Informazioni per il trattamento dei dati ai sensi degli artt. 13 e 14 GDPR
Aggiornamento novembre 2026
Titolare del trattamento
Il Titolare del trattamento è Design Associati S.r.l., con sede legale in Via Santa Bona Vecchia 43, 31100 Treviso (TV), Italia e sede operativa in via Chiesa Campocroce 4, 31021 Mogliano Veneto (TV), Italia, C.F. e P. IVA 03680160268. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a info@design-associati.it.
2. Interessati e dati trattati
I fornitori persone fisiche, liberi professionisti, collaboratori esterni autonomi, compresi i prestatori di lavoro autonomo occasionale senza partita IVA, e amministratori, dipendenti o referenti delle organizzazioni fornitrici, ai fini di questa informativa sono considerati Interessati. Nel corso del rapporto con gli Interessati sono trattati dati identificativi e di contatto, ruolo e organizzazione, preventivi, ordini e contratti, dati fiscali, contabili e bancari, comprese le informazioni necessarie a ritenute e Certificazione Unica per le prestazioni occasionali, comunicazioni, informazioni relative all’esecuzione delle prestazioni e, se necessario, dati relativi ad accessi a sistemi o locali.
I dati sono raccolti presso l’interessato o l’organizzazione per cui opera, tramite curriculum, passaparola o segnalazioni di clienti, professionisti e altri soggetti che presentano il fornitore allo studio. Il collegamento alla presente informativa è inviato nella prima e-mail di contatto. Il fornitore è invitato a inoltrare il collegamento ai propri referenti coinvolti nel rapporto.
3. Finalità, basi giuridiche e conservazione
Finalità |
Dati |
Base giuridica |
Conservazione |
|---|---|---|---|
Valutare offerte e qualificare il fornitore |
Identificativi, contatti, competenze, preventivi e referenze |
Misure precontrattuali e legittimo interesse alla selezione dei fornitori |
Fino a 24 mesi dall’ultima interlocuzione, salvo instaurazione del rapporto |
Gestire ordini, contratti e prestazioni |
Dati contrattuali, comunicazioni e informazioni operative |
Esecuzione del contratto |
Per la durata del rapporto e i successivi termini di prescrizione |
Gestire prestazioni svolte nei locali e coordinare gli accessi |
Dati identificativi e di contatto, ruolo, impresa di appartenenza e informazioni necessarie alla prestazione e alla sicurezza |
Esecuzione del contratto e obblighi in materia di salute e sicurezza sul lavoro |
Per la durata della prestazione e successivamente per i termini di legge o di prescrizione applicabili |
Fatturazione, contabilità e pagamenti |
Dati fiscali, contabili e bancari, fatture elettroniche e copie di cortesia; per i prestatori occasionali, ritenute e Certificazione Unica |
Obblighi di legge ed esecuzione del contratto |
Di regola 10 anni dalla registrazione, salvo termini ulteriori |
Gestire accessi e sicurezza |
Account email, accessi a singole cartelle Dropbox, server online che ospitano siti dei clienti, Adobe, autorizzazioni ed eventuale uso di dispositivi o account personali |
Legittimo interesse e obblighi di sicurezza |
Per la durata del rapporto; gli accessi sono revocati alla scadenza o cessazione del rapporto. Gli eventuali dati relativi a incidenti sono conservati per il tempo necessario alla gestione dell’evento e alla tutela dei diritti |
Pubblicare crediti professionali e autoriali |
Nome o pseudonimo, ruolo professionale e contributo al progetto |
Esecuzione del contratto o obbligo derivante dalla normativa sul diritto d’autore, quando l’attribuzione è dovuta; negli altri casi, consenso dell’interessato |
Per il periodo previsto dal contratto o necessario all’attribuzione; quando il trattamento si fonda sul consenso, fino alla revoca e successiva rimozione dai canali controllati dal Titolare nei tempi tecnicamente necessari |
Tutela dei diritti |
Contratti, documentazione e comunicazioni rilevanti |
Legittimo interesse del Titolare |
Per i termini di prescrizione o la durata del contenzioso |
4. Conferimento dei dati
l conferimento dei dati necessari alla valutazione dell’offerta, alla conclusione ed esecuzione del contratto e agli adempimenti amministrativi e fiscali è necessario. Il mancato conferimento può impedire l’instaurazione o la gestione del rapporto.
