Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 5 settembre 2026 — versione 1.0

Questa pagina contiene due informative distinte. La prima riguarda chi ha ricevuto un nostro messaggio senza averci mai contattato: spiega quali dati abbiamo, da dove li abbiamo presi e come si fa a farsi cancellare. La seconda riguarda chi ci scrive o acquista un nostro servizio.

Titolare del trattamento

Titolare: Studio-IT Srls — P.IVA e C.F. 05099940289
Sede legale: Via Privata del Gonfalone 3, 20123 Milano (MI)
Sede operativa: Via Fiumicello Ovest 5, 35020 Polverara (PD)
Contatto per la privacy: privacy@studio-it.org — PEC certificata@pec.studio-it.org — Tel. +39 347 555 5929
Responsabile della protezione dei dati (DPO): Non è stato designato un Responsabile della protezione dei dati: non ricorre nessuno dei casi dell’art. 37, par. 1 del Regolamento. Per ogni questione relativa ai dati personali si scrive a privacy@studio-it.org.
Persona che risponde alle richieste: Fabio Nunziante

Parte A — Se hai ricevuto un nostro messaggio e non ci avevi mai contattato

Informativa ai sensi dell'art. 14 del Regolamento UE 2016/679, resa perché i dati non sono stati raccolti presso di te.

A.1 Quali dati trattiamo

Denominazione o insegna dell'attività, categoria merceologica, indirizzo della sede.
Recapiti pubblici: numero di telefono fisso o mobile, indirizzo email non certificato.
Informazioni pubbliche sull'attività: presenza o assenza di un sito web, indirizzo del sito se esiste, valutazioni e numero di recensioni pubblicate su portali e directory, anno di inizio attività quando dichiarato.
Nome e cognome del titolare o del referente, quando l'attività è una ditta individuale o quando l'indirizzo email è nominativo (per esempio nome.cognome@ditta.it).
Data e esito dei contatti che ti abbiamo inviato: data di invio, consegna, eventuale mancata consegna, tua eventuale risposta.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non profiliamo nessuno. Non prendiamo decisioni automatizzate che producano effetti giuridici sul destinatario.

A.2 Da dove abbiamo preso i tuoi dati

È la domanda principale, e la risposta è questa: da fonti accessibili al pubblico, mai da liste acquistate da terzi e mai dall'indice nazionale dei domicili digitali INI-PEC. Nello specifico, una o più delle seguenti:

Elenco Indirizzi Imprese del Registro Imprese (InfoCamere), estratto a pagamento nella parte che contiene denominazione, indirizzo e, quando dichiarati dall'impresa, sito internet, telefono ed email ordinaria — con esclusione della PEC. Data di consultazione: [[DA VERIFICARE: data di estrazione dell'elenco camerale, da riportare per ogni lotto]].
Elenchi di contraenti e directory di categoria (PagineGialle, PagineBianche, portali di settore, elenchi consortili). Data di consultazione: [[DA VERIFICARE: data di consultazione della directory da cui proviene il singolo contatto]].
Schede pubbliche dell'attività su motori di ricerca, mappe e portali di prenotazione, e pagine pubbliche dell'attività sui social network. Data di consultazione: [[DA VERIFICARE: data di consultazione della scheda]].

Se vuoi sapere esattamente da quale fonte e in quale data proviene il tuo recapito, scrivici a privacy@studio-it.org: te lo diciamo, è annotato per ogni singolo contatto.

A.3 Perché li trattiamo e con quale base giuridica

Finalità: proporre a un'impresa, all'indirizzo della sua sede, un servizio inerente alla sua attività — la realizzazione di un sito web — e mostrargliene una bozza già pronta.

Base giuridica: il legittimo interesse del titolare a promuovere i propri servizi verso altre imprese (art. 6, par. 1, lett. f) GDPR, richiamato per il marketing diretto dal considerando 47). La valutazione di bilanciamento fra il nostro interesse e i tuoi diritti è scritta ed è disponibile su richiesta.

Le misure con cui teniamo l'impatto al minimo, che fanno parte di quella valutazione:

scriviamo una volta sola: se non rispondi non ti mandiamo un secondo messaggio per lo stesso servizio;
il mittente è dichiarato per esteso, con partita IVA e recapiti verificabili, mai un indirizzo che non riceve risposte;
non usiamo pixel di tracciamento nei messaggi e non chiamiamo al telefono per vendere;
l'opposizione è a un clic, senza registrarsi e senza spiegazioni, ed è definitiva.

A.4 La bozza di sito

Se ti abbiamo scritto, per la tua attività esiste una bozza di sito pubblicata a un indirizzo riservato: non è indicizzata dai motori di ricerca, non è collegata da nessuna pagina e l'indirizzo non è indovinabile. Contiene i dati pubblici dell'attività e immagini generate al computer, dichiarate come tali. Su tua richiesta la togliamo entro 24 ore, senza discutere, dalla pagina Non voglio essere contattato.

A.5 A chi comunichiamo i dati

A nessun terzo per finalità proprie. I dati sono accessibili unicamente a:

il personale autorizzato di Studio-IT Srls;
il fornitore del server su cui girano il sito, la posta e il gestionale, nominato responsabile del trattamento ex art. 28 GDPR — [[DA VERIFICARE: ragione sociale del fornitore del VPS e ubicazione del data center; verificare che l'accordo art. 28 sia firmato]];
l'autorità giudiziaria o le autorità di controllo, nei casi previsti dalla legge.

Trasferimenti fuori dallo Spazio economico europeo: [[DA VERIFICARE: confermare che server e caselle siano in UE. Se un fornitore è extra-UE, indicare qui la garanzia adottata ex artt. 44-49 GDPR]].

A.6 Per quanto tempo li teniamo

Contatto senza risposta: 12 mesi dall'invio, poi cancellazione.
Bozza di sito non accettata: rimossa dalla rete e cancellata entro 30 giorni dall'invio della proposta, o entro 24 ore se ce lo chiedi.
Opposizione: conserviamo il minimo indispensabile a non ricontattarti mai più (indirizzo in forma non leggibile per esteso, data, canale della richiesta) a tempo indeterminato. È l'unico modo per rispettare l'opposizione: se cancellassimo tutto, una campagna futura ti riscriverebbe. Base giuridica: adempimento dell'obbligo dell'art. 21, par. 3 GDPR, con conservazione ammessa dall'art. 17, par. 3, lett. b) ed e).
Clienti: per la durata del contratto e per i dieci anni successivi previsti dalla normativa fiscale e civilistica.

Parte B — Se ci scrivi o acquisti un nostro servizio

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679.

B.1 Modulo di opposizione e richieste sui dati

Dati: nome dell'attività, tuo nome, indirizzo email o telefono su cui sei stato contattato, eventuale messaggio, più data e ora della richiesta. Finalità: dare seguito alla tua richiesta, rimuovere la bozza di sito e registrare l'opposizione perché non venga mai più contattato quel recapito. Base giuridica: obbligo legale del titolare (art. 6, par. 1, lett. c) in relazione agli artt. 12, 17 e 21 GDPR). Conferimento: il recapito è necessario, altrimenti non sappiamo cosa bloccare; il resto è facoltativo.

B.2 Richieste di informazioni e preventivi

Dati: quelli che ci scrivi tu. Finalità: risponderti e preparare l'eventuale preventivo. Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b). Conservazione: 24 mesi dall'ultimo contatto, salvo che nasca un rapporto contrattuale.

B.3 Clienti

Dati: dati anagrafici e fiscali, recapiti, dati necessari alla registrazione del dominio e alla pubblicazione del sito. Finalità: esecuzione del contratto, fatturazione, adempimenti fiscali e assistenza. Base giuridica: contratto (art. 6, par. 1, lett. b) e obblighi di legge (lett. c). Conservazione: durata del contratto più dieci anni. I dati necessari alla registrazione del dominio sono comunicati al registrar e, per i domini .it, al Registro competente, che li tratta secondo le proprie regole di assegnazione.

B.4 Dati di funzionamento del server

Il server web registra, per motivi di sicurezza e diagnostica, indirizzo IP, data e ora della richiesta, pagina richiesta ed esito. Base giuridica: legittimo interesse alla sicurezza dell'infrastruttura (art. 6, par. 1, lett. f). Conservazione: [[DA VERIFICARE: durata di conservazione dei log nginx sul VPS, da allineare alla configurazione reale — indicativamente 12 mesi]]. Questo sito non usa cookie e non usa strumenti di statistica o tracciamento: vedi la pagina Cookie.

I tuoi diritti

In qualunque momento puoi chiedere: l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e puoi opporti al trattamento (art. 21).

L'opposizione al marketing diretto non ha bisogno di motivazioni

L'art. 21, par. 2 GDPR è netto: se ti opponi al trattamento per finalità di marketing diretto, i tuoi dati non possono più essere trattati per quella finalità. Non devi spiegare perché e non devi giustificarti. Il modo più rapido è la pagina Non voglio essere contattato; in alternativa scrivi a privacy@studio-it.org o rispondi al messaggio che hai ricevuto.

Rispondiamo entro 30 giorni, come previsto dall'art. 12, par. 3 GDPR, e risponde una persona. L'esercizio dei diritti è gratuito.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

Modifiche a questa informativa

Ogni versione porta una data e un numero, in cima alla pagina. Le versioni precedenti sono conservate: se ti serve sapere quale era in vigore il giorno in cui ti abbiamo scritto, te la mandiamo.