PRIVACY, COOKIE & COPYRIGHT POLICY

Versione 1.0 – Ultimo aggiornamento: 

02 agosto 2025

DOOM Studio non si limita a dare forma e colore alle tue idee: protegge anche i tuoi dati.

Il presente documento unifica informativa privacy (artt. 12-14 GDPR), cookie policy (Direttiva e-Privacy + Linee Guida 2021/22 del Garante) e note di copyright, includendo i requisiti introdotti dal Digital Services Act, dal Data Privacy Framework UE-USA 2023 e da ogni altra norma applicabile alla data sopra indicata.

Nessuna parte del sito è stata creata con sistemi di Intelligenza Artificiale; i contenuti sono 100 % human-made.

INDICE

1. Definizioni chiave

2. Titolare del trattamento & Contatti

3. Principi applicati al trattamento

4. Tipologia di dati raccolti

5. Finalità, basi giuridiche e tempi di conservazione

6. Modalità di trattamento & misure di sicurezza

7. Soggetti che trattano i dati (responsabili, sub-responsabili e destinatari)

8. Trasferimenti extra-SEE

9. Diritti dell’interessato e modalità di esercizio

10. Data Breach: procedura d’emergenza

11. Cookie Policy completa (banner, categorie, gestione preferenze)

12. Bambini under-14

13. Collegamenti esterni & social media

14. Digital Services Act – canale di segnalazione

15. Copyright e utilizzo dei contenuti

16. Aggiornamenti e revisioni

17. Contatti rapidi

1. DEFINIZIONI CHIAVE

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Interessato: la persona fisica cui si riferiscono i dati.

Trattamento: qualunque operazione compiuta con o senza l’ausilio di processi automatizzati.

Cookie: file di testo inviati da un sito al dispositivo dell’utente per memorizzare informazioni.

GDPR: Reg. UE 2016/679.

DSA: Reg. UE 2022/2065 (Digital Services Act).

DPF: Decisione di adeguatezza EU-US Data Privacy Framework 2023/1795 (eur-lex.europa.eu).

2. TITOLARE DEL TRATTAMENTO & CONTATTI

3. PRINCIPI APPLICATI AL TRATTAMENTO (art. 5 GDPR)

• Liceità, correttezza, trasparenza

• Limitazione della finalità – trattiamo i dati solo per motivi esplicitamente indicati in questa policy.

• Minimizzazione – chiediamo solo le informazioni strettamente necessarie.

• Esattezza & aggiornamento – meccanismi di rettifica rapidi.

• Limitazione della conservazione – v. § 5.

• Integrità e riservatezza – crittografia, accessi controllati.

• Accountability – tracciamo azioni e revisioniamo periodicamente procedure.

4. TIPOLOGIA DI DATI RACCOLTI

4.1 Dati di navigazione

• Indirizzo IP, timestamp, URI richiesto, user-agent, codice risposta, referrer.

  Raccolti automaticamente dai log di server e firewall per sicurezza.

4.2 Dati conferiti volontariamente

• Modulo “Parliamone Insieme!”: nome, cognome, e-mail, telefono, messaggio.

• Correlate comunicazioni inviando mail dirette o chiamando i nostri recapiti.

4.3 Dati tecnici generati da script di terze parti

• ID interni di sessione (framer-sid) e preferenze banner (cookieConsent).

• Nessun cookie di profilazione, nessun Google Analytics; Framer Analytics opera senza cookie né identificatori persistenti (framer.com).

4.4 Dati di terzi (loghi, immagini clienti)

Usati unicamente a scopo di portfolio e con licenza/fair use.

5. FINALITÀ, BASI GIURIDICHE & CONSERVAZIONE

6. MODALITÀ DI TRATTAMENTO & MISURE DI SICUREZZA

• Infrastruttura: hosting presso Aruba S.p.A. – data center Rating 4 ANSI/TIA 942, certificazioni ISO 27001, ISO 9001, ISAE 3402 (aruba.it).

• Piattaforma: Framer B.V. – server AWS UE (Irlanda, Germania) con ridondanza e cifratura.

• Protocolli: TLS 1.3, SSH chiave pubblica, fail2ban, WAF, backup geo-ridondanti, accesso RBAC.

• Organizzative: policy interne, NDA con collaboratori, formazione privacy annuale, registri art. 30.

