daVid

Informativa privacy

Questa pagina spiega quali dati personali raccolgo attraverso il sito, perché li raccolgo, per quanto tempo li conservo e cosa puoi chiedermi in qualsiasi momento. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 7 agosto 2026. Titolare: Davide Russo (daVid), Via Giacomo Matteotti 7, 50053 Empoli (FI), partita IVA 03664580788info@david-editing.it

In breve: raccolgo i dati che mi mandi tu con i moduli e quelli necessari a incassare un pagamento e a fatturarlo. Non uso sistemi di statistiche, non ti profilo e non cedo i tuoi dati a nessuno per finalità pubblicitarie. Faccio pubblicità su Facebook e Instagram, ma senza pixel: da questo sito a Meta non parte nulla. L'unico consenso che ti chiedo riguarda i video del portfolio incorporati da Google Drive.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Davide Russo, che opera con il nome daVid, con sede in Via Giacomo Matteotti 7, 50053 Empoli (FI), partita IVA 03664580788, Italia.

Per qualsiasi questione riguardante i dati personali, compreso l'esercizio dei tuoi diritti, l'indirizzo è info@david-editing.it.

Non è stato nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 GDPR: si tratta di un'attività individuale che non svolge monitoraggio sistematico su larga scala né tratta categorie particolari di dati come attività principale.

2. Quali dati raccolgo, perché e per quanto tempo

Ogni raccolta di dati sul sito è elencata qui sotto. Non ci sono raccolte nascoste: se una voce non è in questa lista, quel dato non viene trattato.

Modulo di contatto

Dati
Nome, indirizzo email, servizio selezionato nel menu e testo del messaggio.
Finalità
Rispondere alla richiesta, fare le domande necessarie e preparare un preventivo.
Base giuridica
Art. 6, par. 1, lett. b) GDPR: misure precontrattuali richieste dall'interessato. Il conferimento è facoltativo, ma senza nome, email e messaggio non è possibile rispondere.
Conservazione
24 mesi dall'ultimo scambio, se dalla richiesta non nasce un incarico.

Acquisto di un pacchetto

Dati
Identificativo dell'ordine PayPal, pacchetto acquistato, importo, esito della transazione e dati anagrafici e di contatto che PayPal associa al pagamento. I dati della carta o del conto non transitano mai da questo sito.
Finalità
Eseguire il contratto, emettere la fattura e assolvere gli obblighi contabili e fiscali.
Base giuridica
Art. 6, par. 1, lett. b) GDPR per l'esecuzione del contratto e lett. c) per gli obblighi di legge fiscali e contabili.
Conservazione
10 anni dall'emissione della fattura, come impone la normativa civilistica e fiscale (art. 2220 c.c. e art. 22 DPR 600/1973).

Invio del girato

Dati
Nome, email, link alla cartella Google Drive, riferimento dell'ordine e note sul progetto. Nel materiale caricato possono comparire immagini e voci di persone.
Finalità
Ricevere il materiale da lavorare e realizzare il servizio acquistato.
Base giuridica
Art. 6, par. 1, lett. b) GDPR. Sul materiale che contiene immagini o voci di terzi il titolare del trattamento resta il cliente, che garantisce di avere le liberatorie necessarie: qui si opera come responsabile, su sua istruzione.
Conservazione
Il girato e i progetti di montaggio restano disponibili per 6 mesi dalla consegna, poi vengono cancellati salvo diverso accordo scritto.

Provenienza della richiesta

Dati
I parametri di campagna che il link porta con sé (utm_source, utm_medium, utm_campaign, utm_content, utm_term) oppure, se assenti, il nome del sito da cui arrivi. Descrivono l'annuncio o il link su cui hai cliccato, non te.
Finalità
Sapere quale annuncio o quale canale genera richieste, per capire cosa vale la pena continuare a pubblicare.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse a misurare l'efficacia della propria pubblicità con lo strumento meno invasivo disponibile. Il dato viene letto solo se decidi di inviare il modulo, non viene scritto sul tuo dispositivo e non permette di riconoscerti in una visita successiva. Puoi opporti ai sensi dell'art. 21 GDPR.
Conservazione
Insieme alla richiesta a cui si riferisce: 24 mesi dall'ultimo scambio.

Log tecnici del server

Dati
Indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Sono generati automaticamente dall'infrastruttura di hosting.
Finalità
Far funzionare il sito, diagnosticare gli errori e difenderlo da abusi e attacchi.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse alla sicurezza e alla continuità del servizio.
Conservazione
Tempi tecnici del fornitore di hosting, nell'ordine di poche settimane.

Preferenze sui cookie

Dati
La scelta espressa sul banner, la data e la versione dell'informativa.
Finalità
Ricordare la decisione e non richiedere il consenso a ogni pagina.
Base giuridica
Art. 6, par. 1, lett. c) GDPR: dimostrare di aver raccolto o non raccolto il consenso. Il dato resta nella memoria locale del browser.
Conservazione
12 mesi, poi la scelta viene richiesta di nuovo.

3. Chi vede i tuoi dati

I dati non vengono diffusi. Sono accessibili a me e ai soggetti elencati qui, ognuno per la parte che gli serve. Chi agisce come responsabile del trattamento è vincolato da un contratto ai sensi dell'art. 28 GDPR e non può usare i dati per finalità proprie.

Netlify, Inc.

Responsabile del trattamento

Hosting del sito e raccolta dei moduli (Netlify Forms). Tratta i dati inviati dai moduli e i log tecnici delle richieste.

Sede: Stati Uniti (con clausole contrattuali standard)informativa del fornitore

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Titolare autonomo

Incasso dei pagamenti online. I dati della carta o del conto non passano mai da questo sito: vengono inseriti nelle pagine di PayPal. Noi riceviamo solo l'esito, l'identificativo dell'ordine, l'importo e i dati anagrafici associati al pagamento.

Sede: Lussemburgoinformativa del fornitore

Google Ireland Limited

Responsabile del trattamento

Google Drive, usato per ricevere e conservare il girato e per riprodurre i video del portfolio quando sei tu a chiederlo. Le anteprime della griglia non contano: passano dal nostro dominio, quindi guardarle non mette in contatto il tuo browser con Google.

Sede: Irlanda, con possibili trasferimenti negli Stati Unitiinformativa del fornitore

Meta Platforms Ireland Limited

Contitolare del trattamento

Pagine Facebook e Instagram e campagne pubblicitarie che portano su questo sito. Riguarda chi interagisce con i profili o con gli annunci sulle piattaforme di Meta, non chi apre questo sito: qui non è installato il pixel di Meta né alcun altro strumento di misurazione, quindi da queste pagine a Meta non parte alcun dato. Per le statistiche aggregate delle pagine (Insights) Meta agisce come contitolare ai sensi dell'art. 26 GDPR; per tutto il resto di ciò che avviene sulle sue piattaforme è titolare autonomo.

Sede: Irlanda, con trasferimenti negli Stati Uniti (EU-U.S. Data Privacy Framework)informativa del fornitore

Consulente fiscale

Responsabile del trattamento

Emissione delle fatture e adempimenti contabili e fiscali obbligatori.

Sede: Italia

Collaboratori e freelance di fiducia

Responsabile del trattamento

Solo quando il progetto lo richiede (riprese, motion design, sound design, voce narrante) e limitatamente al materiale necessario a svolgere la loro parte, con vincolo di riservatezza.

Sede: Unione Europea

I dati possono inoltre essere comunicati alle autorità quando la legge lo impone, e a un legale nel caso in cui si debba tutelare un diritto in sede giudiziaria.

4. Trasferimenti fuori dallo Spazio economico europeo

L'hosting del sito e la raccolta dei moduli avvengono tramite un fornitore statunitense, e alcuni servizi Google possono comportare un trasferimento negli Stati Uniti. Questi trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, dell'adesione del fornitore al quadro EU-U.S. Data Privacy Framework, con le misure supplementari previste dai relativi contratti.

Puoi chiedermi copia delle garanzie applicate scrivendo all'indirizzo indicato al punto 1.

5. Pubblicità su Facebook e Instagram

Il servizio viene promosso con campagne a pagamento su Facebook e Instagram. È la parte che di solito preoccupa di più chi legge un'informativa, quindi vale la pena spiegarla per intero: gli annunci portano qui, ma non tornano indietro con dei dati.

