Informativa privacy

1. Chi siamo

BlackDevil Creative è il nome commerciale di GP Economy S.R.L.S., società registrata in Italia, che è il titolare del trattamento dei dati personali descritti qui.

Titolare del trattamento

GP Economy S.R.L.S.

Sede legale

Via San Francesco da Paola 71, 89127 Reggio Calabria, Italia

Partita IVA

P.IVA 03330180807

Contatto per questioni privacy

info@blackdevilcreative.com

Posta elettronica certificata (PEC)

gpeconomy@pec.it

Non abbiamo nominato un responsabile della protezione dei dati, e non siamo tenuti a farlo.

2. Cosa raccogliamo

2.1 Quando invii un brief di progetto

Il modulo di brief su /start/ è l'unico punto di questo sito in cui puoi darci dati personali. Cosa chiede:

• Su di te: il tuo nome, il tuo indirizzo email, il tuo ruolo in azienda e il paese in cui ti trovi.
• Sulla tua azienda: ragione sociale, sito, profili social, cosa vendi e a che prezzi, dove lo vendi, chi sono i tuoi clienti, i concorrenti che stimi e come si prendono le decisioni all'interno.
• Sul progetto: cosa ti serve, che aspetto ha il successo, la fascia di budget, i tempi, i vincoli, un link ai file che vuoi condividere e come ci hai trovato.
• Tecnici, aggiunti in automatico: l'ora dell'invio e un riferimento generato a caso per quell'invio.

Quasi tutti questi campi riguardano la tua attività più che te come persona. Dove le due cose si sovrappongono — l'email aziendale di un lavoratore autonomo, per esempio — trattiamo tutto come dato personale, che è la lettura più prudente.

Per favore non mettere nel brief dati di categoria particolare: informazioni sulla salute, opinioni politiche o religiose, appartenenza sindacale e simili. Il modulo non ne chiede nessuno e non li vogliamo.

2.2 Una bozza salvata nel tuo browser

Mentre compili il brief, le tue risposte vengono salvate in locale nel browser così non le perdi se chiudi la scheda. Quella bozza resta sul tuo dispositivo e non ci arriva mai finché non premi invia. Svuotare l'archivio del browser la cancella.

2.3 Log del server

Il nostro host registra informazioni tecniche standard quando una pagina viene richiesta: indirizzo IP, ora, pagina richiesta e tipo di browser. Quei log esistono per tenere in piedi il sito e per fermare gli abusi. Non li usiamo per costruire un profilo di te, e non li incrociamo con nient'altro.

3. Perché, e su quale base giuridica

Per rispondere al tuo brief e preventivare il lavoro

Articolo 6(1)(b) GDPR — misure precontrattuali adottate su tua richiesta. È per questo che il brief esiste, e senza i campi obbligatori non possiamo darti una risposta utile.

Per mandarti una conferma con una copia di quello che hai inviato

Articolo 6(1)(b) GDPR, stessa base. Fa parte del risponderti, e ti lascia una copia tua del brief.

Per evitare che il modulo venga abusato dai bot

Articolo 6(1)(f) GDPR — il nostro legittimo interesse ad avere un modulo di contatto funzionante e un sito che resti in piedi.

Per tenere traccia delle richieste e dei lavori che abbiamo preventivato

Articolo 6(1)(f) GDPR — il nostro legittimo interesse a gestire l'attività e a poter ricostruire cosa era stato concordato. Puoi opporti: vedi la sezione 8.

Per adempiere agli obblighi contabili e fiscali, una volta che diventi cliente

Articolo 6(1)(c) GDPR — un obbligo di legge secondo il diritto italiano.

Non mandiamo email di marketing. Inviare un brief non ti mette in una lista, perché la lista non esiste.

Non c'è nessun processo decisionale automatizzato e nessuna profilazione. Ogni brief lo legge una persona.

4. Chi altro lo vede

Il tuo brief lo leggiamo noi. Oltre a questo, passa per tre fornitori, ciascuno dei quali agisce come responsabile del trattamento su nostra istruzione ai sensi dell'articolo 28 GDPR:

Cloudflare, Inc.

Ospita il sito, esegue il codice che riceve il modulo, conserva il brief inviato e fornisce il controllo anti-bot sul modulo.

Resend (Plus Five Five, Inc.)

Invia le due email attivate da un invio: la copia a noi e la conferma a te.

