Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, a chi naviga e interagisce con il sito VIVALDI18.it.
1. Ambito e riferimenti normativi
La presente informativa riguarda il trattamento dei dati personali degli utenti che consultano il sito VIVALDI18.it, compilano i moduli disponibili, si iscrivono alla newsletter o comunicano direttamente con lo Studio via e-mail. Il trattamento è disciplinato dal Regolamento (UE) 2016/679 ("GDPR") e dal D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101 (Codice Privacy).
Le interazioni con l'assistente digitale ANTONIO sono disciplinate da un'informativa autonoma, richiamata al punto successivo, che va letta in aggiunta alla presente.
2. Titolare del trattamento e contatti
Titolare del trattamento è Paolo Berro, attività professionale esercitata con il nome VIVALDI18 STUDIO, P.IVA 04927980260, con sede in Via Antonio Vivaldi 18, 31033 Castelfranco Veneto (TV), Italia.
Per qualsiasi informazione sul trattamento dei dati personali o per esercitare i diritti descritti nella presente informativa è possibile scrivere a info@vivaldi18.it.
3. Assenza di un DPO/RPD
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), non essendo tenuto a farlo in base ai criteri dell'art. 37 GDPR. Il punto di contatto unico per ogni richiesta relativa alla privacy è info@vivaldi18.it.
4. Categorie di dati trattati
A seconda di come si utilizza il sito, il Titolare può trattare le seguenti categorie di dati:
- Dati di navigazione e sicurezza. L'indirizzo IP è gestito dai livelli infrastrutturali di hosting/CDN e di rete; a livello applicativo vengono registrati timestamp, URL richiesto, header tecnici della richiesta, informazioni su browser e dispositivo ed eventuali eventi di sicurezza, per finalità tecniche e di protezione del servizio.
- Dati del modulo contatti. Nome, recapiti e contenuto del messaggio inseriti volontariamente da chi compila il modulo per richiedere informazioni o un possibile incarico.
- Dati della newsletter. Indirizzo e-mail, stato di iscrizione con conferma double opt-in e prove tecniche dell'iscrizione/disiscrizione (data, ora, indirizzo IP di conferma).
- Comunicazioni dirette via e-mail. Dati contenuti nei messaggi inviati direttamente a info@vivaldi18.it o ad altri indirizzi dello Studio.
- Utenti autorizzati dell'area amministrativa. Credenziali e dati di sessione delle sole persone autorizzate a operare nel backoffice del sito.
I dati generati dalle conversazioni con l'assistente digitale ANTONIO sono trattati secondo modalità e finalità proprie, descritte nell'informativa privacy specifica di ANTONIO, alla quale si rimanda espressamente.
5. Finalità, basi giuridiche e conservazione
Ciascun trattamento è fondato su un'unica base giuridica prevalente, secondo lo schema seguente.
| Finalità | Base giuridica | Conferimento | Conservazione |
|---|
| Erogazione tecnica del sito e sicurezza (log, prevenzione abusi) | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Necessario per l'accesso al sito | Fino a 90 giorni, salvo prolungamento in presenza di un evento di sicurezza da accertare |
| Gestione delle richieste relative a un possibile incarico professionale | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) | Facoltativo, ma necessario per rispondere alla richiesta | Massimo 12 mesi se non nasce un rapporto professionale |
| Messaggi informativi non precontrattuali e gestione dei rapporti con i referenti | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Facoltativo | Massimo 12 mesi |
| Invio della newsletter | Consenso dell'interessato (art. 6.1.a GDPR) | Facoltativo, revocabile in ogni momento | Iscrizione attiva: fino alla disiscrizione. Iscrizioni mai confermate: cancellate 30 giorni dopo la scadenza del collegamento di conferma. Prova tecnica del consenso e della disiscrizione: conservata separatamente per 5 anni dalla disiscrizione, salvo contenzioso in corso |
| Adempimento di obblighi previsti dalla legge | Obbligo legale (art. 6.1.c GDPR) | Obbligatorio quando previsto dalla norma applicabile | Secondo i termini stabiliti dalla norma applicabile |
| Accertamento, esercizio o difesa di un diritto in una controversia concreta | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Non applicabile | Per la durata della controversia e nei termini di prescrizione applicabili |
6. Natura del conferimento dei dati
Salvo quanto indicato nella tabella, il conferimento dei dati richiesti nei moduli del sito è facoltativo. Il mancato conferimento dei dati indicati come necessari comporta l'impossibilità per il Titolare di rispondere alla richiesta, di gestire l'iscrizione alla newsletter o di erogare in modo sicuro il servizio richiesto.
