PRIVACY | TACO CREATIVE STUDIO

Informativa sulla Privacy ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR)

La presente informativa descrive come Taco Creative Studio di Gabriele Bonacina, in qualità di Titolare del Trattamento, raccoglie, utilizza e protegge i dati personali dei visitatori e degli utenti del sito web www.tacocreativestudio.com (di seguito "Sito"), con particolare riferimento ai dati conferiti tramite il modulo di contatto.

1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
Taco Creative Studio di Gabriele Bonacina
Sede legale: Via Aldo Moro 16e, Torre de Roveri, BG, IT
Email: info@tacocreativestudio.com
Tel: +39 351 964 2978
P.IVA: 04812230169

2. Tipologie di Dati Personali Raccolti
Tramite il modulo di contatto presente su questo Sito, vengono raccolti i seguenti dati personali:

Nome e Cognome
Indirizzo Email
Azienda e posizione (se forniti)
Contenuto del messaggio inviato

In aggiunta, i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI - Uniform Resource Identifier - delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente). Questi dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, per controllarne il corretto funzionamento e per garantire la sicurezza. Tali dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

3. Finalità del Trattamento
I dati personali conferiti tramite il modulo di contatto sono trattati esclusivamente per le seguenti finalità:

Gestire e rispondere alle richieste di contatto, informazioni o preventivi inviate dall'utente.
Fornire supporto o assistenza richiesti.
Instaurare eventuali comunicazioni pre-contrattuali o contrattuali conseguenti alla richiesta inviata.

I dati di navigazione sono trattati per:

Finalità tecniche, per garantire il corretto funzionamento del Sito.
Finalità di sicurezza, per proteggere il Sito e i dati da tentativi di intrusione o attacchi informatici.
Ottenere informazioni statistiche anonime sull'uso del Sito.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali conferiti tramite il modulo di contatto si basa sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR), in quanto l'utente invia una richiesta a cui il Titolare risponde.
Il trattamento dei dati di navigazione per finalità tecniche e di sicurezza si basa sul legittimo interesse del Titolare del Trattamento (Art. 6, par. 1, lett. f GDPR) a garantire la sicurezza e il corretto funzionamento del Sito.
Il trattamento dei dati di navigazione per finalità statistiche anonime si basa sul legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR) a migliorare il proprio servizio, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato.

5. Modalità del Trattamento
Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Adottiamo adeguate misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. In particolare, il Sito utilizza il protocollo HTTPS (SSL) per crittografare le comunicazioni.

6. Periodo di Conservazione dei Dati

I dati personali conferiti tramite il modulo di contatto saranno conservati per il tempo strettamente necessario a evadere la richiesta dell'utente e a gestire eventuali comunicazioni o attività successive ad essa correlate. Qualora dalla richiesta si instauri un rapporto contrattuale, i dati saranno conservati per tutta la durata del rapporto e, successivamente, per il periodo imposto da obblighi di legge (es. 10 anni per finalità fiscali e contabili). In assenza di un rapporto contrattuale o di altri obblighi di legge, i dati saranno conservati per un massimo di 24 mesi dall'ultima interazione significativa con l'utente, al fine di gestire eventuali follow-up o richieste collegate, dopodiché saranno cancellati o resi anonimi.
I dati di navigazione (come gli indirizzi IP e i log) sono conservati per un periodo limitato, generalmente non superiore a 7 giorni, per finalità di sicurezza e accertamento di responsabilità in caso di reati informatici, salvo diverse policy specifiche del fornitore di hosting per i log aggregati e anonimizzati utilizzati per statistiche. Si consiglia di verificare anche le policy del fornitore di hosting (Wix Studio).

7. Comunicazione e Destinatari dei Dati I tuoi dati personali non saranno diffusi. Potranno essere comunicati a soggetti terzi che agiscono in qualità di Responsabili del Trattamento per conto del Titolare, appositamente nominati e istruiti, quali:

Il provider del servizio di hosting del Sito web, Wix.com Ltd. (operante come Wix Studio), che fornisce lo spazio server dove risiedono i dati del Sito e gestisce parte dell'infrastruttura tecnica. Con tale provider è stato stipulato un Accordo sul Trattamento dei Dati (DPA - Data Processing Agreement) conforme all'Art. 28 GDPR, che ne regola il ruolo di Responsabile del Trattamento.
Eventuali altri fornitori di servizi tecnici o consulenti (es. per manutenzione del sito, consulenza legale o fiscale), solo se strettamente necessario e previa nomina a Responsabile del Trattamento.

