Privacy Policy

    Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente.

    Ultimo aggiornamento: 23 aprile 2026

    1. Titolare del trattamento

    Il titolare del trattamento è Officina Kreativa S.r.l., con sede legale in Via T. Campanella 11/13, 88900 Crotone (KR), Italia. Partita IVA e Codice Fiscale: 03722090796.

    Email di contatto per questioni privacy: info@officinakreativa.it.

    2. Tipologie di dati raccolti

    Raccogliamo i seguenti dati personali quando interagisci con il sito:

    • Dati del form contatti e quiz: nome, email, telefono (opzionale), descrizione del progetto, risposte al questionario di qualificazione.
    • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, timestamp (raccolti solo con consenso analytics).
    • Cookie e identificatori tecnici: vedi Cookie Policy per il dettaglio completo.

    3. Finalità del trattamento

    Trattiamo i tuoi dati per le seguenti finalità:

    • Rispondere alle tue richieste inviate tramite form contatti (base giuridica: esecuzione di misure precontrattuali art. 6.1.b GDPR).
    • Misurare l'efficacia delle pagine del sito tramite strumenti di analytics (base giuridica: consenso art. 6.1.a GDPR).
    • Mostrarti annunci più pertinenti tramite Meta, LinkedIn, Google Ads (base giuridica: consenso art. 6.1.a GDPR).
    • Adempiere a obblighi di legge fiscali, contabili, di sicurezza (base giuridica: obbligo di legge art. 6.1.c GDPR).

    4. Conservazione dei dati

    I dati dei form contatti vengono conservati per un massimo di 24 mesi dal primo contatto, salvo che non si instauri un rapporto commerciale (in tal caso valgono le tempistiche contabili di legge, 10 anni).

    I dati di analytics sono conservati per 14 mesi in forma pseudonimizzata, poi aggregati e cancellati a livello individuale.

    5. Destinatari dei dati

    I dati vengono condivisi esclusivamente con fornitori di servizi tecnici necessari al funzionamento del sito e delle attività di marketing, nominati Responsabili del trattamento ex art. 28 GDPR:

    • Railway.app (hosting piattaforma web e database) — USA, con clausole contrattuali standard EU approvate.
    • Google LLC (Google Analytics 4, Google Tag Manager) — USA, con Data Processing Terms e SCCs.
    • Meta Platforms Inc. (Meta Pixel e Conversion API, in caso di consenso marketing) — USA/IE, con SCCs.
    • LinkedIn Corporation (Insight Tag, in caso di consenso marketing) — USA/IE, con SCCs.
    • Fornitori email transazionale per notifiche interne.

    6. Trasferimenti extra-UE

    Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base di Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea e, dove applicabile, sotto l'ambito del EU-US Data Privacy Framework.

    7. Diritti dell'interessato

    Puoi esercitare in ogni momento i seguenti diritti scrivendo a info@officinakreativa.it:

    • Diritto di accesso ai tuoi dati (art. 15 GDPR).
    • Diritto di rettifica (art. 16).
    • Diritto alla cancellazione / diritto all'oblio (art. 17).
    • Diritto di limitazione del trattamento (art. 18).
    • Diritto alla portabilità (art. 20).
    • Diritto di opposizione (art. 21).
    • Diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
    • Diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

    8. Sicurezza dei dati

    Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: connessioni cifrate TLS, hashing delle password, controllo accessi, logging audit, backup cifrati. In caso di data breach che comporti un rischio elevato per i diritti degli interessati, ti informeremo entro 72 ore secondo l'art. 33 GDPR.

    9. Modifiche alla presente informativa

    Ci riserviamo il diritto di aggiornare la presente informativa. La data di ultimo aggiornamento è visibile in cima al documento. Le modifiche sostanziali ti verranno comunicate tramite banner informativo o email.