Art. 1 — Titolare del trattamento
1.1. Il Titolare del trattamento (di seguito "DesignPass") è Kappuccio di Giulia Zogheib, con sede in Viale San Salvatore 12, 6900 Lugano (Svizzera), CHE-176.890.835, raggiungibile per le questioni relative alla protezione dei dati all'indirizzo hello@getdesignpass.com.
Art. 2 — Oggetto dell'informativa
2.1. La presente informativa descrive come DesignPass tratta i dati personali dei visitatori del sito www.getdesignpass.com (di seguito il "Sito"), sia nell'ambito della semplice navigazione, sia in occasione dell'utilizzo del modulo di contatto, della prenotazione di un appuntamento e degli altri canali di contatto indicati sul Sito.
2.2. Il trattamento dei dati personali connesso all'attivazione e all'esecuzione dell'abbonamento è disciplinato dalla specifica informativa e dalle Condizioni generali di servizio rese in tale sede.
2.3. Il Sito può contenere collegamenti a siti di terzi. DesignPass non risponde del trattamento dei dati personali effettuato da tali soggetti, ai quali si applicano le rispettive informative.
Art. 3 — Categorie di dati trattati
3.1. I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP; tipo e versione del browser e del sistema operativo, impostazioni di lingua; data, ora e durata della visita, pagine consultate e sequenza di consultazione; sito di provenienza ed eventuali termini di ricerca; codici di stato e dati tecnici relativi all'esito delle richieste inviate al server.
3.2. Attraverso il modulo di contatto, la prenotazione di un appuntamento, la posta elettronica o gli altri recapiti indicati sul Sito, l'interessato può comunicare: dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono); l'eventuale denominazione della società o dell'ente di riferimento e il ruolo ricoperto; il contenuto del messaggio e la descrizione dell'esigenza di design per cui viene richiesto un contatto o un preventivo.
3.3. Per l'esecuzione del servizio, il cliente può fornire a DesignPass materiali e informazioni (ad esempio linee guida di brand, testi, immagini, file). Tali materiali possono occasionalmente contenere dati personali riferiti a soggetti terzi (es. nominativi o immagini). DesignPass tratta questi dati esclusivamente nella misura necessaria all'esecuzione del lavoro richiesto e non per finalità autonome. L'interessato è invitato a non trasmettere dati di terzi ulteriori rispetto a quelli necessari.
Art. 4 — Cookie e tecnologie analoghe
4.1. Il Sito utilizza cookie e tecnologie analoghe che consentono la memorizzazione di informazioni sul dispositivo dell'utente o l'accesso a informazioni ivi memorizzate.
4.2. I cookie utilizzati appartengono alle seguenti categorie: cookie tecnici e necessari, indispensabili al funzionamento del Sito.
4.3. I cookie tecnici e necessari sono installati in quanto indispensabili all'erogazione del servizio. Le altre categorie, ove attivate, sono installate esclusivamente previo consenso dell'utente mediante l'apposito strumento di gestione del consenso.
4.4. L'utente può in ogni momento modificare o revocare le proprie scelte tramite lo strumento di gestione del consenso disponibile all'indirizzo hello@getdesignpass.com. La revoca non pregiudica la liceità dei trattamenti anteriori. L'utente può inoltre configurare il browser per bloccare o eliminare i cookie.
4.5. Quando l'utente prenota un appuntamento tramite il servizio Google Calendar integrato nel Sito, tale fornitore può impostare propri cookie. Per i dettagli si rinvia all'informativa del fornitore.
Art. 5 — Finalità del trattamento
5.1. DesignPass può trattare i dati personali indicati per: erogazione e corretto funzionamento del Sito; sicurezza informatica, prevenzione degli abusi, diagnosi e risoluzione di malfunzionamenti; riscontro alle richieste di contatto e gestione della relativa corrispondenza; gestione della prenotazione degli appuntamenti; illustrazione dei servizi e gestione dei contatti preliminari a un possibile abbonamento; adempimento degli obblighi di legge; accertamento, esercizio o difesa di diritti.
5.2. Le finalità statistiche e di marketing, ove presenti, sono perseguite unicamente previo consenso dell'utente ai sensi dell'Art. 4.3.
5.3. I dati raccolti tramite il Sito non sono utilizzati per l'invio di comunicazioni promozionali non richieste.
Art. 6 — Basi giuridiche del trattamento
6.1. Le basi giuridiche del trattamento sono: legittimo interesse del Titolare all'erogazione e alla sicurezza del Sito, alla prevenzione degli abusi e alla difesa di diritti (Art. 5.1, primo, secondo e ultimo punto); esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) per il riscontro alle richieste dirette a un possibile abbonamento; ove la richiesta non sia diretta a un accordo, il legittimo interesse a dare seguito alla comunicazione; consenso dell'interessato per i cookie statistici e di marketing; adempimento di obblighi legali.