  • Gli annunci portano su questo sito con un normale link. Il sito non contiene il pixel di Meta, la Conversions API o altri strumenti che raccontino a Meta cosa fa un visitatore una volta arrivato.
  • Meta aggiunge da sé un parametro di tracciamento all'indirizzo (fbclid) quando si clicca su un annuncio: qui viene ignorato, non viene letto e non viene conservato in alcuna forma.
  • Per capire quale annuncio funziona vengono letti soltanto i parametri di campagna che il link porta con sé (utm_source, utm_medium, utm_campaign, utm_content, utm_term), e solo nel momento in cui qualcuno decide di inviare il modulo di contatto: viaggiano insieme alla richiesta e restano lì.
  • Quei parametri descrivono l'annuncio, non la persona: non vengono salvati sul dispositivo, non sopravvivono alla chiusura della pagina e non consentono di riconoscere chi torna in una visita successiva.
  • Nessun pubblico personalizzato viene costruito a partire dalle visite al sito o dagli indirizzi email ricevuti: le campagne si rivolgono a pubblici per interessi e area geografica, definiti dentro Meta.
  • Se una richiesta arriva da un modulo per contatti compilato dentro Facebook o Instagram, i dati vengono trattati esattamente come quelli del modulo di questo sito; una copia resta però anche a Meta, secondo le sue informative.

Quando interagisci con la pagina o con un annuncio dentro Facebook o Instagram, quel trattamento avviene sulle piattaforme di Meta e segue le sue regole: Meta è titolare autonomo per la gran parte, e contitolare insieme a me, ai sensi dell'art. 26 GDPR, per le statistiche aggregate della pagina (Insights), che mi mostrano numeri complessivi e mai l'identità di chi ha visto un contenuto. Puoi regolare cosa Meta usa per mostrarti annunci dalle preferenze pubblicitarie del tuo account, che restano nelle tue mani e non dipendono da me.

6. Cosa questo sito non fa

  • Non usa sistemi di statistiche o analytics, né cookie di profilazione o pubblicitari.
  • Non installa il pixel di Meta né altri tag pubblicitari: le campagne su Facebook e Instagram non ricevono nulla da questo sito e nessuno viene inseguito con annunci per aver visitato queste pagine.
  • Non carica indirizzi email o numeri di telefono su piattaforme pubblicitarie per costruire pubblici personalizzati o simili.
  • Non carica font o librerie da domini esterni: sono serviti da questo dominio.
  • Non prende decisioni automatizzate né fa profilazione ai sensi dell'art. 22 GDPR.
  • Non vende, né cede a titolo oneroso, i dati a nessuno.

7. I tuoi diritti

Nei limiti previsti dal GDPR puoi in ogni momento:

  • accedere ai tuoi dati e sapere come vengono trattati (art. 15);
  • chiedere la rettifica di dati inesatti o incompleti (art. 16);
  • chiedere la cancellazione dei dati, quando non devo conservarli per obbligo di legge (art. 17);
  • chiedere la limitazione del trattamento (art. 18);
  • ricevere i dati in formato leggibile o farli trasferire a un altro fornitore (portabilità, art. 20);
  • opporti ai trattamenti fondati sul legittimo interesse (art. 21);
  • revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità dei trattamenti già svolti: per i cookie basta il pulsante “Preferenze cookie” in fondo alla pagina.

Per esercitare qualsiasi diritto scrivi a info@david-editing.it. Rispondo entro un mese, prorogabile di due nei casi complessi previsti dall'art. 12 GDPR. La richiesta è gratuita.

Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali oppure rivolgerti all'autorità giudiziaria.

8. Minori

I servizi sono rivolti ad aziende, imprese e professionisti e non sono destinati ai minori di 16 anni. Non raccolgo intenzionalmente dati di minori: se ti accorgi che è avvenuto, scrivimi e li cancello.

9. Come proteggo i dati

Il sito è servito solo su connessione cifrata (HTTPS). Le credenziali dei servizi esterni sono conservate come variabili d'ambiente cifrate sull'infrastruttura di hosting e non sono mai esposte al browser. L'accesso al materiale dei clienti è limitato a me e, quando il progetto lo richiede, ai collaboratori indicati al punto 3, vincolati alla riservatezza.

10. Modifiche a questa informativa

Se cambiano i servizi usati dal sito, questa informativa viene aggiornata e la data in cima cambia. Quando la modifica riguarda i cookie o richiede un nuovo consenso, il banner ricompare per chiederti di scegliere di nuovo.

Torna al sito