Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Mattia Francesco Mancioppi, con sede in Via Umberto Boccioni 15, 52100 Arezzo (AR), P.IVA 02527380519 (di seguito il “Titolare” o “Little Kids Studio”).

Contatti per ogni questione relativa ai dati personali: email fmancioppi@gmail.com.

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall’art. 37 GDPR.

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali degli utenti che consultano il sito https://www.littlekidsstudio.com (il “Sito”) e di coloro che utilizzano il modulo di contatto ivi presente. L’informativa non si estende ad altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali, per i quali si rinvia alle rispettive informative.

3. Dati personali trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, indirizzo (URL) delle risorse richieste, codice numerico indicante lo stato della risposta del server, dimensione della risposta, tipo di browser e sistema operativo (user agent) e pagina di provenienza (referrer).

Tali dati sono trattati dal fornitore del servizio di hosting per consentire la trasmissione delle pagine e per garantire la sicurezza del Sito. Non sono associati a utenti identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Le immagini e i video del Sito sono distribuiti tramite reti di distribuzione dei contenuti (CDN) di fornitori terzi (Sanity e Cloudinary, v. sezione 6). Il caricamento di tali contenuti comporta necessariamente la trasmissione ai server del fornitore dei dati tecnici di connessione (indirizzo IP, user agent) del dispositivo dell’utente.

3.2 Dati forniti volontariamente dall’utente

Attraverso il modulo di contatto presente nella pagina “Contact” l’utente può fornire i seguenti dati: nome e cognome, indirizzo email, numero di telefono, nome dell’azienda (facoltativo), tipologia di servizio di interesse e messaggio (facoltativo). Sono inoltre registrate la data e l’ora dell’invio.

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare comporta l’acquisizione dell’indirizzo del mittente, necessario per rispondere, nonché degli eventuali altri dati personali contenuti nella comunicazione.

3.3 Cookie e strumenti di tracciamento

Il Sito non utilizza cookie di profilazione, strumenti di analisi statistica, pixel di tracciamento o tecniche di fingerprinting, propri o di terze parti. Per ogni dettaglio si rinvia alla Cookie Policy.

4. Finalità e basi giuridiche del trattamento

Il Sito non prevede l’invio di newsletter né di comunicazioni commerciali. Eventuali comunicazioni promozionali saranno inviate esclusivamente previo consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile in qualsiasi momento.

5. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è implicito nell’utilizzo del Sito. Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare seguito alla richiesta: il mancato conferimento comporta l’impossibilità di rispondere. Il conferimento dei dati facoltativi è libero e la loro assenza non pregiudica la gestione della richiesta.

6. Modalità del trattamento, destinatari e responsabili

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l’adozione di misure di sicurezza adeguate ai sensi dell’art. 32 GDPR (tra cui la cifratura delle comunicazioni tramite protocollo HTTPS e il controllo degli accessi ai sistemi).

I dati possono essere trattati da persone autorizzate dal Titolare ai sensi dell’art. 29 GDPR e da soggetti terzi che operano quali responsabili del trattamento ai sensi dell’art. 28 GDPR, in particolare i fornitori dei servizi tecnici necessari al funzionamento del Sito:

I dati potranno inoltre essere comunicati a consulenti e professionisti (legali, fiscali) ove necessario per le finalità indicate, nonché alle Autorità competenti nei casi previsti dalla legge. I dati personali non sono oggetto di diffusione.

7. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori indicati hanno sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR (EU-U.S. Data Privacy Framework per i fornitori statunitensi certificati; Decisione 2011/61/UE per Israele) oppure, in mancanza, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46, par. 2, lett. c GDPR; Decisione di esecuzione (UE) 2021/914), integrate ove necessario da misure supplementari. Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati.

8. Periodo di conservazione

• Dati di navigazione: conservati dal fornitore di hosting per il tempo strettamente necessario alle finalità tecniche e di sicurezza, di norma per periodi brevi (indicativamente non oltre 30 giorni), salvo la necessità di accertamento di reati o di esigenze di difesa.
• Dati del modulo di contatto e della corrispondenza: conservati per 24 mesi dall’ultimo contatto utile. Qualora alla richiesta faccia seguito un rapporto contrattuale, i dati sono conservati per la durata del rapporto e, dopo la sua cessazione, per il termine di 10 anni previsto dagli obblighi civilistici e fiscali (art. 2220 c.c.).

Decorsi i termini indicati, i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

9. Diritti dell’interessato

Nei limiti e alle condizioni previste dagli artt. 15–22 GDPR, l’interessato ha il diritto di:

• ottenere la conferma dell’esistenza di dati personali che lo riguardano e accedervi (art. 15);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati (“diritto all’oblio”) (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità) (art. 20);
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento fondato sul legittimo interesse (art. 21);
• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3);
• proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, ovvero adire le competenti sedi giudiziarie (art. 79).

Le richieste possono essere rivolte al Titolare scrivendo a fmancioppi@gmail.com. Il Titolare fornisce riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi previsti dall’art. 12, par. 3 GDPR.

10. Minori

Il Sito non è rivolto a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori (art. 8 GDPR; art. 2-quinquies Codice Privacy). Qualora venisse a conoscenza di aver ricevuto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, il Titolare provvederà alla loro tempestiva cancellazione.

11. Processo decisionale automatizzato

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

12. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di modifiche normative o dei servizi utilizzati dal Sito. La versione vigente è quella pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultarla periodicamente.

Riferimenti normativi

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR);
• D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021;
• Decisione di esecuzione (UE) 2021/914 della Commissione (Clausole Contrattuali Standard);
• Decisione di adeguatezza della Commissione del 10 luglio 2023 (EU-U.S. Data Privacy Framework).