Informazioni ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Aggiornamento novembre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Design Associati S.r.l., con sede legale in Via Santa Bona Vecchia 43, 31100 Treviso (TV), Italia e sede operativa in via Chiesa Campocroce 4, 31021 Mogliano Veneto (TV), Italia, C.F. e P. IVA 03680160268. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a info@design-associati.it.
2. A chi si applica
I clienti e potenziali clienti persone fisiche, nonché amministratori, dipendenti, collaboratori e referenti delle organizzazioni con cui Design Associati intrattiene o valuta di instaurare un rapporto professionale o commerciale, ai fini di questa informativa sono definiti Interessati. Non disciplina la navigazione sui siti web né gli acquisti conclusi nello shop online, regolati dalle rispettive informative dei siti.
3. Che dati possiamo trattare
Design Associati può trattare dati identificativi e di contatto, ruolo e organizzazione di appartenenza, dati contenuti in richieste e comunicazioni, informazioni necessarie alla definizione e realizzazione del progetto, dati contrattuali, fiscali, contabili e di pagamento.
Possiamo raccogliere i dati direttamente dall’Interessato oppure riceverli dall’organizzazione per cui opera, da soggetti che lo presentano allo studio o da fonti pertinenti, quali il Registro delle imprese, il sito dell’organizzazione, elenchi professionali e profili professionali pubblici, compreso LinkedIn. Usiamo i dati reperiti da queste fonti per gestire un contatto professionale concreto e non per inviare comunicazioni promozionali non richieste. Quando i dati non sono raccolti direttamente presso l’Interessato, questa informativa è resa disponibile tramite link al momento della prima comunicazione con l’Interessato.
Nel rapporto ordinario lo studio non richiede categorie particolari di dati personali, come dati relativi alla salute, alle opinioni politiche o alle convinzioni religiose. L’Interessato è invitato a non trasmetterli se non sono strettamente necessari. Quando tali dati sono contenuti nei materiali affidati dal cliente per l’esecuzione di un progetto, il cliente deve verificarne la liceità e impartire allo studio le istruzioni necessarie; si applica quanto indicato nella sezione 11.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti cartacei e digitali, tra cui posta elettronica, archivi, applicativi gestionali e strumenti di collaborazione, da persone autorizzate e istruite in relazione alle rispettive mansioni. Le operazioni possono comprendere raccolta, registrazione, organizzazione, consultazione, utilizzo, comunicazione nei limiti necessari, archiviazione e cancellazione. Design Associati adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso, modifica o divulgazione non autorizzati e applica i principi di minimizzazione, esattezza e limitazione della conservazione. Design Associati utilizza anche strumenti di Intelligenza artificiale nell’esecuzione delle proprie attività, ma nessun dato personale dei clienti/potenziali clienti viene trattato con tali strumenti (divieto inserimento dati personali).
5. Finalità, basi giuridiche e conservazione
Finalità |
Dati |
Base giuridica |
Conservazione |
|---|---|---|---|
Gestire richieste, incontri e preventivi |
Identificativi, contatti, ruolo, contenuto della richiesta |
Misure precontrattuali richieste dall’interessato; per i referenti di organizzazioni, legittimo interesse del Titolare a gestire richieste e rapporti con l’organizzazione rappresentata |
Fino a 24 mesi dall’ultimo contatto, salvo instaurazione del rapporto o necessità di tutela |
Stipulare ed eseguire incarichi e contratti |
Dati contrattuali, comunicazioni, informazioni di progetto |
Esecuzione del contratto o misure precontrattuali |
Per la durata del rapporto e, di regola, per 10 anni dalla sua conclusione o cessazione, salvo termini diversi o contenzioso |
Gestire amministrazione, fatturazione e pagamenti |
Dati anagrafici, fiscali, contabili e bancari |
Esecuzione del contratto e obblighi di legge |
Di regola 10 anni dalla registrazione, salvo termini ulteriori previsti dalla legge o contenzioso |
Accertare, esercitare o difendere diritti |
Documentazione contrattuale e comunicazioni rilevanti |
Legittimo interesse e, ove applicabile, adempimento di obblighi di legge |
Per la durata della controversia e dei successivi termini di impugnazione o prescrizione |
Presentare lavori, clienti e progetti nel portfolio |
Nome del cliente persona fisica, ruolo ed eventuali elementi personali presenti nel progetto |
Esecuzione di uno specifico accordo con l’interessato, quando la pubblicazione è parte del servizio; negli altri casi, legittimo interesse del Titolare a documentare la propria attività, previa verifica di necessità e bilanciamento e fermo il diritto di opposizione |
Per il periodo concordato o, in mancanza, finché il progetto resta rappresentativo dell’attività, con verifica periodica e fermo il diritto di opposizione |
Pubblicare nome, immagine o testimonianza di persone riconoscibili |
Nome, immagine, voce, ruolo e dichiarazioni riferibili alla persona |
Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e, quando necessaria, distinta autorizzazione all’uso dell’immagine |
Fino alla revoca del consenso; la revoca non pregiudica gli utilizzi già effettuati e comporta la rimozione dai canali controllati dal Titolare nei tempi tecnicamente necessari |
Comunicazioni promozionali. Lo studio non utilizza i contatti reperiti da fonti pubbliche per inviare comunicazioni promozionali non richieste. Newsletter o proposte commerciali sono inviate solo con il consenso dell’Interessato oppure, nei limiti dell’art. 130, comma 4, del d.lgs. 196/2003, all’indirizzo di posta elettronica fornito dal cliente nel contesto di una vendita, per servizi analoghi e con possibilità di opposizione semplice e gratuita in ogni messaggio.