I dati potranno essere altresì comunicati a soggetti terzi (es. forze di polizia, autorità giudiziarie, altre pubbliche amministrazioni) solo se ciò sia necessario per adempiere a obblighi di legge, per eseguire ordini di Autorità o per tutelare i diritti del Titolare in sede giudiziaria.
8. Trasferimento Dati Extra-UE I dati personali raccolti tramite questo Sito web possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), principalmente attraverso il nostro fornitore di servizi di hosting e sviluppo web, Wix.com Ltd. (Wix Studio).

Wix.com Ltd. è una società con sede in Israele. La Commissione Europea ha adottato una decisione di adeguatezza (ai sensi dell'art. 45 GDPR) per Israele, riconoscendo che tale paese offre un livello di protezione dei dati personali comparabile a quello dell'Unione Europea. Pertanto, i trasferimenti di dati verso la sede principale di Wix in Israele sono considerati sicuri.
Inoltre, Wix utilizza un'infrastruttura tecnica globale e i dati potrebbero essere trattati o archiviati in altre giurisdizioni al di fuori del SEE, inclusi gli Stati Uniti d'America. Per garantire la protezione dei dati in caso di tali trasferimenti, Wix.com Ltd. si impegna ad adottare misure di salvaguardia appropriate come previsto dal GDPR. Queste possono includere:
- L'utilizzo di Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea.
- Per i trasferimenti verso entità negli Stati Uniti, il riferimento alla loro certificazione ai sensi del EU-U.S. Data Privacy Framework (DPF), qualora applicabile e attivo per Wix o i suoi subprocessori rilevanti.
- Altre misure tecniche e organizzative supplementari per garantire un livello di protezione sostanzialmente equivalente a quello previsto nell'UE.

Il Titolare si impegna a verificare che il provider adotti garanzie adeguate. Per informazioni dettagliate sulle specifiche località di trattamento dei dati da parte di Wix e sulle garanzie adottate, si invita a consultare l'Accordo sul Trattamento dei Dati (DPA) e l'informativa sulla privacy forniti direttamente da Wix.com Ltd.

9. Diritti dell'Interessato Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

Ottenere la conferma dell'esistenza o meno di dati personali che ti riguardano.
Accedere ai tuoi dati personali e conoscerne l'origine, le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati sono stati o saranno comunicati, il periodo di conservazione.
Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.
Ottenere la cancellazione ("diritto all'oblio") dei tuoi dati personali nei casi previsti dall'art. 17 GDPR.
Ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
Opporti in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che ti riguardano, ancorché pertinenti allo scopo della raccolta.
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e trasmetterli a un altro titolare del trattamento (diritto alla portabilità), nei casi applicabili.
Revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso (NB: per il modulo di contatto la base giuridica principale non è il consenso, ma le misure precontrattuali), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Proporre reclamo all'autorità di controllo competente: in Italia è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Puoi esercitare questi diritti inviando una richiesta scritta al Titolare del Trattamento tramite l'indirizzo email indicato al punto 1 della presente informativa.

10. Natura Obbligatoria o Facoltativa del Conferimento
Il conferimento dei dati personali tramite il modulo di contatto (Nome, Email e Messaggio) è necessario per permettere al Titolare di rispondere alla tua richiesta. Il mancato conferimento di tali dati non permetterà di inviare la richiesta e, di conseguenza, di ricevere una risposta. Il conferimento di altri dati (es. Azienda, Posizione) è facoltativo.

11. Processo Decisionale Automatizzato, Inclusa la Profilazione
Il Titolare del Trattamento non utilizza sui dati raccolti tramite il modulo di contatto processi decisionali interamente automatizzati, inclusa la profilazione (ai sensi dell'art. 22 GDPR), che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.

12. Modifiche alla Presente Informativa
Il Titolare del Trattamento si riserva il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. Qualsiasi modifica sarà pubblicata su questa pagina e, se le modifiche fossero sostanziali, potrebbe essere fornito un avviso più evidente. Si consiglia di controllare regolarmente questa pagina per eventuali aggiornamenti.
Data dell'ultimo aggiornamento: 24/05/2025