Informativa sulla Privacy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Gentile Interessato, AtWorkStudio S.r.l. tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente. La presente informativa riguarda esclusivamente il sito www.atworkstudio.it.

A. Categorie di dati

Oggetto del trattamento sono dati tecnici di navigazione e dati forniti volontariamente dall’utente.

a. Dati raccolti automaticamente

I sistemi informatici preposti al funzionamento del sito acquisiscono dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzi IP, nomi a dominio, URI delle risorse richieste, data e ora della richiesta, metodo HTTP, dimensione della risposta, codice di stato e parametri relativi al sistema operativo e all’ambiente dell’utente.

b. Dati forniti tramite il form di contatto

La compilazione del modulo di contatto presente sul sito comporta l’acquisizione del nome, dell’indirizzo email e del contenuto del messaggio inseriti dall’utente. Questi dati sono trattati per rispondere alla richiesta dell’interessato e vengono gestiti anche attraverso una piattaforma di ticketing (Zendesk) per garantire la tracciabilità e la corretta gestione della richiesta.

c. Dati forniti tramite posta elettronica

L’invio volontario di email agli indirizzi indicati sul sito comporta l’acquisizione dell’indirizzo del mittente e degli eventuali dati personali contenuti nella comunicazione.

d. Dati forniti tramite chiamata telefonica

Le chiamate al numero aziendale sono gestite da un assistente vocale basato su intelligenza artificiale, che si identifica come tale all’inizio della conversazione e raccoglie nome, azienda, numero per la richiamata e motivo della richiesta. Le chiamate non vengono registrate: nessun file audio è prodotto né conservato. Il parlato è trascritto per consentire la conversazione e la trascrizione e il riepilogo sono conservati nella piattaforma di ticketing per il tempo necessario alla gestione della richiesta. I fornitori coinvolti sono elencati fra i sub-fornitori; alcuni hanno sede fuori dall’Unione europea (sezione F).

e. Cookie

Ci impegniamo a non utilizzare cookie di profilazione, cookie analitici o cookie di terze parti. Possono essere utilizzati esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Per questo motivo il sito non richiede alcun banner di consenso cookie.

f. Analytics

Il sito non utilizza alcun servizio di web analytics. Non vengono raccolte metriche di utilizzo, dati di navigazione o identificatori dei visitatori a fini statistici.

g. Plug-in e strumenti esterni

Il sito non incorpora plugin, pulsanti social o strumenti di tracciamento esterni. Alcune pagine con strumenti interattivi effettuano chiamate a servizi terzi per il loro funzionamento:

  • DIG Online (/dig): le query DNS vengono eseguite tramite il resolver pubblico di Google (dns.google). Google riceve l’indirizzo IP del visitatore e il nome di dominio interrogato. Nessun dato viene salvato sui nostri server.
  • Password Checker (/password-checker): la verifica data breach utilizza l’API di Have I Been Pwned con protocollo k-anonymity. Vengono inviati solo i primi 5 caratteri dell’hash SHA-1 della password — la password stessa non viene mai trasmessa. Il servizio riceve l’indirizzo IP del visitatore. L’analisi della robustezza e la generazione delle password avvengono interamente nel browser, senza alcuna comunicazione esterna.

B. Titolare del trattamento

Il Titolare del trattamento è AtWorkStudio S.r.l., con sede legale in Corso Giuseppe Garibaldi 14, 29121 Piacenza (PC), P.IVA IT01356200335. È possibile contattare il Titolare tramite il modulo di contatto.

C. Fonte dei dati personali

I dati personali sono raccolti direttamente presso l’interessato durante la navigazione, tramite il modulo di contatto presente sul sito, tramite comunicazioni inviate agli indirizzi email pubblicati o nel corso delle chiamate al numero telefonico aziendale.

D. Finalità e base giuridica

Dati di navigazione

Trattati per garantire il funzionamento tecnico del sito e la sicurezza dell’infrastruttura. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR).

Dati del form di contatto e comunicazioni email

Trattati per rispondere alle richieste dell’interessato. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a del GDPR) espresso tramite la spunta del checkbox prima dell’invio del modulo, ed esecuzione di misure precontrattuali (art. 6, par. 1, lett. b del GDPR).

Dati raccolti durante le chiamate telefoniche

Trattati per dare seguito alla richiesta di chi chiama, consentendo a una persona di richiamare, e per la gestione ordinata delle comunicazioni in ingresso. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b del GDPR), poiché è il chiamante stesso a chiedere di essere ricontattato; per le chiamate che non rientrano in una fase precontrattuale, legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR), consistente nella gestione ordinata e tracciabile delle comunicazioni ricevute sul numero aziendale.

