Privacy Policy

1) Titolare del trattamento

MOMENTO • Creative Studio

• Sito: wearemomento.com
• Partita IVA: 01337030488

Per le comunicazioni operative privacy del Sito, referente unico: [email protected].

Nota: “Overeye” è un progetto che supporta tecnicamente il Sito (non un soggetto giuridico).

2) DPO

Non nominato.

3) Fornitori tecnici e ruoli

• Hosting/Build/Delivery: Netlify, Inc. (responsabile esterno per l’erogazione del Sito statico).
• CDN/DNS/Sicurezza/Anti-DDoS: Cloudflare, Inc. (responsabile esterno).

Non sono impiegati altri consulenti/fornitori IT o legali per l’erogazione del Sito.

4) Tipologie di dati trattati

• Dati forniti volontariamente (es. contenuti inviati via email o tramite form Netlify).
• Dati di navigazione (indirizzo IP, user-agent, log tecnici generati da hosting/CDN per sicurezza e delivery).
• Cookie tecnici strettamente necessari (nessun cookie di analytics/marketing attivo).

5) Finalità e basi giuridiche

Non sono attivi Google Tag Manager, sistemi di analytics o strumenti di marketing/profilazione.

6) Modalità del trattamento e sicurezza

Trattamento con strumenti informatici e misure adeguate (TLS, CDN con protezioni anti-DDoS, controllo accessi ai pannelli dei fornitori, logging tecnico, minimizzazione). Procedure di gestione incidenti e, ove richiesto, notifica di data breach.

7) Tempi di conservazione

8) Destinatari

• Netlify, Inc. – hosting/build/delivery (responsabile esterno)
• Cloudflare, Inc. – CDN/DNS/sicurezza (responsabile esterno)
• Autorità/soggetti legittimati per obbligo di legge

9) Trasferimenti extra-UE/SEE

Netlify e Cloudflare possono comportare trasferimenti di dati (es. IP e log tecnici) verso Paesi extra-UE, inclusi gli Stati Uniti. Tali trasferimenti avvengono nel rispetto della normativa UE applicabile (decisioni di adeguatezza ove pertinenti e/o Clausole Contrattuali Standard con misure supplementari). Dettagli su richiesta a [email protected].

10) Cookie e risorse esterne

Il Sito utilizza solo cookie tecnici necessari al funzionamento/sicurezza (inclusi quelli eventualmente impostati da Cloudflare). Non sono utilizzati cookie di analytics o marketing.

Il caricamento del font da Google Fonts può comportare la trasmissione dell’indirizzo IP al provider. Su richiesta è possibile passare a font self-hosted per ridurre chiamate verso terze parti.

Vedi anche la Cookie Policy.

11) Dati particolari (salute)

Non inviare tramite il Sito dati relativi alla salute o altre categorie particolari. Se necessario, verranno forniti canali dedicati con informativa specifica e consenso esplicito ove richiesto.

12) Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove applicabile). Per esercitare i diritti: [email protected]. Riscontro entro 1 mese (prorogabile di 2 mesi per complessità).

13) Minori

Il Sito non è destinato a minori di anni 14.

14) Profilazione/decisioni automatizzate

Non effettuate.