precedente è disponibile su richiesta scritta.

11. Legge Applicabile e Foro Competente

La presente informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679. Per ogni controversia relativa al trattamento dei dati personali è competente, in via esclusiva, l'autorità giudiziaria italiana del luogo di residenza o domicilio dell'interessato, fatto salvo il diritto di proporre reclamo al Garante.