Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 22 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Creative Design di Spulber G.N.

Sede: Via Stradella 198, 10147 Torino, Italia

Partita IVA: 10730160016

Email: info@spulberdesign.com

Telefono: +39 320 8975587

Sito web: https://spulberdesign.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile contattare il titolare all'indirizzo email sopra indicato.

2. Ambito dell'informativa

La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il sito web di Creative Design, in particolare durante la navigazione e mediante l'utilizzo del modulo Contatti.

Non riguarda eventuali siti esterni raggiungibili attraverso collegamenti presenti nelle pagine.

3. Tipologie di dati trattati

Dati di navigazione: informazioni tecniche connesse all'utilizzo del sito, quali indirizzo IP, data e ora delle richieste, caratteristiche del browser e del dispositivo, pagine e risorse richieste, informazioni necessarie alla sicurezza e al corretto funzionamento del servizio.

Dati forniti volontariamente: attraverso il modulo Contatti possono essere raccolti nome, indirizzo email, numero di telefono facoltativo, categoria del progetto e contenuto del messaggio.

Dati relativi alla sicurezza: il sistema antispam può elaborare informazioni tecniche necessarie a distinguere le interazioni legittime da quelle automatizzate o potenzialmente dannose.

Si invita a non inserire nel modulo dati personali non necessari alla richiesta, in particolare dati appartenenti a categorie particolari ai sensi dell'articolo 9 GDPR.

4. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• Rispondere alle richieste di informazioni, sopralluogo o preventivo: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR; ove non applicabile, legittimo interesse del titolare a gestire le comunicazioni ricevute, ai sensi della lett. f).
• Garantire il funzionamento e la sicurezza del sito, prevenendo abusi e invii automatizzati: legittimo interesse del titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR.
• Adempiere a eventuali obblighi di legge: art. 6, par. 1, lett. c) GDPR.
• Accertare, esercitare o difendere diritti: legittimo interesse del titolare, nei limiti previsti dalla normativa applicabile.

Il modulo Contatti non viene utilizzato per iscrivere automaticamente i visitatori a comunicazioni promozionali.

5. Natura del conferimento dei dati

Il conferimento dei dati indicati come obbligatori nel modulo Contatti è necessario per consentire al titolare di ricevere e gestire la richiesta. Il mancato conferimento può impedire l'invio o la gestione del messaggio.

Il numero di telefono è facoltativo.

La navigazione del sito comporta il trattamento dei dati tecnici necessari al funzionamento delle pagine e dei servizi utilizzati.

6. Modalità di trattamento e misure di sicurezza

I dati sono trattati mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate ai rischi del trattamento.

Il modulo Contatti utilizza un sistema di protezione antispam e un'infrastruttura tecnica dedicata all'inoltro delle richieste.

L'accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per l'erogazione dei rispettivi servizi.

7. Servizi e fornitori coinvolti

Lovable — infrastruttura del sito web. Il sito è sviluppato mediante la piattaforma Lovable. L'eventuale trattamento di dati dei visitatori nell'ambiente pubblicato dipende dalle componenti tecniche effettivamente distribuite e dai servizi di hosting utilizzati.

Alcune richieste ricevute prima dell'attivazione del nuovo sistema di inoltro possono essere ancora conservate nell'archivio storico Lovable Cloud, per la gestione delle comunicazioni e nel rispetto dei periodi di conservazione indicati.

Cloudflare — sicurezza e inoltro del modulo. Il sito utilizza Cloudflare Turnstile per contrastare gli invii automatizzati. Le richieste del modulo vengono inoltre elaborate mediante un Cloudflare Worker, che le inoltra al servizio di posta transazionale. Tali operazioni possono comportare il trattamento di dati tecnici e dei dati inseriti nel modulo.

Brevo — servizio di posta elettronica transazionale. Brevo viene utilizzato per trasmettere alla casella aziendale le comunicazioni generate dal modulo Contatti. Non viene utilizzato, attraverso tale modulo, per iscrivere automaticamente gli interessati a newsletter. Le impostazioni attualmente configurate prevedono la cancellazione dei log transazionali dopo un mese e la mancata conservazione delle anteprime delle email; tali impostazioni non determinano la cancellazione dei messaggi già ricevuti nella casella aziendale.

Register.it — servizio di posta elettronica. Le richieste pervenute tramite il sito vengono recapitate alla casella aziendale gestita attraverso Register.it, dove possono essere conservate per il tempo necessario alla loro gestione.

Google Fonts — caratteri tipografici. Il sito utilizza caratteri caricati da servizi Google. Durante il caricamento il browser può effettuare richieste ai server del fornitore, trasmettendo informazioni tecniche quali l'indirizzo IP.

Il sito può utilizzare funzionalità tecniche di diagnostica e segnalazione degli errori, finalizzate all'individuazione e alla risoluzione di malfunzionamenti. Tali funzionalità possono comportare il trattamento di informazioni tecniche, quali la pagina interessata e il messaggio di errore. La loro effettiva presenza nell'ambiente pubblico sarà verificata prima della pubblicazione.

L'utilizzo dei servizi sopra indicati è limitato alle finalità descritte nella presente informativa.

8. Destinatari dei dati

I dati possono essere trattati dal titolare, da soggetti espressamente autorizzati e da fornitori di servizi tecnici, hosting, sicurezza e posta elettronica, nei limiti delle rispettive funzioni.

Quando operano per conto del titolare, tali fornitori sono soggetti agli obblighi applicabili ai responsabili del trattamento ai sensi dell'articolo 28 GDPR.

I dati non sono diffusi né venduti a terzi.

9. Trasferimenti di dati verso Paesi terzi

L'utilizzo di fornitori tecnologici internazionali può comportare trattamenti o trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti devono avvenire nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa, accompagnati dalle garanzie eventualmente necessarie.

10. Periodi di conservazione

I messaggi ricevuti attraverso il modulo Contatti, quando non danno luogo a un rapporto contrattuale, sono conservati di norma per un periodo massimo di sei mesi dall'ultimo contatto rilevante, salvo la necessità di conservarli ulteriormente per obblighi di legge, controversie o tutela di diritti.

Se la richiesta dà origine a un rapporto professionale o contrattuale, i dati pertinenti possono essere conservati secondo i termini applicabili a tale rapporto.

Per i log delle email transazionali, Brevo è configurato per una conservazione di un mese. I log tecnici degli altri servizi seguono le rispettive regole di conservazione, nei limiti contrattuali e delle configurazioni applicabili.

11. Cookie e tecnologie analoghe

Il sito può utilizzare tecnologie tecnicamente necessarie al funzionamento, alla sicurezza e alla gestione delle richieste.

Le verifiche preliminari sull'ambiente di anteprima non hanno evidenziato strumenti pubblicitari o analitici riconoscibili, ma la configurazione definitiva sarà verificata nell'ambiente pubblicato.

Per maggiori informazioni è disponibile la Cookie Policy del sito.

Qualora vengano introdotte tecnologie non essenziali soggette a consenso, il loro utilizzo sarà subordinato alle modalità di raccolta del consenso previste dalla normativa applicabile.

12. Diritti degli interessati

Nei casi previsti dal GDPR, gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, nonché revocare un eventuale consenso senza pregiudicare la liceità dei trattamenti precedenti alla revoca.

Le richieste possono essere inviate a info@spulberdesign.com.

Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso il sito www.garanteprivacy.it, e di rivolgersi all'autorità giudiziaria competente.

13. Aggiornamenti dell'informativa

Il titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche dei servizi utilizzati.

La versione aggiornata sarà resa disponibile su questa pagina, con indicazione della data di revisione.