Informativa privacy · Reg. UE 2016/679, art. 13
Privacy Policy
Trattiamo pochi dati, per poco tempo e per scopi chiari: quelli che ci scrivi tu nei moduli e quelli tecnici inevitabili di ogni pagina web. Niente vendita di dati, niente profilazione, niente database proprietari: il sito è statico e le richieste arrivano nella casella email del titolare. Qui sotto, tutto quello che il GDPR ci chiede di dirti.
Titolare del trattamento
Kate Creative Studio — attività individuale con sede in Italia, in persona della titolare Caterina «Kate». Punto di contatto unico per ogni questione privacy:
- Email: catemiami@gmail.com
- Instagram: @__katecreative__ (solo messaggi diretti, non usati per trattamenti ulteriori)
Il titolare non ha designato un DPO: non ricorre nessuno dei casi di obbligo dell'art. 37 GDPR (nessuna autorità pubblica, nessun monitoraggio regolare e sistematico su larga scala, nessun trattamento su larga scala di categorie particolari di dati).
Quali dati trattiamo
Soltanto tre famiglie di dati, tutte strettamente necessarie:
| Famiglia | Dati | Come li otteniamo |
|---|---|---|
| Dati dei moduli | Nome, cognome, email, telefono/WhatsApp (facoltativo), handle Instagram (facoltativo), settore di attività, fase del progetto, obiettivi selezionati, messaggio libero, conferme di consenso | Li scrivi tu nei form «Questionario» e «Contatti» |
| Dati di navigazione | Indirizzo IP, user-agent, orario e pagina richiesta, codice di risposta: i log tecnici inevitabili di qualsiasi server web e delle richieste ai caratteri Google Fonts | Generati automaticamente dal provider di hosting e dai servizi terzi |
| Dati del consenso | La tua scelta sulle categorie di cookie (data, ora, categorie), conservata solo sul tuo dispositivo | Banner cookie: vedi la Cookie Policy |
Finalità e basi giuridiche
| Finalità | Base giuridica | Conseguenze del rifiuto |
|---|---|---|
| Rispondere alle richieste di contatto e preparare un preventivo o una proposta di format | Art. 6(1)(b) — misure precontrattuali su richiesta dell'interessato | Senza email non possiamo risponderti |
| Raccogliere il questionario in tre passi per capire attività, fase e obiettivi | Art. 6(1)(b) — misure precontrattuali | Il questionario resta facoltativo: puoi scriverci direttamente |
| Ricordare la tua scelta sui cookie e rispettare gli obblighi ePrivacy | Art. 6(1)(c) — obbligo legale + art. 122 d.lgs. 196/2003 | Il banner tornerebbe a ogni visita |
| Proteggere il sito da abusi, spam e attacchi informatici (log tecnici) | Art. 6(1)(f) — legittimo interesse del titolare alla sicurezza del servizio | Non opponibile senza pregiudicare la sicurezza del sito |
| Adempiere obblighi contabili e fiscali sulle relazioni commerciali concluse | Art. 6(1)(c) — obbligo di legge | Non applicabile finché non nasce un rapporto contrattuale |
Non esiste alcun trattamento fondato su profilazione o decisione automatizzata (art. 22 GDPR): le risposte ai form arrivano a una persona, non a un algoritmo.
Come e dove trattiamo i dati
Il sito è statico: pagine HTML servite da un hosting, senza database né backend proprietario. Quando invii un modulo, il browser consegna i campi a un servizio di inoltro email (FormSubmit, oppure Web3Forms se attivato) che li recapita alla casella catemiami@gmail.com; se il servizio non risponde, il sito propone l'invio tramite il tuo client di posta (mailto), senza passare da nessun server nostro.
I dati restano quindi: nella casella email del titolare (Gmail, con le misure di sicurezza dell'account), nei log tecnici dell'hosting e nei log dei servizi di inoltro per il tempo strettamente necessario alla consegna. L'accesso è riservato alla sola titolare; nessun dipendente, nessun CRM, nessuna lista condivisa.
