Privacy Policy

Ultimo aggiornamento: 28 ottobre 2026

Questa informativa spiega quali dati personali trattiamo quando visiti gstdigitalstudio.com o ci contatti, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali).

1. Titolare del trattamento

Il titolare del trattamento è La Tonda di Gastaldi Federico, impresa individuale che opera con il nome commerciale GST Digital Studio, con sede in Via Antonio Pacinotti 34, 15121 Alessandria (AL), Italia, P.IVA IT02602600062.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a hello@gstdigitalstudio.com.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché le nostre attività non rientrano nei casi in cui è obbligatorio.

2. Quali dati trattiamo

a) Dati che ci fornisci con il modulo di contatto. Nome, indirizzo email, il servizio che ti interessa, il sito web della tua attività (se lo indichi), la fascia di budget pubblicitario (se la indichi), il contenuto del messaggio e la lingua della pagina da cui scrivi. Ti chiediamo di non inserire nel messaggio dati non necessari, in particolare dati appartenenti a categorie particolari (ad esempio dati sulla salute).

b) Dati che ci invii per email. Il tuo indirizzo email, i dati contenuti nel messaggio e negli eventuali allegati.

c) Dati tecnici di navigazione. Quando visiti il sito, i sistemi che lo rendono disponibile ricevono automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, sito di provenienza. Sono necessari per mostrarti le pagine, proteggerle da attacchi e diagnosticare problemi.

d) Dati per la protezione del modulo dallo spam. Quando il modulo di contatto viene caricato, il servizio Cloudflare Turnstile analizza alcuni segnali tecnici del browser e del dispositivo (ad esempio indirizzo IP, caratteristiche del browser, modalità di interazione con la pagina) per distinguere le persone dai programmi automatici. Non crea profili dei visitatori.

e) Statistiche di visita aggregate. Usiamo Cloudflare Web Analytics per sapere quante visite riceve il sito, quali pagine vengono viste, da quali siti e paesi arrivano i visitatori e con quali dispositivi. Il servizio non usa cookie né altri identificatori memorizzati sul tuo dispositivo e ci mostra solo dati aggregati: non possiamo risalire a te.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Dati	Base giuridica
Rispondere alla tua richiesta, prepararti una proposta e gestire i contatti che precedono un eventuale contratto	a, b	Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR)
Gestire il rapporto contrattuale, se diventi cliente	a, b	Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Adempiere a obblighi di legge, ad esempio fiscali e contabili	a, b	Obbligo legale (art. 6, par. 1, lett. c GDPR)
Rendere disponibile il sito, garantirne la sicurezza e proteggere il modulo dallo spam	c, d	Legittimo interesse a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR)
Capire come viene usato il sito per migliorarlo	e	Legittimo interesse a conoscere l’uso del sito in forma aggregata (art. 6, par. 1, lett. f GDPR)
Accertare, esercitare o difendere un diritto in sede giudiziaria	a, b, c	Legittimo interesse (art. 6, par. 1, lett. f GDPR)

Quando il trattamento si basa sul legittimo interesse, abbiamo valutato che non prevale sui tuoi diritti e sulle tue libertà, perché riguarda dati tecnici o aggregati, strettamente necessari e trattati in modo limitato. Puoi comunque opporti in qualsiasi momento (vedi punto 9).

Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali senza il tuo consenso, e non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poterti rispondere: senza di essi non possiamo gestire la tua richiesta. Gli altri dati sono facoltativi. I dati tecnici di navigazione e quelli usati per la protezione dallo spam sono necessari per usare il sito e il modulo.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici, da Federico Gastaldi in qualità di titolare, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione: connessioni cifrate (HTTPS), accesso ai servizi protetto da credenziali personali, chiavi di accesso conservate separatamente dal codice del sito. Il modulo di contatto non salva le richieste in un database del sito: le inoltra via email al nostro indirizzo di lavoro.

6. A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Per far funzionare il sito e la posta ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, per alcuni trattamenti legati alla sicurezza dei propri servizi, come titolari autonomi:

Cloudflare, Inc. (Stati Uniti): hosting del sito, esecuzione del modulo di contatto, protezione dallo spam (Turnstile) e statistiche aggregate (Web Analytics). Informativa di Cloudflare
Brevo (Sendinblue SAS, Francia): invio al nostro indirizzo delle email generate dal modulo di contatto. Informativa di Brevo
Aruba S.p.A. (Italia): servizio di posta elettronica su cui riceviamo e conserviamo le email.
Adobe Inc. (Stati Uniti): fornitura dei caratteri tipografici del sito (Adobe Fonts). Per inviarti i caratteri Adobe riceve l’indirizzo IP del tuo dispositivo; secondo quanto dichiarato da Adobe, non lo conserva e non usa cookie per questo servizio. Informativa di Adobe Fonts

I dati possono essere comunicati anche a professionisti che ci assistono (ad esempio il commercialista, per gli obblighi fiscali) e alle autorità, quando la legge lo richiede.

7. Trasferimento dei dati fuori dall’Unione europea

Alcuni fornitori (Cloudflare e Adobe) hanno sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci maggiori informazioni scrivendo all’indirizzo indicato al punto 1.

8. Per quanto tempo conserviamo i dati

Richieste dal modulo ed email, se non diventi cliente: fino a 24 mesi dall’ultimo contatto, per poter dare seguito alla conversazione; poi vengono cancellate.
Dati dei clienti: per la durata del rapporto e successivamente per 10 anni, per gli obblighi di conservazione delle scritture contabili e dei documenti fiscali (art. 2220 del Codice civile).
Dati tecnici di navigazione e di sicurezza: per il tempo strettamente necessario, secondo le politiche dei fornitori indicati al punto 6.
Statistiche: solo in forma aggregata, senza dati che ti identifichino.

Possiamo conservare i dati più a lungo solo se necessario per accertare, esercitare o difendere un diritto.

9. I tuoi diritti

In qualsiasi momento puoi chiederci:

l’accesso ai tuoi dati e una copia (art. 15 GDPR);
la rettifica dei dati inesatti o incompleti (art. 16);
la cancellazione dei dati (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20).

Hai inoltre il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21).

Per esercitare i tuoi diritti scrivi a hello@gstdigitalstudio.com. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Potremmo chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo all’autorità di controllo dello Stato membro in cui risiedi, lavori o in cui si è verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito usa solo strumenti tecnici necessari al suo funzionamento e non usa cookie di profilazione. I dettagli sono nella Cookie Policy.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi che usiamo o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. Questa informativa è disponibile anche in inglese e in spagnolo; in caso di differenze prevale la versione italiana.