Informativa per i clienti

Questa informativa è per chi lavora con DepthX: le aziende, i professionisti e le ditte individuali che firmano un contratto per un sito o per contenuti 3D e CGI, e le loro persone di riferimento.

Chi è il titolare del trattamento

• Titolare: DepthX (DepthX Labs), [DA COMPLETARE: ragione sociale oppure nome e cognome del titolare della ditta]
• Partita IVA: [DA COMPLETARE: partita IVA]
• Sede: [DA COMPLETARE: via, numero civico e CAP della sede], Bergamo, Italia
• Email per la privacy: [email protected]
• PEC: [DA COMPLETARE: PEC, se attivata]

Tutte le informazioni generali, l'elenco completo dei fornitori e i tuoi diritti sono nell'informativa privacy.

Quali dati trattiamo

• Dati per il contratto e la fattura: ragione sociale, partita IVA, codice fiscale, sede, codice destinatario o PEC.
• Persona di riferimento: nome, ruolo, email e telefono.
• Progetto: richieste scritte, comunicazioni, logo, colori, foto, video, testi e ogni materiale che ci mandi.
• Pagamenti: i dati necessari a ricevere e registrare il pagamento.

Perché e su quale base giuridica

• Realizzare il lavoro (sito, contenuti 3D e CGI, aggiornamenti, assistenza): esecuzione del contratto, art. 6, par. 1, lett. b GDPR.
• Fatture, contabilità e obblighi fiscali: obbligo di legge, art. 6, par. 1, lett. c.
• Comunicazioni sul progetto e informazioni su servizi simili a quelli già acquistati: legittimo interesse, art. 6, par. 1, lett. f. Puoi opporti in ogni momento rispondendo STOP.
• Difesa dei diritti in caso di contestazione: legittimo interesse.

Le richieste si fanno per email

Fuori dalle piattaforme per freelance, DepthX chiede sempre una email scritta con le specifiche del lavoro. Così entrambi abbiamo una traccia chiara di cosa è stato chiesto e i dati del progetto restano in un solo posto.

Il sito che consegniamo: chi è titolare

• Sei tu il titolare dei dati dei visitatori del tuo sito, per esempio le richieste dal modulo contatti e le statistiche.
• Alla consegna il sito passa sul tuo account: da quel momento DepthX non tratta i dati dei tuoi visitatori.
• DepthX non riceve mai le tue credenziali: il sito viene messo online da te, sul tuo account.
• Se ci chiedi di gestire per tuo conto il sito, il modulo contatti o altri dati dei tuoi clienti, DepthX diventa responsabile del trattamento e firmiamo insieme un accordo scritto sul trattamento dei dati (art. 28 GDPR).
• L'informativa privacy e l'informativa cookie del tuo sito sono a tuo nome, perché il titolare sei tu.

I materiali che ci mandi

Se ci mandi foto o video in cui si riconoscono persone, ci confermi di avere il loro permesso a usarli sul sito e sui social. Usiamo i materiali soltanto per il tuo progetto.

Intelligenza artificiale nel lavoro

DepthX può usare sistemi di intelligenza artificiale, per esempio Anthropic Claude, per scrivere testi, sviluppare il codice e preparare i contenuti del tuo progetto, e servizi di calcolo grafico come Vast.ai per i rendering 3D. Lo diciamo con trasparenza, nello spirito dell'AI Act europeo. Ogni risultato viene controllato da una persona prima della consegna.

Chi riceve i dati

• lo studio commercialista Liberio & Partners StP a r.l., per fatture e contabilità;
• il Sistema di Interscambio dell'Agenzia delle Entrate, per la fattura elettronica;
• la banca o il servizio di pagamento usato;
• i fornitori tecnici elencati nell'informativa privacy (Google, Cloudflare, Brevo, Anthropic, Vast.ai, IONOS).

Alcuni di questi fornitori trattano dati negli Stati Uniti, con le garanzie dell'EU US Data Privacy Framework o delle clausole contrattuali standard, come spiegato nell'informativa privacy.

Per quanto tempo

• Contratto e comunicazioni: per tutto il rapporto e poi 10 anni dalla sua chiusura.
• Fatture e contabilità: 10 anni.
• Materiali del progetto: fino alla consegna e poi 12 mesi per l'assistenza, salvo un accordo diverso nel contratto.

Devi darci i dati?

I dati del contratto e della fattura sono necessari: senza non possiamo firmare il contratto né emettere la fattura.

I tuoi diritti e come esercitarli

Puoi esercitare in ogni momento questi diritti, gratis:

• Accesso (art. 15 GDPR): sapere se trattiamo tuoi dati, quali e come, e riceverne una copia.
• Rettifica (art. 16): correggere dati sbagliati o incompleti.
• Cancellazione (art. 17): chiedere di cancellare i dati.
• Limitazione (art. 18): chiedere di sospendere l'uso dei dati, per esempio mentre verifichiamo una tua contestazione.
• Portabilità (art. 20): ricevere i dati che ci hai dato in un formato di uso comune, quando il trattamento si basa sul contratto o sul consenso.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse. Per il contatto commerciale l'opposizione è sempre accolta, senza bisogno di motivarla: basta rispondere STOP.
• Revoca del consenso (art. 7): dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi.
• Reclamo (art. 77): presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Come fare: scrivi a [email protected] indicando cosa chiedi. Rispondiamo entro un mese dalla richiesta. Se la richiesta richiede più tempo possiamo estendere di altri due mesi, ma te lo diciamo entro il primo mese e ti spieghiamo il motivo. Per proteggerti possiamo chiederti un dato utile a verificare che la richiesta arrivi davvero da te.