Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Augusta Bande
NIF/NIE: Y9036584J
Indirizzo: Calle Roseta de Emeterio, 3 - 35650 Lajares LAS PALMAS
Email di contatto: hello@studiojable.com
Sito web: www.studiojable.com

Ai fini del GDPR, il Titolare del trattamento è la persona fisica sopra identificata, che opera come libero professionista (autónoma) registrata in Spagna. L’autorità di controllo competente è l’Agencia Española de Protección de Datos (AEPD).

2. Categorie di dati raccolti

Il sito web raccoglie le seguenti categorie di dati personali:

a) Dati forniti volontariamente tramite i moduli del sito

• Modulo di contatto: nome, indirizzo email, eventuali azienda e telefono, servizi di interesse e messaggio inserito dall’utente.
• Modulo di recesso: nome, indirizzo email, eventuale telefono, servizio acquistato, data della prenotazione e testo della dichiarazione.

b) Dati tecnici di navigazione

Il fornitore di hosting registra automaticamente, nei log del server, i dati tecnici necessari a erogare le pagine e a garantirne la sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo. Il sito non utilizza strumenti di analisi statistica, cookie o tecnologie di tracciamento (v. sezione 7).

c) Dati relativi all’acquisto di servizi

Le transazioni di pagamento avvengono esclusivamente sulla piattaforma TidyCal (prenotazione) e tramite PayPal o Stripe (pagamento). Il sito non raccoglie né memorizza dati di pagamento. I dati trattati in fase di acquisto (es. nome, email, importo) sono gestiti direttamente da TidyCal, PayPal e Stripe in qualità di titolari o responsabili autonomi del trattamento, soggetti alle proprie informative privacy.

3. Finalità e basi giuridiche del trattamento

3.1 Risposta alle richieste di contatto

Finalità: rispondere alle richieste di informazioni inviate tramite il modulo di contatto.
Base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali su richiesta dell’interessato) e/o art. 6.1.f GDPR (legittimo interesse del Titolare a rispondere alle comunicazioni ricevute).
Modalità: i messaggi inviati tramite il modulo sono ricevuti e conservati dal servizio Netlify Forms e inoltrati via email al Titolare.
Periodo di conservazione: i dati sono conservati per 12 mesi dall’ultimo contatto, trascorsi i quali vengono cancellati salvo necessità di conservazione per obblighi legali o contrattuali.

3.2 Erogazione dei servizi professionali

Finalità: esecuzione del contratto di servizio concordato tra il Titolare e il cliente.
Base giuridica: art. 6.1.b GDPR (esecuzione di un contratto di cui l’interessato è parte).
Periodo di conservazione: per la durata del rapporto contrattuale e per i successivi 5 anni ai fini di eventuali obblighi fiscali, contabili e legali (normativa fiscale spagnola applicabile).

3.3 Funzionamento e sicurezza del sito

Finalità: erogare le pagine richieste, prevenire abusi e garantire la sicurezza tecnica del sito.
Base giuridica: art. 6.1.f GDPR (legittimo interesse del Titolare al funzionamento sicuro del sito).
Dati trattati: dati tecnici di navigazione registrati nei log del server (v. sezione 2.b).
Periodo di conservazione: per il periodo previsto dal fornitore di hosting per i propri log tecnici; i log non vengono utilizzati per profilare gli utenti.

3.4 Gestione delle richieste di recesso

Finalità: ricezione, registrazione e gestione delle dichiarazioni di recesso inviate dal cliente.
Base giuridica: art. 6.1.c GDPR (adempimento di un obbligo legale ai sensi della Direttiva 2011/83/UE e della Direttiva 2023/2673).
Dati trattati: nome, email, servizio acquistato, data di prenotazione, contenuto della dichiarazione.
Periodo di conservazione: 5 anni dalla data della richiesta, ai fini di eventuali contestazioni o obblighi legali.

4. Responsabili del trattamento (art. 28 GDPR)

Il Titolare si avvale dei seguenti soggetti terzi in qualità di responsabili del trattamento, con i quali sono stati stipulati (o sono disponibili) accordi contrattuali conformi all’art. 28 GDPR:

• Netlify, Inc. — hosting del sito web e gestione dei moduli (Netlify Forms). Sede: USA. Tratta i dati tecnici di navigazione e il contenuto dei moduli inviati. Trasferimento in paesi terzi regolato come indicato nella sezione 5.
• TidyCal (Appsumo LLC) — piattaforma di prenotazione e acquisto dei servizi. Sede: USA. Tratta nome, email e dati di prenotazione dell’utente. Trasferimento in paesi terzi coperto da Clausole Contrattuali Standard.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — processore di pagamento. Sede: Lussemburgo. Tratta i dati di pagamento degli utenti che scelgono PayPal.
• Stripe Payments Europe, Limited — processore di pagamento. Sede: Irlanda. Tratta i dati di pagamento degli utenti che scelgono Stripe.

Per i dettagli sulle misure di sicurezza adottate da ciascun fornitore si rimanda alle rispettive informative privacy, disponibili sui loro siti ufficiali.

5. Trasferimenti internazionali di dati

Alcuni dei responsabili del trattamento sopra elencati hanno sede o trattano dati in paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America.

Tali trasferimenti avvengono nel rispetto dell’art. 46 GDPR, sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.

In particolare:

• Netlify, Inc.: trasferimento coperto dalle SCC previste dal Data Processing Agreement di Netlify. Ulteriori informazioni disponibili su: netlify.com/gdpr-ccpa
• Appsumo LLC (TidyCal): trasferimento coperto dalle SCC disponibili nella Privacy Policy di TidyCal.

6. Diritti degli interessati

In qualità di interessato, Lei ha il diritto di:

Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, ottenere copia di tali dati.

Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che La riguardano.

Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.

Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste.

Portabilità (art. 20 GDPR): ricevere i dati forniti in formato strutturato e di uso comune, nei casi in cui il trattamento sia basato sul consenso o su un contratto.

Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse del Titolare.

Revoca del consenso (art. 7.3 GDPR): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti sopra elencati, è possibile contattare il Titolare all’indirizzo email: hello@studiojable.com.

Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all’interessato.

7. Cookie

Il sito non installa cookie né utilizza strumenti di analisi statistica o di tracciamento. I caratteri tipografici sono ospitati sul sito stesso e non vengono caricati da servizi esterni.

Per i dettagli si rimanda alla Cookie Policy.

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all’art. 32 GDPR. Il sito è servito esclusivamente tramite connessione HTTPS e i dati dei moduli sono trasmessi in forma cifrata.

9. Autorità di controllo

In caso di ritenuto illecito trattamento dei propri dati personali, l’interessato ha il diritto di presentare reclamo all’autorità di controllo competente:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6 — 28001 Madrid, Spagna
Web: www.aepd.es
Sede elettronica: sedeagpd.gob.es

10. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata per recepire modifiche normative, tecnologiche o operative. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultima modifica. In caso di modifiche sostanziali, il Titolare ne darà comunicazione tramite avviso in evidenza sul sito.