1. Titolare del trattamento e contatti
Il titolare del trattamento per il sito PrismaPixel è Vincenzo Mancino, con indirizzo in Via Dante Alighieri, 67, Gioia del Colle (BA), Italia. Per domande sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a [email protected].
L'informativa riguarda i visitatori del sito e le persone che contattano il titolare. Non disciplina i trattamenti svolti dai clienti di PrismaPixel sui propri siti o strumenti, che richiedono informative e accordi separati.
2. Categorie di dati personali
Durante la navigazione vengono comunicati ai server che erogano il sito i dati necessari alla connessione, come indirizzo IP, URL richiesto, data e ora, informazioni sul browser e sistema operativo. Tali dati sono pertinenti all'erogazione del sito e alla sicurezza dell'infrastruttura.
Quando contatti PrismaPixel, richiedi una consulenza o presenti una candidatura, le informazioni personali pertinenti sono quelle che scegli di comunicare attraverso il canale utilizzato. Non inserire nei messaggi o nei CV informazioni eccedenti rispetto alla richiesta.
- Contatti: nome, email, telefono facoltativo, servizio richiesto, oggetto e messaggio.
- Richieste dalla homepage: servizi e obiettivi selezionati e dati di contatto inseriti.
- Richieste di prenotazione: data, orario, servizio e dati di contatto.
- Candidature: nome, email, collegamenti LinkedIn e portfolio, ruoli di interesse, motivazione e CV eventualmente selezionato.
- Navigazione: dati tecnici di connessione e il valore temporaneo openFaq descritto nella Cookie Policy.
3. Finalità e basi giuridiche
Erogazione del sito e sicurezza: rendere disponibili le pagine, gestire le connessioni e prevenire abusi. Per i trattamenti di dati personali strettamente pertinenti a queste attività, la base giuridica è il legittimo interesse del titolare alla gestione e sicurezza del sito (art. 6, par. 1, lett. f GDPR), da valutare rispetto ai diritti degli utenti. L'accesso allo storage tecnico del dispositivo è disciplinato separatamente dall'art. 122 del Codice Privacy.
Risposta alle richieste e attività precontrattuali: art. 6, par. 1, lett. b GDPR, quando il trattamento è necessario per misure precontrattuali richieste dall'interessato; per richieste generiche non contrattuali, art. 6, par. 1, lett. f, nei limiti del legittimo interesse a dare riscontro.
Valutazione delle candidature ricevute: attività precontrattuali richieste dal candidato (art. 6, par. 1, lett. b GDPR). Per i CV spontaneamente trasmessi si applica anche l'art. 111-bis del Codice Privacy: nei limiti di tale finalità non è richiesto il consenso e l'informativa può essere fornita al primo contatto utile successivo all'invio. Questo non autorizza utilizzi ulteriori del CV.
Adempimenti normativi, quando applicabili: art. 6, par. 1, lett. c GDPR. Accertamento, esercizio o difesa di un diritto: art. 6, par. 1, lett. f GDPR, limitando i dati e la conservazione a quanto necessario.
La richiesta di informazioni non comporta l'iscrizione a comunicazioni di marketing. Eventuali comunicazioni promozionali richiedono una base giuridica appropriata, normalmente un consenso separato, libero e revocabile ai sensi dell'art. 130 del Codice Privacy, salvo le eccezioni previste dalla legge.
4. Natura del conferimento e dati particolari
I dati tecnici indispensabili alla connessione sono necessari per visualizzare il sito. Il contatto con il titolare è volontario; senza un recapito e le informazioni essenziali non è possibile rispondere o valutare una richiesta. I dati indicati come facoltativi non sono necessari a tali fini.
Non inviare dati sulla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale o altre categorie particolari di dati, salvo siano strettamente necessari e richiesti per una finalità lecita. L'eventuale trattamento richiede anche una condizione applicabile ai sensi dell'art. 9 GDPR; l'invio volontario non costituisce automaticamente un valido consenso. I dati relativi a condanne penali e reati richiedono i presupposti dell'art. 10 GDPR.
5. Servizi esterni, destinatari e modalità di trattamento
Il sito carica il carattere Inter attraverso Google Fonts, con richieste a fonts.googleapis.com e fonts.gstatic.com. Queste richieste comunicano a Google l'indirizzo IP, l'URL richiesto e informazioni tecniche nelle intestazioni HTTP, che possono comprendere browser e pagina di provenienza. Secondo la documentazione di Google Fonts , il servizio non imposta né registra cookie per l'erogazione dei font e non usa questi dati per profilazione pubblicitaria. L'assenza di cookie non elimina il trattamento di dati personali.