6. Natura del conferimento
Il conferimento dei dati necessari a rispondere a una richiesta, formulare un preventivo, concludere ed eseguire il contratto costituisce un requisito precontrattuale o contrattuale; il mancato conferimento può impedire l’avvio o la prosecuzione del rapporto.
Il conferimento dei dati fiscali e contabili richiesti dalla normativa è obbligatorio per legge.
Il conferimento dei dati destinati al portfolio è facoltativo quando la pubblicazione non costituisce essa stessa l’oggetto del servizio richiesto dall’Interessato. Il rifiuto o la revoca del consenso all’uso del nome, dell’immagine o della testimonianza non produce conseguenze sul rapporto professionale.
7. Destinatari e soggetti autorizzati
I dati possono essere trattati da personale e collaboratori autorizzati di Design Associati, nei limiti delle rispettive mansioni, e comunicati alle seguenti categorie di destinatari quando necessario:
consulenti contabili, fiscali e legali;
istituti bancari, prestatori di servizi di pagamento e assicurazioni;
fornitori di hosting, posta elettronica, gestionali, archiviazione, assistenza informatica e sicurezza;
tipografie, fotografi, sviluppatori e altri professionisti o fornitori coinvolti nel progetto, limitatamente alle informazioni necessarie;
pubbliche autorità ed enti quando previsto dalla legge o necessario per la tutela dei diritti.
I soggetti esterni allo Studio che trattano dati per conto di Design Associati e secondo le sue istruzioni sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Quando un professionista o fornitore determina autonomamente finalità e mezzi del proprio trattamento, opera invece come titolare autonomo e risponde direttamente delle attività di sua competenza. Al di fuori del portfolio, i dati non sono diffusi. Quando ricorrono le condizioni indicate nella sezione 5, i dati inseriti nel portfolio possono essere pubblicati sui siti web e sui profili social dello studio e diventare accessibili a un pubblico indeterminato, anche da Paesi esterni allo Spazio economico europeo.
8. Trasferimenti verso Paesi terzi
L’utilizzo di servizi informatici, piattaforme cloud e altri strumenti digitali adottati dallo Studio può comportare il trasferimento di dati personali verso Paesi esterni allo Spazio economico europeo, anche mediante accessi da remoto o attraverso il ricorso a sub-responsabili del trattamento da parte dei fornitori.
I trasferimenti sono effettuati nel rispetto del Capo V del GDPR. Quando il Paese destinatario beneficia di una decisione di adeguatezza della Commissione europea, il trasferimento si fonda sull’art. 45 GDPR. Per i trasferimenti verso organizzazioni statunitensi validamente certificate nell’ambito dell’EU-US Data Privacy Framework si applica la relativa decisione di adeguatezza.
In assenza di una decisione di adeguatezza applicabile, i trasferimenti avvengono sulla base di garanzie appropriate ai sensi dell’art. 46 GDPR, in particolare mediante le clausole contrattuali standard approvate dalla Commissione europea, previa valutazione delle condizioni del trasferimento e con l’adozione di misure supplementari ove necessarie.
L’Interessato può richiedere allo Studio informazioni sui Paesi destinatari, sui fornitori coinvolti e sulle garanzie applicabili, nonché ottenere una copia di tali garanzie o indicazioni su dove siano disponibili.
9. Decisioni automatizzate
Design Associati non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’Interessato.
10. Diritti dell’Interessato
L’Interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando ne ricorrono i presupposti, la portabilità dei dati. Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto di opposizione. L’Interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse. In caso di esercizio di tale diritto Design Associati si astiene dal proseguire il trattamento, salvo che dimostri motivi legittimi cogenti prevalenti oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto. Se i dati sono trattati per marketing diretto nei casi consentiti dalla legge, l’Interessato può opporsi in qualsiasi momento senza fornire motivazioni; in tal caso il trattamento cessa per tale finalità.
Per esercitare i Suoi diritti può inviare una mail a info@design-associati.it.
È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all’autorità giudiziaria.
11. Dati contenuti nei materiali del cliente
Quando Design Associati tratta dati personali contenuti nei materiali o nei sistemi del cliente per conto di quest’ultimo e secondo le sue istruzioni, opera come responsabile del trattamento. Il cliente, in qualità di Titolare, resta responsabile dell’informativa agli interessati, della base giuridica e delle istruzioni impartite. Il rapporto è disciplinato da un accordo ai sensi dell’art. 28 GDPR, inserito nel contratto principale o stipulato separatamente.
12. Aggiornamenti
Design Associati può aggiornare questa informativa per tenere conto di modifiche normative, organizzative o di diverse modalità di trattamento dei dati personali.
La versione aggiornata dell’informativa sarà sempre disponibile sulla pagina del sito https://design-associati.it. Qualora le modifiche siano rilevanti per gli interessati, provvederemo a darne specifica comunicazione, ove necessario.
La data dell’ultimo aggiornamento è indicata all’inizio del documento.