Privacy Policy

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito www.lucascarpellini.it (il “Sito”).

1. Titolare del trattamento

Il Titolare del trattamento è:

Luca Scarpellini
Via del Bosco 6/a, 47122 Forlì (FC)
Email: [email protected]
P. IVA: 03919190409

Di seguito, anche il “Titolare”.

2. Responsabile della protezione dei dati

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone, allo stato, i presupposti previsti dalla normativa applicabile.

3. Quali dati personali trattiamo

Nel corso della navigazione e dell’utilizzo del Sito, il Titolare può trattare diverse categorie di dati personali, a seconda delle funzionalità utilizzate dall’utente.

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano, a titolo esemplificativo, indirizzi IP o nomi a dominio dei dispositivi utilizzati, identificativi tecnici, dati relativi alle richieste inoltrate al server, informazioni sul browser, sul sistema operativo, sugli orari di accesso, sulle pagine visitate e su altri parametri relativi all’ambiente informatico dell’utente.

Tali dati vengono trattati anche per finalità di sicurezza, manutenzione, prevenzione di abusi e protezione dell’infrastruttura del Sito.

b) Dati conferiti tramite form di contatto

Se l’utente compila il form di contatto presente sul Sito, il Titolare tratta i dati inseriti nel modulo, quali, a seconda della configurazione concreta del form:

• nome e cognome;
• indirizzo email;
• eventuale numero di telefono, se richiesto;
• contenuto del messaggio;
• ogni ulteriore dato personale spontaneamente comunicato dall’utente nel testo della richiesta.

L’utente è invitato a non inserire nel messaggio dati non necessari o appartenenti a categorie particolari, salvo che ciò sia strettamente indispensabile rispetto alla richiesta formulata.

c) Dati trattati per l’iscrizione alla newsletter

Qualora l’utente selezioni l’apposita casella facoltativa per ricevere comunicazioni informative e promozionali, il Titolare tratterà i dati necessari all’iscrizione alla newsletter, in particolare:

• nome;
• indirizzo email.

L’iscrizione viene gestita tramite la piattaforma MailerLite.

d) Dati trattati nell’area riservata clienti

Il Sito mette a disposizione un’area riservata destinata ai clienti del Titolare. L’account non viene creato autonomamente dall’utente, ma dal Titolare, che provvede a generare le credenziali iniziali di accesso e a comunicarle al cliente.

Nell’ambito dell’area riservata possono essere trattati:

• dati identificativi e di contatto del cliente;
• credenziali di accesso e dati relativi all’autenticazione;
• eventuali dati fiscali o di fatturazione inseriti o aggiornati nell’account;
• dati relativi alla gestione del rapporto professionale;
• documenti, file, bozze, preventivi, documenti strategici, materiali progettuali, anteprime, prototipi di app o siti web e altra documentazione resa disponibile nell’area privata;
• eventuali dati tecnici relativi agli accessi, alle sessioni, alle attività svolte nell’area riservata e alla sicurezza dell’account.

I contenuti presenti nell’area riservata possono contenere anche dati personali riferiti al cliente o a terzi, laddove ciò sia strettamente connesso al progetto o all’attività professionale oggetto del rapporto.

e) Dati raccolti tramite strumenti di protezione, analisi e contenuti incorporati

Il Sito utilizza inoltre servizi e strumenti tecnici, di sicurezza, analisi statistica, gestione del consenso e incorporamento di contenuti di terze parti, tra cui, a titolo esemplificativo:

• Adobe Fonts;
• Cloudflare Turnstile;
• Google Tag Manager;
• Google Analytics 4;
• Google Search Console;
• Microsoft Clarity;
• MyAgile Privacy con Google Consent Mode v2;
• Akismet Anti-spam;
• Vimeo;
• YouTube;
• Loom;
• sistemi di backup tramite Google Drive;
• plugin funzionali all’area riservata clienti.

Alcuni di questi strumenti possono comportare il trattamento di dati personali o dati di navigazione. Per gli strumenti che utilizzano cookie o altri identificatori, si rinvia alla Cookie Policy, che forma parte integrante dell’informativa resa all’utente.

