Privacy Policy

Ultimo aggiornamento: 18 Agosto 2026

La presente informativa descrive le modalita con cui Ciardi Design tratta i dati personali degli utenti che consultano il sito o utilizzano i servizi disponibili online, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceita, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrita e riservatezza.

Titolare del trattamento

Ciardi Design

Email: info@ciardidesign.it
DPO o referente privacy: info@ciardidesign.it

Tipologie di dati raccolti

Il sito può trattare dati identificativi e di contatto forniti volontariamente dall'utente, dati contenuti nelle comunicazioni inviate tramite moduli o email, dati tecnici di navigazione, indirizzi IP, user agent, log tecnici, identificatori online e informazioni necessarie alla sicurezza e al corretto funzionamento del sito.

Finalita e basi giuridiche

I dati personali sono trattati per consentire il funzionamento tecnico del sito, gestire richieste inviate dall'utente, inviare comunicazioni tecniche o di risposta, prevenire abusi e accessi non autorizzati, garantire sicurezza informatica, adempiere obblighi legali e tutelare i diritti del titolare. Eventuali trattamenti per statistiche, funzionalità non essenziali o marketing sono effettuati sulla base del consenso quando richiesto.

Sicurezza del sito, prevenzione abusi, rilevamento accessi non autorizzati e protezione da attacchi informatici.

Le basi giuridiche del trattamento possono consistere, a seconda dei casi, nell'esecuzione di misure precontrattuali o contrattuali richieste dall'utente, nell'adempimento di obblighi di legge, nel legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, nonche nel consenso dell'utente quando richiesto per specifiche finalita.

Destinatari e servizi di terze parti

Il sito può avvalersi di fornitori tecnici e servizi terzi per hosting, sicurezza, caching, gestione moduli, invio email, protezione antispam, manutenzione, performance e funzionalità strettamente connesse all'erogazione del servizio online. Tali soggetti trattano i dati secondo il rispettivo ruolo privacy e in base alla configurazione effettiva del sito.

Aruba HiSpeed Cache: Servizio tecnico di caching/performance, normalmente senza finalita marketing. Indicare tra i servizi tecnici se il provider tratta log tecnici o dati di navigazione per sicurezza/performance.

Builder Counter: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

Builder Pricing Table: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

Builder Progress Bar: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

Builder Typewriter: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

CD Accessibilità: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

Contact Form 7: Plugin potenzialmente usato per raccogliere dati inviati volontariamente dagli utenti. I dati conferiti tramite il form sono trattati per gestire la richiesta, inviare eventuali notifiche e conservare prova delle comunicazioni ricevute.

Contact Form CFDB7: Plugin potenzialmente usato per raccogliere dati inviati volontariamente dagli utenti. I dati conferiti tramite il form sono trattati per gestire la richiesta, inviare eventuali notifiche e conservare prova delle comunicazioni ricevute.

Google Reviews Custom v2: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

reSmush.it Image Optimizer: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.

Wordfence Security: Puo trattare IP, log di accesso, eventi di sicurezza, user agent e dati tecnici antifrode. Inserire una clausola sicurezza/antifrode tra i trattamenti necessari e descrivere log, IP e tempi di conservazione.

WPS Hide Login: Plugin potenzialmente usato per sicurezza, antispam, log tecnici o verifica utenti. I dati tecnici sono trattati per sicurezza, antispam, prevenzione abusi e protezione del sito.

Google reCAPTCHA: Inserire reCAPTCHA come strumento antifrode e sicurezza.

Piattaforma sito: WordPress 7.0, tema attivo Themify Ultra.

Hosting/piattaforma tecnica: sito ospitato o integrato con servizi Aruba/Aruba HiSpeed Cache per performance, caching e sicurezza tecnica.

I dati possono essere trattati da fornitori tecnici, hosting provider, strumenti di sicurezza, fornitori email, gestori di moduli e altri soggetti che operano quali responsabili del trattamento, autonomi titolari o persone autorizzate, secondo il rispettivo ruolo e le istruzioni applicabili.

Conservazione dei dati

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione. I dati necessari alla gestione di richieste sono conservati per il tempo utile a fornire riscontro e documentare l'attività svolta; i log tecnici e di sicurezza sono conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti; i dati soggetti a obblighi legali sono conservati per i termini previsti dalla normativa applicabile.

Log tecnici e di sicurezza conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti.

Trasferimenti extra UE

Qualora alcuni fornitori o servizi tecnici comportino trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo, tali trasferimenti avvengono sulla base di strumenti riconosciuti dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o ulteriori garanzie previste dal GDPR.

Utilizzo di servizi e strumenti di intelligenza artificiale

Per lo svolgimento delle attività professionali e per l’erogazione dei servizi richiesti, il Titolare del trattamento può avvalersi di strumenti digitali, servizi cloud e sistemi di intelligenza artificiale destinati, a titolo esemplificativo, alla predisposizione di bozze, all’ottimizzazione di testi, all’elaborazione di immagini e contenuti multimediali e al supporto delle attività grafiche, web ed editoriali.

Qualora tali attività comportino il trattamento di dati personali, saranno utilizzati esclusivamente i dati adeguati, pertinenti e strettamente necessari rispetto alla finalità perseguita. Ove possibile, le informazioni saranno preventivamente anonimizzate, pseudonimizzate o private degli elementi identificativi non necessari.

I fornitori dei servizi utilizzati potranno operare, secondo le rispettive condizioni contrattuali, in qualità di responsabili del trattamento, sub-responsabili o autonomi titolari. Gli eventuali trasferimenti di dati personali verso Paesi non appartenenti allo Spazio economico europeo saranno effettuati esclusivamente in presenza delle condizioni e delle garanzie previste dalla normativa applicabile.

La base giuridica del trattamento coincide con quella prevista per l’attività nell’ambito della quale viene utilizzato lo strumento, quale l’esecuzione di misure precontrattuali o contrattuali, l’adempimento di obblighi di legge, il perseguimento di un legittimo interesse o, quando necessario, il consenso dell’interessato.

I sistemi di intelligenza artificiale non vengono utilizzati per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative nei confronti degli interessati.

Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso illecito o non corretto, accessi non autorizzati, divulgazione, alterazione o distruzione. Le misure sono commisurate alla natura dei dati trattati e ai rischi connessi al trattamento.

Diritti degli utenti

Gli utenti possono esercitare, nei limiti previsti dalla normativa applicabile, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilita dei dati e revoca del consenso eventualmente prestato, senza pregiudicare la liceita del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate ai recapiti del titolare indicati nella presente informativa.

Reclamo all'autorita di controllo

L'utente che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'autorita di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.