Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Brand Lift Projects di Federica Patta
P.IVA 13788640962 · Milano, Italia
Email: info@brandliftprojects.com

The Digital Identity Studio è uno studio di Brand Lift Projects; tutti i trattamenti descritti in questa informativa sono effettuati dalla stessa titolare.

2. Dati raccolti

Attraverso i form di richiesta brochure e candidatura al programma For Leaders raccogliamo:

• Indirizzo email (obbligatorio, fornito dall’interessato)
• Indirizzo IP troncato (es. 123.45.67.0): conservato come misura di sicurezza anti-abuso (rate limit), non consente di re-identificare l’utente
• URL della pagina di origine e timestamp della richiesta e della spunta di consenso

Non raccogliamo dati di profilazione, dati sensibili o particolari ai sensi dell’art. 9 GDPR. Il sito non utilizza cookie di profilazione né strumenti di analytics di terze parti; solo cookie tecnici strettamente necessari (esenti da consenso ex art. 122 Codice Privacy).

3. Finalità e base giuridica

I dati vengono trattati esclusivamente per:

• Rispondere alla richiesta di brochure (invio del materiale informativo) e valutare la candidatura al programma For Leaders — base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali su richiesta dell’interessato).
• Garantire la sicurezza del sito (prevenire abusi, attacchi automatizzati) — base giuridica: art. 6.1.f GDPR (legittimo interesse del titolare alla sicurezza dei propri sistemi). I dati di sicurezza (IP troncato) sono conservati per il tempo strettamente necessario.

Non utilizziamo i dati per marketing diretto, profilazione o per finalità ulteriori senza prima richiedere un consenso separato e specifico.

4. Modalità del trattamento

Il trattamento avviene con strumenti elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR (connessioni cifrate TLS, autenticazione SMTP, rate limiting, log di sicurezza, accessi limitati al solo personale autorizzato).

5. Destinatari e responsabili esterni

I dati vengono trasmessi ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Vercel Inc. — hosting del sito e della funzione di invio email. Regione: Francoforte (Germania, UE).
• SecureMail.pro / Register.it S.p.A. — provider del servizio SMTP per il recapito delle notifiche email. Sede: Italia (UE).

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo. Non vengono comunicati a terzi per finalità commerciali.

6. Tempi di conservazione

L’email e il messaggio di richiesta sono conservati nella casella info@brandliftprojects.com per il tempo necessario a evadere la richiesta e gestire eventuali rapporti precontrattuali, e comunque non oltre 24 mesi dall’ultimo contatto. I log tecnici di sicurezza (IP troncato, timestamp) sono conservati al massimo 30 giorni e poi cancellati automaticamente.

7. Diritti dell’interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati (art. 15)
• rettifica (art. 16)
• cancellazione / oblio (art. 17)
• limitazione del trattamento (art. 18)
• portabilità (art. 20)
• opposizione al trattamento per legittimo interesse (art. 21)

Per esercitare questi diritti, scrivici a info@brandliftprojects.com — risponderemo entro 30 giorni.

8. Reclamo al Garante

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del tuo Stato di residenza nell’UE.

9. Modifiche all’informativa

Possiamo aggiornare questa informativa per adeguarla a evoluzioni normative o operative. La versione corrente è sempre disponibile a questa URL. La data in alto indica l’ultimo aggiornamento.