Privacy Policy Margini.Studio

(informativa ex artt. 13–14 GDPR)

 

1) Introduzione e ambito

La presente informativa descrive come Margini Studio (“Titolare”) tratta i dati personali degli utenti che visitano e utilizzano il sito web del Titolare (il “Sito”), inclusi i contatti tramite form, iscrizione alla newsletter e l’uso di strumenti di misurazione/marketing e contenuti incorporati.

 

2) Titolare del trattamento e contatti

  • Titolare: Margini Studio – Val di Fiemme (Italia)

  • P.IVA: DA ASSEGNARE

  • Sede/indirizzo: Via Barel 20, Ville di Fiemme

  • Email privacy/contatti: info@margini.studio

 

3) Tipi di dati trattati

A seconda delle funzionalità utilizzate, il Sito può trattare:

  • Dati di contatto e contenuto delle richieste: es. nome, email, testo del messaggio (form contatto).

  • Dati per newsletter: es. email, nome, cognome, titolo di studio o professionale, numero di cellulare.

  • Dati di navigazione: es. indirizzo IP, identificativi tecnici, user agent, log tecnici, eventi di navigazione; e, previo consenso, identificativi cookie/tecnologie di tracciamento.

  • Dati relativi alle preferenze cookie: registrazione della scelta (accettazione/rifiuto/preferenze) tramite la piattaforma di consenso.

  • Dati conferiti tramite canali esterni: se contatti il Titolare via WhatsApp o telefono, il Titolare riceve il tuo numero e i contenuti che invii/communichi.

Nota: ti invitiamo a non inserire nei messaggi dati particolari (es. salute) se non strettamente necessario.

 

4) Finalità, base giuridica, dati, destinatari, conservazione

 

A) Rispondere a richieste inviate tramite form contatto

  • Finalità: gestione richieste, riscontro e comunicazioni precontrattuali.

  • Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).

  • Dati: nome (se richiesto), email, numero di telefono, ruolo professionale, contenuto del messaggio, eventuali altri dati necessari o inseriti volontariamente.

  • Destinatari: fornitori tecnici/hosting e manutenzione del Sito (come VHosting.com).

  • Conservazione: 12 mesi dalla gestione della richiesta (salvo necessità di ulteriore conservazione per tutela dei diritti)

 

B) Iscrizione e invio newsletter (Brevo)

  • Finalità: invio di comunicazioni informative e/o promozionali via email.

  • Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

  • Dati: email (ed eventuale nome, ruolo e altre preferenze).

  • Destinatari: Brevo (fornitore di email marketing/CRM) in qualità di fornitore di servizio (tipicamente “responsabile del trattamento” su istruzioni del Titolare). Brevo mette a disposizione documentazione GDPR e DPA. Brevo Help+1

  • Conservazione: fino a revoca del consenso (disiscrizione).
    In ogni newsletter è presente il link per disiscriversi.

 

C) Contatti tramite WhatsApp e telefono

  • Finalità: gestione contatti e richieste inviate dall’utente tramite canali scelti dall’utente.

  • Base giuridica: misure precontrattuali/gestione della richiesta (art. 6.1.b GDPR) e, per la gestione organizzativa, legittimo interesse del Titolare (art. 6.1.f GDPR) nei limiti di necessità.

  • Dati: numero di telefono, contenuto delle comunicazioni.

  • Destinatari: il fornitore del servizio (es. WhatsApp/Meta) opera secondo proprie condizioni e informative, come titolare autonomo.

  • Conservazione: per il tempo necessario a gestire la richiesta e i successivi follow-up (es. 24 mesi)

 

D) Statistiche di visita e misurazione (GA4) tramite Tag Manager

  • Finalità: misurare traffico e utilizzo del Sito, migliorare contenuti e performance.

  • Base giuridica: consenso ai cookie/strumenti di tracciamento (art. 6.1.a GDPR) per strumenti non tecnici.

