Informativa sulla privacy

La presente informativa descrive come VisionFlow ("noi", "lo studio") tratta i dati personali degli utenti che visitano il sito e utilizzano il modulo di contatto, ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.lgs. 196/2003 (Codice Privacy, come modificato dal D.lgs. 101/2018) e delle Linee guida del Garante in materia di cookie e altri strumenti di tracciamento (2021).

Il sito utilizza due strumenti di analisi web — Google Analytics 4 e Yandex Metrica. Entrambi non vengono caricati prima del tuo consenso: finché non premi "Accetta" nel banner cookie, nessuno script analitico viene inserito nella pagina. Dopo il consenso vengono raccolti dati statistici sulla visita: pagine viste, sorgente di provenienza, tipo di dispositivo e browser, durata della visita. I report sono aggregati e non servono a identificare il singolo visitatore.

Sul sito non sono presenti strumenti di profilazione o pubblicitari: nessun pixel di reti pubblicitarie, nessun remarketing. In Yandex Metrica il Webvisor è disattivato: non viene registrata alcuna sessione né il contenuto dello schermo. Oltre all'analitica, il trattamento di dati identificativi avviene tramite il modulo di contatto e attraverso i log tecnici del server, come descritto di seguito.

1. Titolare del trattamento

Il Titolare del trattamento è:

• {{LEGAL_NAME}} (VisionFlow)
• P.IVA: {{VAT}}
• Sede legale: {{REGISTERED_ADDRESS}} — Milano, Italia
• Telefono: {{PHONE}}
• E-mail: hello@visionflow.video

Lo studio non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti obbligatori di cui all'art. 37 GDPR. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere all'indirizzo e-mail sopra indicato.

2. Dati personali raccolti

2.1 Dati forniti tramite il modulo di contatto

Quando l'utente compila e invia il modulo di contatto, raccogliamo i dati che egli stesso inserisce:

• Nome;
• Indirizzo e-mail;
• Tipo di progetto (es. brand, corporate, contenuti, evento, personale, altro);
• Fascia di budget indicata;
• Tempistiche desiderate;
• Messaggio libero (il cui contenuto è determinato dall'utente: si invita a non inserire dati non necessari o categorie particolari di dati ai sensi dell'art. 9 GDPR);
• Consenso GDPR: registriamo il fatto che la casella di consenso sia stata spuntata al momento dell'invio.

Il modulo contiene inoltre un campo nascosto anti-spam ("honeypot"): esso non è visibile né compilabile dagli utenti umani, non raccoglie dati personali e viene utilizzato al solo scopo di scartare gli invii automatizzati.

I dati del modulo non vengono memorizzati in un database del sito: sono trasmessi via e-mail (protocollo SMTP) alla casella di posta dello studio affinché possiamo rispondere alla richiesta.

2.2 Log di server

Come qualsiasi sito web, l'infrastruttura di hosting registra automaticamente alcuni dati tecnici (log di accesso), tra cui:

• indirizzo IP del dispositivo;
• user-agent (tipo di browser e sistema operativo);
• data e ora della richiesta, risorse richieste e codici di risposta del server.

Questi dati sono raccolti dal fornitore di hosting per finalità tecniche e di sicurezza e non sono utilizzati per identificare o profilare gli utenti.

2.3 Cookie e archiviazione locale

Il sito non imposta cookie di tracciamento. Sono presenti unicamente:

• una chiave di archiviazione locale (localStorage) denominata vf-consent, che memorizza la scelta dell'utente relativa al banner cookie ("accettato"/"rifiutato"). È uno strumento tecnico/strettamente necessario e non richiede consenso;
• un'eventuale preferenza tecnica della lingua (impostata dal framework di internazionalizzazione), utilizzata per mostrare il sito nella lingua scelta.

Qualora in futuro fossero introdotti strumenti di analisi statistica o altri cookie non tecnici, essi saranno attivati solo previo consenso dell'utente, raccolto tramite l'apposito banner, e la presente informativa (o una cookie policy dedicata) sarà aggiornata di conseguenza.

3. Finalità e basi giuridiche del trattamento

Il conferimento dei dati tramite il modulo è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori (nome, e-mail, messaggio, consenso) rende impossibile dare seguito alla richiesta.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità, e a prevenire accessi non autorizzati, perdita o divulgazione (art. 32 GDPR). L'invio del modulo avviene tramite trasmissione SMTP; la connessione al sito è protetta da protocollo cifrato (HTTPS). L'accesso ai dati è limitato ai soggetti autorizzati dello studio, tenuti alla riservatezza. Non è effettuata alcuna forma di profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.

