Informativa sulla Privacy

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 27 luglio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.studio70.it è:

Denominazione: Studio 70 di Impinto Massimo

Sede legale: Via Generoso Iodice 5, 81055 Santa Maria Capua Vetere (CE)

Partita IVA: 03867080610

Telefono: +39 348 87 80 292

Email: info@studio70.it

 

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (Data Protection Officer) ai sensi dell’art. 37 del GDPR:

DPO: Massimo Impinto

Email: privacy@studio70.it

L’interessato può contattare il DPO per qualsiasi questione relativa al trattamento dei propri dati personali e all’esercizio dei diritti previsti dal GDPR.

 

3. Tipologie di dati raccolti

3.1 Dati forniti volontariamente dall’utente

Attraverso il modulo di contatto presente sul sito, vengono raccolti i seguenti dati personali:

  • Dati anagrafici (nome e cognome)
  • Indirizzo email
  • Numero di telefono (se fornito)
  • Contenuto del messaggio e informazioni sulla richiesta
  • Campo di interesse e preferenze di contatto

3.2 Dati di accesso all’area riservata

Il sito dispone di un’area riservata ai clienti registrati (area Login). Per l’accesso vengono trattati:

  • Credenziali di autenticazione (username e password)
  • Dati di sessione e log di accesso

3.3 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l’accesso, orari delle richieste).

3.4 Dati relativi agli acquisti

Il sito ospita un negozio online. Per il perfezionamento dell’ordine e l’emissione dei relativi documenti vengono raccolti:

  • Nome e cognome
  • Indirizzo email
  • Indirizzo di fatturazione (via, città, provincia, C.A.P., Paese)
  • Numero di telefono (se fornito)
  • Dettaglio dei prodotti acquistati, importo, data e stato dell’ordine

I prodotti venduti sono esclusivamente digitali e non prevedono spedizione: non vengono pertanto raccolti indirizzi di consegna.

I dati della carta di pagamento non vengono raccolti né conservati dal Titolare: sono trattati direttamente dal fornitore dei servizi di pagamento indicato al punto 8.1, senza transitare dai sistemi del sito.

3.5 Dati relativi alle licenze software

I prodotti venduti sono attivati tramite un sistema di licenze. Per la gestione e la verifica delle licenze vengono trattati:

  • Nome e indirizzo email del titolare della licenza, collegati all’ordine di acquisto
  • Nome del dominio sul quale la licenza viene attivata
  • Data di attivazione e stato della licenza
  • Indirizzo IP e data delle operazioni di attivazione, verifica e disattivazione, registrati nei log del sistema

4. Finalità e base giuridica del trattamento

4.1 Erogazione dei servizi richiesti

I dati personali forniti tramite il modulo di contatto sono trattati al fine di rispondere alle richieste di informazioni e fornire i servizi richiesti dall’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR).

4.2 Gestione dell’area riservata

I dati relativi all’area Login sono trattati per consentire l’accesso ai servizi riservati ai clienti, incluso il supporto tecnico in tempo reale.

Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) del GDPR).

4.3 Funzionamento del sito web

I dati di navigazione sono necessari per il corretto funzionamento del sito e per garantirne la sicurezza.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR).

4.4 Adempimenti di legge

I dati personali potranno essere trattati per adempiere a obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria.

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR).

4.5 Gestione degli ordini e adempimenti fiscali

I dati indicati al punto 3.4 sono trattati per dare esecuzione all’ordine, consegnare il prodotto digitale acquistato, gestire eventuali rimborsi e assistenza post-vendita, nonché per emettere e conservare i documenti contabili e fiscali obbligatori.

Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) del GDPR) per la gestione dell’ordine; adempimento di obblighi legali in materia contabile e fiscale (art. 6, par. 1, lett. c) del GDPR) per la fatturazione e la conservazione dei documenti.

4.6 Gestione e verifica delle licenze software

I dati indicati al punto 3.5 sono trattati per generare la licenza, associarla all’acquirente, consentirne l’attivazione sul dominio indicato e verificarne la validità nel tempo. La registrazione dell’indirizzo IP e delle operazioni compiute sulla licenza risponde all’esigenza di prevenire utilizzi non autorizzati del prodotto.

Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) del GDPR); legittimo interesse del Titolare alla tutela dei propri prodotti da usi non autorizzati, limitatamente ai dati di log (art. 6, par. 1, lett. f) del GDPR).

5. Cookie e tecnologie di tracciamento

Il sito www.studio70.it utilizza esclusivamente cookie tecnici. Non vengono impiegati cookie di profilazione, di marketing, statistici o analitici, né strumenti che traccino l’utente su altri siti web o che ne costruiscano un profilo a fini pubblicitari.

La semplice consultazione delle pagine del sito non installa alcun cookie. I cookie descritti di seguito vengono installati soltanto quando l’utente richiede espressamente un servizio: aggiungere un articolo al carrello, procedere al pagamento oppure accedere alla propria area riservata.

5.1 Cookie tecnici e di sessione

Sono strettamente necessari al funzionamento del sito e a consentire l’uso di un servizio esplicitamente richiesto dall’utente: mantenimento del contenuto del carrello, gestione della sessione di acquisto, autenticazione all’area riservata e memorizzazione delle preferenze di visualizzazione dell’utente registrato. Non richiedono il consenso dell’utente.

Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR) e legittimo interesse del Titolare alla sicurezza del sito (art. 6, par. 1, lett. f) del GDPR).