5. Destinatari e soggetti autorizzati
I dati possono essere trattati da personale e collaboratori autorizzati, nei limiti delle rispettive mansioni, e comunicati alle seguenti categorie di destinatari quando necessario:
consulenti contabili, fiscali, legali e assicurativi;
banche e prestatori di servizi di pagamento;
sistema di Interscambio e fornitori dei servizi di fatturazione elettronica e conservazione digitale, quando applicabile;
fornitori di posta elettronica, software, archiviazione, assistenza e sicurezza informatica;
clienti o partner, in casi limitati e soltanto quando necessario per la prestazione; possono essere comunicati il nome, il ruolo professionale e, se necessario, i recapiti diretti del freelance o collaboratore coinvolto;
pubbliche autorità ed enti competenti nei casi previsti dalla legge.
I fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR, quando ricorrono i relativi presupposti. I dati non sono diffusi, salvo che la diffusione sia espressamente prevista e descritta nella presente informativa.
Il nome o lo pseudonimo di fotografi, illustratori, copywriter e altri autori può essere pubblicato nei crediti, sul sito, sui social network, nel portfolio o nei materiali destinati ai clienti quando l’attribuzione è prevista dal contratto o dalla legge; negli altri casi la pubblicazione avviene previo consenso dell’interessato.
6. Trasferimenti verso Paesi terzi
L’utilizzo di servizi informatici, piattaforme cloud e altri strumenti digitali adottati dallo Studio può comportare il trasferimento di dati personali verso Paesi esterni allo Spazio economico europeo, anche mediante accessi da remoto o attraverso il ricorso a sub-responsabili del trattamento da parte dei fornitori.
I trasferimenti sono effettuati nel rispetto del Capo V del GDPR. Quando il Paese destinatario beneficia di una decisione di adeguatezza della Commissione europea, il trasferimento si fonda sull’art. 45 GDPR. Per i trasferimenti verso organizzazioni statunitensi validamente certificate nell’ambito dell’EU-US Data Privacy Framework si applica la relativa decisione di adeguatezza.
In assenza di una decisione di adeguatezza applicabile, i trasferimenti avvengono sulla base di garanzie appropriate ai sensi dell’art. 46 GDPR, in particolare mediante le clausole contrattuali standard approvate dalla Commissione europea, previa valutazione delle condizioni del trasferimento e con l’adozione di misure supplementari ove necessarie.
L’Interessato può richiedere allo Studio informazioni sui Paesi destinatari, sui fornitori coinvolti e sulle garanzie applicabili, nonché ottenere una copia di tali garanzie o indicazioni su dove siano disponibili.
7. Decisioni automatizzate
Il titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’Interessato.
8. Diritti dell’Interessato
L’Interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando ne ricorrono i presupposti, la portabilità dei dati. Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto di opposizione. L’Interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse. In caso di esercizio di tale diritto Design Associati si astiene dal proseguire il trattamento, salvo che dimostri motivi legittimi cogenti prevalenti oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto. Se i dati sono trattati per marketing diretto nei casi consentiti dalla legge, l’Interessato può opporsi in qualsiasi momento senza fornire motivazioni; in tal caso il trattamento cessa per tale finalità.
Per esercitare i Suoi diritti può inviare una mail a info@design-associati.it.
È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all’autorità giudiziaria.
9. Trattamenti svolti per conto di Design Associati
La presente informativa non sostituisce l’eventuale accordo di nomina a responsabile del trattamento. Quando il fornitore tratta dati personali per conto di Design Associati, le istruzioni e gli obblighi applicabili sono disciplinati separatamente ai sensi dell’art. 28 GDPR.
10. Aggiornamenti
Design Associati può aggiornare questa informativa per tenere conto di modifiche normative, organizzative o di diverse modalità di trattamento dei dati personali.
La versione aggiornata dell’informativa sarà sempre disponibile sulla pagina del sito https://design-associati.it. Qualora le modifiche siano rilevanti per gli interessati, provvederemo a darne specifica comunicazione, ove necessario.
La data dell’ultimo aggiornamento è indicata all’inizio del documento.