Privacy Policy

1) Titolare del trattamento

Questa informativa (artt. 13 e 14 Reg. UE 2016/679 “GDPR” e D.Lgs. 196/2003) descrive come trattiamo i dati di chi visita wearemomento.com, ci scrive o si candida per collaborare con noi.

• Titolare: ARC EN CIEL – Società Cooperativa, che opera con il marchio MOMENTO • Creative Media
• Sede legale: Piazza San Lorenzo 1, 50123 Firenze (FI)
• Studio MOMENTO: Piazza E. de Filippo 12, 50051 Castelfiorentino (FI)
• Partita IVA e Codice Fiscale: 01337030488 · REA: FI-263466
• Email: [email protected]

Per questioni tecniche relative al Sito, e in alternativa all’email del Titolare per le richieste privacy, puoi scrivere anche al supporto tecnico Overeye: [email protected]. Le richieste vengono inoltrate al Titolare.

2) DPO

Non nominato: per l’attività svolta la nomina non è obbligatoria (art. 37 GDPR).

3) Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora, browser e log tecnici di hosting/CDN, per erogare e proteggere il Sito.
• Modulo “Parliamo del tuo progetto”: nome, email, telefono (facoltativo), messaggio e conferma di presa visione dell’informativa.
• Modulo “Lavora con noi”: nome e cognome, email, telefono, città/zona, ruolo, competenze, programmi usati, ambiti di esperienza, link a portfolio/showreel e social, esperienze e disponibilità.
• Assistente FAQ (icona in basso a destra): le domande digitate sono elaborate solo nel tuo browser e non vengono inviate né salvate.
• Cookie: solo tecnici e, se acconsenti, quelli della mappa Google. Vedi la Cookie Policy.

4) Finalità e basi giuridiche

Il Sito non utilizza Google Analytics, Google Tag Manager, Pixel di Meta/Facebook o altri strumenti di statistica, marketing o profilazione. I dati dei moduli non sono usati per newsletter o pubblicità.

5) Obbligatorietà del conferimento

I campi contrassegnati come obbligatori servono per inviare la richiesta o la candidatura: senza di essi non possiamo risponderti. Telefono (nel modulo contatti) e social (nella candidatura) sono facoltativi. In alternativa puoi scriverci a [email protected].

6) Candidature “Lavora con noi”

Usiamo i dati della candidatura solo per valutare il tuo profilo e proporti collaborazioni in linea con le tue competenze. Ti chiediamo di non inserire dati relativi alla salute, opinioni politiche o religiose, appartenenza sindacale o altre informazioni non necessarie: se presenti, non verranno utilizzati.

Le candidature sono lette solo dal Titolare e dalle persone da esso autorizzate, e conservate per 24 mesi dalla ricezione, salvo tua richiesta di cancellazione anticipata. I link a portfolio e social vengono solo consultati: non scarichiamo né riutilizziamo i tuoi lavori senza accordo.

7) Modalità del trattamento e sicurezza

Trattamento con strumenti informatici e misure adeguate: connessione cifrata (HTTPS), CDN con protezioni anti-DDoS e anti-spam, accesso riservato e protetto ai pannelli dei fornitori, minimizzazione dei dati. In caso di violazione dei dati si applicano gli artt. 33 e 34 GDPR.

8) Tempi di conservazione

9) Destinatari

I dati non sono diffusi. Possono trattarli, per conto del Titolare e nei limiti delle rispettive funzioni:

• Netlify, Inc. – hosting del Sito e ricezione/archiviazione dei messaggi dei moduli (responsabile del trattamento, art. 28 GDPR).
• Cloudflare, Inc. – CDN, DNS e sicurezza (responsabile del trattamento).
• Fornitore del servizio email con cui riceviamo le notifiche dei moduli e rispondiamo (responsabile del trattamento).
• Overeye – supporto tecnico che ha realizzato e gestisce il Sito, solo per interventi tecnici necessari.
• Google Maps – solo se acconsenti al caricamento della mappa; Google agisce come titolare autonomo (informativa di Google).
• Commercialista e consulenti per gli adempimenti fiscali; autorità quando previsto dalla legge.

10) Trasferimenti extra-UE/SEE

Netlify, Cloudflare e Google hanno sede negli Stati Uniti e possono trattare dati (IP, log tecnici, contenuto dei moduli) fuori dall’UE. I trasferimenti avvengono sulla base della decisione di adeguatezza sull’EU-U.S. Data Privacy Framework (10/07/2023) per i fornitori certificati e/o delle Clausole Contrattuali Standard (Decisione UE 2021/914). Puoi chiederne copia scrivendo al Titolare.

11) Cookie, mappe e link esterni

Il Sito usa solo cookie tecnici. La mappa di Google Maps, che può installare cookie di terze parti, viene caricata solo dopo il tuo consenso. Font, immagini e video sono ospitati direttamente sul Sito: nessuna richiesta a Google Fonts o ad altri servizi esterni. Puoi cambiare scelta in ogni momento: apri le preferenze cookie.

Le icone di Instagram ed email sono semplici link: nessun plugin social viene caricato sul Sito.

12) Dati particolari

Il Sito non richiede categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserirle nei moduli o nelle email.

13) Persone ritratte nei lavori

Le immagini di persone riconoscibili vengono pubblicate nel portfolio solo con il consenso degli interessati (liberatoria, art. 96 L. 633/1941). Se compari in una foto e vuoi che venga rimossa, scrivici a [email protected]: provvederemo senza ritardo.

14) Diritti dell’interessato

Puoi esercitare in ogni momento i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse; puoi revocare il consenso dato, senza pregiudicare la liceità del trattamento precedente.

Scrivi a [email protected] (oppure a [email protected]): riscontro entro 1 mese, prorogabile di 2 mesi nei casi complessi.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità del Paese UE in cui risiedi o lavori.

15) Minori

I moduli sono riservati ai maggiorenni.

16) Profilazione e decisioni automatizzate

Non effettuate. L’assistente FAQ dà solo risposte predefinite.

17) Modifiche v2.0

08/10/2026 – v2.0: aggiunti dati completi del Titolare, moduli contatti e candidature, conservazione, Google Maps su consenso, assistente FAQ, diritto di reclamo al Garante; font e risorse ospitati in locale; rimossi Google Analytics e Pixel di Facebook (configurati con ID non validi). Versione precedente: 27/06/2026.