Informativa Privacy, Cookie Policy e DRIP ID.

Titolare del trattamento

Il titolare del trattamento dei dati personali è DRIP Studio di Emanuele Paone, Partita IVA 11048151218, codice fiscale PNAMNL08C27F839L, con domicilio fiscale/sede in Via Giuseppe Mazzini, 139, 80027 Frattamaggiore (NA), Italia.

Per richieste privacy, cookie, DRIP ID, esercizio dei diritti GDPR o richieste CCPA/CPRA puoi scrivere a info@studiodrip.it oppure alla PEC emanuele.paone@pec.studiodrip.it.

Ambito dell’informativa

Questa informativa disciplina il trattamento dei dati personali effettuato tramite il sito https://studiodrip.it, i servizi digitali collegati a DRIP Studio, WordPress, le aree riservate, i form di contatto, le comunicazioni commerciali, l’analitica interna, Google Search Console, Google Analytics gestito tramite Site Kit e il sistema di autenticazione centralizzato https://id.studiodrip.it.

Il documento riguarda utenti che navigano il sito, clienti, potenziali clienti, fornitori, contatti commerciali, utenti registrati, utenti autenticati tramite DRIP ID e persone che comunicano con DRIP Studio via email, PEC, form, telefono o strumenti digitali collegati.

Tipologie di dati trattati

DRIP Studio tratta dati personali proporzionati alle finalità indicate in questa informativa.

• Dati identificativi e di contatto: nome, cognome, email, telefono, ragione sociale, indirizzo, Partita IVA, codice fiscale e dati necessari a preventivi, contratti, assistenza, fatturazione e rapporti commerciali.
• Dati tecnici e di navigazione: indirizzo IP, data e ora di accesso, URL richiesti, pagine visitate, user agent, browser, sistema operativo, dispositivo, log server, eventi tecnici, preferenze cookie e identificativi tecnici.
• Dati forniti volontariamente: contenuto dei messaggi inviati a DRIP Studio, allegati, richieste, informazioni inserite nei form e dati necessari all’erogazione dei servizi richiesti.
• Dati DRIP ID: account, email, username, identificativo utente, ruoli, permessi, stato dell’account, sessioni, token tecnici, log di autenticazione, eventi di sicurezza, consensi collegati all’account e informazioni necessarie a gestire accesso e autorizzazioni.
• Dati analytics: pagine viste, eventi di interazione, sorgenti di traffico, dispositivo, località approssimativa, prestazioni delle pagine, conversioni tecniche e dati statistici aggregati o pseudonimizzati quando disponibili.
• Dati marketing: nessun dato Meta Pixel viene raccolto dal plugin perché Meta Pixel non è attivo sul sito.

Finalità e basi giuridiche

Cookie, tecnologie simili e consenso

Il sito usa cookie e tecnologie simili per tre categorie: necessari, analitica e marketing.

• Necessari: permettono caricamento del sito, sicurezza, sessione WordPress, salvataggio preferenze, accesso con DRIP ID e protezione tecnica. Restano attivi perché indispensabili.
• Analitica: comprende Analitica interna DRIP e WordPress e Google Analytics tramite Site Kit. Viene gestita in base alla scelta dell’utente e comunicata a Site Kit tramite WP Consent API.
• Marketing: non carica Meta Pixel perché Meta Pixel non è installato/attivo sul sito.

Le preferenze sono salvate nel browser tramite cookie/localStorage per 6 mesi. L’utente può modificarle dalla presente pagina usando il pulsante qui sotto.

Apri pannello preferenze

Google Analytics tramite Site Kit

Google Analytics è gestito tramite Google Site Kit. DRIP Privacy Compliance non inserisce un secondo codice Analytics quando la modalità Google è impostata su Site Kit: raccoglie la scelta dell’utente, la salva e comunica il consenso alle categorie statistiche tramite WP Consent API.

Quando l’utente rifiuta o revoca l’analitica, il consenso statistico viene comunicato come negato. Quando l’utente accetta l’analitica, Site Kit può attivare la misurazione secondo le sue impostazioni e secondo le regole di consenso applicabili.

Meta Pixel e strumenti Meta

Meta Pixel non è attivo sul sito alla data di aggiornamento di questa informativa. Il plugin DRIP Privacy Compliance non carica script Meta Pixel, non inizializza fbq e non imposta cookie Meta Pixel.

La categoria marketing resta presente nel pannello preferenze per consentire all’utente di esprimere da subito un rifiuto alla pubblicità comportamentale cross-context e alla condivisione pubblicitaria.

Informativa completa DRIP ID

DRIP ID è il servizio di autenticazione centralizzato di DRIP Studio. Serve a permettere l’accesso ai servizi DRIP con un’identità unica, gestire sessioni, dashboard, ruoli, permessi, sicurezza, recupero account, verifiche tecniche e collegamento tra piattaforme DRIP.

DRIP ID tratta dati necessari alla registrazione, all’autenticazione e alla sicurezza dell’account: email, username, identificativo utente, stato dell’account, data di creazione, data dell’ultimo accesso, ruoli, gruppi, permessi, sessioni attive, token tecnici, eventi di login/logout, tentativi falliti, indirizzo IP, user agent, dispositivo, consensi associati all’account e dati collegati ai servizi DRIP usati dall’utente.

DRIP ID usa cookie tecnici e token di sessione per riconoscere l’utente autenticato, mantenere l’accesso, prevenire accessi non autorizzati, applicare permessi e proteggere i servizi. Queste tecnologie sono necessarie: senza di esse l’area riservata e i servizi collegati non possono funzionare correttamente.

Le finalità del trattamento DRIP ID sono: creazione e gestione account, autenticazione, autorizzazione, gestione dashboard, sicurezza applicativa, prevenzione frodi e abusi, rilevamento accessi anomali, gestione delle sessioni, audit tecnico, assistenza all’utente, collegamento controllato tra servizi DRIP e gestione dei consensi associati all’identità.

Le basi giuridiche sono l’esecuzione del servizio richiesto dall’utente, l’esecuzione del contratto quando l’account è collegato a un servizio acquistato, il legittimo interesse di DRIP Studio alla sicurezza delle proprie infrastrutture e gli obblighi legali o difensivi connessi alla protezione dei sistemi.

I dati DRIP ID sono accessibili al personale autorizzato di DRIP Studio e ai fornitori tecnici che concorrono all’erogazione sicura del servizio. DRIP Studio non usa DRIP ID per vendere dati personali e non cede credenziali o token di autenticazione a soggetti pubblicitari.

I log tecnici e di sicurezza DRIP ID sono conservati per 24 mesi. L’account resta conservato finché l’utente mantiene servizi attivi, rapporti contrattuali o obblighi amministrativi collegati. Alla chiusura dell’account, i dati vengono cancellati o anonimizzati dopo la gestione degli obblighi legali, contabili, tecnici e difensivi ancora pendenti.

L’utente può chiedere accesso, rettifica, aggiornamento, limitazione, esportazione o cancellazione dei dati DRIP ID scrivendo ai contatti del titolare. La cancellazione dell’account comporta la perdita dell’accesso ai servizi DRIP collegati all’identità eliminata.

Destinatari, fornitori e responsabili

I dati possono essere trattati da DRIP Studio, collaboratori autorizzati, consulenti, fornitori tecnici, hosting provider, provider email/PEC, strumenti WordPress, servizi di sicurezza, Google per Search Console e Analytics tramite Site Kit, sistemi di autenticazione collegati a DRIP ID e soggetti necessari alla gestione amministrativa, fiscale, tecnica e contrattuale.

I fornitori agiscono come responsabili del trattamento, autonomi titolari o destinatari secondo il ruolo effettivo svolto. DRIP Studio limita ogni comunicazione ai dati necessari per le finalità dichiarate.

Trasferimenti extra SEE

Servizi tecnologici come Google possono comportare trattamenti o accessi tecnici anche fuori dallo Spazio Economico Europeo. DRIP Studio utilizza tali servizi secondo gli strumenti di garanzia previsti dalla normativa applicabile: decisioni di adeguatezza, clausole contrattuali standard, misure supplementari e impostazioni tecniche disponibili.

Tempi di conservazione

• Preferenze consenso: 6 mesi.
• Log tecnici e sicurezza sito: 12 mesi.
• Dati analytics: 14 mesi.
• Log tecnici e sicurezza DRIP ID: 24 mesi.
• Dati contrattuali, contabili e fiscali: 10 anni dalla chiusura dell’esercizio o dal termine del rapporto, secondo gli obblighi di conservazione applicabili.
• Comunicazioni e richieste: per il tempo necessario a gestire la richiesta e documentare il rapporto con DRIP Studio.

Alla scadenza dei termini, i dati vengono cancellati, anonimizzati o conservati in forma limitata quando servono per obblighi legali, tutela giudiziaria, sicurezza o contestazioni documentate.

Diritti dell’interessato ai sensi del GDPR

L’utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e opposizione ai trattamenti fondati sul legittimo interesse. La revoca del consenso non compromette la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@studiodrip.it o via PEC a emanuele.paone@pec.studiodrip.it. L’utente può proporre reclamo al Garante per la protezione dei dati personali.

Diritti per residenti in California: CCPA/CPRA

Per i residenti in California, questa informativa costituisce anche avviso sulla raccolta dei dati personali. Le categorie raccolte comprendono identificatori, dati di contatto, informazioni internet o elettroniche di rete, dati commerciali, dati di account, informazioni tecniche di sicurezza e inferenze limitate derivate dall’uso dei servizi.

DRIP Studio non vende dati personali in cambio di denaro. La condivisione pubblicitaria cross-context viene trattata come categoria separata: l’utente può disattivarla con il controllo Do Not Sell or Share My Personal Information nel pannello preferenze.

I residenti in California possono richiedere conoscenza, accesso, portabilità, correzione, cancellazione, opt-out dalla vendita o condivisione, limitazione dell’uso di dati sensibili quando presenti e non discriminazione per l’esercizio dei diritti. DRIP Studio rispetta il Global Privacy Control quando il browser lo comunica in modo tecnicamente leggibile.

Minori

Il sito e i servizi DRIP non sono progettati per raccogliere intenzionalmente dati di minori senza adeguata base giuridica o autorizzazione richiesta dalla legge. Chi esercita la responsabilità genitoriale può chiedere verifica o cancellazione dei dati scrivendo ai contatti del titolare.

Aggiornamenti della privacy policy

DRIP Studio aggiorna questa informativa quando cambiano servizi, strumenti tecnici, fornitori, finalità di trattamento o norme applicabili. Gli aggiornamenti rilevanti vengono pubblicati in questa pagina e, quando incidono sul consenso, il sito richiede una nuova scelta.