7. SOGGETTI CHE TRATTANO I DATI

*Ipotetico trasferimento USA regolato da Decisione DPF 2023/1795 o SCC + misure supplementari.

8. TRASFERIMENTI EXTRA-SEE

Quando un servizio replica dati su server negli Stati Uniti, il trasferimento avviene:

• Sulla base del Data Privacy Framework per le aziende certificate (Google LLC) (eur-lex.europa.eu);

• Mediante Standard Contractual Clauses 2021/914/UE con misure tecniche supplementari (cifratura end-to-end, pseudonimizzazione) per Framer.

Non è previsto alcun accesso sistematico ai dati da parte di autorità non UE; eventuali richieste verranno gestite ex art. 48 GDPR.

9. DIRITTI DELL’INTERESSATO (artt. 15-22 GDPR)

• Accesso ai dati

• Rettifica di dati inesatti

• Cancellazione («diritto all’oblio»)

• Limitazione del trattamento

• Portabilità in formato strutturato, di uso comune

• Opposizione per motivi legittimi

• Revoca del consenso (laddove prestato) senza pregiudicare la liceità precedente

Richieste via e-mail/PEC; risposta entro 30 gg (prorogabili a 90 gg per complessità).

Reclamo

È sempre possibile proporre reclamo al Garante per la Protezione dei Dati Personali o all’autorità del proprio Stato membro.

10. DATA BREACH – PROCEDURA D’EMERGENZA

In caso di violazione di sicurezza con impatto sui dati personali:

1. Valutazione preliminare entro 4 ore dall’evento (tipo di dati, soggetti, rischio).

2. Contenimento tecnico (isolare server, blocco credenziali, patch).

3. Notifica al Garante entro 72 ore (art. 33 GDPR) se dovuto.

4. Comunicazione agli interessati (art. 34 GDPR) se alto rischio.

5. Registro interno dettagliato del fatto e delle misure correttive.

11. COOKIE POLICY DETTAGLIATA

11.1 Categorie di cookie

11.2 Elenco dei cookie installati dal Sito

Il banner sviluppato con Google Tag Manager consente Accetta / Rifiuta / Personalizza, conforme alle Linee Guida del Garante (garanteprivacy.it).

11.3 Disattivazione tramite browser

Link rapidi a istruzioni per Chrome, Firefox, Edge, Safari, Opera.

11.4 Clear-Site-Data header

Alla revoca del consenso inviamo Clear-Site-Data: "cookies" per cancellare cookie non essenziali.

12. BAMBINI UNDER-14

Il Sito non è destinato a minori di 14 anni. Se veniamo a conoscenza che sono stati raccolti dati di un minore, li elimineremo tempestivamente.

13. COLLEGAMENTI ESTERNI & SOCIAL MEDIA

Il Sito può contenere link a risorse esterne (Instagram, Vimeo, YouTube). Questi servizi operano quali autonomi titolari. Ti invitiamo a leggere le relative privacy policy.

14. DIGITAL SERVICES ACT – CANALE DI SEGNALAZIONE

In ottemperanza agli artt. 16-17 DSA, è attivo un canale dedicato per notificare contenuti ritenuti illeciti:

• E-mail: info@studiodoom.it

• PEC: studiodoom@pec.it

I contenuti verranno valutati entro 48 ore; forniremo feedback motivato (art. 17 DSA). Le statistiche annuali saranno pubblicate in report di trasparenza (eur-lex.europa.eu).

15. COPYRIGHT & DIRITTI DI PROPRIETÀ INTELLETTUALE

Tutti i testi, le fotografie, i video, le grafiche e il codice sorgente presenti su www.studiodoom.it sono © 2021-2025 Alex Bellelli / DOOM Studio – tutti i diritti riservati.

È vietata la riproduzione, la trasmissione, la modifica e l’estrazione, totale o parziale, con qualsiasi mezzo, salvo consenso scritto. I loghi dei clienti sono © dei rispettivi proprietari e compaiono a fini di portfolio (fair use / licensing agreements).

Eventuale richiesta di utilizzo di materiali: info@studiodoom.it.

16. AGGIORNAMENTI & REVISIONI

• v 1.0 – 2025-08-02: ampliamento completo, integrazione DPF, procedura data breach.

17. CONTATTI RAPIDI

Grazie per la fiducia: la tua creatività è al sicuro con DOOM Studio.