Questa pagina spiega quali dati personali raccolgo attraverso il sito, perché li raccolgo, per quanto tempo li conservo e cosa puoi chiedermi in qualsiasi momento. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 7 agosto 2026. Titolare: Davide Russo (daVid), Via Giacomo Matteotti 7, 50053 Empoli (FI), partita IVA 03664580788 — info@david-editing.it
Il titolare del trattamento è Davide Russo, che opera con il nome daVid, con sede in Via Giacomo Matteotti 7, 50053 Empoli (FI), partita IVA 03664580788, Italia.
Per qualsiasi questione riguardante i dati personali, compreso l'esercizio dei tuoi diritti, l'indirizzo è info@david-editing.it.
Non è stato nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 GDPR: si tratta di un'attività individuale che non svolge monitoraggio sistematico su larga scala né tratta categorie particolari di dati come attività principale.
Ogni raccolta di dati sul sito è elencata qui sotto. Non ci sono raccolte nascoste: se una voce non è in questa lista, quel dato non viene trattato.
I dati non vengono diffusi. Sono accessibili a me e ai soggetti elencati qui, ognuno per la parte che gli serve. Chi agisce come responsabile del trattamento è vincolato da un contratto ai sensi dell'art. 28 GDPR e non può usare i dati per finalità proprie.
Hosting del sito e raccolta dei moduli (Netlify Forms). Tratta i dati inviati dai moduli e i log tecnici delle richieste.
Sede: Stati Uniti (con clausole contrattuali standard) — informativa del fornitore
Incasso dei pagamenti online. I dati della carta o del conto non passano mai da questo sito: vengono inseriti nelle pagine di PayPal. Noi riceviamo solo l'esito, l'identificativo dell'ordine, l'importo e i dati anagrafici associati al pagamento.
Sede: Lussemburgo — informativa del fornitore
Google Drive, usato per ricevere e conservare il girato e per riprodurre i video del portfolio quando sei tu a chiederlo. Le anteprime della griglia non contano: passano dal nostro dominio, quindi guardarle non mette in contatto il tuo browser con Google.
Sede: Irlanda, con possibili trasferimenti negli Stati Uniti — informativa del fornitore
Pagine Facebook e Instagram e campagne pubblicitarie che portano su questo sito. Riguarda chi interagisce con i profili o con gli annunci sulle piattaforme di Meta, non chi apre questo sito: qui non è installato il pixel di Meta né alcun altro strumento di misurazione, quindi da queste pagine a Meta non parte alcun dato. Per le statistiche aggregate delle pagine (Insights) Meta agisce come contitolare ai sensi dell'art. 26 GDPR; per tutto il resto di ciò che avviene sulle sue piattaforme è titolare autonomo.
Sede: Irlanda, con trasferimenti negli Stati Uniti (EU-U.S. Data Privacy Framework) — informativa del fornitore
Emissione delle fatture e adempimenti contabili e fiscali obbligatori.
Sede: Italia
Solo quando il progetto lo richiede (riprese, motion design, sound design, voce narrante) e limitatamente al materiale necessario a svolgere la loro parte, con vincolo di riservatezza.
Sede: Unione Europea
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone, e a un legale nel caso in cui si debba tutelare un diritto in sede giudiziaria.
L'hosting del sito e la raccolta dei moduli avvengono tramite un fornitore statunitense, e alcuni servizi Google possono comportare un trasferimento negli Stati Uniti. Questi trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, dell'adesione del fornitore al quadro EU-U.S. Data Privacy Framework, con le misure supplementari previste dai relativi contratti.
Puoi chiedermi copia delle garanzie applicate scrivendo all'indirizzo indicato al punto 1.
Il servizio viene promosso con campagne a pagamento su Facebook e Instagram. È la parte che di solito preoccupa di più chi legge un'informativa, quindi vale la pena spiegarla per intero: gli annunci portano qui, ma non tornano indietro con dei dati.
Quando interagisci con la pagina o con un annuncio dentro Facebook o Instagram, quel trattamento avviene sulle piattaforme di Meta e segue le sue regole: Meta è titolare autonomo per la gran parte, e contitolare insieme a me, ai sensi dell'art. 26 GDPR, per le statistiche aggregate della pagina (Insights), che mi mostrano numeri complessivi e mai l'identità di chi ha visto un contenuto. Puoi regolare cosa Meta usa per mostrarti annunci dalle preferenze pubblicitarie del tuo account, che restano nelle tue mani e non dipendono da me.
Nei limiti previsti dal GDPR puoi in ogni momento:
Per esercitare qualsiasi diritto scrivi a info@david-editing.it. Rispondo entro un mese, prorogabile di due nei casi complessi previsti dall'art. 12 GDPR. La richiesta è gratuita.
Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali oppure rivolgerti all'autorità giudiziaria.
I servizi sono rivolti ad aziende, imprese e professionisti e non sono destinati ai minori di 16 anni. Non raccolgo intenzionalmente dati di minori: se ti accorgi che è avvenuto, scrivimi e li cancello.
Il sito è servito solo su connessione cifrata (HTTPS). Le credenziali dei servizi esterni sono conservate come variabili d'ambiente cifrate sull'infrastruttura di hosting e non sono mai esposte al browser. L'accesso al materiale dei clienti è limitato a me e, quando il progetto lo richiede, ai collaboratori indicati al punto 3, vincolati alla riservatezza.
Se cambiano i servizi usati dal sito, questa informativa viene aggiornata e la data in cima cambia. Quando la modifica riguarda i cookie o richiede un nuovo consenso, il banner ricompare per chiederti di scegliere di nuovo.