5.2 Cookie del sistema di pagamento

Le sole pagine del carrello e del pagamento caricano la libreria del fornitore dei servizi di pagamento, che installa cookie tecnici destinati al riconoscimento del dispositivo e alla prevenzione delle frodi. Sono funzionali all’erogazione del servizio di pagamento richiesto dall’utente e alla sicurezza della transazione. Nel resto del sito tale libreria non viene caricata.

Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) del GDPR) e legittimo interesse del Titolare alla prevenzione delle frodi (art. 6, par. 1, lett. f) del GDPR).

5.3 Assenza di banner di consenso

Poiché il sito non utilizza cookie di profilazione, di marketing, statistici o analitici, e i soli cookie installati sono quelli tecnici sopra descritti, non è richiesto il consenso preventivo dell’utente: per questo motivo non viene mostrato alcun banner di consenso.

L’utente può in qualsiasi momento visualizzare, limitare o cancellare i cookie attraverso le impostazioni del proprio browser. Si segnala che la disattivazione dei cookie tecnici impedisce il completamento degli acquisti e l’accesso all’area riservata.

L’elenco completo dei cookie utilizzati, con nome, finalità e durata di ciascuno, è consultabile nella Cookie Policy.

6. Presenza sui social network

Il sito contiene collegamenti ai seguenti social network gestiti dal Titolare:

  • Facebook
  • Instagram
  • LinkedIn
  • YouTube

 

Cliccando sulle icone social, l’utente viene reindirizzato alle pagine ufficiali di Studio 70 sulle rispettive piattaforme. Si precisa che tali piattaforme operano come titolari autonomi del trattamento dei dati degli utenti. Per informazioni sul trattamento dei dati da parte di ciascuna piattaforma, si invita a consultare le rispettive informative sulla privacy.

7. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

8. Comunicazione e diffusione dei dati

I dati personali raccolti non saranno diffusi, ovvero non ne sarà data conoscenza a soggetti indeterminati, in nessuna possibile forma. Potranno essere comunicati a:

  • Fornitori di servizi che trattano dati per conto del Titolare, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR ed elencati al successivo punto 8.1
  • Soggetti a cui la comunicazione sia dovuta in forza di obblighi normativi
  • Autorità giudiziarie o amministrative, per l’adempimento di obblighi di legge

8.1 Fornitori che trattano dati per conto del Titolare

I fornitori indicati di seguito trattano dati personali esclusivamente per conto e secondo le istruzioni del Titolare, sulla base di un accordo che ne disciplina il trattamento ai sensi dell’art. 28 del GDPR.

  • Provider di servizi di hosting – conservazione del sito e dei dati in esso contenuti, su server situati all’interno dell’Unione Europea.
  • Stripe Payments Europe, Limited (Irlanda) – gestione dei pagamenti elettronici e prevenzione delle frodi. Tratta i dati necessari alla transazione, gli identificativi del dispositivo e l’indirizzo IP dell’utente. I dati della carta di pagamento sono raccolti direttamente dal fornitore e non transitano dai sistemi del Titolare. Informativa: stripe.com/privacy.
  • Cloudflare, Inc. (Stati Uniti) – servizio antispam Turnstile a protezione dei moduli del sito. Tratta l’indirizzo IP e informazioni tecniche sul browser al solo fine di distinguere gli utenti dai sistemi automatizzati. Informativa: cloudflare.com/privacypolicy.

Nella pagina di pagamento sono inoltre disponibili, tramite Stripe, i metodi Amazon Pay e Link. Qualora l’utente scelga uno di tali metodi, viene messo in comunicazione con il rispettivo fornitore, che agisce come titolare autonomo del trattamento secondo la propria informativa.

9. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati presso la sede del Titolare e presso i server del provider di hosting situati all’interno dell’Unione Europea.

Alcuni dei fornitori indicati al punto 8.1 hanno sede negli Stati Uniti o possono trasferirvi dati. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante l’adesione all’EU-U.S. Data Privacy Framework e le clausole contrattuali standard approvate dalla Commissione Europea.

10. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono raccolti, e in particolare:

  • Dati raccolti tramite il modulo di contatto: per il tempo necessario a evadere la richiesta e, successivamente, per un periodo massimo di 24 mesi dalla conclusione della comunicazione
  • Dati dell’area riservata: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa fiscale e civilistica applicabile
  • Dati di navigazione: per un periodo massimo di 12 mesi dalla raccolta
  • Dati degli ordini e documenti contabili e fiscali: per 10 anni dalla data dell’operazione, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale in materia di conservazione delle scritture contabili
  • Dati delle licenze software: per tutta la durata di validità della licenza e, successivamente, per il periodo necessario alla gestione di eventuali contestazioni
  • Log di attivazione e verifica delle licenze: per un periodo massimo di 24 mesi dalla registrazione
  • Cookie: secondo la durata indicata per ciascuno nella Cookie Policy; i cookie di sessione si esauriscono alla chiusura del browser, quelli persistenti hanno una durata massima di 13 mesi

11. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:

  1. Accesso: ottenere conferma dell’esistenza di un trattamento dei propri dati personali e accedere al loro contenuto (art. 15)
  2. Rettifica: ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti (art. 16)
  3. Cancellazione: ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge (art. 17)
  4. Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla legge (art. 18)
  5. Portabilità: ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20)
  6. Opposizione: opporsi al trattamento dei propri dati personali (art. 21)
  7. Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3)

 

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta al DPO all’indirizzo email privacy@studio70.it oppure tramite posta ordinaria all’indirizzo del Titolare.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone idonea pubblicità agli utenti del sito. Si prega pertanto di consultare spesso questa pagina. In caso di mancata accettazione delle modifiche apportate, l’interessato può chiedere al Titolare la cancellazione dei propri dati personali.