Informativa sul Trattamento dei Dati Personali

00 //Premessa

La presente informativa descrive le modalità di gestione del sito web https://gianmarcobasile.com in riferimento al trattamento dei dati personali degli utenti che lo consultano e che usufruiscono dei moduli di contatto ivi presenti.

Il sito appartiene a un professionista/privato cittadino e ha fini esclusivamente illustrativi, di presentazione di opere creative, portfolio grafico, spot video digitali e contatto diretto.

01 //Titolare del Trattamento e Contatti

Il Titolare del Trattamento dei dati personali è:

* Non è stato nominato un Responsabile della Protezione dei Dati (DPO / RPD) in quanto il Titolare non rientra in alcuna delle casistiche obbligatorie previste dall'art. 37 del GDPR.

02 //Tipologia di Dati Personali Trattati

03 //Finalità del Trattamento e Basi Giuridiche

04 //Natura del Conferimento dei Dati

Il conferimento dei dati personali tramite il modulo di contatto è facoltativo. Tuttavia, il mancato inserimento di un indirizzo email valido e del messaggio rende impossibile per il Titolare rispondere alla richiesta inoltrata.

05 //Destinatari dei Dati e Fornitori di Servizi

I dati personali non saranno diffusi al pubblico né venduti a terzi. Potranno essere trattati esclusivamente da fornitori tecnici nominati o operanti in qualità di responsabili o titolari autonomi del trattamento:

• Netlify, Inc. (USA): fornitore dell'infrastruttura di hosting web e del servizio di gestione e instradamento dei moduli di contatto (Netlify Forms).
• Google LLC / Google Ireland Ltd.: fornitore delle librerie di caratteri tipografici (Google Fonts) caricate durante la visualizzazione delle pagine.
• Fornitori di posta elettronica: utilizzati per la ricezione e gestione della corrispondenza email diretta.
• Autorità pubbliche competenti: qualora sussista un obbligo di legge o per la tutela dei diritti del Titolare in sede giudiziaria.

06 //Trasferimento dei Dati fuori dall'Unione Europea

Alcuni dei fornitori terzi indicati (in particolare Netlify, Inc. e Google LLC) hanno sede o server negli Stati Uniti. Il trasferimento dei dati verso paesi extra-UE avviene in conformità alle disposizioni del Capo V del GDPR, sulla base della decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) e/o mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea.

07 //Periodo di Conservazione dei Dati

• Dati inviati tramite modulo di contatto: conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta dell'utente, e comunque non oltre 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto contrattuale o necessità di difesa legale.
• Dati tecnici di navigazione e log: conservati per un periodo massimo di 30-90 giorni sui server tecnici, dopodiché cancellati o resi anonimi.

08 //Processi Decisionali Automatizzati e Profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, né attività di profilazione degli utenti ai sensi dell'art. 22 del GDPR.

09 //Diritti dell'Interessato (Artt. 15-22 GDPR)

In ogni momento, l'utente ha il diritto di esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679:

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di propri dati e riceverne copia;
• Diritto di rettifica (art. 16): richiedere l'aggiornamento o la correzione dei dati inesatti;
• Diritto alla cancellazione ("diritto all'oblio", art. 17): richiedere la rimozione dei propri dati;
• Diritto di limitazione di trattamento (art. 18): nei casi previsti dalla legge;
• Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento per motivi legittimi;
• Diritto di revoca del consenso: qualora il trattamento sia basato sul consenso, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

10 //Diritto di Reclamo all'Autorità di Controllo

L'interessato che ritenga che il trattamento dei dati personali a lui riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all'autorità di controllo competente, conformemente all'art. 77 del GDPR: