1. Titolare del trattamento
CALEIDO DESIGN DI PADURET CRISTIAN, impresa individuale, con sede in Via Barre Vermont 4/2, 21059 Viggiù (VA), P. IVA 04122400122, C.F. PDRCST05M16F241X, REA VA-403724.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti obbligatori. Le richieste privacy possono essere inviate direttamente al Titolare.
2. Dati personali trattati
Navigazione e sicurezza
Indirizzo IP, data e ora, risorsa richiesta, esito della richiesta, informazioni tecniche su browser e dispositivo, identificativi di sicurezza e dati necessari a prevenire abusi. I sistemi di limitazione dei tentativi possono memorizzare temporaneamente l'indirizzo IP o un suo hash.
Richiesta di preventivo
Nome, cognome, email, telefono se fornito, descrizione del progetto, data di ricezione, identificativo della richiesta e informazioni tecniche sull'esito di consegna dell'email.
Account e area clienti
Nome visualizzato, username, email, ruolo, stato dell'account, accessi, operazioni e registri di sicurezza. Le password sono gestite tramite il servizio di autenticazione e non sono conservate in chiaro dal Titolare.
Briefing per la progettazione
Dati del referente; dati fiscali e di fatturazione; sede, PEC e codice destinatario; descrizione dell'attività, prodotti, servizi, prezzi, orari e aree operative; sito e profili social; pubblico, obiettivi, tono di voce, lingue, preferenze visive e call to action.
File e comunicazioni
Loghi, fotografie, PDF, listini, brand guide e altri materiali caricati; messaggi, richieste di assistenza, revisioni, stato del progetto e informazioni necessarie alla consegna.
Non inserire dati non necessari. Nei campi liberi e nei file non devono essere caricati dati particolari ai sensi dell'art. 9 GDPR, dati giudiziari o dati di terzi non pertinenti, salvo preventiva necessità e accordo con il Titolare.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla richiesta, approfondire esigenze e predisporre il preventivo | Contatti e descrizione del progetto | Misure precontrattuali richieste dall'interessato — art. 6(1)(b) GDPR |
| Analizzare, progettare, sviluppare, testare, pubblicare e assistere il sito commissionato | Briefing, materiali, comunicazioni e dati di progetto | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Creare e proteggere l'area clienti, autenticare l'utente, prevenire frodi e abusi | Account, sessione, IP/hash, log e dati tecnici | Esecuzione del servizio e legittimo interesse alla sicurezza — artt. 6(1)(b) e 6(1)(f) GDPR |
| Amministrazione, fatturazione e adempimenti fiscali o normativi | Dati anagrafici, fiscali, contrattuali e contabili | Obbligo legale — art. 6(1)(c) GDPR |
| Accertare, esercitare o difendere diritti e gestire contestazioni | Dati pertinenti al rapporto e registri | Legittimo interesse — art. 6(1)(f) GDPR |
| Inviare comunicazioni promozionali | Contatti | Non effettuato tramite i moduli attuali; richiederebbe un consenso separato e revocabile |
La casella presente nei moduli serve a documentare la presa visione dell'informativa: non trasforma in consenso un trattamento necessario al preventivo o al contratto.
4. Uso dei dati per la progettazione del sito web
I dati e i materiali forniti vengono utilizzati esclusivamente nella misura necessaria a:
- comprendere attività, pubblico, obiettivi, requisiti e vincoli del progetto;
- definire struttura, contenuti, funzionalità, identità visiva e preventivo;
- produrre bozze, prototipi, testi, codice e configurazioni tecniche;
- testare il risultato, configurare dominio, DNS, hosting e servizi concordati;
- gestire revisioni, consegna, garanzia e assistenza previste dal contratto.
I materiali non vengono usati per addestrare sistemi di intelligenza artificiale del Titolare né pubblicati come portfolio senza una distinta autorizzazione o un accordo contrattuale.
5. Conferimento dei dati
I campi indicati come obbligatori sono necessari per ricevere la richiesta o utilizzare il servizio. Il telefono nel modulo pubblico è facoltativo. Il mancato conferimento dei dati necessari impedisce di inviare la richiesta, predisporre correttamente il preventivo o completare il progetto.
Quando l'utente comunica dati di dipendenti, collaboratori, clienti o altri terzi, dichiara di essere autorizzato a farlo e si impegna a informarli del trattamento, ove richiesto.