6.2. L'installazione di cookie diversi da quelli strettamente necessari avviene previo consenso, ai sensi delle disposizioni applicabili in materia.
Art. 7 — Natura del conferimento
7.1. Il trattamento dei dati di cui all'Art. 3.1 e dei cookie tecnici è connaturato al funzionamento del Sito.
7.2. Il conferimento dei dati di cui all'Art. 3.2 è facoltativo; il mancato conferimento impedisce unicamente il riscontro alla richiesta di contatto.
7.3. Il consenso ai cookie non necessari è facoltativo e il rifiuto non pregiudica l'accesso ai contenuti del Sito.
Art. 8 — Destinatari
8.1. I dati sono trattati dalle persone autorizzate e possono essere comunicati a: fornitori di hosting, infrastruttura e manutenzione del Sito; fornitore del servizio di prenotazione appuntamenti (Google Calendar); fornitore di posta elettronica e piattaforme collaborative di gestione documentale; consulenti legali e autorità competenti, nei limiti del necessario e ove previsto dalla legge.
8.2. I fornitori che trattano dati per conto del Titolare operano quali responsabili del trattamento sulla base di un contratto che li vincola al medesimo livello di protezione.
8.3. I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.
Art. 9 — Trasferimento dei dati all'estero
9.1. Alcuni fornitori (in particolare Google Calendar e, se attivati, strumenti di analisi) possono trattare i dati al di fuori della Svizzera e dell'Unione europea, segnatamente negli Stati Uniti.
9.2. Il trasferimento avviene verso Paesi per i quali sia riconosciuta l'adeguatezza del livello di protezione ovvero, in difetto, sulla base di clausole contrattuali tipo o di altre garanzie adeguate, la cui copia può essere richiesta al Titolare ai recapiti dell'Art. 1.
Art. 10 — Periodo di conservazione
10.1. Periodi di conservazione: dati di navigazione e log tecnici: 12 mesi; dati del modulo di contatto e relativa corrispondenza, in assenza di abbonamento: 12 mesi dall'ultimo scambio; dati di prenotazione degli appuntamenti: 12 mesi; in caso di successivo abbonamento: secondo i termini della relativa informativa; dati raccolti mediante cookie: per la durata indicata nella dichiarazione cookie e comunque non oltre la revoca del consenso; registrazione delle preferenze cookie: 12 mesi.
10.2. Alla scadenza i dati sono cancellati o distrutti, salvo obblighi legali di conservazione (in particolare i documenti contabili, conservati 10 anni secondo il diritto svizzero) o l'esercizio di un diritto in giudizio.
Art. 11 — Sicurezza dei dati
11.1. Il Titolare adotta provvedimenti tecnici e organizzativi adeguati a garantire confidenzialità, disponibilità, integrità e tracciabilità dei dati. L'accesso è limitato a chi ne necessita per le proprie funzioni.
11.2. Tutti i soggetti che intervengono nel trattamento sono vincolati alla riservatezza.
Art. 12 — Decisioni individuali automatizzate
12.1. Il Titolare non adotta decisioni fondate esclusivamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sull'interessato.
Art. 13 — Diritti dell'interessato
13.1. L'interessato può: accedere ai propri dati; chiederne rettifica e integrazione; chiederne la cancellazione, nei limiti degli obblighi di conservazione; chiederne la limitazione; richiederne la portabilità; opporsi ai trattamenti fondati sul legittimo interesse; revocare i consensi prestati.
13.2. Le richieste vanno indirizzate a hello@getdesignpass.com. Per ragioni di sicurezza può essere richiesta la prova dell'identità.
13.3. L'esercizio dei diritti relativi ai dati di navigazione presuppone che l'interessato fornisca gli elementi per ricondurli alla propria persona.
13.4. Il Titolare riscontra senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in caso di complessità, previa informazione dell'interessato.
Art. 14 — Reclamo
14.1. In Svizzera l'interessato può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). L'interessato residente nell'Unione europea può inoltre proporre reclamo all'autorità di controllo del proprio Stato (in Italia, il Garante per la protezione dei dati personali), qualora ritenga che il trattamento avvenga in violazione della normativa applicabile.
Art. 15 — Modifiche
15.1. La presente informativa può essere aggiornata. La versione applicabile è quella indicata in intestazione e pubblicata sul Sito.