Informativa sulla privacy

1. Chi è responsabile

A.R.P. Studio è il titolare del trattamento dei dati personali descritti in questa informativa. A.R.P. Studio è un’impresa individuale di proprietà di Chiara Renée Podbielski, CVR 41730382, Fadet 43, st. tv., 1799 København V, Danimarca.

Se hai domande su questa informativa o sui tuoi dati, scrivi a hello@arpstudio.co.

2. Cosa raccogliamo

Ciò che raccogliamo dipende da come sei in contatto con noi.

• Quando usi il modulo di contatto: nome, indirizzo email e messaggio e, se li compili, un oggetto e il pacchetto che ti interessa. Registriamo anche la lingua in cui hai scritto e la pagina da cui hai scritto.
• Protezione dallo spam: il modulo di contatto salva anche un codice cifrato (un hash) ricavato dal tuo indirizzo IP. Il codice cambia ogni giorno e non può essere ritrasformato nel tuo indirizzo IP. L’indirizzo IP in sé non viene mai salvato.
• Quando ci scrivi o parli con noi: ciò che ci racconti via email, durante le chiamate e negli incontri, per esempio sulla tua casa e su ciò di cui hai bisogno.
• Quando diventi cliente: i tuoi dati di contatto, l’indirizzo della casa su cui lavoriamo, misure, foto, video e disegni del tuo spazio, i tuoi desideri e le tue esigenze, il nostro accordo, fatture e pagamenti.
• Quando visiti il sito: le informazioni tecniche inviate dal tuo browser, come indirizzo IP, tipo di browser, la pagina richiesta e l’orario. Sono conservate in registri di sicurezza di breve durata.

3. Perché li usiamo e su quale base giuridica

Usiamo i tuoi dati solo per le finalità indicate qui sotto, e ognuna ha una base giuridica nel Regolamento generale sulla protezione dei dati dell’UE (GDPR). Non prendiamo decisioni automatizzate su di te e non creiamo profili.

Sei tu a decidere cosa condividere. Ma senza nome, indirizzo email e messaggio non possiamo risponderti, e senza le informazioni necessarie a un progetto non possiamo svolgere il lavoro.

• Rispondere alla tua richiesta: per risponderti e aiutarti a scegliere il pacchetto giusto. Base giuridica: misure che ci chiedi di adottare prima di un accordo (art. 6, par. 1, lett. b) e il nostro legittimo interesse a rispondere ai messaggi (art. 6, par. 1, lett. f).
• Realizzare il tuo progetto: per pianificare, progettare e gestire il lavoro e restare in contatto lungo il percorso. Base giuridica: il nostro accordo con te (art. 6, par. 1, lett. b).
• Contabilità: per emettere fatture e tenere le scritture contabili. Base giuridica: il nostro obbligo legale ai sensi della legge danese sulla contabilità (art. 6, par. 1, lett. c).
• Domande e contestazioni: per rispondere a domande dopo un progetto e per accertare o difendere un diritto in sede legale. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f).
• Un sito sicuro: per mantenere il sito funzionante e proteggerlo, insieme al modulo di contatto, da abusi e spam. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f).
• Mostrare il tuo progetto: solo con il tuo consenso (art. 6, par. 1, lett. a). Vedi la sezione 5.

4. Informazioni sulla salute e sul benessere

Molti dei nostri clienti progettano la propria casa in base a esigenze sensoriali, neurodivergenza o salute. Se scegli di parlarcene, per te o per qualcuno della tua famiglia, si tratta di dati sensibili ai sensi del GDPR.

Li usiamo solo per progettare la tua casa, e solo con il tuo consenso esplicito (art. 9, par. 2, lett. a). Puoi revocare il consenso in qualsiasi momento; questo non incide su ciò che abbiamo fatto prima. Condividi solo ciò con cui ti senti a tuo agio e ciò che è utile al progetto.

Li conserviamo insieme ai documenti del tuo progetto, non li condividiamo con nessuno a meno che tu non ce lo chieda, e li cancelliamo quando il progetto è concluso.

5. Foto della tua casa e il nostro portfolio

Mostriamo foto, disegni o descrizioni della tua casa sul nostro sito, su Instagram o in altre forme di promozione solo se ci hai detto di sì. Te lo chiediamo prima di farlo, e non mostriamo mai il tuo nome, il tuo indirizzo o qualsiasi altra cosa che ti renda identificabile senza il tuo permesso.

Puoi revocare il tuo permesso in qualsiasi momento scrivendoci. In quel caso togliamo il progetto dal nostro sito e dai nostri canali social.

6. Con chi li condividiamo

Non vendiamo dati personali e non li condividiamo per finalità di marketing. I nostri responsabili del trattamento possono trattarli solo secondo le nostre istruzioni e sulla base di un accordo sul trattamento dei dati. Condividiamo dati personali solo con:

• Cloudflare: ospita il nostro sito, conta le visite senza cookie (Web Analytics) e conserva richieste, immagini e registri di sicurezza. Cloudflare è nostro responsabile del trattamento.
• Google: Google Workspace fornisce la nostra posta elettronica, quindi i tuoi messaggi e la copia email di ogni richiesta sono conservati lì. Google è nostro responsabile del trattamento.
• Banca e contabilità: la banca che gestisce il tuo pagamento e chi ci aiuta con la contabilità, nella misura in cui ne ha bisogno.
• Imprese e fornitori: solo quando ci hai chiesto di coordinarci con loro, e solo ciò che serve per la loro parte di lavoro.
• Autorità pubbliche: quando la legge lo richiede.

7. Trasferimenti al di fuori dell’UE/SEE

Cloudflare e Google sono società statunitensi e possono trattare dati al di fuori dell’UE/SEE, anche negli Stati Uniti.

Entrambe sono certificate ai sensi dell’EU–US Data Privacy Framework, che la Commissione europea ha riconosciuto come garanzia di un livello di protezione adeguato (art. 45 GDPR). Come ulteriore tutela, entrambe utilizzano anche le clausole contrattuali standard della Commissione europea nei loro accordi sul trattamento dei dati (art. 46).

Puoi chiederci maggiori informazioni su queste garanzie.

8. Per quanto tempo li conserviamo

• Richieste: cancellate automaticamente 12 mesi dopo averle ricevute, insieme al codice di protezione dallo spam. Cancelliamo le copie email nella nostra casella con le stesse tempistiche. Se la tua richiesta porta a un progetto, diventa parte della tua scheda cliente.
• Documenti del cliente e del progetto: conservati per tutta la durata del progetto e fino a 3 anni dopo la sua conclusione, così possiamo rispondere a domande e gestire eventuali contestazioni. Tre anni è il termine di prescrizione generale nel diritto danese.
• Scritture contabili: accordi, fatture e pagamenti sono conservati per 5 anni dalla fine dell’esercizio a cui si riferiscono, come richiesto dalla legge danese sulla contabilità.
• Salute e benessere: cancellati alla conclusione del progetto, o prima se revochi il consenso.
• Materiale per il portfolio: conservato finché resta valido il tuo permesso.
• Registri di sicurezza del sito: cancellati dopo 3 giorni.

9. Cookie e il tuo browser

Per sapere quante persone visitano il sito e quanto velocemente si caricano le pagine, usiamo Cloudflare Web Analytics. Non imposta cookie, non usa il local storage e non crea impronte del tuo dispositivo, quindi non può riconoscerti da una visita all’altra. Registra la pagina che apri, il sito da cui arrivi, il paese, il tipo di dispositivo e di browser e i tempi di caricamento, come totali.

Non usiamo strumenti pubblicitari, pixel dei social media né contenuti incorporati di altre società, e i nostri font sono serviti dal nostro sito. Il sito rimanda al nostro profilo Instagram; se segui il link, si applica l’informativa sulla privacy di Instagram.

10. Sicurezza

Proteggiamo i tuoi dati con il controllo degli accessi, connessioni cifrate e una scelta attenta dei fornitori. Solo il personale dello studio può accedere all’area di amministrazione del sito, e ogni accesso viene verificato con un codice monouso inviato via email.

Se una violazione della sicurezza mette a rischio i tuoi dati, informeremo te e l’autorità danese per la protezione dei dati, come richiesto dalla legge.

11. I tuoi diritti

Ai sensi del GDPR hai i diritti elencati qui sotto. Per esercitarli, scrivi a hello@arpstudio.co. Rispondiamo entro un mese. Se una richiesta è complessa, potremmo aver bisogno di altri due mesi al massimo, e ti spiegheremo perché.

• Accesso: vedere i dati che conserviamo su di te e riceverne una copia.
• Rettifica: far correggere dati sbagliati o incompleti.
• Cancellazione: far cancellare i tuoi dati quando non ci servono più o non abbiamo una base giuridica per conservarli. Potremmo dover conservare le scritture contabili.
• Limitazione: chiederci di limitare per un certo periodo l’uso dei tuoi dati, per esempio mentre verifichiamo che siano corretti.
• Opposizione: opporti agli usi che basiamo sul nostro legittimo interesse.
• Portabilità: ricevere in un formato di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito sulla base di un accordo o di un consenso.
• Revoca del consenso: revocare in qualsiasi momento qualsiasi consenso tu abbia dato.
• Reclami: se non sei soddisfatto di come trattiamo i tuoi dati, diccelo. Puoi sempre presentare reclamo all’autorità danese per la protezione dei dati (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.

12. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati personali. La data in alto indica l’ultimo aggiornamento. Se una modifica ti riguarda come cliente, te lo diremo direttamente.