6. Destinatari e responsabili
I dati sono accessibili al Titolare e, se necessario, a collaboratori espressamente autorizzati e vincolati alla riservatezza. Possono inoltre essere trattati da fornitori nominati responsabili ai sensi dell'art. 28 GDPR, tra cui:
- fornitori cloud e infrastrutturali per hosting, funzioni applicative, database, archiviazione e autenticazione, attualmente servizi Google Cloud/Firebase;
- fornitori email e SMTP, attualmente servizi Google/Gmail;
- consulenti tecnici, amministrativi, fiscali o legali, nei limiti dell'incarico;
- provider di dominio, DNS o hosting coinvolti nel singolo progetto, quando concordato con il cliente.
I dati possono essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vengono venduti, diffusi o messi a disposizione di terzi per pubblicità comportamentale.
7. Trasferimenti fuori dallo SEE
Le risorse principali sono configurate, ove disponibile, in regioni dell'Unione europea. Alcuni fornitori globali potrebbero tuttavia comportare accessi o trattamenti da Paesi fuori dallo Spazio economico europeo per assistenza, sicurezza o funzionamento del servizio.
In tali casi il trasferimento avviene nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile o di clausole contrattuali standard, con eventuali misure supplementari. Informazioni aggiornate sui fornitori e sulle garanzie applicate sono disponibili su richiesta.
8. Tempi di conservazione
| Categoria | Periodo o criterio |
|---|---|
| Richieste di preventivo non seguite da incarico | Fino a 12 mesi dall'ultimo contatto, salvo contestazioni o richiesta anticipata di cancellazione |
| Account e briefing di progetto | Per la durata dell'incarico e dell'assistenza/garanzia concordata; successiva selezione dei soli dati necessari per obblighi o tutela dei diritti |
| Materiali operativi caricati | Per il tempo necessario al progetto, alla consegna e all'assistenza; cancellazione o restituzione quando non più necessari, di regola entro 90 giorni dalla chiusura operativa salvo diverso accordo |
| Dati contrattuali, fiscali e contabili | 10 anni o il diverso periodo imposto dalla legge |
| Cookie di sessione cliente | Massimo 7 giorni; sessione amministrativa massimo 8 ore |
| Token CSRF nel browser | Fino alla chiusura della scheda; validità tecnica massima 15 minuti prima dell'accesso e 60 minuti durante la sessione |
| Dati di limitazione dei tentativi | Finestra da 15 a 60 minuti e ulteriore conservazione tecnica fino a 60 minuti |
| Log tecnici e di sicurezza | Per il periodo configurato dal fornitore e proporzionato alla sicurezza, normalmente non oltre 30 giorni salvo incidente o obbligo |
I dati possono essere conservati più a lungo solo quando necessario per un obbligo di legge, un contenzioso, la tutela di un diritto o un ordine dell'autorità. Alla scadenza vengono cancellati o anonimizzati.
9. Modalità e sicurezza
Il trattamento avviene con strumenti elettronici e, se necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Sono adottate misure proporzionate al rischio, tra cui connessioni cifrate, controllo degli accessi, cookie di sessione HttpOnly e Secure in produzione, protezioni CSRF, limiti ai tentativi, separazione dei ruoli e registri di sicurezza.
Nessun sistema è privo di rischio. L'utente deve proteggere le credenziali e segnalare tempestivamente eventuali anomalie.
10. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e informazioni sui destinatari. Non sono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi.
Il diritto alla cancellazione non prevale su obblighi legali o sulla necessità di accertare, esercitare o difendere un diritto. Le richieste sono gratuite, salvo i casi manifestamente infondati o eccessivi previsti dalla legge, e ricevono riscontro di regola entro un mese.
11. Esercizio dei diritti e reclamo
Per esercitare i diritti è possibile scrivere a caleidodesign.studio@gmail.com o a cristian.paduret@pec.fiscozen.it, indicando la richiesta e le informazioni necessarie a verificare l'identità.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria.
12. Aggiornamenti
Questa informativa può essere aggiornata per variazioni normative, tecniche o dei trattamenti. La versione vigente è pubblicata su questa pagina con la data di aggiornamento. Modifiche sostanziali saranno evidenziate con modalità adeguate.