E. Destinatari dei dati

I dati possono essere trattati da fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR. I dati non sono diffusi né ceduti a terzi. I principali Responsabili del trattamento sono:

  • Microsoft Corporation — provider della piattaforma di hosting (Azure Static Web Apps) e della rete CDN (Azure Front Door) su cui è ospitato il sito. Microsoft tratta i dati tecnici di navigazione (log, indirizzi IP) nell’ambito dell’erogazione del servizio.
  • Zendesk, Inc. — piattaforma di ticketing utilizzata per la gestione delle richieste ricevute tramite il modulo di contatto, per posta elettronica e tramite le chiamate al numero aziendale. Zendesk tratta i dati esclusivamente per conto del Titolare, ai fini della gestione e del tracciamento delle richieste di assistenza.

F. Trasferimento verso paesi terzi

Il sito è ospitato su Microsoft Azure Static Web Apps, un servizio globale che distribuisce i contenuti statici (HTML, CSS, immagini) tramite la rete CDN di Azure (Azure Front Door). I contenuti statici e i dati tecnici di navigazione (log, indirizzi IP) possono essere trattati su nodi dell’infrastruttura Microsoft anche al di fuori dell’Unione Europea, nell’ambito della normale erogazione del servizio. Microsoft Corporation aderisce all’EU-U.S. Data Privacy Framework (DPF) e il rapporto contrattuale è disciplinato dal Microsoft Products and Services Data Protection Addendum, comprensivo delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Per quanto riguarda la piattaforma di ticketing Zendesk, i dati delle richieste gestite attraverso la piattaforma — comprese quelle originate dal modulo di contatto, dalla posta elettronica e dalle chiamate al numero aziendale — possono essere trasferiti negli Stati Uniti. Il trasferimento avviene sulla base dell’adesione di Zendesk al EU-U.S. Data Privacy Framework (DPF), ai sensi della decisione di adeguatezza della Commissione Europea del 10 luglio 2023, e delle Clausole Contrattuali Standard (SCC) previste dall’art. 46 del GDPR.

L’assistente vocale che risponde al numero aziendale si avvale di fornitori distinti per l’orchestrazione della chiamata, la trascrizione del parlato, l’elaborazione linguistica e la sintesi vocale. Alcuni di questi fornitori hanno sede negli Stati Uniti: i relativi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, ossia le Clausole Contrattuali Standard di cui all’art. 46 oppure l’adesione al EU-U.S. Data Privacy Framework. L’elenco aggiornato dei fornitori è disponibile nella pagina dedicata ai sub-fornitori.

Il Titolare ha condotto una Transfer Impact Assessment (TIA) per valutare l’impatto dei trasferimenti sopra descritti. La documentazione è disponibile su richiesta.

G. Periodo di conservazione

I log tecnici di navigazione generati dall’infrastruttura Azure sono conservati per un massimo di 90 giorni, in conformità con le policy di retention standard di Microsoft Azure.

I dati forniti tramite il form di contatto o via email sono conservati per il tempo necessario a fornire riscontro alla richiesta e, successivamente, nei limiti previsti dalla normativa applicabile o per esigenze di tutela legale.

H. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR:

  • Diritto di accesso ai propri dati personali
  • Diritto di rettifica o cancellazione
  • Diritto alla limitazione del trattamento
  • Diritto alla portabilità dei dati
  • Diritto di opposizione al trattamento
  • Diritto di revocare il consenso in qualsiasi momento
  • Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Diritto di opposizione

Quando il trattamento si fonda sul legittimo interesse del Titolare — come per i dati tecnici di navigazione e per le chiamate che non rientrano in una fase precontrattuale — l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano. In tal caso il Titolare si astiene dal trattare ulteriormente i dati, salvo che possa dimostrare l’esistenza di motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato.

Per esercitare i propri diritti è possibile contattare il Titolare tramite il modulo di contatto.

I. Obbligatorietà del conferimento

Il conferimento dei dati di navigazione è necessario per il funzionamento del sito. Il conferimento dei dati tramite il form di contatto è facoltativo: il mancato conferimento impedisce di ricevere riscontro alla richiesta.

J. Modalità di trattamento

I dati personali sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, in conformità all’art. 32 del GDPR. Il sistema di gestione del Titolare è certificato ISO/IEC 27001, 27017, 27018 e ISO 9001.

K. Processo decisionale automatizzato

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 del GDPR. Anche l’assistente vocale che risponde al numero aziendale si limita a raccogliere i dati di contatto: non valuta l’interlocutore, non gli attribuisce punteggi o categorie e non assume decisioni che lo riguardino.

L. Aggiornamenti

La presente informativa è resa per il sito www.atworkstudio.it e per le chiamate ricevute al numero telefonico aziendale. Il Titolare si riserva di aggiornarla in caso di modifiche normative o tecniche. L’ultima versione è sempre disponibile su questa pagina.

Ultimo aggiornamento: 21 agosto 2026 (v18)