Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 8 ottobre 2026 — versione 1.3 (aggiunto il modulo «Scrivici», parte B.2; destinatari e trasferimenti aggiornati, parte A.5)

Questa pagina contiene due informative distinte. La prima riguarda chi ha ricevuto un nostro messaggio senza averci mai contattato: spiega quali dati abbiamo, da dove li abbiamo presi e come si fa a farsi cancellare. La seconda riguarda chi ci scrive o acquista un nostro servizio.

Titolare del trattamento

Titolare

Studio-IT Srls — P.IVA e C.F. 05099940289

Sede legale

Via Privata del Gonfalone 3, 20123 Milano (MI)

Sede operativa

Via Fiumicello Ovest 5, 35020 Polverara (PD)

Contatto per la privacy

privacy@studio-it.org — PEC certificata@pec.studio-it.org — Tel. +39 347 555 5929

Responsabile della protezione dei dati (DPO)

Non è stato designato un Responsabile della protezione dei dati: non ricorre nessuno dei casi dell’art. 37, par. 1 del Regolamento. Per ogni questione relativa ai dati personali si scrive a privacy@studio-it.org.

Persona che risponde alle richieste

Fabio Nunziante

---

Parte A — Se hai ricevuto un nostro messaggio e non ci avevi mai contattato

Informativa ai sensi dell'art. 14 del Regolamento UE 2016/679, resa perché i dati non sono stati raccolti presso di te.

A.1 Quali dati trattiamo

• Denominazione o insegna dell'attività, categoria merceologica, indirizzo della sede.
• Recapiti pubblici: numero di telefono fisso o mobile, indirizzo email non certificato.
• Informazioni pubbliche sull'attività: presenza o assenza di un sito web, indirizzo del sito se esiste, valutazioni e numero di recensioni pubblicate su portali e directory, anno di inizio attività quando dichiarato.
• Nome e cognome del titolare o del referente, quando l'attività è una ditta individuale o quando l'indirizzo email è nominativo (per esempio nome.cognome@ditta.it).
• Data e esito dei contatti che ti abbiamo inviato: data di invio, consegna, eventuale mancata consegna, tua eventuale risposta.
• Se apri uno dei collegamenti contenuti nel nostro messaggio, la data del primo clic. Ogni collegamento porta un codice casuale che lo associa alla proposta inviata a te: non usiamo pixel né cookie, e dal codice sappiamo solo se e quando il collegamento è stato aperto, non chi l'ha aperto né da quale dispositivo. La conserviamo con gli altri dati del contatto, per i tempi indicati in A.6. Lo stesso codice è nel collegamento per non ricevere altre email: aprirlo basta a registrare la tua opposizione, senza scrivere nulla.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non profiliamo nessuno. Non prendiamo decisioni automatizzate che producano effetti giuridici sul destinatario.

A.2 Da dove abbiamo preso i tuoi dati

È la domanda principale, e la risposta è questa: da fonti accessibili al pubblico, mai da liste acquistate da terzi e mai da INI-PEC o da altri elenchi di indirizzi PEC. Nello specifico, una delle seguenti:

• PagineBianche e PagineGialle (Italiaonline): la scheda della tua attività, che riporta l'indirizzo email fra i dati della pagina. PagineBianche è un elenco di abbonati ai sensi dell'art. 129 del Codice privacy. È la fonte di quasi tutti i contatti dal 9 settembre 2026.
• Pagine pubbliche dell'attività: il blocco «Informazioni di contatto» della pagina Facebook dell'attività, oppure portali di associazioni di categoria o di enti del turismo che pubblicano i recapiti dell'attività.

La fonte esatta e la data di consultazione sono scritte in fondo al messaggio che hai ricevuto («Il vostro indirizzo è pubblicato in …, consultata il …») e sono annotate nel nostro gestionale accanto al tuo contatto. Per i messaggi inviati prima del 28 settembre 2026 il messaggio non le riportava: se ce le chiedi le ricostruiamo dai nostri archivi di ricerca e, se per il tuo contatto non ci riusciamo, te lo diciamo. Scrivi a privacy@studio-it.org.

A.3 Perché li trattiamo e con quale base giuridica

Finalità: proporre a un'impresa un servizio inerente alla sua attività — la realizzazione di un sito web — mostrandole esempi di siti già pronti.

Base giuridica — te la diciamo com'è. Per le comunicazioni commerciali via email l'art. 130, commi 1 e 2, del Codice privacy (d.lgs. 196/2003) richiede il consenso preventivo del destinatario, anche quando il destinatario è un'impresa e anche quando l'indirizzo è pubblicato. Il tuo consenso non l'abbiamo chiesto prima di scriverti. Non ci appoggiamo al legittimo interesse (art. 6, par. 1, lett. f) GDPR): le Linee guida EDPB 1/2024 (par. 114) e il Garante (provvedimento del 14 maggio 2026, doc. web 10263918) escludono che possa prendere il posto del consenso per l'email. Il messaggio che hai ricevuto è quindi partito senza il consenso richiesto dall'art. 130: è un rischio che Studio-IT Srls si è assunta consapevolmente, e che limita con queste misure:

• scriviamo una volta sola: se non rispondi non ti mandiamo un secondo messaggio per lo stesso servizio (unica eccezione: fra il 7 e il 10 settembre 2026 abbiamo riscritto una volta a chi aveva ricevuto un collegamento che non funzionava più);
• ogni messaggio dichiara da dove abbiamo preso il tuo indirizzo e quando;
• il mittente è dichiarato per esteso, con sede, partita IVA e un indirizzo che riceve risposte;
• l'opposizione è a un clic, dal collegamento in fondo al messaggio o dal pulsante «annulla iscrizione» del tuo programma di posta: senza registrarsi, senza spiegazioni, eseguita subito e definitiva;
• non usiamo pixel di tracciamento nei messaggi e non chiamiamo al telefono per vendere;
• a ogni richiesta sui dati risponde una persona entro 30 giorni.

Se ritieni che il nostro messaggio abbia violato i tuoi diritti puoi proporre reclamo al Garante (vedi in fondo alla pagina).

A.4 Nessun sito preparato per la tua attività

Dal 6 settembre 2026 non prepariamo più bozze di sito per le singole attività: il messaggio rimanda a una vetrina di siti d'esempio, intestati ad attività di fantasia, e all'offerta. Le bozze preparate fino al 5 settembre 2026 per le attività contattate allora sono state tolte dalla rete.

A.5 A chi comunichiamo i dati

Non vendiamo né cediamo i dati. Oltre al personale autorizzato di Studio-IT Srls, li ricevono soltanto:

• il fornitore del server su cui girano il sito, la posta e il gestionale, nominato responsabile del trattamento ex art. 28 GDPR — Hostinger International Limited, con server situato in Francia (Parigi), all’interno dell’Unione europea. Il rapporto è regolato da accordo di responsabile del trattamento ai sensi dell’art. 28 del Regolamento;
• Google, per le copie di sicurezza notturne del gestionale: i file sono cifrati sui nostri computer prima dell'invio, con una chiave che Google non possiede, e Google non può leggerne il contenuto;
• Google, come fornitore di Google Workspace, per le copie di sicurezza dei nostri archivi di lavoro: queste copie non sono cifrate e contengono denominazione, recapiti e, quando c'è, il nome del titolare delle attività contattate;
• Anthropic Ireland, Limited, fornitore del servizio di intelligenza artificiale Claude, che usiamo per cercare le attività nelle fonti indicate in A.2 e per preparare i messaggi: riceve denominazione, recapiti e, quando c'è, il nome del titolare. Usiamo un abbonamento regolato dalle condizioni d'uso e dall'informativa di Anthropic, che per questo servizio agisce come titolare autonomo e non come nostro responsabile del trattamento;
• l'autorità giudiziaria o le autorità di controllo, nei casi previsti dalla legge.

Trasferimenti fuori dallo Spazio economico europeo: Server, caselle di posta e gestionale si trovano in Francia, nell'Unione europea. Le copie conservate da Google, cifrate e non cifrate, possono trovarsi su server fuori dall'Unione, anche negli Stati Uniti; Google LLC aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (adesione attiva, verificata sull'elenco ufficiale dataprivacyframework.gov l'8 ottobre 2026). Anthropic Ireland, Limited ha sede in Irlanda e, secondo la propria informativa, può trattare i dati anche negli Stati Uniti in base a decisioni di adeguatezza o a clausole contrattuali tipo.

A.6 Per quanto tempo li teniamo

• Contatto senza risposta: 12 mesi dall'invio, poi cancellazione.
• Opposizione: conserviamo il minimo indispensabile a non ricontattarti mai più (l'indirizzo email o il numero, la data e il canale della richiesta) a tempo indeterminato. È l'unico modo per rispettare l'opposizione: se cancellassimo tutto, una campagna futura ti riscriverebbe. Base giuridica: adempimento dell'obbligo dell'art. 21, par. 3 GDPR, con conservazione ammessa dall'art. 17, par. 3, lett. b) ed e).
• Clienti: per la durata del contratto e per i dieci anni successivi previsti dalla normativa fiscale e civilistica.