5. Destinatari e Responsabili del trattamento

I dati possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti soggetti in qualità di Responsabili del trattamento (art. 28 GDPR) o fornitori di servizi:

• Beget — fornitore di hosting (VPS) e di infrastruttura di posta (relay SMTP), che tratta i dati tecnici di navigazione (log) e veicola la trasmissione del modulo;
• Google LLC (Gmail) — le richieste inviate tramite il modulo sono ricevute in una casella di posta Gmail dello studio (hello@visionflow.video); Google agisce quindi come fornitore del servizio di posta elettronica per la conservazione e la consultazione dei messaggi ricevuti;
• collaboratori e professionisti dello studio autorizzati al trattamento, nei limiti delle rispettive mansioni.

Non cediamo, vendiamo o comunichiamo i dati a reti pubblicitarie, data broker o soggetti terzi per finalità di marketing. I dati possono essere comunicati ad autorità competenti esclusivamente in presenza di un obbligo di legge.

6. Trasferimento dei dati verso Paesi extra-UE/SEE

Alcuni fornitori sopra indicati (in particolare il servizio di posta Google e, a seconda della configurazione, l'infrastruttura di hosting/SMTP) possono comportare il trattamento o la conservazione di dati al di fuori dell'Unione Europea / dello Spazio Economico Europeo.

In tali casi il trasferimento avviene nel rispetto degli artt. 44-49 GDPR, sulla base di adeguate garanzie ai sensi dell'art. 46 GDPR, quali le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea e/o eventuali decisioni di adeguatezza applicabili. {{DETTAGLIO_GARANZIE_TRASFERIMENTO — lo studio conferma per ciascun fornitore la specifica base del trasferimento (SCC, decisione di adeguatezza es. EU-US Data Privacy Framework, ecc.) e rende disponibile copia delle garanzie su richiesta}}.

7. Periodo di conservazione

• Dati del modulo di contatto: conservati per il tempo necessario a gestire e dare riscontro alla richiesta e, in assenza di ulteriore seguito, cancellati entro {{PERIODO — es. 12-24 mesi}} dall'ultimo contatto. Se la richiesta evolve in un rapporto contrattuale, i relativi dati sono conservati per la durata del rapporto e per i termini previsti da obblighi di legge (es. obblighi contabili/fiscali, fino a 10 anni ai sensi dell'art. 2220 c.c.).
• Log di server: conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza, di norma non oltre {{PERIODO — es. 12 mesi}}, salvo necessità di conservazione ulteriore in caso di incidenti di sicurezza o richieste dell'autorità.
• Scelta sul banner cookie / preferenza lingua: conservate nel dispositivo dell'utente fino alla loro cancellazione da parte dello stesso (svuotando l'archiviazione locale del browser).

8. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• non essere sottoposto a decisioni automatizzate, inclusa la profilazione (art. 22) — trattamento che, in ogni caso, non effettuiamo;
• revoca del consenso in qualsiasi momento (art. 7, par. 3), senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare tali diritti è sufficiente inviare una richiesta all'indirizzo hello@visionflow.video. Risponderemo senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta (art. 12 GDPR). L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive.

9. Reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Piazza Venezia 11, 00187 Roma
• E-mail: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
• Sito: www.garanteprivacy.it

10. Minori

Il sito e i servizi dello studio si rivolgono a un pubblico adulto e professionale e non sono destinati ai minori. Non raccogliamo consapevolmente dati personali di minori. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy, in Italia il minore che ha compiuto 14 anni può esprimere validamente il consenso in relazione ai servizi della società dell'informazione; per i minori di età inferiore è necessario il consenso di chi esercita la responsabilità genitoriale. Qualora venissimo a conoscenza di aver trattato dati di un minore senza valido consenso, provvederemo a cancellarli tempestivamente.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare o aggiornare questa informativa per adeguarla a variazioni normative o organizzative o all'introduzione di nuovi strumenti. La versione vigente è quella pubblicata su questa pagina, con la data di "ultimo aggiornamento" indicata in apertura. In caso di modifiche sostanziali, ne daremo adeguata evidenza.

12. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei propri dati personali:

• {{LEGAL_NAME}} (VisionFlow) — Milano, Italia
• E-mail: hello@visionflow.video
• Telefono: {{PHONE}}