Misure adottate: HTTPS su tutto il sito, password robuste e verifica in due passaggi sulla casella, nessun dato sensibile nei moduli, cancellazione periodica delle email esaurite, backup locali cifrati.
Destinatari e trasferimenti extra-UE
I dati possono essere conosciuti soltanto da questi soggetti, tutti nominati responsabili del trattamento ex art. 28 GDPR dove necessario:
- Provider di hosting del sito (log tecnici e consegna delle pagine);
- FormSubmit / Web3Forms per l'inoltro dei moduli;
- Google Fonts (Google Ireland Ltd / Google LLC) per i caratteri tipografici: la richiesta dei file trasmette l'indirizzo IP; l'API Fonts non imposta cookie di profilazione;
- Google (Gmail) per la conservazione della corrispondenza ricevuta.
Alcuni di questi servizi hanno infrastrutture anche fuori dallo Spazio Economico Europeo (Stati Uniti). I trasferimenti avvengono sulla base di decisioni di adeguatezza (Data Privacy Framework) ove applicabili, oppure di Clausole Contrattuali Standard adottate con decisione UE 2021/914, con misure supplementari tecniche e organizzative. Nessun altro trasferimento: i tuoi dati non vengono venduti, ceduti o comunicati a terzi per finalità proprie.
Per quanto tempo conserviamo
| Dati | Durata | Poi |
|---|---|---|
| Moduli contatto e questionario | Fino a 24 mesi dall'ultimo scambio | Cancellazione o anonimizzazione, salvo obblighi fiscali |
| Log tecnici di hosting e servizi | Fino a 12 mesi | Rotazione automatica dei log |
| Prova del consenso cookie | 12 mesi, sul tuo dispositivo | Il banner richiede di nuovo la scelta |
| Dati contabili/fiscali (se nasce un contratto) | 10 anni, come da legge | Art. 2220 c.c. e norme tributarie |
I tuoi diritti (artt. 15–22 GDPR)
In qualsiasi momento, scrivendo a catemiami@gmail.com, puoi:
- Accesso (art. 15): sapere se trattiamo tuoi dati e ottenerne copia;
- Rettifica (art. 16): correggere dati inesatti o incompleti;
- Cancellazione (art. 17): far eliminare i dati quando non più necessari o a seguito di revoca;
- Limitazione (art. 18): congelare il trattamento in attesa di verifiche;
- Portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile;
- Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse;
- Revoca del consenso (art. 7): per i cookie e per ogni altro trattamento basato sul consenso, con effetto dal momento della revoca.
Rispondiamo entro un mese, prorogabile di due nei casi complessi, senza formalità e senza costi. Per i cookie usi il bottone «Preferenze cookie» nel footer; per gli altri consensi basta scriverci ai recapiti del Titolare (§01).
Reclamo all'autorità di controllo
Se ritieni che il trattamento violi il GDPR, puoi reclamarlo al Garante per la protezione dei dati personali (art. 77 GDPR): garanteprivacy.it, oppure agire in giudizio (art. 79). Per i residenti in altri Paesi UE resta salvo il ricorso all'autorità del proprio Stato membro.
Minori
I servizi del sito sono destinati a maggiorenni o a minori con almeno 14 anni e, sotto quella soglia, al consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies d.lgs. 196/2003). Non raccogliamo consapevolmente dati di bambini: se accade, su segnalazione li cancelliamo immediatamente.
Cookie e tecnologie simili
Per l'elenco dettagliato dei cookie e delle archiviazioni locali, le categorie, lo stato attuale e le modalità di consenso e revoca, vedi la Cookie Policy, che forma parte integrante di questa informativa.
Modifiche a questa informativa
Questa informativa può essere aggiornata per seguire novità normative o nuovi servizi del sito. La versione vigente è quella pubblicata in questa pagina con la data di revisione in testa; le modifiche sostanziali saranno segnalate anche con un avviso nel sito. Per domande: catemiami@gmail.com.