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, in misura residuale, cartacei, con misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità. Possono accedere ai dati solo le persone autorizzate dal Titolare, in ragione delle proprie mansioni. I dati personali non sono oggetto di diffusione né di vendita a terzi.
8. Destinatari e responsabili del trattamento
I dati possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti che agiscono come responsabili del trattamento o come autonomi titolari per gli aspetti di propria competenza:
- Lovable Labs Incorporated — fornitore della piattaforma di sviluppo, dell'hosting e della distribuzione del sito, nonché del backend integrato «Lovable Cloud», che comprende database, autenticazione, storage e funzioni applicative. Agisce come responsabile del trattamento per i dati trattati per conto del Titolare, sulla base del Data Processing Agreement disponibile all'indirizzo lovable.dev/data-processing-agreement. Per i propri dati di servizio, i log tecnici e i dati aggregati o de-identificati, il fornitore può agire come autonomo titolare per le finalità indicate nello stesso accordo (tra cui sicurezza, fatturazione, analisi e sviluppo del prodotto). Il backend utilizza la base tecnologica open source Supabase all'interno di Lovable Cloud: non è collegato né contrattualizzato direttamente dal Titolare alcun progetto Supabase esterno separato.
- Brevo — fornitore del servizio di e-mail transazionali, newsletter e notifiche amministrative.
- OpenAI — utilizzato esclusivamente per il funzionamento dell'assistente ANTONIO, descritto nell'informativa dedicata.
Il progetto Lovable Cloud è configurato nella regione «Europe (Paris)». Tale indicazione identifica la regione principale selezionata per il progetto Cloud; non garantisce che ogni operazione, log tecnico o attività svolta dai sub-responsabili avvenga esclusivamente nello Spazio Economico Europeo. L'elenco dei sub-responsabili della piattaforma è aggiornato dal fornitore ed è consultabile alla pagina ufficiale lovable.dev/subprocessors; il responsabile della protezione dei dati del fornitore è contattabile all'indirizzo dpo@lovable.dev.
I dati non sono ceduti a terzi per finalità di marketing di soggetti diversi dal Titolare.
9. Trasferimenti extra SEE
Alcuni fornitori indicati al punto precedente possono trattare dati utilizzando infrastrutture o supporto tecnico ubicati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene, a seconda dei casi, sulla base di una decisione di adeguatezza della Commissione Europea oppure adottando le Clausole Contrattuali Standard approvate con decisione 2021/914/UE, integrate ove necessario da misure supplementari a tutela dei dati trasferiti. È possibile richiedere informazioni sulle garanzie adottate scrivendo a info@vivaldi18.it.
10. Diritti dell'interessato
In qualità di interessato, hai diritto di ottenere, nei casi previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse del Titolare. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@vivaldi18.it e ricevono riscontro, di norma, entro un mese dalla ricezione. Il Titolare può richiedere informazioni aggiuntive necessarie a verificare in modo proporzionato l'identità di chi presenta la richiesta.
Resta inoltre fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), autorità di controllo competente in Italia.
11. Assenza di decisioni automatizzate
Il Titolare non adotta, sui dati trattati tramite il presente sito, processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR.
12. Minori
Il sito VIVALDI18.it ha natura informativa ed è liberamente consultabile. I moduli professionali del sito e l'assistente ANTONIO non sono destinati a minori di età. Qualora il Titolare venisse a conoscenza di dati riferiti a un minore raccolti senza il consenso di chi esercita la responsabilità genitoriale, provvederà alla loro cancellazione: la richiesta può essere inviata a info@vivaldi18.it.
13. Modifiche all'informativa
Il Titolare può aggiornare la presente informativa per riflettere modifiche normative o variazioni nei trattamenti effettivamente svolti. La versione vigente è sempre pubblicata su questa pagina, con indicazione del numero di versione e della data di aggiornamento.
