Informativa sul trattamento dei dati personali

Titolare del trattamento

Rispondiamo entro 24 ore lavorative, su WhatsApp o email

Di che cosa parla questa informativa

Questa informativa riguarda i dati personali trattati attraverso questo sito: i messaggi inviati con il modulo di contatto, le richieste di esercizio dei diritti e i dati tecnici necessari a consegnare le pagine al browser di chi le visita.

Due rimandi, per non ripetere qui cose che stanno meglio altrove:

• i cookie e le altre tecnologie di memorizzazione nel browser sono descritti nella Cookie policy (https://tmgstudios.it/cookie-policy/);
• il trattamento dei dati di contatto delle attività a cui TMG Studios invia una proposta commerciale non è oggetto di questa informativa, perché quei dati non li fornisce l'interessato: è descritto nell'Informativa per i contatti commerciali resa ai sensi dell'art. 14 GDPR (https://tmgstudios.it/informativa-prospect/).

Responsabile della protezione dei dati (DPO)

Non è stato designato un responsabile della protezione dei dati, perché non ricorre nessuno dei tre casi in cui l'art. 37, par. 1, GDPR lo rende obbligatorio: il trattamento non è effettuato da un'autorità o da un organismo pubblico; l'attività principale del titolare non consiste in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; e non consiste nel trattamento su larga scala di categorie particolari di dati (art. 9 GDPR) o di dati relativi a condanne penali e reati (art. 10 GDPR).

Non essendoci un intermediario, ogni questione relativa ai dati personali si rivolge direttamente al titolare, all'indirizzo privacy@tmgstudios.it.

Finalità del trattamento e base giuridica

Ogni finalità ha la propria base giuridica. Non ce n'è nessun'altra: i dati raccolti per una finalità non vengono riusati per un'altra.

Non c'è profilazione. Non c'è alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR. Non c'è newsletter: l'indirizzo email lasciato con il modulo di contatto serve a rispondere a quel messaggio e non viene usato per inviare comunicazioni commerciali.

Legittimo interesse

Il legittimo interesse è invocato per una sola finalità: il funzionamento tecnico e la sicurezza del sito.

L'interesse consiste nel mantenere le pagine raggiungibili, difenderle dagli abusi automatizzati e diagnosticare i malfunzionamenti. I dati trattati su questa base sono soltanto i dati tecnici della connessione registrati dal fornitore di hosting; non vengono usati per costruire profili, non vengono incrociati con altri dati e non vengono comunicati a terzi per finalità proprie di questi ultimi. Bilanciato con questo interesse, l'impatto sull'interessato è minimo e corrisponde a quanto una persona si aspetta quando apre una pagina web.

Su questa base l'interessato può opporsi in qualsiasi momento, ai sensi dell'art. 21 GDPR, scrivendo a privacy@tmgstudios.it.

Destinatari dei dati

I dati non sono diffusi, non sono ceduti e non sono venduti. Sono accessibili al titolare e ai fornitori elencati qui sotto, che li trattano come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo che ne limita l'uso alle sole istruzioni del titolare.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle autorità di controllo, nei soli casi e nei limiti previsti dalla legge.

Trasferimenti di dati fuori dall'Unione Europea

Tutti i fornitori elencati al § 5 hanno sede negli Stati Uniti d'America, quindi alcuni trattamenti comportano un trasferimento di dati personali fuori dallo Spazio economico europeo.

I trasferimenti avvengono sulla base delle Clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 e, per i fornitori che vi hanno aderito, sulla base della certificazione EU-U.S. Data Privacy Framework, riconosciuta adeguata dalla Commissione europea con decisione del 10 luglio 2023.

Copia delle garanzie applicabili a un singolo trasferimento può essere richiesta scrivendo a privacy@tmgstudios.it.

Periodo di conservazione

Alla scadenza i dati sono cancellati o resi anonimi in modo non reversibile.

Identificazione di chi esercita un diritto

Se l'identità di chi scrive non è ragionevolmente accertabile dall'indirizzo usato, il titolare può chiedere le informazioni minime necessarie a confermarla (art. 12, par. 6, GDPR) — mai più di quanto serve, e mai un documento di identità quando basta rispondere dall'indirizzo oggetto della richiesta.

Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati è sempre facoltativo: nessuna parte di questo sito richiede di identificarsi per essere consultata, e non esiste alcun obbligo legale o contrattuale di fornire dati.

Se però si sceglie di scrivere con il modulo di contatto, l'indirizzo email e il testo del messaggio sono necessari per la risposta: senza un recapito non è materialmente possibile rispondere. Il nome dell'attività è facoltativo. Allo stesso modo, una richiesta di esercizio dei diritti inviata senza un recapito valido non può ricevere risposta.

Non ci sono altre conseguenze: il rifiuto di conferire i dati non limita in alcun modo la consultazione del sito.

Modifiche a questa informativa

Questa è la versione 1. Le modifiche sostanziali sono pubblicate su questa pagina, con una nuova versione e una nuova data; le versioni precedenti restano disponibili su richiesta a privacy@tmgstudios.it.

Diritti dell'interessato (artt. 15-22 GDPR)

• accesso ai propri dati e copia degli stessi (art. 15)
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16)
• cancellazione dei dati, nei casi previsti (art. 17)
• limitazione del trattamento, nei casi previsti (art. 18)
• portabilità dei dati (art. 20)
• opposizione al trattamento fondato sul legittimo interesse (art. 21)
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22)

I diritti si esercitano scrivendo a privacy@tmgstudios.it, senza formalità e senza costi.

Il titolare risponde entro 30 giorni dal ricevimento della richiesta; il termine può essere prorogato di due mesi per le richieste particolarmente complesse, dandone notizia all'interessato entro gli stessi 30 giorni (art. 12, par. 3, GDPR).

Reclamo al Garante

Chi ritiene che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR) e di ricorrere all'autorità giudiziaria (art. 79 GDPR).