Privacy Policy

1. Titolare del trattamento e informazioni di contatto

Il titolare del trattamento dei dati personali è:

EVIZE Studio di Lorenzo Mercugliano (di seguito "EVIZE Studio", "noi" o "il Titolare")

Sito web: evizestudio.com

Email: [email protected]

Telefono: +39 366 596 130

Non è stato designato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattarci ai recapiti sopra indicati.

2. Finalità del trattamento

EVIZE Studio tratta i dati personali raccolti attraverso il sito web evizestudio.com per le seguenti finalità:

• Rispondere alle richieste inviate tramite il modulo di contatto presente sul sito.
• Fornire informazioni sui servizi offerti (creazione campagne pubblicitarie e immagini di prodotto).
• Garantire il corretto funzionamento tecnico e la sicurezza del sito.

3. Ambito di applicazione

La presente informativa si applica a tutti i soggetti che visitano il sito evizestudio.com e/o interagiscono con EVIZE Studio tramite il modulo di contatto. Il sito non prevede registrazione utente né creazione di account.

4. Dati personali raccolti

4.1 Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente sul sito, l'utente può fornire volontariamente i seguenti dati personali:

• Nome e cognome
• Indirizzo email

L'invio del modulo di contatto costituisce un'azione volontaria. I dati inseriti nel form vengono trasmessi direttamente via email al Titolare e non vengono archiviati in alcun database, server o sistema di storage del sito. L'unica copia dei dati risiede nella casella di posta elettronica del Titolare.

4.2 Dati raccolti automaticamente dall'infrastruttura

Il sito è ospitato su Cloudflare Pages e utilizza Cloudflare Workers per la logica server-side e Cloudflare R2 per l'archiviazione delle immagini del sito. Firebase (Google LLC) è utilizzato come database per i contenuti del sito (testi, descrizioni servizi, portfolio) e non raccoglie né archivia dati personali degli utenti.

Nell'ambito del normale funzionamento, Cloudflare può raccogliere automaticamente dati tecnici quali indirizzo IP, tipo di browser, sistema operativo e log di accesso, ai fini di sicurezza e performance della rete.

4.3 Dati raccolti da servizi di terze parti (embed)

Il sito può incorporare contenuti di servizi terzi quali YouTube, Vimeo, Meta (Instagram/Facebook) e TikTok al fine di mostrare i lavori realizzati da EVIZE Studio o i contenuti sviluppati per i clienti e da loro pubblicati. Questi embed non vengono utilizzati per finalità pubblicitarie o di marketing.

Gli embed sono bloccati per impostazione predefinita e vengono caricati esclusivamente dopo che l'utente ha espresso il proprio consenso tramite il banner di gestione cookie (Cookiebot). Se l'utente non acconsente ai cookie non essenziali, gli embed non vengono visualizzati e nessun dato viene trasmesso ai servizi terzi.

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell'art. 6 del Regolamento (UE) 2016/679 (GDPR):

• Consenso (Art. 6.1.a): per l'attivazione dei cookie non essenziali e il caricamento dei contenuti embed di terze parti.
• Legittimo interesse (Art. 6.1.f): per il funzionamento tecnico del sito e la sicurezza della piattaforma.

L'invio del modulo di contatto da parte dell'utente costituisce un'azione volontaria che esprime la volontà di essere contattato; il trattamento dei dati forniti si basa pertanto sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b).

6. Archiviazione e protezione dei dati

6.1 Infrastruttura di hosting

Il sito evizestudio.com è ospitato su Cloudflare Pages, con logica server-side gestita da Cloudflare Workers. Le immagini e gli asset visivi del sito sono archiviati su Cloudflare R2 (object storage). I server di Cloudflare sono distribuiti globalmente tramite la rete CDN, con nodi presenti anche nell'Unione Europea. Cloudflare è conforme al GDPR e aderisce al Data Privacy Framework EU-US.

6.2 Database contenuti

Firebase (Google LLC) è utilizzato esclusivamente come database per i contenuti del sito (testi, descrizioni servizi, portfolio). Firebase non raccoglie né archivia dati personali degli utenti del sito. I server Firebase utilizzati sono situati nell'Unione Europea (regione europe-west).

6.3 Dati del modulo di contatto

I dati personali forniti tramite il modulo di contatto (nome, cognome, email) vengono trasmessi direttamente via email al Titolare al momento dell'invio e non vengono salvati su alcun database o sistema di storage del sito. La conservazione avviene esclusivamente nella casella di posta elettronica del Titolare.

I dati vengono conservati per il tempo strettamente necessario a rispondere alla richiesta dell'utente e, successivamente, per il periodo richiesto dagli eventuali obblighi di legge applicabili.

7. Fornitori di servizi terzi

Di seguito sono indicati i servizi terzi integrati nel sito. I servizi di embed (YouTube, Vimeo, Meta, TikTok) raccolgono dati esclusivamente dopo il consenso dell'utente ai cookie non essenziali tramite Cookiebot. Gli embed vengono utilizzati unicamente per mostrare contenuti realizzati da EVIZE Studio o sviluppati per i clienti, e non per finalità pubblicitarie.

Cloudflare (Pages, Workers, R2)

Fornitore: Cloudflare Inc.

Finalità: Hosting sito web, logica server-side, storage immagini, sicurezza e CDN.

Dati raccolti: Indirizzo IP, ID dispositivo, sistema operativo e versione, log di accesso.

Privacy Policy: cloudflare.com/privacypolicy

Firebase

Fornitore: Google LLC

Finalità: Database per i contenuti del sito (no dati personali degli utenti).

Dati raccolti: Nessun dato personale degli utenti.

