01
Titolare del trattamento
Il sito utilizza il nome commerciale Arviont Studio. Per identificare correttamente il titolare del trattamento devono ancora essere comunicati e inseriti:
- denominazione legale completa e forma giuridica;
- nome e cognome del titolare, se si tratta di impresa individuale o professionista;
- sede legale o domicilio professionale e recapito postale;
- partita IVA, codice fiscale ed eventuali dati di iscrizione al Registro Imprese o REA;
- eventuale PEC;
- recapiti del Responsabile della protezione dei dati (RPD/DPO), soltanto se nominato.
Recapito privacy: arviontstudio@gmail.com.
02
Cosa fa oggi il sito
La verifica riguarda esclusivamente i file statici attualmente presenti nel progetto. In questa versione:
- il modulo di contatto non ha un servizio di invio configurato e, con JavaScript attivo, lo script ne blocca la trasmissione;
- nel normale utilizzo con JavaScript attivo, i dati digitati nel modulo restano nel browser; prima del rilascio va verificato anche il comportamento in assenza di JavaScript sull’hosting scelto;
- non risultano installati strumenti di analisi, pixel pubblicitari, mappe incorporate, chat o contenuti social incorporati;
- il codice applicativo non imposta cookie né usa
localStorageosessionStorage; - hosting, registrazione dei log del server e relativi tempi di conservazione non sono ancora noti.
Queste informazioni dovranno essere verificate nuovamente sull’ambiente di produzione: hosting, protezioni di rete e servizi collegati possono introdurre trattamenti non visibili nei soli file del sito.
03
Trattamenti da descrivere nella versione definitiva
| Attività | Dati interessati | Stato e informazioni mancanti |
|---|---|---|
| Navigazione e sicurezza | Indirizzo IP e dati tecnici della richiesta, se trattati dal server. | Confermare hosting, log effettivi, finalità, base giuridica, destinatari, luogo e durata di conservazione. |
| Richieste dal modulo | Nome, attività, email, telefono facoltativo, servizio richiesto e contenuto del messaggio. | Invio bloccato dallo script quando JavaScript è attivo. Prima del rilascio verificare anche il comportamento senza JavaScript e indicare titolare, provider, finalità, base giuridica, obbligatorietà, destinatari e tempi di cancellazione. |
| Contatti diretti | Dati comunicati volontariamente via email, telefono, WhatsApp o social. | Recapiti ufficiali confermati. Completare le informazioni sui fornitori coinvolti e i rimandi alle loro informative. |
| Analisi e marketing | Nessun dato trattato dal codice attuale per queste finalità. | Se saranno aggiunti strumenti di analisi, remarketing o profilazione, documentarli e gestire preventivamente il consenso quando richiesto. |
04
Modalità, destinatari e trasferimenti
Il trattamento definitivo dovrà essere limitato ai dati necessari per rispondere alle richieste, gestire il rapporto precontrattuale o contrattuale e proteggere il sito. Al momento non è possibile indicare in modo corretto:
- le persone autorizzate e i responsabili del trattamento;
- il provider di hosting, del form, dell’email e degli eventuali servizi di assistenza;
- eventuali trasferimenti di dati fuori dallo Spazio economico europeo e le relative garanzie;
- le misure tecniche e organizzative effettivamente adottate;
- i periodi di conservazione o i criteri usati per determinarli.
Questi elementi devono essere compilati sulla base dei contratti e delle impostazioni reali, non con formule generiche.
05
Diritti delle persone interessate
Nei casi e nei limiti previsti dalla normativa applicabile, una persona può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei propri dati, oppure opporsi al trattamento. Quando il trattamento si basa sul consenso, può revocarlo senza pregiudicare la liceità del trattamento precedente.
È inoltre possibile proporre reclamo all’autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali.
Le richieste possono essere inviate a arviontstudio@gmail.com.
06
Decisioni automatizzate e profilazione
Nel codice attuale non risultano processi decisionali automatizzati né attività di profilazione. La dichiarazione dovrà essere riesaminata se verranno aggiunti strumenti pubblicitari, sistemi di valutazione automatica o servizi basati sul comportamento degli utenti.
Checklist finale
Dati esatti da raccogliere prima di pubblicare
- Titolare: denominazione legale, forma giuridica, nominativo quando necessario, sede e contatti ufficiali.
- Dati fiscali: partita IVA, codice fiscale e iscrizioni camerali applicabili.
- Hosting: ragione sociale, sede, localizzazione dei server, log raccolti e conservazione.
- Modulo: endpoint e fornitore, campi trasmessi, notifiche, accessi, misure di sicurezza e tempi di cancellazione.
- Finalità e basi giuridiche: una scelta verificata per ciascun trattamento, compreso l’eventuale interesse legittimo.
- Fornitori: hosting, email, form, assistenza, analytics e ogni altro destinatario o responsabile.
- Trasferimenti internazionali: Paesi coinvolti e garanzie applicabili, se presenti.
- Conservazione: durata o criteri precisi per log, richieste, preventivi e rapporti con i clienti.
- Diritti: email o PEC funzionante e procedura interna per rispondere alle richieste.
- Data di efficacia: data dell’ultima approvazione della versione definitiva.
Prima del rilascio è opportuno far verificare il testo da un professionista sulla base della configurazione effettiva e delle attività reali di Arviont Studio.
Riferimenti
Fonti istituzionali
La struttura della bozza considera gli obblighi informativi degli articoli 12 e 13 del Regolamento (UE) 2016/679. Per approfondire: