Informativa sul trattamento dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è Climbers Studio (fondato e diretto da Aniello Iervolino e Gian Marco Ponzi, con operatività su tutto il territorio italiano).

2. Tipologie di Dati Raccolti

Durante l'interazione con il nostro sito web, possiamo trattare le seguenti categorie di dati:

• Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, orario della richiesta, codice di stato HTTP della risposta). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e la sicurezza.
• Dati comunicati volontariamente dall'utente: L'invio facoltativo ed esplicito di comunicazioni via posta elettronica, l'utilizzo dei recapiti WhatsApp indicati o la compilazione di eventuali form di contatto comporta la successiva acquisizione dell'indirizzo del mittente, del numero telefonico nonché di ogni altro dato personale inserito nel messaggio, necessario per rispondere alle richieste di progetto o consulenza.
• Cookie e strumenti di misurazione: Il sito utilizza cookie tecnici strettamente necessari e, previo esplicito consenso dell'utente, strumenti analitici con IP anonimizzato. Per il dettaglio completo, consulta la nostra Cookie Policy.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati esclusivamente per finalità lecite, correlate all'attività di Climbers Studio:

4. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati con strumenti automatizzati e cartacei, secondo logiche correlate alle finalità e mediante l'adozione di misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR:

• Crittografia end-to-end e protocollo di trasporto sicuro TLS 1.3 / HTTPS su tutte le comunicazioni.
• Content Security Policy (CSP) restrittiva, intestazioni di protezione HTTP (X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy).
• Protezione degli accessi amministrativi tramite password hashing robusto (argon2id), controlli di origine CSRF e rate limiting.
• Accesso ai dati limitato esclusivamente alle figure professionali interne al team Climbers autorizzate al trattamento.

5. Luogo del Trattamento e Trasferimento Dati all'Estero

I dati personali sono trattati e archiviati principalmente all'interno dello Spazio Economico Europeo (SEE) su server ad alta affidabilità ubicati in data center certificati.

Ove alcuni fornitori di servizi tecnologici (es. Google LLC per strumenti analitici o Meta Platforms Inc.) abbiano sede o infrastrutture situate al di fuori del SEE, il trasferimento avviene unicamente in presenza di una decisione di adeguatezza della Commissione Europea (quale l'EU-US Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) con misure di sicurezza supplementari (come l'anonimizzazione dell'indirizzo IP).

6. Periodo di Conservazione dei Dati

Conserviamo i dati personali esclusivamente per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

• Richieste commerciali e preventivi: I dati inviati per informazioni su progetti vengono conservati per un periodo massimo di 24 mesi dalla conclusione dell'ultimo contatto, salvo che non si instauri un rapporto contrattuale.
• Dati contrattuali e amministrativi: In caso di conferimento di un incarico o contratto, i dati vengono conservati per 10 anni dalla conclusione del rapporto ai sensi delle disposizioni civilistiche e fiscali vigenti (art. 2220 c.c.).
• Log di sistema e dati di navigazione: Conservati per il tempo strettamente necessario a finalità diagnostiche e di sicurezza (non oltre 30 giorni).
• Preferenze cookie: Il consenso o il rifiuto espresso nel banner viene memorizzato nel browser per un massimo di 6 mesi, salvo revoca o cancellazione manuale della cache.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, il Regolamento UE 2016/679 ti riconosce i seguenti diritti, che puoi esercitare in qualsiasi momento senza alcun onere:

• Diritto di accesso (art. 15): Ottenere conferma che sia o meno in corso un trattamento di tuoi dati e riceverne copia.
• Diritto di rettifica (art. 16): Ottenere la correzione o l'aggiornamento di dati inesatti o incompleti.
• Diritto alla cancellazione (“diritto all'oblio”, art. 17): Richiedere la cancellazione dei tuoi dati qualora non siano più necessari per le finalità o in caso di revoca del consenso.
• Diritto di limitazione di trattamento (art. 18): Richiedere il blocco temporaneo del trattamento al verificarsi di determinate condizioni previste dalla legge.
• Diritto alla portabilità dei dati (art. 20): Ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7, par. 3): Revocare in qualsiasi momento il consenso prestato per gli strumenti analitici senza pregiudicare la liceità del trattamento basata sul consenso anteriore.

Per esercitare i tuoi diritti, puoi inviare una comunicazione scritta via email all'indirizzo hello@studioclimbers.it. Daremo riscontro alla tua richiesta tempestivamente e comunque entro 30 giorni dalla ricezione.

Hai inoltre il diritto di proporre reclamo all'Autorità di controllo nazionale: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

8. Aggiornamenti della Privacy Policy

Climbers Studio si riserva il diritto di aggiornare o modificare la presente informativa per adeguarla a novità legislative o all'introduzione di nuovi servizi. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di revisione.

Ultimo aggiornamento: Settembre 2026