Privacy Policy.

1. Titolare del trattamento

Il Titolare determina finalità e mezzi dei trattamenti effettuati attraverso il sito e può essere contattato all’indirizzo indicato per richieste relative alla protezione dei dati personali.

2. Categorie di dati trattati

Dati di navigazione e log tecnici

I sistemi informatici, il browser e l’infrastruttura che rendono disponibile il sito possono trattare, nel normale esercizio, informazioni tecniche quali indirizzo IP, data e ora della richiesta, URL o risorsa richiesta, metodo e codice di risposta HTTP, user agent, informazioni sul dispositivo e sul browser, dati relativi a errori, sicurezza, disponibilità e prestazioni del servizio.

Tali informazioni sono utilizzate per erogare il sito, garantirne stabilità e sicurezza, diagnosticare anomalie e contrastare abusi o attività illecite. Non sono utilizzate da Drag On Studio per profilare gli utenti o per pubblicità comportamentale.

Dati comunicati volontariamente

L’invio volontario di email, l’avvio di un contatto tramite WhatsApp o l’interazione tramite i canali social collegati dal sito comportano il trattamento dei dati che l’utente decide di comunicare, ad esempio nome, recapiti, contenuto del messaggio, informazioni professionali e ulteriori dati inseriti nella comunicazione.

Si invita a non trasmettere tramite i normali canali di contatto categorie particolari di dati personali o informazioni non necessarie rispetto alla richiesta.

Modulo contatti

Il sito mette a disposizione un modulo operativo destinato alla richiesta di una proposta commerciale o di un contatto. Attraverso il modulo vengono raccolti nome e cognome, azienda, email, telefono, servizio richiesto, tempistiche indicative, messaggio e presa visione/consenso relativo all’informativa privacy.

I dati inseriti vengono trasmessi dal sito https://drag-on-studio.it a un backend Node ospitato su Render, che gestisce la richiesta e la inoltra tramite SMTP alla casella info@dragonstudio.it. I dati sono trattati esclusivamente per esaminare la richiesta, ricontattare l’utente e fornire il relativo riscontro.

3. Finalità e basi giuridiche

I dati possono essere trattati, a seconda del contesto, per le seguenti finalità:

• erogazione e sicurezza del sito: funzionamento tecnico, prevenzione di abusi, gestione di errori e protezione dell’infrastruttura; base giuridica: legittimo interesse del Titolare a mantenere il servizio sicuro, integro e disponibile, nel rispetto dei diritti degli interessati;
• gestione di richieste e contatti: rispondere a comunicazioni inviate volontariamente via email, WhatsApp, social o tramite il modulo contatti; base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure, per richieste non precontrattuali, legittimo interesse a gestire le comunicazioni ricevute;
• adempimenti di legge e tutela dei diritti: ove necessario, gestione di obblighi normativi, richieste dell’autorità o accertamento, esercizio o difesa di un diritto; base giuridica: obbligo legale e/o legittimo interesse alla tutela dei propri diritti.

Il sito non utilizza attualmente i dati per newsletter, marketing automatizzato, advertising comportamentale o profilazione.

4. Criteri di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono trattati, tenendo conto della natura della richiesta, della necessità di garantire sicurezza e continuità tecnica del sito, di eventuali obblighi di legge e della necessità di accertare, esercitare o difendere diritti.

I log tecnici vengono conservati secondo criteri proporzionati alle esigenze di sicurezza, diagnostica e gestione dell’infrastruttura e sono cancellati o resi non più identificativi quando tali esigenze cessano, salvo necessità connesse a eventi di sicurezza o obblighi di legge. Le comunicazioni volontarie vengono conservate per il tempo necessario a gestire la richiesta e, se da essa nasce un rapporto professionale o contrattuale, secondo i criteri e gli obblighi applicabili a tale rapporto.

5. Destinatari e soggetti che possono trattare i dati

I dati possono essere trattati da personale o collaboratori autorizzati dal Titolare e, ove necessario, da fornitori che prestano servizi tecnici o professionali connessi al funzionamento del sito e alla gestione delle comunicazioni. Quando ricorrono i presupposti, tali fornitori operano quali responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari per i trattamenti di propria competenza.

I dati possono inoltre essere comunicati a soggetti pubblici, autorità o altri destinatari quando ciò sia richiesto dalla legge o necessario per la tutela dei diritti del Titolare.

