Informativa privacy

Ultimo aggiornamento: 21 settembre 2026 · Versione 2026-09-21-v1.2

Questa informativa descrive il trattamento dei dati personali di chi visita bombadigitalstudios.it e utilizza il modulo di contatto o scrive all’indirizzo dello studio, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Puoi utilizzare questo indirizzo anche per richieste relative ai tuoi dati personali.

2. Dati trattati e conferimento

Il modulo raccoglie nome, email, servizio di interesse e descrizione del progetto. Azienda e telefono sono facoltativi. La richiesta inviata via email comprende questi dati, un riferimento casuale, data e ora dell’invio e la versione dell’informativa di cui è stata confermata la lettura. Il contenuto del messaggio non viene salvato in un database del sito.

Il conferimento è libero. I campi contrassegnati con asterisco servono a gestire la richiesta e sono necessari per inviare il modulo; puoi comunque contattarci direttamente via email. La mancata indicazione di azienda o telefono non impedisce l’invio. Non inserire nel messaggio password, dati di pagamento, dati sanitari o altre informazioni particolarmente delicate non necessarie.

I sistemi tecnici possono trattare indirizzo IP e dati della richiesta HTTP per consentire la connessione e proteggere il servizio. Il modulo utilizza inoltre una sessione tecnica, token antimanomissione e contatori antispam. I file dei contatori contengono marcature temporali associate a identificativi pseudonimizzati mediante una funzione con chiave segreta, non il testo dei messaggi né l’indirizzo IP in chiaro. Gli eventuali log del server sono distinti da questi contatori.

3. Finalità e basi giuridiche

Rispondere alle richieste e valutare il progetto. Per informazioni o preventivi richiesti dall’interessato in vista di un possibile incarico, il trattamento è necessario a misure precontrattuali adottate su sua richiesta (articolo 6, paragrafo 1, lettera b, GDPR). Per richieste generiche o contatti di persone che operano per conto di un’organizzazione, la base è il legittimo interesse dello studio e del richiedente a gestire la corrispondenza professionale (lettera f), nei limiti della richiesta ricevuta.

Sicurezza e prevenzione degli abusi. I controlli tecnici e antispam rispondono al legittimo interesse a proteggere il sito, gli utenti e il servizio di posta (articolo 6, paragrafo 1, lettera f). Eventuali trattamenti necessari per obblighi di legge si basano sulla lettera c; la difesa di un diritto può fondarsi sul legittimo interesse, quando ne ricorrono i presupposti.

Il modulo non iscrive automaticamente a newsletter e non comporta attività di marketing o profilazione. La casella privacy conferma la lettura dell’informativa: non è un consenso a ricevere pubblicità e non sostituisce le basi giuridiche sopra indicate.

4. Modalità e destinatari

I dati sono trattati con strumenti informatici e misure tecniche e organizzative proporzionate alle finalità. Le richieste vengono inoltrate esclusivamente a info@bombadigitalstudios.it; l’email del richiedente è inserita come indirizzo di risposta. Il sito non invia copie automatiche ad altri destinatari.

Possono accedere ai dati le persone autorizzate dello studio e, per le attività di competenza, i fornitori di hosting, posta elettronica, manutenzione e assistenza tecnica, fra cui Aruba per i servizi di hosting utilizzati. Quando trattano dati per conto del titolare, i fornitori operano nell’ambito degli accordi previsti dall’articolo 28 GDPR. I dati possono essere comunicati a consulenti o autorità solo quando necessario e con una base giuridica adeguata. Non sono diffusi al pubblico.

5. Conservazione

Per le richieste che non danno luogo a un incarico, il criterio di conservazione è la durata della gestione della richiesta e dell’eventuale confronto sul progetto: il termine è individuato alla conclusione di tale confronto, quando non sono più necessari chiarimenti, riscontri o seguiti concordati. I dati che non servono più sono cancellati, salvo specifiche esigenze documentate di adempimento di obblighi legali o tutela di diritti. Se nasce un rapporto contrattuale, la documentazione necessaria viene gestita separatamente per l’esecuzione del rapporto e gli obblighi applicabili.

I token del modulo sono validi per un massimo di un’ora. I contatori antispam utilizzano finestre tecniche di 10 minuti, 15 minuti o un’ora; i file inattivi da oltre 24 ore sono eliminati progressivamente durante le successive richieste al servizio. Non si tratta di una cancellazione pianificata in assenza di traffico. La durata di eventuali log e backup dell’infrastruttura dipende dalla loro finalità tecnica, dalle configurazioni del servizio e dagli obblighi applicabili; il titolare può fornire chiarimenti su richiesta.

6. Cookie tecnici e servizi esterni

Puoi gestire o bloccare i cookie dalle impostazioni del browser; bloccare quello tecnico può impedire l’invio del form. I collegamenti a siti esterni, quando presenti, vengono aperti soltanto su tua azione e sono soggetti alle informative dei rispettivi gestori.

7. Trasferimenti e decisioni automatizzate

Il modulo non integra piattaforme di raccolta contatti o servizi di profilazione esterni: utilizza il servizio di posta dell’hosting. Eventuali trasferimenti internazionali connessi ai servizi dei fornitori devono rispettare le condizioni del Capo V GDPR, incluse le garanzie appropriate ove necessarie; informazioni sui fornitori e sulle garanzie applicabili possono essere richieste al titolare. Il sito non effettua profilazione né decisioni interamente automatizzate che producano effetti giuridici o analogamente significativi sulle persone. I controlli antispam proteggono esclusivamente il funzionamento del modulo.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento, opporti ai trattamenti fondati sul legittimo interesse e ottenere la portabilità quando applicabile. Scrivi a info@bombadigitalstudios.it, indicando la richiesta; potranno essere chieste solo le informazioni necessarie a verificarne la provenienza. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

9. Aggiornamenti

La versione pubblicata in questa pagina viene aggiornata in caso di modifiche ai trattamenti o alle funzionalità del sito. Eventuali futuri strumenti di marketing o tracciamento saranno valutati e configurati prima della loro attivazione.

Riferimenti: Regolamento (UE) 2016/679 e informazioni del Garante sui cookie.