Il caricamento remoto dei font serve alla presentazione grafica ed è soggetto alle regole sulla protezione dei dati personali anche in assenza di cookie. Per le informazioni del fornitore consulta la Privacy Policy di Google .
I collegamenti a Instagram, Facebook, TikTok, LinkedIn e alle fonti degli articoli sono link, non widget social incorporati. Aprendoli lasci il sito e accedi a servizi disciplinati dalle rispettive informative. I loghi e gli articoli su strumenti di marketing o intelligenza artificiale non comportano, da soli, l'attivazione di tali strumenti sui dati dei visitatori.
I dati ricevuti dal titolare possono essere accessibili a persone autorizzate e, quando necessario, a fornitori di hosting, assistenza informatica, posta elettronica e consulenti, limitatamente alle rispettive funzioni. I fornitori che agiscono come responsabili del trattamento sono soggetti agli obblighi e agli accordi previsti dall'art. 28 GDPR. Per informazioni sui destinatari dei tuoi dati puoi contattare il titolare.
Il trattamento è soggetto agli obblighi di sicurezza dell'art. 32 GDPR, che richiede misure tecniche e organizzative adeguate al rischio. I dati possono essere comunicati alle autorità nei casi previsti dalla legge.
6. Trasferimenti fuori dallo Spazio Economico Europeo
L'utilizzo di fornitori e risorse esterne può comportare il trattamento di dati al di fuori dello Spazio Economico Europeo (SEE). Non si presume che tutti i servizi esterni operino esclusivamente nel SEE.
I trasferimenti extra SEE sono consentiti soltanto in presenza dei presupposti previsti dagli artt. 44–49 GDPR, quali una decisione di adeguatezza applicabile oppure clausole contrattuali standard e le ulteriori misure necessarie. Per informazioni sui trasferimenti che riguardano i tuoi dati e sulle relative garanzie, incluse le modalità per ottenerne copia, puoi contattare il titolare.
7. Conservazione dei dati
I dati personali sono soggetti al principio di limitazione della conservazione dell'art. 5, par. 1, lett. e GDPR. La durata è determinata dalla finalità del trattamento, dagli obblighi di legge applicabili e dall'eventuale necessità di tutela dei diritti, secondo i criteri seguenti.
- Richieste di contatto, consulenza, prenotazione e rottamazione: per il tempo necessario a dare riscontro e completare l'eventuale valutazione precontrattuale; in seguito solo se permane una finalità documentata, un obbligo di legge o una necessità di tutela dei diritti.
- Candidature ricevute: fino alla conclusione della selezione pertinente. Un'eventuale conservazione per future selezioni deve avere finalità, base giuridica e termine definiti e comunicati al candidato.
- Documenti relativi a eventuali rapporti contrattuali: per i termini prescritti dalle norme applicabili e, ove necessario, per la tutela dei diritti, senza conservare indistintamente tutti i messaggi.
- Log di hosting e sicurezza: per il periodo strettamente necessario alla gestione tecnica, alla prevenzione degli abusi e all'eventuale gestione di incidenti, tenendo conto degli obblighi di legge applicabili.
- openFaq: fino alla lettura e rimozione da parte della homepage oppure alla fine della sessione della scheda del browser, secondo il comportamento del browser.
8. Diritti dell'interessato e reclamo
Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. La portabilità riguarda i trattamenti automatizzati basati su consenso o contratto. Puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente; per marketing diretto il diritto di opposizione può essere esercitato in qualsiasi momento.
Invia le richieste a [email protected]. Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese; nei casi complessi può estendere il termine di ulteriori due mesi, comunicando entro il primo mese la proroga e i motivi. Le richieste sono normalmente gratuite, salvo le eccezioni dell'art. 12 GDPR. Può essere richiesta una verifica proporzionata dell'identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente e ricorrere all'autorità giudiziaria. Il sito non implementa decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, né profilazione dei visitatori.
9. Aggiornamenti e riferimenti normativi
Questa informativa può essere aggiornata in caso di modifiche ai servizi, ai trattamenti o alla normativa. Se cambiano finalità o condizioni del trattamento, devono essere fornite le informazioni richieste dalla legge prima del relativo utilizzo. La data di aggiornamento è indicata all'inizio della pagina.
Riferimenti: Regolamento (UE) 2016/679 — GDPR , D.lgs. 196/2003 come modificato, in particolare artt. 111-bis, 122 e 130, e Linee guida del Garante su cookie e altri strumenti di tracciamento . Per lo storage del browser consulta la Cookie Policy.