6. Hosting su Render

Il sito e il backend Node utilizzato per il modulo contatti sono ospitati tramite infrastruttura fornita da Render. Nell’erogazione dei servizi possono essere trattati dati tecnici e di rete necessari a ricevere e servire le richieste web, garantire sicurezza, disponibilità e funzionamento dell’infrastruttura e gestire eventuali log tecnici. Per il modulo contatti, il backend riceve i dati trasmessi dal browser al solo fine di validarli, gestire la richiesta e inoltrarla via SMTP alla casella info@dragonstudio.it.

Render e gli eventuali subfornitori coinvolti possono operare in giurisdizioni diverse dallo Spazio Economico Europeo. In presenza di trasferimenti internazionali di dati personali, questi devono avvenire nel rispetto del Capo V del GDPR e mediante uno dei meccanismi previsti dalla normativa applicabile.

7. Google Maps caricato solo su richiesta

La mappa Google presente nella sezione dedicata alla sede non viene caricata automaticamente all’apertura della pagina. Il contenuto esterno viene richiesto soltanto dopo un’azione esplicita dell’utente sul comando di caricamento.

Quando l’utente sceglie di caricare Google Maps, il browser può stabilire una connessione con i servizi di Google e trasmettere dati tecnici quali indirizzo IP, informazioni sul dispositivo e sulla richiesta. Il successivo trattamento è disciplinato anche dalle condizioni e informative applicabili ai servizi Google, che operano per i trattamenti di propria competenza.

Drag On Studio non utilizza Google Maps per finalità di profilazione o advertising.

8. Email, WhatsApp, Instagram e LinkedIn

Il sito contiene collegamenti a servizi esterni, tra cui email, WhatsApp, Instagram e LinkedIn. Il semplice caricamento delle pagine del sito non implica, per effetto di tali link, l’attivazione automatica di funzioni di profilazione da parte di Drag On Studio.

Quando l’utente seleziona un collegamento esterno, lascia il dominio di Drag On Studio o avvia l’applicazione associata. Da quel momento il trattamento dei dati può avvenire secondo le regole del relativo fornitore. Drag On Studio non determina le finalità e i mezzi dei trattamenti svolti autonomamente da tali piattaforme.

9. Eventuali trasferimenti fuori dallo SEE

Alcuni fornitori tecnologici o piattaforme accessibili tramite il sito possono avere sede, infrastrutture o subfornitori al di fuori dello Spazio Economico Europeo. Qualora il trattamento comporti un trasferimento di dati personali verso Paesi terzi, il trasferimento deve avvenire sulla base di una decisione di adeguatezza o di altre garanzie previste dal Capo V del GDPR, quali clausole contrattuali tipo o ulteriori meccanismi applicabili, con le misure supplementari eventualmente necessarie.

Per i collegamenti esterni attivati volontariamente dall’utente, ulteriori informazioni sui trasferimenti internazionali sono rese dai rispettivi fornitori nelle proprie informative privacy.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e, quando il trattamento è basato sul consenso, revoca del consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’esercizio dei diritti può essere soggetto alle condizioni, limitazioni ed eccezioni previste dalla normativa applicabile. Le richieste possono essere inviate a info@dragonstudio.it. Il Titolare potrà chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente.

11. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali o, quando ne ricorrono i presupposti, all’autorità di controllo competente ai sensi degli articoli 77 e seguenti del GDPR, fermo restando ogni altro rimedio amministrativo o giurisdizionale previsto.

12. Assenza di profilazione e decisioni automatizzate

Il sito non utilizza Google Analytics, Meta Pixel, strumenti di advertising o sistemi di profilazione. Drag On Studio non adotta, attraverso il sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona.

13. Cookie e tecnologie analoghe

Per le informazioni relative all’uso di cookie e tecnologie analoghe si rinvia alla Cookie Policy. Alla data di aggiornamento di questa informativa non vengono utilizzati cookie analytics, pubblicitari o di profilazione; eventuali strumenti tecnici sono impiegati soltanto per esigenze di funzionamento e sicurezza.

14. Aggiornamenti della Privacy Policy

La presente informativa può essere aggiornata quando cambiano le funzionalità del sito, i fornitori coinvolti, le modalità di trattamento o il quadro normativo applicabile. La versione pubblicata su questa pagina è quella vigente; la data di ultimo aggiornamento è indicata in apertura.

L’eventuale futura attivazione di strumenti analytics, pubblicitari, di newsletter o di ulteriori servizi di terze parti comporterà una verifica preventiva degli adempimenti privacy e, ove necessario, un aggiornamento dell’informativa e dei meccanismi di consenso prima della loro attivazione.