Privacy Policy

Ultimo aggiornamento: 29 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Gaetano De Roberto – GDR Design.

Email: info@gdrdesign.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare utilizzando l’indirizzo email sopra indicato.

2. Quali dati personali vengono raccolti

Il sito può raccogliere dati personali forniti volontariamente dall’utente, in particolare attraverso il modulo di contatto.

I dati possono comprendere:

• nome;
• indirizzo email;
• oggetto della richiesta;
• contenuto del messaggio;
• eventuali ulteriori informazioni personali inserite volontariamente dall’utente nel messaggio.

Durante la navigazione possono inoltre essere trattati alcuni dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, informazioni relative al browser utilizzato, sistema operativo e dati tecnici relativi alla connessione.

3. Dati forniti tramite il modulo di contatto

Quando l’utente utilizza il modulo di contatto, i dati inseriti vengono utilizzati per gestire la richiesta e fornire una risposta.

L’invio del messaggio può comportare la memorizzazione dei dati nel sistema del sito e la successiva trasmissione tramite il servizio di posta elettronica utilizzato dal Titolare.

L’utente è invitato a non inserire nel modulo informazioni personali non necessarie o dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR.

4. Finalità del trattamento

I dati personali vengono trattati per:

• ricevere e gestire le richieste inviate tramite il modulo di contatto;
• rispondere alle richieste di informazioni;
• fornire informazioni relative ai servizi, ai progetti o ai contenuti presenti sul sito;
• gestire eventuali rapporti precontrattuali o contrattuali;
• adempiere agli obblighi previsti dalla legge;
• prevenire abusi, utilizzi illeciti e tentativi di compromissione della sicurezza del sito;
• esercitare o difendere un diritto del Titolare, ove necessario.

I dati personali non vengono utilizzati per attività di profilazione o per l’invio di comunicazioni commerciali non richieste.

5. Base giuridica del trattamento

Il trattamento dei dati personali può basarsi, a seconda della specifica finalità, sulle basi giuridiche previste dall’articolo 6 del GDPR, tra cui l’esecuzione di misure precontrattuali o contrattuali, l’adempimento di obblighi di legge, il legittimo interesse del Titolare e, quando richiesto, il consenso dell’interessato.

6. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici e, ove necessario, strumenti manuali. Il trattamento viene effettuato secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza.

7. Conservazione dei dati

I dati relativi alle richieste inviate tramite il modulo di contatto vengono conservati per il periodo necessario alla gestione della richiesta e, successivamente, per un periodo massimo indicativo di 12 mesi dalla chiusura della richiesta, salvo che una conservazione più lunga sia necessaria per adempiere a obblighi di legge o per esercitare o difendere un diritto.

I dati tecnici e i log di sicurezza vengono conservati per il periodo necessario alle finalità per cui sono raccolti.

8. Destinatari dei dati

I dati personali possono essere trattati dal Titolare e da soggetti che forniscono servizi tecnici necessari al funzionamento del sito e alla gestione delle comunicazioni.

Per la gestione della posta elettronica può essere utilizzato il servizio fornito da Aruba S.p.A.

I dati possono inoltre essere comunicati a soggetti pubblici o alle autorità competenti quando ciò sia richiesto dalla legge.

I dati personali non vengono venduti, ceduti o diffusi per finalità commerciali.

9. Servizi e contenuti di terze parti

Il sito può contenere collegamenti o contenuti incorporati provenienti da servizi di terze parti.

Alcune pagine possono contenere video incorporati tramite YouTube. La visualizzazione di tali contenuti può comportare una connessione ai server del relativo fornitore e il trattamento di informazioni secondo le modalità previste dalla relativa informativa sulla privacy.

Per gli embed video viene utilizzato, ove disponibile, il dominio youtube-nocookie.com.

10. Cookie

Il sito utilizza cookie e tecnologie analoghe nella misura necessaria al funzionamento dei servizi e delle funzionalità del sito.

In particolare, possono essere utilizzati cookie tecnici necessari alla gestione delle sessioni e delle funzionalità dell’area riservata.

Tali cookie non vengono utilizzati per finalità di profilazione pubblicitaria.

Il sito non utilizza, allo stato attuale, sistemi propri di analisi statistica o profilazione degli utenti a fini pubblicitari.

I cookie tecnici strettamente necessari al funzionamento del sito non richiedono il consenso preventivo dell’utente, fermo restando l’obbligo di fornire un’adeguata informativa.

11. Collegamenti verso altri siti

Il sito può contenere collegamenti verso siti web, piattaforme o servizi di terze parti. Il Titolare non è responsabile delle modalità con cui tali soggetti trattano i dati personali degli utenti.

12. Trasferimento dei dati verso Paesi terzi

Alcuni servizi di terze parti utilizzati dal sito potrebbero comportare il trattamento di dati personali o dati tecnici al di fuori dello Spazio Economico Europeo. Qualora tale trattamento comporti un trasferimento di dati personali verso un Paese terzo, saranno applicate le garanzie previste dal GDPR.

13. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 del GDPR, tra cui:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati nei casi previsti;
• limitazione del trattamento;
• opposizione al trattamento nei casi previsti;
• portabilità dei dati, quando applicabile;
• revoca del consenso, quando il trattamento è basato sul consenso.

14. Come esercitare i propri diritti

Per esercitare i propri diritti o ricevere informazioni sul trattamento dei dati personali è possibile inviare una richiesta a info@gdrdesign.it.

15. Reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente, in particolare al Garante per la protezione dei dati personali.

16. Sicurezza

Il sito adotta misure tecniche e organizzative volte a proteggere i dati e le funzionalità del servizio, tra cui protezione delle sessioni, autenticazione dell’area amministrativa, protezione contro richieste non autorizzate, controllo dei file caricati, protezione delle aree contenenti dati riservati e utilizzo della connessione HTTPS.

Nonostante l’adozione di misure di sicurezza, nessun sistema informatico può essere considerato completamente immune da rischi.

17. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata nel tempo per adeguarla a cambiamenti normativi, tecnici o organizzativi.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della relativa data di aggiornamento.