  • Dati: dati di navigazione, eventi, identificativi cookie/ID online (nei limiti delle configurazioni adottate).

  • Strumenti: Google Analytics 4 (GA4) e Google Tag Manager; è inoltre utilizzato Google Consent Mode v2 per rispettare le scelte espresse dall’utente.

  • Conservazione: secondo le impostazioni di GA4 + conservazione del log del consenso (v. sezione “Cookie”).

 

E) Marketing, remarketing e pubblicità (Meta Pixel, Google Ads)

  • Finalità: misurare performance campagne, creare pubblici, fare remarketing e mostrare annunci più pertinenti.

  • Base giuridica: consenso (art. 6.1.a GDPR). Per cookie di marketing/profilazione non è ammesso invocare il legittimo interesse.

  • Dati: dati di navigazione e interazioni con il Sito, identificativi cookie/advertising.

  • Strumenti: Meta Pixel; Google Ads (tag di conversione/remarketing), gestiti anche tramite Tag Manager.

  • Conservazione: secondo impostazioni degli strumenti e del consenso.

 

F) Sicurezza e prevenzione abusi (reCAPTCHA)

  • Finalità: prevenzione spam e uso improprio dei form.

  • Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito (art. 6.1.f GDPR), nei limiti di proporzionalità; in caso di configurazioni che comportino tracciamento non necessario, può essere richiesto il consenso.

  • Dati: dati tecnici e segnali utili a distinguere traffico legittimo da automatizzato.

  • Destinatari: fornitore del servizio (Google) secondo proprie policy.

 

G) Contenuti incorporati (YouTube, Google Maps) e risorse esterne (Google Fonts)

  • Finalità: mostrare video e mappe; caricare font per migliorare resa grafica.

  • Base giuridica: in presenza di cookie/strumenti non essenziali collegati a tali servizi, è richiesto consenso prima del caricamento. In alternativa, è possibile adottare una soluzione “two-click” (anteprima + attivazione su richiesta).

 

5) Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e misure organizzative adeguate (es. controllo accessi, minimizzazione, aggiornamenti e procedure di gestione). Non è possibile garantire “sicurezza assoluta”, ma il Titolare adotta misure proporzionate al rischio.

 

6) Destinatari dei dati

I dati possono essere trattati da:

  • Fornitori tecnici (hosting, manutenzione, email/servizi IT) come responsabili del trattamento.

  • Fornitori di servizi per newsletter/CRM (Brevo). Brevo Help+1

  • Terze parti che possono operare come titolari autonomi (es. Google, Meta) per dati raccolti tramite i loro strumenti/cookie, secondo le rispettive informative.

 

7) Trasferimenti extra SEE

L’uso di fornitori internazionali (in particolare Google e Meta) può comportare trasferimenti di dati verso Paesi extra SEE (es. USA). Tali trasferimenti possono basarsi su:

  • Decisione di adeguatezza (es. EU-U.S. Data Privacy Framework per soggetti certificati), e/o

  • Clausole Contrattuali Standard (SCC) e misure supplementari, a seconda del ruolo/servizio.

Google LLC risulta partecipante/certificata al Data Privacy Framework. dataprivacyframework.gov+1
Meta Platforms, Inc. risulta partecipante/certificata al Data Privacy Framework. dataprivacyframework.gov+1

Per Brevo: il fornitore pubblica documentazione GDPR/DPA; eventuali trasferimenti e sub-responsabili vanno verificati nella documentazione contrattuale. Brevo Help+1

 

8) Diritti dell’interessato

Puoi esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità (quando applicabile), opposizione, e revoca del consenso in ogni momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti: scrivi a info@margini.studio.

 

9) Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

 

10) Aggiornamenti

La presente informativa può essere soggetta a modifiche; eventuali aggiornamenti saranno pubblicati su questa pagina.

 

Ultima modifica: 5/11/2026