4. Per quali finalità trattiamo i dati e su quali basi giuridiche

I dati personali sono trattati per finalità determinate, esplicite e legittime.

a) Navigazione, funzionamento tecnico del Sito e sicurezza

I dati di navigazione e i dati tecnici possono essere trattati per consentire il corretto funzionamento del Sito, garantire la sicurezza dell’infrastruttura, prevenire accessi abusivi, spam, utilizzi illeciti o fraudolenti, eseguire attività di manutenzione, backup e monitoraggio tecnico.

Base giuridica: art. 6, par. 1, lett. f) GDPR, ossia il legittimo interesse del Titolare al corretto funzionamento, alla sicurezza e alla protezione del Sito e dei dati ivi trattati.

b) Gestione delle richieste inviate tramite form di contatto

I dati inseriti nel form di contatto sono trattati per riscontrare richieste di informazioni, richieste di contatto, richieste di preventivo, richieste precontrattuali o comunque comunicazioni inviate spontaneamente dall’utente.

Base giuridica: art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato; art. 6, par. 1, lett. f) GDPR, per la gestione organizzativa della richiesta e l’eventuale tutela del Titolare.

c) Invio di newsletter e comunicazioni informative/promozionali

I dati forniti per l’iscrizione alla newsletter sono trattati per inviare aggiornamenti, comunicazioni informative, novità relative all’attività del Titolare, contenuti promozionali o comunicazioni analoghe.

Base giuridica: art. 6, par. 1, lett. a) GDPR, ossia il consenso dell’interessato, liberamente prestato e sempre revocabile.

d) Creazione e gestione dell’area riservata clienti

I dati relativi all’area riservata sono trattati per creare l’utenza cliente, consentire l’accesso autenticato, gestire le credenziali, mettere a disposizione la documentazione di progetto, organizzare il flusso dei materiali, permettere al cliente di consultare i documenti relativi al lavoro in corso e, ove previsto, aggiornare alcune informazioni del proprio profilo.

Base giuridica: art. 6, par. 1, lett. b) GDPR, nella misura in cui il trattamento sia necessario all’esecuzione del rapporto contrattuale o di misure precontrattuali; art. 6, par. 1, lett. f) GDPR, per il legittimo interesse del Titolare alla gestione ordinata, sicura ed efficiente del rapporto con i clienti e dei relativi materiali di lavoro.

e) Adempimento di obblighi di legge

I dati possono essere trattati per adempiere obblighi normativi, fiscali, contabili, amministrativi o richieste provenienti da autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

f) Accertamento, esercizio o difesa di un diritto

I dati possono essere trattati, ove necessario, per far valere o difendere un diritto del Titolare in sede giudiziale o stragiudiziale, nonché per gestire contestazioni, reclami o situazioni precontenziose.

Base giuridica: art. 6, par. 1, lett. f) GDPR.

g) Analisi statistiche e gestione dei consensi

Laddove sul Sito siano attivati strumenti analytics, di misurazione, tracciamento o preferenze di consenso non strettamente necessari, i relativi dati saranno trattati secondo quanto indicato nella Cookie Policy e, ove richiesto, solo previo consenso dell’utente.

Base giuridica: art. 6, par. 1, lett. a) GDPR, ove il consenso sia richiesto; art. 6, par. 1, lett. f) GDPR per gli strumenti tecnici strettamente necessari e per la gestione della prova del consenso.

5. Natura del conferimento dei dati

Il conferimento dei dati di navigazione necessari al funzionamento del Sito è implicito nell’uso dei protocolli Internet e, per quanto attiene ai dati tecnici essenziali, necessario per la fruizione del Sito.

Il conferimento dei dati tramite form di contatto è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come necessari potrebbe impedire al Titolare di dare seguito alla richiesta.

Il conferimento dei dati per l’iscrizione alla newsletter è del tutto facoltativo. Il mancato conferimento o il mancato consenso non pregiudicano in alcun modo la navigazione sul Sito né la possibilità di contattare il Titolare.

Il conferimento dei dati necessari alla creazione e gestione dell’area riservata è necessario per consentire l’accesso all’area privata e la gestione del rapporto professionale attraverso tale funzionalità. In assenza di tali dati, il Titolare potrebbe non essere in grado di attivare o mantenere il servizio di area riservata.

6. Come trattiamo i dati

Il trattamento avviene con strumenti informatici, telematici e, ove necessario, anche cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione illecita, alterazione o uso improprio.