---

Parte B — Se ci scrivi o acquisti un nostro servizio

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679.

Destinatari e trasferimenti: i dati di questa parte li ricevono il personale autorizzato, Hostinger e, solo come copie cifrate del gestionale, Google, con le modalità e i trasferimenti descritti nella parte A.5. Non li passiamo al servizio di intelligenza artificiale né li copiamo negli archivi di lavoro non cifrati descritti in A.5.

B.1 Modulo di opposizione e richieste sui dati

Dati: nome dell'attività, tuo nome, indirizzo email o telefono su cui sei stato contattato, eventuale messaggio, più data e ora della richiesta. Finalità: dare seguito alla tua richiesta e registrare l'opposizione perché non venga mai più contattato quel recapito. Base giuridica: obbligo legale del titolare (art. 6, par. 1, lett. c) in relazione agli artt. 12, 17 e 21 GDPR). Conferimento: il recapito è necessario, altrimenti non sappiamo cosa bloccare; il resto è facoltativo.

B.2 Modulo «Scrivici», richieste di informazioni e preventivi

Dati: se usi il modulo, il nome dell'attività, l'indirizzo email o il numero di telefono, il livello di servizio che ti interessa, il messaggio se lo scrivi, la data e l'ora dell'invio e la pagina del sito da cui l'hai inviato. Se ci scrivi per email, quelli che ci scrivi tu. Finalità: risponderti e preparare l'eventuale preventivo. Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b). Conferimento: nome dell'attività e recapito servono per risponderti, il resto è facoltativo. Al modulo non segue nessun messaggio automatico: ti risponde una persona, e il tuo recapito non entra in nessuna lista di invio.

Se arrivi da un nostro annuncio. L'indirizzo della pagina può contenere parametri aggiunti da Google (gclid) o da noi (utm_source, utm_medium, utm_campaign). Non li leggiamo con codice nelle pagine e non li salviamo con la tua richiesta: compaiono soltanto nei registri del server descritti in B.4, cancellati dopo 14 giorni. Per sapere quali annunci funzionano usiamo la pagina da cui invii il modulo e i dati complessivi di clic e costi che ci mostra Google Ads.

Conservazione: 24 mesi dall'ultimo contatto, salvo che nasca un rapporto contrattuale.

B.3 Clienti

Dati: dati anagrafici e fiscali, recapiti, dati necessari alla registrazione del dominio e alla pubblicazione del sito. Finalità: esecuzione del contratto, fatturazione, adempimenti fiscali e assistenza. Base giuridica: contratto (art. 6, par. 1, lett. b) e obblighi di legge (lett. c). Conservazione: durata del contratto più dieci anni. I dati necessari alla registrazione del dominio sono comunicati al registrar e, per i domini .it, al Registro competente, che li tratta secondo le proprie regole di assegnazione.

B.4 Dati di funzionamento del server

Il server web registra, per motivi di sicurezza e diagnostica, indirizzo IP, data e ora della richiesta, pagina richiesta ed esito. Base giuridica: legittimo interesse alla sicurezza dell'infrastruttura (art. 6, par. 1, lett. f). Conservazione: 14 giorni, dopo i quali vengono cancellati automaticamente dalla rotazione dei log del server. Questo sito non usa cookie e non inserisce nelle pagine codice JavaScript né codici di tracciamento (vedi la pagina Cookie). Se arrivi da un annuncio, i parametri descritti in B.2 fanno parte dell'indirizzo delle pagine e quindi compaiono anche in questi registri. Dagli stessi registri ricaviamo statistiche aggregate delle visite, consultabili solo da noi, e, per i collegamenti contenuti nei nostri messaggi, la data del primo clic descritta in A.1.

---

I tuoi diritti

In qualunque momento puoi chiedere: l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e puoi opporti al trattamento (art. 21).

Rispondiamo entro 30 giorni, come previsto dall'art. 12, par. 3 GDPR, e risponde una persona. L'esercizio dei diritti è gratuito.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

Modifiche a questa informativa

Ogni versione porta una data e un numero, in cima alla pagina. Le versioni precedenti sono conservate: se ti serve sapere quale era in vigore il giorno in cui ti abbiamo scritto, te la mandiamo.