Privacy Policy: firebase.google.com/support/privacy

Cookiebot

Fornitore: Usercentrics A/S

Finalità: Gestione del consenso ai cookie.

Dati raccolti: Indirizzo IP (anonimizzato), consenso espresso, data e ora del consenso.

Privacy Policy: cookiebot.com/en/privacy-policy

YouTube

Fornitore: Google Ireland Ltd.

Finalità: Visualizzazione contenuti dello studio e dei clienti (solo con consenso cookie).

Dati raccolti: ID dispositivo, indirizzo IP, sistema operativo e versione, browser e lingua, log di interazione.

Privacy Policy: business.safety.google/privacy

Vimeo

Fornitore: Vimeo.com, Inc.

Finalità: Visualizzazione contenuti dello studio e dei clienti (solo con consenso cookie).

Dati raccolti: Indirizzo e città, ID dispositivo, indirizzo IP, sistema operativo e versione, browser e lingua, fingerprint browser, posizione approssimativa basata su IP, log di interazione.

Privacy Policy: vimeo.com/privacy

Meta (Instagram / Facebook)

Fornitore: Meta Platforms Ireland Ltd.

Finalità: Visualizzazione contenuti dello studio e dei clienti (solo con consenso cookie).

Dati raccolti: ID dispositivo, indirizzo IP, browser e lingua, sistema operativo e versione, fingerprint browser, posizione approssimativa basata su IP, log di interazione, cookie di terze parti.

Privacy Policy: facebook.com/privacy/explanation

TikTok

Fornitore: TikTok Technology Ltd.

Finalità: Visualizzazione contenuti dello studio e dei clienti (solo con consenso cookie).

Dati raccolti: ID dispositivo, indirizzo IP, browser e lingua, sistema operativo e versione, posizione approssimativa basata su IP, log di interazione, cookie di terze parti.

Privacy Policy: tiktok.com/legal/privacy-policy

La condivisione dei dati con fornitori terzi avviene sotto la protezione di Accordi sul Trattamento dei Dati (DPA) che garantiscono la conformità al GDPR e alle normative applicabili.

8. Diritti dell'interessato

Ai sensi del GDPR, l'utente gode dei seguenti diritti in relazione ai propri dati personali:

• Diritto di accesso (Art. 15): richiedere l'accesso ai propri dati personali e informazioni sulle modalità di trattamento.
• Diritto di rettifica (Art. 16): richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei dati quando non più necessari.
• Diritto alla limitazione (Art. 18): richiedere la limitazione del trattamento in determinate condizioni.
• Diritto alla portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina.
• Diritto di opposizione (Art. 21): opporsi al trattamento dei dati.
• Diritto di revoca del consenso (Art. 7.3): revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Diritto di reclamo (Art. 77): presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, contattare: [email protected] o +39 366 596 130. Risponderemo entro 30 giorni come previsto dalla normativa.

9. Cookie e tecnologie di tracciamento

Il sito evizestudio.com utilizza cookie e tecnologie di tracciamento. La gestione del consenso è affidata a Cookiebot (Usercentrics A/S), piattaforma conforme al GDPR e alla Direttiva ePrivacy.

Tipologie di cookie

• Cookie essenziali: necessari per il funzionamento base del sito (sicurezza, navigazione, gestione consenso Cookiebot). Non richiedono consenso.
• Cookie di prestazione e analisi: raccolgono informazioni anonime sull'utilizzo del sito per migliorarne le performance. Richiedono consenso.
• Cookie funzionali: consentono personalizzazioni avanzate e memorizzazione delle preferenze. Richiedono consenso.
• Cookie di terze parti (embed): impostati dai servizi incorporati (YouTube, Vimeo, Meta, TikTok) quando l'utente acconsente alla loro visualizzazione. Richiedono consenso.

Gestione del consenso

Alla prima visita, il sito presenta automaticamente il banner Cookiebot che consente di: accettare tutti i cookie, rifiutare quelli non essenziali, oppure personalizzare le preferenze per categoria.

L'utente può modificare le proprie preferenze in qualsiasi momento tramite l'icona Cookiebot posizionata in basso a sinistra su ogni pagina del sito. In caso di rifiuto dei cookie non essenziali, i contenuti embed di terze parti non saranno visibili e nessun dato verrà trasmesso ai relativi fornitori.

10. Marketing e comunicazioni

EVIZE Studio non utilizza i dati raccolti tramite il sito per finalità di marketing diretto. Non inviamo newsletter, email promozionali o comunicazioni commerciali non richieste. I contenuti embed presenti sul sito (Instagram, Facebook, YouTube, Vimeo, TikTok) sono utilizzati esclusivamente per mostrare i lavori realizzati dallo studio o i contenuti sviluppati per i clienti, e non per finalità pubblicitarie o di profilazione.

11. Procedure di notifica delle violazioni dei dati

In caso di violazione dei dati che metta a rischio i diritti e le libertà degli interessati, EVIZE Studio ha predisposto procedure conformi al GDPR:

• Autorità di regolamentazione: notifica entro 72 ore dalla scoperta della violazione, come previsto dall'art. 33 del GDPR.
• Interessati: notifica senza ingiustificato ritardo qualora la violazione presenti un rischio elevato per i diritti e le libertà delle persone fisiche (art. 34 GDPR).

Per segnalazioni: [email protected] o +39 366 596 130.

12. Aggiornamenti e modifiche

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o evoluzioni delle attività del Titolare. In caso di modifiche significative, informeremo gli utenti tramite avviso sul sito web, indicando la data di entrata in vigore dell'informativa aggiornata.

13. Contatti

Per qualsiasi domanda sulla presente informativa:

• Email: [email protected]
• Telefono: +39 366 596 130
• Sito web: evizestudio.com