Apple (iCloud Mail)

Ospita la nostra casella di posta, e quindi conserva la conversazione email che segue il tuo brief, allo stesso modo in cui conserva qualunque altra corrispondenza.

Non vendiamo dati personali, non li condividiamo con reti pubblicitarie e non li passiamo ad altri clienti o agenzie. Possiamo comunicarli se un'autorità giudiziaria o un'autorità competente lo richiede legittimamente.

5. Trasferimenti fuori dallo SEE

Cloudflare e Resend hanno sede negli Stati Uniti, quindi una parte del trattamento avviene fuori dallo Spazio economico europeo. Questi trasferimenti si basano sulle Clausole contrattuali standard della Commissione europea, incorporate nei nostri contratti con ciascun fornitore, insieme alle garanzie aggiuntive che quei fornitori pubblicano. Puoi chiederci una copia delle clausole pertinenti.

6. Per quanto tempo lo conserviamo

Brief che non diventano progetti

24 mesi dall'invio, poi cancellati. Li teniamo così a lungo perché le richieste tornano spesso un anno dopo, ed è più veloce per te se abbiamo ancora il contesto.

Brief che diventano progetti

Per tutta la durata del progetto e 10 anni dopo, in linea con il periodo di conservazione che la legge italiana richiede per le scritture contabili.

Log del server

Conservati dal nostro host per un breve periodo tecnico, poi cancellati in automatico.

La bozza nel tuo browser

Finché non invii il modulo o non svuoti l'archivio del browser. Sta sul tuo dispositivo, non sul nostro.

Puoi chiederci di cancellare un brief prima di questi termini. Vedi la sezione 8.

7. Cookie e analisi

Questo sito non imposta cookie di analisi e non esegue script di tracciamento. Non c'è Google Analytics, non c'è un pixel pubblicitario, non c'è una heatmap e non c'è un banner dei cookie — perché non c'è niente a cui prestare consenso.

C'è un'eccezione, ed è su una pagina sola. Il modulo di brief su /start/ usa Cloudflare Turnstile per verificare che un invio arrivi da una persona e non da uno script. Per farlo la pagina carica uno script da challenges.cloudflare.com e Turnstile può salvare nel tuo browser un token di breve durata. È strettamente necessario perché il modulo funzioni, non viene usato per seguirti fra un sito e l'altro e non costruisce un profilo pubblicitario.

Ce n'è una seconda, ed è nostra. Se scegli una lingua dal selettore in cima alla pagina, salviamo la tua scelta in un cookie chiamato bd_lang, così il sito resta in quella lingua alla visita successiva. Contiene due lettere — en, it o de — dura un anno ed è leggibile solo dal nostro server. Viene impostato solo quando clicchi, mai per la semplice visita: se non hai fatto nessuna scelta, la lingua viene ricalcolata a ogni richiesta dall'intestazione Accept-Language che il tuo browser già manda, e non viene salvato niente. Cancellare i cookie lo rimuove.

Ovunque altro, caratteri, immagini, fogli di stile e script sono serviti da questo dominio: caricare qualunque altra pagina qui non fa nessuna richiesta a terze parti.

8. I tuoi diritti

In base al GDPR puoi chiederci di:

• Darti una copia dei dati personali che abbiamo su di te (articolo 15).
• Correggerli se sono sbagliati o incompleti (articolo 16).
• Cancellarli (articolo 17). Lo faremo, a meno che la legge non ci obblighi a conservarli — le fatture, per esempio.
• Limitare l'uso che ne facciamo finché una contestazione non è risolta (articolo 18).
• Riceverli in un formato portabile così puoi portarli altrove (articolo 20).
• Opporti ai trattamenti che basiamo sul legittimo interesse (articolo 21).

Scrivi a info@blackdevilcreative.com e risponderemo entro un mese, come chiede il GDPR. Esercitare questi diritti è gratuito. Potremmo chiederti prima di confermare la tua identità, per non consegnare i tuoi dati a qualcun altro.

9. Reclami

Se pensi che abbiamo trattato male i tuoi dati, dillo prima a noi — di solito è più veloce. Hai anche il diritto di reclamare all'autorità di controllo italiana, il Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità di controllo del paese dell'Unione in cui vivi o lavori.

10. Modifiche a questa informativa

Se questa informativa cambia, la nuova versione viene pubblicata su questa pagina con una nuova data in cima. Se una modifica riguarda in modo sostanziale le persone di cui abbiamo già il brief, scriveremo loro invece di contare sul fatto che se ne accorgano.