Privacy Policy

Ultimo aggiornamento: 7 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.stepchangestudio.it e di chi ci contatta tramite il modulo o via email, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Per l’uso dei cookie si rimanda alla Cookie Policy.

1. Titolare del trattamento

Alessandro Moretti – Step Change Studio
Via Tommaso Gulli 40, 20147 Milano (MI), Italia
P.IVA: 13321440961
Email: info@stepchangestudio.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l’attività svolta.

2. Dati trattati

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, data e ora di accesso, pagine visitate. Sono raccolti automaticamente dai sistemi che fanno funzionare il sito e dai log del fornitore di hosting.
• Dati inviati tramite il modulo di contatto: nome e cognome, azienda, ruolo, email, telefono, dimensione dell’azienda, priorità, tempistiche e il testo del messaggio. I campi contrassegnati con * sono obbligatori.
• Dati inviati via email: indirizzo email e quanto contenuto nel messaggio.
• Dati raccolti tramite cookie e strumenti analoghi: vedi la Cookie Policy.

Ti chiediamo di non inserire nel messaggio dati appartenenti a categorie particolari (ad es. dati sulla salute) o dati di terzi, se non strettamente necessari.

3. Finalità e basi giuridiche

• Rispondere alle richieste di contatto e valutare un’eventuale collaborazione: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Gestire il rapporto professionale, se la richiesta si trasforma in un incarico, e adempiere agli obblighi fiscali e contabili: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
• Garantire funzionamento e sicurezza del sito (prevenzione di abusi e spam, gestione tecnica): legittimo interesse del Titolare (art. 6.1.f GDPR).
• Statistiche di utilizzo del sito tramite Google Analytics 4, solo se acconsenti tramite il banner dei cookie: consenso (art. 6.1.a GDPR), revocabile in ogni momento dal link “Gestisci consenso” in fondo alla pagina.
• Tutela dei diritti del Titolare in caso di contestazioni: legittimo interesse (art. 6.1.f GDPR).

Non inviamo newsletter o comunicazioni promozionali automatiche ai dati raccolti tramite il modulo.

4. Natura del conferimento

Il conferimento dei dati obbligatori del modulo è necessario per rispondere alla richiesta: senza di essi non è possibile darvi seguito. Gli altri dati sono facoltativi. Il consenso ai cookie statistici è facoltativo e il rifiuto non limita l’uso del sito.

5. Modalità del trattamento e destinatari

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate, e sono accessibili solo al Titolare e, se necessario, a collaboratori autorizzati e vincolati alla riservatezza. Possono essere comunicati ai seguenti fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR):

• Aruba S.p.A. (Italia): hosting del sito, servizio di posta elettronica e invio delle email generate dal modulo;
• Google Ireland Ltd: servizio Google Analytics 4, solo previo consenso;
• eventuali consulenti (ad es. commercialista) per obblighi amministrativi e fiscali.

I dati non sono diffusi né venduti a terzi. Possono essere comunicati alle autorità quando richiesto dalla legge.

6. Trasferimento dei dati fuori dall’UE

I dati del modulo e dell’hosting sono trattati in Italia. In caso di consenso a Google Analytics, alcuni dati possono essere trasferiti negli Stati Uniti a Google LLC, aderente all’EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR).

7. Conservazione dei dati

• Richieste di contatto che non diventano un incarico: fino a 24 mesi dall’ultimo scambio, poi cancellate.
• Dati relativi a incarichi: per la durata del rapporto e per i successivi 10 anni, per gli obblighi civilistici e fiscali.
• Log tecnici: per il tempo definito dal fornitore di hosting per finalità di sicurezza.
• Dati di Google Analytics: secondo il periodo di conservazione impostato nella proprietà GA4 (massimo 14 mesi).

8. I tuoi diritti

In ogni momento puoi chiedere al Titolare l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sulla liceità del trattamento svolto prima della revoca. Per esercitare i diritti scrivi a info@stepchangestudio.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non vengono effettuati processi decisionali automatizzati, né attività di profilazione.

9. Modifiche

Questa informativa può essere aggiornata. La data dell’ultimo aggiornamento è indicata in alto.