Privacy policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa spiega quali dati personali vengono raccolti quando visiti www.tommasopiccioli.com (il «Sito»), il portfolio professionale di Tommaso Piccioli, perché vengono raccolti, come sono protetti e quali diritti hai.

1. Titolare del trattamento

Il titolare del trattamento è Tommaso Piccioli, Creative Director, Firenze (Italia).
Per qualsiasi domanda o richiesta sui tuoi dati puoi scrivere a tommasopiccioli.ai@gmail.com.

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l’attività svolta.

2. Quali dati trattiamo

a) Dati che ci fornisci tu

Quando compili il modulo «Collaboriamo» o scrivi via email, tratto i dati che decidi di inviare:

• nome e cognome, indirizzo email;
• brand o azienda, sito web o profilo Instagram (facoltativi);
• tipo di richiedente (brand, agenzia, freelance o altro), servizi di interesse, budget indicativo e tempistiche;
• la descrizione del progetto e ogni altra informazione che scegli di includere nel messaggio.

Ti chiedo di non inserire nel messaggio dati particolari (ad esempio dati sulla salute) o dati di terze persone che non sono necessari alla richiesta.

b) Dati di navigazione

Come avviene per qualsiasi sito, i server che lo ospitano registrano automaticamente alcuni dati tecnici legati alla navigazione: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo, codice di risposta del server. Questi dati servono a far funzionare il Sito, a garantirne la sicurezza e a individuare eventuali abusi; non vengono usati per identificarti.

c) Statistiche di visita

Il Sito usa Burst Statistics, uno strumento di statistica installato direttamente sul Sito: i dati di visita (pagine viste, provenienza, tipo di dispositivo, durata) sono raccolti in forma aggregata e pseudonimizzata, restano sul server del Sito e non vengono condivisi con terze parti né usati per profilazione o pubblicità.

d) Sicurezza

Per proteggere il Sito da accessi non autorizzati, un sistema di sicurezza (firewall) può registrare l’indirizzo IP e l’orario dei tentativi di accesso sospetti o non riusciti all’area di amministrazione.

3. Perché trattiamo i dati e su quale base giuridica

• Rispondere alla tua richiesta e, se lo chiedi, preparare una proposta o un preventivo — base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Gestire un eventuale rapporto professionale che nasca dalla richiesta — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e adempimento degli obblighi di legge, ad esempio fiscali (art. 6, par. 1, lett. c).
• Far funzionare il Sito e garantirne la sicurezza — base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).
• Produrre statistiche aggregate sulle visite per migliorare i contenuti — base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f), con dati pseudonimizzati e senza profilazione.
• Tutelare i propri diritti in caso di contestazioni — base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

I tuoi dati non sono usati per newsletter o comunicazioni promozionali e non vengono venduti o ceduti a nessuno.

4. Conferimento dei dati

I campi del modulo contrassegnati con l’asterisco (*) sono necessari per poterti rispondere: senza di essi la richiesta non può essere inviata. Gli altri campi sono facoltativi e servono solo a prepararti una risposta più precisa.

5. Come vengono trattati e protetti

I dati sono trattati con strumenti elettronici, da me personalmente, con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso all’area di amministrazione protetto da credenziali e firewall, aggiornamenti regolari e copie di sicurezza (backup) del Sito. Le richieste inviate dal modulo arrivano nella mia casella email e ne resta una copia nell’area riservata del Sito, accessibile solo a me.

Non vengono effettuati processi decisionali automatizzati né profilazione.

6. A chi possono essere comunicati

I dati non sono diffusi. Possono essere trattati, solo per le finalità indicate, dai fornitori dei servizi tecnici necessari al funzionamento del Sito, che agiscono come responsabili o titolari autonomi del trattamento:

• Aruba S.p.A. (Italia) — hosting del Sito e invio delle email generate dal modulo;
• Google (servizio Gmail) — ricezione e gestione della posta elettronica del titolare.

Se necessario per un incarico, i dati potranno essere condivisi con collaboratori o consulenti (ad esempio il commercialista), sempre nel rispetto della riservatezza, oppure con autorità pubbliche quando previsto dalla legge.

7. Trasferimento fuori dall’Unione europea

Il servizio Gmail può comportare il trasferimento di dati verso gli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea, e adotta le clausole contrattuali standard approvate dalla Commissione. Gli altri dati restano all’interno dell’Unione europea.

8. Per quanto tempo conserviamo i dati

• Richieste di contatto: per il tempo necessario a gestire la richiesta e, se non segue alcun incarico, al massimo per 24 mesi dall’ultimo contatto; poi vengono cancellate.
• Dati legati a un incarico: per la durata del rapporto e, per i documenti contabili e fiscali, per 10 anni come previsto dalla legge.
• Dati di navigazione e di sicurezza: per il tempo tecnico strettamente necessario, di norma non oltre 12 mesi, salvo necessità di accertare reati.
• Statistiche: solo in forma aggregata.
• Copie di sicurezza (backup): sostituite periodicamente con copie più recenti.

9. Cookie e tecnologie simili

Il Sito usa solo:

• cookie tecnici, necessari al funzionamento (ad esempio per l’area di amministrazione o per ricordare preferenze di navigazione);
• cookie statistici di prima parte di Burst Statistics, con dati pseudonimizzati, non incrociati con altre fonti e non condivisi con terzi: per le indicazioni del Garante per la protezione dei dati personali sono assimilabili ai cookie tecnici.

Il Sito non usa cookie di profilazione o pubblicitari, non usa servizi di tracciamento di terze parti e non incorpora contenuti esterni: caratteri tipografici, immagini e video sono ospitati direttamente sul Sito. Per questo non viene mostrato un banner per il consenso.

I collegamenti a Instagram e LinkedIn sono semplici link: cliccandoli lasci il Sito e si applicano le informative di quelle piattaforme. Puoi comunque bloccare o cancellare i cookie dalle impostazioni del tuo browser.

10. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• correggerli o aggiornarli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato e trasferirli a un altro titolare (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21).

Per esercitare i tuoi diritti scrivi a tommasopiccioli.ai@gmail.com: riceverai risposta senza ingiustificato ritardo e comunque entro 30 giorni. Se ritieni che il trattamento non rispetti la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

11. Minori

Il Sito si rivolge a professionisti, aziende e agenzie. Non raccolgo consapevolmente dati di minori di 14 anni: se ritieni che un minore mi abbia inviato dati, scrivimi e li cancellerò.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio per cambiamenti normativi o del Sito. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.