Il trattamento è effettuato da soggetti autorizzati e istruiti, nonché da fornitori esterni debitamente incaricati, ove necessario, quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

Non sono attualmente svolte attività di profilazione commerciale né processi decisionali automatizzati che producano effetti giuridici o analogamente significativi nei confronti dell’interessato.

7. A chi possono essere comunicati i dati

I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a soggetti terzi che supportano il Titolare nella gestione del Sito e della propria attività, quali, a titolo esemplificativo:

• fornitori di servizi di hosting, manutenzione, sviluppo e gestione tecnica del sito;
• fornitori di servizi email e comunicazione elettronica;
• fornitori di sistemi di newsletter e mailing list;
• fornitori di strumenti di analisi, sicurezza, antispam, gestione dei consensi e protezione del sito;
• fornitori di servizi cloud, backup e archiviazione;
• consulenti, professionisti e collaboratori del Titolare;
• soggetti che forniscono supporto amministrativo, fiscale, legale o organizzativo;
• autorità pubbliche o soggetti legittimati a ricevere i dati in forza di legge o di provvedimenti vincolanti.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti sopra indicati.

I dati non sono diffusi.

8. Trasferimento dei dati verso Paesi extra SEE

Alcuni fornitori utilizzati dal Titolare possono avere sede o server collocati al di fuori dello Spazio Economico Europeo.

Quando ciò accade, il trasferimento dei dati personali avviene nel rispetto delle condizioni previste dagli artt. 44 e ss. GDPR, mediante decisioni di adeguatezza adottate dalla Commissione europea, clausole contrattuali standard oppure altre garanzie previste dalla normativa applicabile. La Commissione europea conferma, tra l’altro, l’esistenza della decisione di adeguatezza per il Data Privacy Framework UE-USA del 10 luglio 2023 per le organizzazioni statunitensi aderenti.

In particolare, alcuni servizi utilizzati sul Sito o collegati alla sua operatività potrebbero comportare trasferimenti verso gli Stati Uniti o altri Paesi terzi, anche in relazione a servizi cloud, newsletter, analisi, font, contenuti incorporati, piattaforme video, backup o protezione antispam.

9. Per quanto tempo conserviamo i dati

I dati personali sono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo eventuali obblighi di legge o necessità di tutela del Titolare.

In particolare:

• i dati trattati tramite il form di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo massimo di 12 mesi, salvo che dalla richiesta derivi l’avvio di un rapporto ulteriore;
• i dati trattati per l’invio della newsletter sono conservati fino alla revoca del consenso e, successivamente, per il tempo tecnico necessario all’aggiornamento delle liste e alla cancellazione effettiva, di norma non oltre 30 giorni dalla revoca;
• i dati relativi all’area riservata clienti sono conservati per tutta la durata del rapporto contrattuale o precontrattuale e, successivamente, per il tempo necessario alla gestione amministrativa, alla tutela del Titolare e all’eventuale esercizio o difesa di diritti;
• i dati fiscali, amministrativi e contabili sono conservati per i termini previsti dalla normativa applicabile;
• i dati tecnici, di sicurezza, log e accesso possono essere conservati per il tempo strettamente necessario a garantire il funzionamento e la sicurezza del Sito, salva ulteriore conservazione in caso di anomalie, verifiche o contestazioni.

Qualora i documenti caricati o messi a disposizione nell’area riservata siano rilevanti ai fini dell’esecuzione del rapporto professionale, della ricostruzione dell’attività svolta o della tutela del Titolare, essi potranno essere conservati anche dopo la cessazione dell’accesso all’area privata, nei limiti del principio di necessità e proporzionalità.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dagli artt. 15 e ss. GDPR, i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai relativi dati;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati personali, nei casi previsti dalla legge;
• ottenere la limitazione del trattamento;
• opporsi al trattamento, nei casi previsti;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi di portabilità;
• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti, l’interessato può scrivere a:

[email protected]

11. Reclamo all’Autorità di controllo

Resta fermo il diritto dell’interessato di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente. Il Garante ricorda che i diritti dell’interessato includono accesso, rettifica, cancellazione, limitazione e opposizione nei casi previsti dal GDPR.

12. Aggiornamenti

La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti, anche in ragione di variazioni normative, evoluzioni dei servizi utilizzati dal Sito o modifiche organizzative del Titolare.

La versione aggiornata sarà resa disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 30 / 03 / 2026