01
Titolare del trattamento
Il sito utilizza il nome commerciale Arviont Studio. Per identificare correttamente il titolare del trattamento devono ancora essere comunicati e inseriti:
- denominazione legale completa e forma giuridica;
- nome e cognome del titolare, se si tratta di impresa individuale o professionista;
- sede legale o domicilio professionale e recapito postale;
- partita IVA, codice fiscale ed eventuali dati di iscrizione al Registro Imprese o REA;
- eventuale PEC;
- recapiti del Responsabile della protezione dei dati (RPD/DPO), soltanto se nominato.
Recapito privacy: arviontstudio@gmail.com.
02
Cosa fa oggi il sito
La verifica riguarda il codice attualmente presente nel progetto. In questa versione:
- non è presente un modulo di contatto e il sito non raccoglie né trasmette i dati del messaggio;
- i collegamenti email usano il protocollo
mailto:e affidano la composizione e l’invio all’app o al servizio email configurato sul dispositivo della persona; - dopo l’invio, i dati sono trattati dai servizi email del mittente e dalla casella arviontstudio@gmail.com del destinatario, non dal codice della pagina;
- non risultano installati strumenti di analisi, pixel pubblicitari, mappe incorporate, chat o contenuti social incorporati;
- il codice applicativo non imposta cookie né usa
localStorageosessionStorage; - hosting, registrazione dei log del server e relativi tempi di conservazione non sono ancora noti.
Queste informazioni dovranno essere verificate nuovamente sull’ambiente di produzione: hosting, protezioni di rete e servizi collegati possono introdurre trattamenti non visibili nei soli file del sito.
03
Trattamenti da descrivere nella versione definitiva
| Attività | Dati interessati | Stato e informazioni mancanti |
|---|---|---|
| Navigazione e sicurezza | Indirizzo IP e dati tecnici della richiesta, se trattati dal server. | Confermare hosting, log effettivi, finalità, base giuridica, destinatari, luogo e durata di conservazione. |
| Contatti via email | Indirizzo email e dati inseriti volontariamente nel messaggio tramite l’app o il servizio email della persona. | Nessuna raccolta tramite il sito. Prima del rilascio documentare il servizio della casella destinataria, finalità, base giuridica, accessi, destinatari, trasferimenti e conservazione. |
| Contatti diretti | Dati comunicati volontariamente via email, telefono, WhatsApp o social. | Recapiti ufficiali confermati. Completare le informazioni sui fornitori coinvolti e i rimandi alle loro informative. |
| Analisi e marketing | Nessun dato trattato dal codice attuale per queste finalità. | Se saranno aggiunti strumenti di analisi, remarketing o profilazione, documentarli e gestire preventivamente il consenso quando richiesto. |
04
Modalità, destinatari e trasferimenti
Il trattamento definitivo dovrà essere limitato ai dati necessari per rispondere alle richieste, gestire il rapporto precontrattuale o contrattuale e proteggere il sito. Al momento non è possibile indicare in modo corretto:
- le persone autorizzate e i responsabili del trattamento;
- il provider di hosting, della casella email e degli eventuali servizi di assistenza;
- eventuali trasferimenti di dati fuori dallo Spazio economico europeo e le relative garanzie;
- le misure tecniche e organizzative effettivamente adottate;
- i periodi di conservazione o i criteri usati per determinarli.
Questi elementi devono essere compilati sulla base dei contratti e delle impostazioni reali, non con formule generiche.
05
Diritti delle persone interessate
Nei casi e nei limiti previsti dalla normativa applicabile, una persona può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei propri dati, oppure opporsi al trattamento. Quando il trattamento si basa sul consenso, può revocarlo senza pregiudicare la liceità del trattamento precedente.
È inoltre possibile proporre reclamo all’autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali.
Le richieste possono essere inviate a arviontstudio@gmail.com.
06
Decisioni automatizzate e profilazione
Nel codice attuale non risultano processi decisionali automatizzati né attività di profilazione. La dichiarazione dovrà essere riesaminata se verranno aggiunti strumenti pubblicitari, sistemi di valutazione automatica o servizi basati sul comportamento degli utenti.
Checklist finale
Dati esatti da raccogliere prima di pubblicare
- Titolare: denominazione legale, forma giuridica, nominativo quando necessario, sede e contatti ufficiali.
- Dati fiscali: partita IVA, codice fiscale e iscrizioni camerali applicabili.
- Hosting: ragione sociale, sede, localizzazione dei server, log raccolti e conservazione.
- Contatto email: verificare configurazioni e accordi della casella Gmail destinataria, notifiche, accessi, misure di sicurezza e tempi di cancellazione.
- Finalità e basi giuridiche: una scelta verificata per ciascun trattamento, compreso l’eventuale interesse legittimo.
- Fornitori: hosting, email, assistenza, analytics e ogni altro destinatario o responsabile.
- Trasferimenti internazionali: Paesi coinvolti e garanzie applicabili, se presenti.
- Conservazione: durata o criteri precisi per log, richieste, preventivi e rapporti con i clienti.
- Diritti: email o PEC funzionante e procedura interna per rispondere alle richieste.
- Data di efficacia: data dell’ultima approvazione della versione definitiva.
Prima del rilascio è opportuno far verificare il testo da un professionista sulla base della configurazione effettiva e delle attività reali di Arviont Studio.
Riferimenti
Fonti istituzionali
La struttura della bozza considera gli obblighi informativi degli articoli 12 e 13 del Regolamento (UE) 2016/679. Per approfondire: