Privacy Policy

Ultimo aggiornamento: 07 luglio 2026

La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito web https://ilstudiodesign.com.

Il sito presenta i servizi professionali di IL studio, tra cui attività di branding, graphic design, web design, marketing, comunicazione, social media, advertising, strategia e-commerce, foto, video, eventi, corsi e attività informative.

La presente informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”.

1. Contitolari del trattamento

I contitolari del trattamento sono:

Annarita Pontone
P.IVA 03279050607
Sede/indirizzo professionale: Viale Pertini 9, 03043 Cassino (FR), Italia

Ilaria Romano
P.IVA 17802291009
Sede/indirizzo professionale: Via fosse dell’olivo – trav via delle ginestre 6, 04023 Formia (LT), Italia

Email di contatto: info@ilstudiodesign.com
Sito web: https://ilstudiodesign.com

Annarita Pontone e Ilaria Romano determinano congiuntamente le finalità e i mezzi principali del trattamento dei dati personali raccolti tramite il sito e agiscono pertanto come contitolari del trattamento ai sensi dell’art. 26 GDPR.

I contitolari hanno definito internamente le rispettive responsabilità in materia di protezione dei dati personali. L’essenza dell’accordo di contitolarità può essere richiesta scrivendo all’indirizzo email sopra indicato.

L’indirizzo email info@ilstudiodesign.com è il punto di contatto comune per l’esercizio dei diritti degli interessati e per qualsiasi richiesta relativa al trattamento dei dati personali.

2. Tipologie di dati personali trattati

Attraverso il sito possono essere raccolte e trattate le seguenti categorie di dati personali.

2.1 Dati forniti tramite moduli di contatto

Quando l’utente compila un modulo di contatto, richiesta informazioni o richiesta preventivo, possono essere trattati:

nome;
cognome;
indirizzo email;
oggetto della richiesta;
contenuto del messaggio;
eventuali file caricati tramite il campo upload;
eventuali ulteriori dati inseriti liberamente dall’utente nel messaggio.

L’utente è invitato a non inserire nel messaggio o negli allegati dati non necessari, dati particolari ai sensi dell’art. 9 GDPR, dati sanitari, dati relativi a minori o informazioni appartenenti a terzi, salvo che ciò sia strettamente necessario alla richiesta inviata.

2.2 Dati contenuti nei file caricati tramite il sito

Il modulo di contatto può consentire all’utente di caricare file utili alla richiesta inviata, ad esempio brief, immagini, documenti, loghi, materiali grafici o altri contenuti collegati a un progetto.

Tali file possono contenere dati personali dell’utente o di terzi. I contitolari trattano tali dati esclusivamente per valutare e gestire la richiesta ricevuta, formulare un eventuale preventivo, fornire riscontro o svolgere attività precontrattuali richieste dall’utente.

L’utente è responsabile dei contenuti caricati e deve evitare l’invio di dati non pertinenti o eccedenti rispetto alla finalità della richiesta.

2.3 Dati trattati per eventi, workshop o attività informative

Quando l’utente si registra a un evento, a un workshop o ad altra attività organizzata da IL studio, possono essere trattati:

nome;
cognome;
indirizzo email;
eventuale azienda, ruolo o organizzazione di appartenenza, se richiesti;
eventuali informazioni necessarie alla gestione dell’evento;
eventuali preferenze o comunicazioni inviate dall’utente in relazione all’evento.

I dati sono trattati per confermare la registrazione, inviare informazioni organizzative, gestire la partecipazione e comunicare eventuali aggiornamenti relativi all’evento.

2.4 Dati trattati per newsletter e comunicazioni informative

Se l’utente seleziona l’apposita casella facoltativa presente nei moduli del sito o presta consenso tramite altre modalità valide, possono essere trattati:

nome, se richiesto;
cognome, se richiesto;
indirizzo email;
informazioni relative all’iscrizione;
informazioni relative alla disiscrizione;
eventuali dati tecnici relativi alla ricezione o interazione con le comunicazioni inviate, nei limiti consentiti dagli strumenti utilizzati.

L’iscrizione alla newsletter è facoltativa e distinta dall’invio di una richiesta di contatto, richiesta informazioni, richiesta preventivo o registrazione a un evento.

L’utente può quindi inviare il modulo di contatto o registrarsi a un evento anche senza iscriversi alla newsletter.

La gestione tecnica della newsletter può avvenire tramite piattaforme esterne di email marketing, tra cui Brevo, che trattano i dati per conto dei contitolari secondo le istruzioni ricevute.

2.5 Dati relativi a clienti, potenziali clienti e progetti

Nel corso di richieste commerciali, preventivi, consulenze, collaborazioni o realizzazione di servizi professionali, possono essere trattati:

dati identificativi e di contatto del cliente o del referente aziendale;
dati relativi all’attività, al brand, al progetto o all’organizzazione del cliente;
materiali inviati dal cliente, come immagini, testi, documenti, loghi, brief, file grafici, fotografie, video o altri contenuti;
dati necessari alla gestione del rapporto contrattuale, amministrativo, fiscale e contabile;
comunicazioni intercorse tramite email, telefono, moduli online o altri strumenti di contatto.

Qualora il cliente invii materiali contenenti dati personali di terzi, dichiara di avere titolo per trasmetterli ai contitolari e di aver fornito agli interessati le informazioni necessarie sul trattamento.

2.6 Dati relativi a corsi, contenuti digitali o servizi online

Se sul sito sono acquistabili o accessibili corsi, contenuti digitali, consulenze, workshop online o altri servizi digitali, possono essere trattati:

nome e cognome;
indirizzo email;
dati necessari alla gestione dell’accesso al corso o al contenuto digitale;
eventuali dati di pagamento o fatturazione;
informazioni relative all’acquisto, alla richiesta di accesso o all’assistenza;
eventuali dati tecnici connessi alla fruizione del contenuto, se necessari.

Le credenziali eventualmente fornite all’utente devono essere custodite con attenzione e non devono essere condivise con terzi.

2.7 Dati di pagamento e fatturazione

Nel caso di acquisto di servizi, corsi, consulenze o altri prodotti digitali, possono essere trattati:

dati anagrafici;
dati fiscali;
indirizzo di fatturazione;
codice fiscale o partita IVA, se necessari;
dati relativi al pagamento;
eventuali dati visibili nella causale del bonifico;
informazioni relative all’ordine, alla prestazione acquistata o alla fattura.

I dati di pagamento completi, come numeri di carta o credenziali bancarie, non sono normalmente trattati direttamente dai contitolari, ma dai fornitori dei servizi di pagamento eventualmente utilizzati.

2.8 Dati tecnici di navigazione

Durante la navigazione sul sito possono essere trattati automaticamente alcuni dati tecnici, tra cui:

indirizzo IP;
data e ora di accesso;
pagine visitate;
user agent;
tipo di browser e dispositivo;
dati relativi al sistema operativo;
log tecnici;
informazioni raccolte tramite cookie e tecnologie simili.

Alcuni di questi dati sono necessari per il corretto funzionamento del sito, per la sicurezza, per prevenire abusi, spam, frodi o accessi non autorizzati.

2.9 Dati statistici raccolti tramite PostHog

Il sito può utilizzare PostHog per raccogliere statistiche sull’utilizzo del sito e comprendere come gli utenti interagiscono con le pagine, i contenuti e gli elementi presenti sul sito.

A seconda della configurazione tecnica adottata, PostHog può trattare dati quali:

pagine visitate;
eventi di navigazione;
clic e interazioni con elementi del sito;
provenienza della visita;
data e ora dell’accesso;
informazioni sul dispositivo;
informazioni sul browser;
sistema operativo;
indirizzo IP o informazioni derivate dall’indirizzo IP;
identificativi tecnici pseudonimi;
dati relativi al consenso espresso tramite il banner cookie;
altri dati tecnici necessari alla produzione di statistiche.

Tali dati vengono utilizzati per analizzare il funzionamento del sito, migliorare contenuti, usabilità, prestazioni e servizi offerti.

PostHog non viene utilizzato per identificare direttamente l’utente, salvo che ciò sia tecnicamente necessario o che l’utente fornisca volontariamente dati identificativi in altri contesti del sito.

Quando PostHog utilizza cookie, identificativi persistenti o tecnologie idonee a distinguere o seguire il comportamento del singolo utente, viene attivato previo consenso dell’utente tramite il banner cookie e il pannello di gestione delle preferenze.

Qualora PostHog sia configurato in modalità strettamente tecnica, cookieless, aggregata e senza possibilità di identificare o seguire il singolo utente, il trattamento potrà avvenire sulla base del legittimo interesse dei contitolari a misurare il funzionamento del sito e migliorare i servizi, nel rispetto dei principi di minimizzazione e privacy by default.

2.10 Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie simili per finalità tecniche, funzionali, statistiche e, se attivati, di marketing.

La gestione del consenso ai cookie avviene tramite apposito banner e pannello di preferenze, gestito anche mediante strumenti come Complianz.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy disponibile sul sito.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità.

3.1 Rispondere a richieste di contatto, informazioni o preventivo

I dati inseriti nei moduli di contatto vengono trattati per rispondere alle richieste inviate dall’utente, fornire informazioni sui servizi, valutare una possibile collaborazione o formulare un preventivo.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato.

3.2 Gestire allegati e file caricati tramite il sito

I file caricati tramite il modulo di contatto vengono trattati esclusivamente per comprendere e valutare la richiesta dell’utente, ad esempio in relazione a un progetto grafico, web, marketing, fotografico, video o comunicativo.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato o legittimo interesse dei contitolari a gestire correttamente la richiesta ricevuta.

3.3 Gestire eventi, workshop e attività informative

I dati forniti per la registrazione a eventi, workshop o attività informative vengono trattati per confermare la partecipazione, inviare informazioni organizzative, gestire l’evento e comunicare eventuali aggiornamenti relativi all’attività per cui l’utente si è registrato.

Base giuridica: esecuzione del servizio richiesto dall’interessato o esecuzione di misure precontrattuali.

3.4 Inviare newsletter e comunicazioni informative o promozionali

Previo consenso libero, specifico, informato e revocabile dell’utente, i dati personali possono essere trattati per inviare newsletter, aggiornamenti, contenuti informativi, comunicazioni relative alle attività di IL studio, eventi, servizi, corsi, iniziative e novità.

Base giuridica: consenso dell’interessato.

Il consenso alla newsletter è facoltativo e separato dalla richiesta di contatto, richiesta preventivo o registrazione a un evento.

La mancata iscrizione alla newsletter non impedisce l’invio del modulo né la ricezione di una risposta alla richiesta.

L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni ricevute oppure scrivendo a info@ilstudiodesign.com.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

3.5 Gestire rapporti con clienti, fornitori e collaboratori

I dati vengono trattati per gestire richieste, preventivi, contratti, ordini, prestazioni professionali, rapporti commerciali, comunicazioni operative e attività connesse alla realizzazione dei servizi richiesti.

Base giuridica: esecuzione del contratto o di misure precontrattuali.

3.6 Gestire pagamenti, fatturazione e obblighi fiscali

I dati vengono trattati per emettere fatture, registrare pagamenti, adempiere a obblighi contabili, fiscali, amministrativi e normativi.

Base giuridica: obbligo legale.

3.7 Garantire sicurezza, manutenzione e corretto funzionamento del sito

I dati tecnici e i log possono essere trattati per garantire la sicurezza del sito, prevenire accessi non autorizzati, spam, frodi, abusi, malfunzionamenti o attività illecite.

Base giuridica: legittimo interesse dei contitolari alla sicurezza e alla corretta gestione del sito.

3.8 Analisi statistiche tramite PostHog

Previo consenso dell’utente, ove richiesto dalla normativa applicabile, il sito utilizza PostHog per raccogliere statistiche sull’utilizzo del sito, misurare visite, interazioni, eventi di navigazione, prestazioni delle pagine e interesse verso i contenuti pubblicati.

Base giuridica: consenso dell’interessato, quando PostHog utilizza cookie, identificativi, tecnologie di tracciamento o raccoglie dati che consentono di distinguere o seguire il comportamento del singolo utente.

Qualora PostHog sia configurato in modalità strettamente tecnica, cookieless, aggregata e senza possibilità di identificare o seguire il singolo utente, il trattamento potrà essere fondato sul legittimo interesse dei contitolari a misurare il funzionamento del sito e migliorare i servizi, nel rispetto dei principi di minimizzazione e privacy by default.

L’utente può gestire il consenso agli strumenti statistici tramite il banner cookie e il pannello di gestione delle preferenze disponibile sul sito.

3.9 Marketing, remarketing e tracciamenti di terze parti

Previo consenso, possono essere utilizzati strumenti di marketing, advertising, remarketing, pixel o tecnologie simili per misurare l’efficacia delle campagne, creare pubblici personalizzati o proporre contenuti coerenti con gli interessi dell’utente.

Base giuridica: consenso dell’interessato.

L’utente può gestire il consenso agli strumenti di marketing tramite il banner cookie e il pannello di gestione delle preferenze disponibile sul sito.

3.10 Pubblicazione di portfolio, case study e contenuti progettuali

IL studio può pubblicare sul sito o sui propri canali comunicativi immagini, descrizioni, loghi, screenshot, mockup, materiali grafici, fotografie, video, casi studio o riferimenti a progetti realizzati.

La pubblicazione avviene sulla base del rapporto contrattuale con il cliente, di accordi specifici, del consenso dell’interessato quando necessario o del legittimo interesse dei contitolari alla promozione professionale, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Base giuridica: esecuzione del contratto, consenso dell’interessato ove necessario, o legittimo interesse dei contitolari alla documentazione e promozione della propria attività professionale.

3.11 Tutela dei diritti dei contitolari

I dati possono essere trattati per accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale.

Base giuridica: legittimo interesse dei contitolari alla tutela dei propri diritti.

4. Natura del conferimento dei dati

Il conferimento dei dati nei moduli di contatto, richiesta informazioni, richiesta preventivo o registrazione evento è facoltativo, ma necessario per ricevere risposta o usufruire del servizio richiesto.

Il conferimento dei dati per finalità di newsletter e marketing è facoltativo. Il mancato consenso non impedisce di navigare sul sito, inviare richieste di contatto, registrarsi a eventi o usufruire dei servizi principali.

Il conferimento dei dati necessari per obblighi fiscali, contabili o contrattuali è necessario per instaurare o proseguire il rapporto con i contitolari.

5. Modalità di trattamento

I dati personali sono trattati con strumenti elettronici, informatici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

I contitolari adottano misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o uso non consentito.

L’accesso ai dati è limitato ai contitolari, ai collaboratori autorizzati e ai fornitori che necessitano di trattare i dati per svolgere attività connesse alle finalità indicate nella presente informativa.

6. Conservazione dei dati

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla legge o necessario alla tutela dei diritti dei contitolari.

In particolare:

dati raccolti tramite modulo di contatto: fino a 12 mesi dall’ultima interazione, salvo instaurazione di un rapporto contrattuale;
file caricati tramite modulo: fino a 12 mesi dall’invio o per il tempo necessario alla gestione della richiesta, salvo diverso obbligo o rapporto contrattuale;
dati relativi a preventivi e trattative commerciali: fino a 24 mesi dall’ultima interazione, salvo instaurazione di un rapporto successivo;
dati relativi a clienti e progetti: per tutta la durata del rapporto e successivamente per il tempo necessario ad adempiere a obblighi legali o tutelare diritti;
dati fiscali, contabili e di fatturazione: 10 anni, salvo termini più lunghi previsti dalla legge;
dati relativi alla newsletter: fino alla revoca del consenso o alla disiscrizione;
dati relativi a eventi, workshop o attività informative: fino a 24 mesi dalla conclusione dell’evento, salvo consenso separato per newsletter o comunicazioni successive;
log tecnici e dati di sicurezza: di norma fino a 6 mesi, salvo necessità di conservazione ulteriore per accertamenti su abusi, frodi, incidenti di sicurezza o obblighi di legge;
dati raccolti tramite PostHog per finalità statistiche: per il periodo configurato all’interno della piattaforma e comunque per il tempo necessario alla produzione di statistiche sull’utilizzo del sito, salvo precedente revoca del consenso ove applicabile;
cookie e dati raccolti tramite strumenti di tracciamento: secondo quanto indicato nella Cookie Policy.

Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o aggregati, salvo necessità di ulteriore conservazione prevista dalla legge.

7. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

fornitori di servizi hosting e infrastruttura web;
fornitori di servizi email, newsletter e comunicazione, tra cui Brevo, ove utilizzato;
fornitori di strumenti per moduli di contatto, sicurezza, antispam e gestione del sito;
fornitori di strumenti di analytics e statistiche, tra cui PostHog, ove utilizzato;
fornitori di strumenti per la gestione del consenso cookie, tra cui Complianz, ove utilizzato;
consulenti fiscali, commercialisti, legali e amministrativi;
collaboratori e professionisti coinvolti nella realizzazione dei servizi richiesti;
fornitori di strumenti di marketing e advertising, previo consenso ove richiesto;
fornitori di servizi di pagamento, se utilizzati;
autorità pubbliche, enti o soggetti a cui i dati debbano essere comunicati per obbligo di legge.

I soggetti che trattano dati personali per conto dei contitolari sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non sono venduti a terzi.

8. Collaboratori e professionisti esterni

IL studio può collaborare con professionisti esterni, consulenti, creativi, sviluppatori, fotografi, videomaker, social media manager, marketing strategist o altri fornitori coinvolti nella realizzazione dei servizi richiesti dal cliente.

Quando tali soggetti trattano dati personali per conto dei contitolari, sono autorizzati o nominati responsabili del trattamento secondo quanto previsto dal GDPR.

Quando invece operano come autonomi titolari del trattamento, trattano i dati secondo le proprie informative privacy.

9. Pubblicazione di portfolio, case study e contenuti progettuali

IL studio può pubblicare sul sito o sui propri canali comunicativi immagini, descrizioni, loghi, screenshot, mockup, materiali grafici, casi studio o riferimenti a progetti realizzati.

La pubblicazione di materiali relativi a clienti, brand, attività professionali o progetti avviene sulla base del rapporto contrattuale, del consenso dell’interessato, di accordi specifici con il cliente o del legittimo interesse alla promozione professionale, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Qualora un contenuto pubblicato contenga dati personali o immagini riconoscibili di persone fisiche, l’interessato può contattare i contitolari all’indirizzo info@ilstudiodesign.com per richiedere informazioni o esercitare i propri diritti.

10. Trattamento di immagini, foto e video

Nel caso in cui IL studio realizzi o riceva immagini, fotografie o video nell’ambito di servizi professionali, eventi, progetti creativi o attività promozionali, tali contenuti possono contenere dati personali o immagini di persone riconoscibili.

Il trattamento avviene esclusivamente per le finalità concordate, quali realizzazione del progetto, comunicazione, promozione, portfolio, documentazione dell’evento o attività contrattuali richieste.

Quando necessario, sarà richiesto apposito consenso o liberatoria per l’utilizzo dell’immagine.

11. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento del sito e, previo consenso ove richiesto, cookie o strumenti analoghi per finalità statistiche, funzionali, di marketing o profilazione.

La gestione dei cookie e degli strumenti di tracciamento avviene tramite apposito banner di consenso e pannello di gestione delle preferenze.

L’utente può accettare, rifiutare o personalizzare le preferenze relative ai cookie non tecnici. Può inoltre modificare le preferenze in qualsiasi momento tramite il link o il pulsante di gestione del consenso presente sul sito.

Gli strumenti statistici, tra cui PostHog ove configurato, vengono gestiti nella categoria relativa alle statistiche o analisi, salvo diversa classificazione derivante dalle funzionalità effettivamente attivate.

Gli strumenti di marketing, remarketing, advertising o profilazione vengono attivati solo previo consenso dell’utente, ove presenti.

Per maggiori informazioni si rinvia alla Cookie Policy.

12. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati per il funzionamento del sito, la gestione dei moduli, la newsletter, le statistiche, il marketing o altri servizi tecnici possono avere sede o infrastrutture anche al di fuori dello Spazio Economico Europeo.

Quando ciò comporta un trasferimento di dati personali verso Paesi terzi, i contitolari verificano che il trasferimento avvenga sulla base di una decisione di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, misure supplementari o altre garanzie previste dagli artt. 44 e ss. GDPR.

Per quanto riguarda gli strumenti statistici, il sito può utilizzare PostHog. Ove disponibile e configurato, viene preferito l’utilizzo di soluzioni con data residency nell’Unione Europea.

Per gli strumenti di tracciamento, analytics e marketing, maggiori informazioni sono disponibili nella Cookie Policy e nei pannelli di gestione del consenso.

13. Minori

Il sito e i servizi di IL studio non sono destinati specificamente a minori di 14 anni.

I minori non devono inviare dati personali tramite il sito senza il consenso di chi esercita la responsabilità genitoriale.

Qualora i contitolari vengano a conoscenza della raccolta di dati personali di minori senza valido consenso, provvederanno alla cancellazione dei dati, ove applicabile.

14. Comunicazioni via email

Quando l’utente invia una richiesta tramite il sito, i contitolari possono utilizzare l’indirizzo email fornito per rispondere alla richiesta e per eventuali comunicazioni strettamente collegate.

L’invio di comunicazioni promozionali, newsletter o aggiornamenti non strettamente necessari avviene solo previo consenso dell’utente, salvo i casi consentiti dalla normativa applicabile.

L’utente può opporsi alla ricezione di comunicazioni promozionali o revocare il consenso alla newsletter in qualsiasi momento.

15. Sicurezza del sito

I contitolari adottano misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, tra cui strumenti di protezione, backup, aggiornamenti, controlli di accesso e sistemi di prevenzione di abusi o spam.

Tuttavia, nessun sistema informatico può essere considerato completamente sicuro.

L’utente è invitato a utilizzare dispositivi sicuri, browser aggiornati e a non inviare dati o file non necessari.

16. Diritti dell’interessato

L’utente, in qualità di interessato, può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti;
diritto di cancellazione dei dati, nei casi previsti;
diritto di limitazione del trattamento;
diritto di opposizione al trattamento;
diritto alla portabilità dei dati, ove applicabile;
diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ove applicabile.

Per esercitare i diritti, l’utente può scrivere a:

info@ilstudiodesign.com

I contitolari risponderanno alle richieste entro i termini previsti dalla normativa applicabile.

17. Reclamo all’Autorità di controllo

L’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it

18. Processo decisionale automatizzato

I dati personali raccolti tramite il sito non sono utilizzati per processi decisionali automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.

Eventuali strumenti di marketing, analytics o profilazione tramite cookie sono utilizzati solo nei limiti indicati nella Cookie Policy e previo consenso, ove richiesto.

19. Modifiche alla presente Privacy Policy

I contitolari si riservano il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, tecniche, organizzative o relative ai servizi offerti.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

20. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy, al trattamento dei dati personali o all’esercizio dei diritti, è possibile contattare i contitolari scrivendo a:

info@ilstudiodesign.com

Privacy Policy

Last updated: 7 July 2026

This Privacy Policy describes how the personal data of users who visit and use the website https://ilstudiodesign.com are processed.

The website presents the professional services offered by IL Studio, including branding, graphic design, web design, marketing, communication, social media, advertising, e-commerce strategy, photography, video production, events, courses and educational activities.

This Privacy Policy is provided pursuant to Articles 12, 13 and 14 of Regulation (EU) 2016/679, hereinafter referred to as the “GDPR”.

1. Joint Data Controllers

The Joint Data Controllers are:

Annarita Pontone
VAT No. 03279050607
Registered office/professional address: Viale Pertini 9, 03043 Cassino (FR), Italy

Ilaria Romano
VAT No. 17802291009
Registered office/professional address: Via Fosse dell’Olivo – Traversa Via delle Ginestre 6, 04023 Formia (LT), Italy

Contact email: info@ilstudiodesign.com
Website: https://ilstudiodesign.com

Annarita Pontone and Ilaria Romano jointly determine the purposes and principal means of processing the personal data collected through the website and therefore act as Joint Data Controllers pursuant to Article 26 of the GDPR.

The Joint Data Controllers have internally defined their respective responsibilities regarding the protection of personal data. The essence of the joint controllership arrangement may be requested by writing to the email address indicated above.

The email address info@ilstudiodesign.com is the common point of contact for exercising data subject rights and for any request relating to the processing of personal data.

2. Categories of Personal Data Processed

The following categories of personal data may be collected and processed through the website.

2.1 Data Provided through Contact Forms

When a user completes a contact form, information request form or quotation request form, the following data may be processed:

first name;
last name;
email address;
subject of the request;
content of the message;
any files uploaded through the upload field;
any additional information freely entered by the user in the message.

Users are requested not to include unnecessary information, special categories of personal data pursuant to Article 9 of the GDPR, health data, data relating to minors or information concerning third parties in messages or attachments, unless strictly necessary for the request being submitted.

2.2 Data Contained in Files Uploaded through the Website

The contact form may allow users to upload files relevant to their request, such as briefs, images, documents, logos, graphic materials or other project-related content.

These files may contain the personal data of the user or of third parties. The Joint Data Controllers process such data exclusively to assess and manage the request received, prepare a possible quotation, provide a response or carry out pre-contractual activities requested by the user.

The user is responsible for the content uploaded and must avoid submitting data that are irrelevant or excessive in relation to the purpose of the request.

2.3 Data Processed for Events, Workshops or Educational Activities

When a user registers for an event, workshop or other activity organised by IL Studio, the following data may be processed:

first name;
last name;
email address;
company, role or organisation, where requested;
any information required to manage the event;
any preferences or communications submitted by the user in relation to the event.

The data are processed to confirm registration, send organisational information, manage participation and communicate any updates relating to the event.

2.4 Data Processed for Newsletters and Informational Communications

Where the user selects the relevant optional box within the website forms or provides consent through another valid method, the following data may be processed:

first name, where requested;
last name, where requested;
email address;
subscription information;
unsubscription information;
any technical information relating to the receipt of or interaction with the communications sent, within the limits permitted by the tools used.

Newsletter subscription is optional and separate from submitting a contact request, information request, quotation request or event registration.

Users may therefore submit a contact form or register for an event without subscribing to the newsletter.

The newsletter may be technically managed through external email marketing platforms, including Brevo, which process data on behalf of the Joint Data Controllers in accordance with the instructions received.

2.5 Data Relating to Clients, Prospective Clients and Projects

During commercial enquiries, quotations, consultations, collaborations or the provision of professional services, the following data may be processed:

identification and contact details of the client or company representative;
information relating to the client’s business, brand, project or organisation;
materials submitted by the client, such as images, texts, documents, logos, briefs, graphic files, photographs, videos or other content;
data required to manage the contractual, administrative, tax and accounting relationship;
communications exchanged by email, telephone, online forms or other contact methods.

Where a client submits materials containing the personal data of third parties, the client declares that they are entitled to transmit such data to the Joint Data Controllers and that they have provided the relevant data subjects with the necessary information regarding the processing.

2.6 Data Relating to Courses, Digital Content or Online Services

Where courses, digital content, consultations, online workshops or other digital services may be purchased or accessed through the website, the following data may be processed:

first and last name;
email address;
information required to manage access to the course or digital content;
any payment or billing information;
information relating to the purchase, access request or support request;
any technical data connected with the use of the content, where necessary.

Any access credentials provided to the user must be stored securely and must not be shared with third parties.

2.7 Payment and Billing Data

Where services, courses, consultations or other digital products are purchased, the following data may be processed:

personal details;
tax details;
billing address;
tax code or VAT number, where required;
payment information;
any information visible in the description of a bank transfer;
information relating to the order, purchased service or invoice.

Complete payment details, such as card numbers or online banking credentials, are not normally processed directly by the Joint Data Controllers, but by the payment service providers used.

2.8 Technical Browsing Data

During use of the website, certain technical data may be processed automatically, including:

IP address;
date and time of access;
pages visited;
user agent;
browser and device type;
operating system information;
technical logs;
information collected through cookies and similar technologies.

Some of these data are necessary for the proper functioning and security of the website and to prevent abuse, spam, fraud or unauthorised access.

2.9 Statistical Data Collected through PostHog

The website may use PostHog to collect statistics regarding website usage and understand how users interact with its pages, content and elements.

Depending on the technical configuration adopted, PostHog may process data such as:

pages visited;
browsing events;
clicks and interactions with website elements;
source of the visit;
date and time of access;
device information;
browser information;
operating system;
IP address or information derived from the IP address;
pseudonymous technical identifiers;
information relating to consent provided through the cookie banner;
other technical data necessary to produce statistics.

These data are used to analyse the operation of the website and improve its content, usability, performance and services.

PostHog is not used to identify users directly, unless this is technically necessary or the user voluntarily provides identifying information in another context on the website.

Where PostHog uses cookies, persistent identifiers or technologies capable of distinguishing or tracking the behaviour of an individual user, it is activated only after the user has provided consent through the cookie banner and preference management panel.

Where PostHog is configured in a strictly technical, cookieless and aggregated manner, without the possibility of identifying or tracking an individual user, processing may be based on the legitimate interest of the Joint Data Controllers in measuring the operation of the website and improving their services, in accordance with the principles of data minimisation and privacy by default.

2.10 Cookies and Tracking Tools

The website uses cookies and similar technologies for technical, functional and statistical purposes and, where activated, for marketing purposes.

Cookie consent is managed through a dedicated banner and preference panel, including through tools such as Complianz.

Detailed information regarding the cookies used, their purposes, duration and methods for managing consent is available in the Cookie Policy published on the website.

3. Purposes and Legal Bases of Processing

Personal data are processed for the following purposes.

3.1 Responding to Contact, Information or Quotation Requests

Data entered in contact forms are processed to respond to requests submitted by users, provide information about services, assess a potential collaboration or prepare a quotation.

Legal basis: taking steps at the request of the data subject prior to entering into a contract.

3.2 Managing Attachments and Files Uploaded through the Website

Files uploaded through the contact form are processed exclusively to understand and assess the user’s request, for example in relation to a graphic design, web, marketing, photography, video or communication project.

Legal basis: taking steps at the request of the data subject prior to entering into a contract, or the legitimate interest of the Joint Data Controllers in properly managing the request received.

3.3 Managing Events, Workshops and Educational Activities

Data provided when registering for events, workshops or educational activities are processed to confirm participation, send organisational information, manage the event and communicate any updates relating to the activity for which the user has registered.

Legal basis: performance of the service requested by the data subject or taking steps prior to entering into a contract.

3.4 Sending Newsletters and Informational or Promotional Communications

Subject to the user’s freely given, specific, informed and revocable consent, personal data may be processed to send newsletters, updates, informational content and communications relating to IL Studio’s activities, events, services, courses, initiatives and news.

Legal basis: the data subject’s consent.

Consent to receive the newsletter is optional and separate from submitting a contact request, quotation request or event registration.

Failure to subscribe to the newsletter does not prevent the user from submitting a form or receiving a response to their request.

The user may withdraw consent at any time through the unsubscribe link included in the communications received or by writing to info@ilstudiodesign.com.

The withdrawal of consent does not affect the lawfulness of any processing carried out before the consent was withdrawn.

3.5 Managing Relationships with Clients, Suppliers and Collaborators

Data are processed to manage requests, quotations, contracts, orders, professional services, commercial relationships, operational communications and activities connected with the provision of the requested services.

Legal basis: performance of a contract or taking steps prior to entering into a contract.

3.6 Managing Payments, Billing and Tax Obligations

Data are processed to issue invoices, record payments and comply with accounting, tax, administrative and regulatory obligations.

Legal basis: compliance with a legal obligation.

3.7 Ensuring the Security, Maintenance and Proper Operation of the Website

Technical data and logs may be processed to ensure website security and prevent unauthorised access, spam, fraud, abuse, malfunctions or unlawful activities.

Legal basis: the legitimate interest of the Joint Data Controllers in ensuring the security and proper management of the website.

3.8 Statistical Analysis through PostHog

Subject to the user’s consent, where required under applicable legislation, the website uses PostHog to collect statistics on website usage and measure visits, interactions, browsing events, page performance and interest in published content.

Legal basis: the data subject’s consent where PostHog uses cookies, identifiers or tracking technologies, or collects data that make it possible to distinguish or track the behaviour of an individual user.

Users can manage their consent to statistical tools through the cookie banner and preference management panel available on the website.

3.9 Marketing, Remarketing and Third-Party Tracking

Subject to consent, marketing, advertising, remarketing, pixel and similar technologies may be used to measure the effectiveness of campaigns, create customised audiences or provide content consistent with the user’s interests.

Legal basis: the data subject’s consent.

Users can manage their consent to marketing tools through the cookie banner and preference management panel available on the website.

3.10 Publishing Portfolios, Case Studies and Project Content

IL Studio may publish images, descriptions, logos, screenshots, mock-ups, graphic materials, photographs, videos, case studies or references to completed projects on the website or through its communication channels.

Publication takes place on the basis of the contractual relationship with the client, specific agreements, the consent of the data subject where required or the legitimate interest of the Joint Data Controllers in promoting their professional activities, while respecting the fundamental rights and freedoms of the data subjects.

Legal basis: performance of a contract, the data subject’s consent where required, or the legitimate interest of the Joint Data Controllers in documenting and promoting their professional activities.

3.11 Protecting the Rights of the Joint Data Controllers

Data may be processed to establish, exercise or defend legal claims in judicial or out-of-court proceedings.

Legal basis: the legitimate interest of the Joint Data Controllers in protecting their rights.

4. Nature of the Provision of Data

Providing data through contact, information request, quotation request or event registration forms is optional but necessary in order to receive a response or use the requested service.

Providing data for newsletter and marketing purposes is optional. Refusal to provide consent does not prevent users from browsing the website, submitting contact requests, registering for events or using the primary services.

Providing the data required to comply with tax, accounting or contractual obligations is necessary to establish or continue a relationship with the Joint Data Controllers.

5. Methods of Processing

Personal data are processed using electronic and IT systems and, where necessary, paper-based methods, in accordance with the principles of lawfulness, fairness, transparency, data minimisation, accuracy, integrity and confidentiality.

The Joint Data Controllers adopt appropriate technical and organisational measures to protect personal data against unauthorised access, loss, destruction, alteration, disclosure or unlawful use.

Access to the data is restricted to the Joint Data Controllers, authorised collaborators and service providers that need to process the data to perform activities connected with the purposes described in this Privacy Policy.

6. Data Retention

Personal data are retained for the time necessary to achieve the purposes for which they were collected and, subsequently, for any additional period required by law or necessary to protect the rights of the Joint Data Controllers.

In particular:

data collected through contact forms: for up to 12 months from the last interaction, unless a contractual relationship is established;
files uploaded through forms: for up to 12 months from submission or for the time necessary to manage the request, unless a different obligation or contractual relationship applies;
data relating to quotations and commercial negotiations: for up to 24 months from the last interaction, unless a subsequent relationship is established;
data relating to clients and projects: for the entire duration of the relationship and subsequently for the period necessary to comply with legal obligations or protect legal rights;
tax, accounting and billing data: for 10 years, unless a longer retention period is required by law;
newsletter data: until consent is withdrawn or the user unsubscribes;
data relating to events, workshops or educational activities: for up to 24 months after the event has ended, unless separate consent has been provided for newsletters or subsequent communications;
technical logs and security data: normally for up to 6 months, unless further retention is necessary to investigate abuse, fraud, security incidents or comply with legal obligations;
data collected through PostHog for statistical purposes: for the period configured within the platform and, in any event, for the time necessary to produce website usage statistics, unless consent is withdrawn earlier where applicable;
cookies and data collected through tracking tools: for the periods indicated in the Cookie Policy.

At the end of the applicable retention periods, the data will be deleted, anonymised or aggregated, unless further retention is required by law.

7. Recipients of Personal Data

Personal data may be disclosed, to the extent necessary, to the following categories of recipients:

web hosting and infrastructure service providers;
email, newsletter and communication service providers, including Brevo where used;
providers of contact form, security, anti-spam and website management tools;
analytics and statistical tool providers, including PostHog where used;
cookie consent management tool providers, including Complianz where used;
tax advisers, accountants, legal advisers and administrative consultants;
collaborators and professionals involved in providing the requested services;
marketing and advertising tool providers, subject to consent where required;
payment service providers, where used;
public authorities, organisations or other parties to whom data must be disclosed pursuant to a legal obligation.

Parties that process personal data on behalf of the Joint Data Controllers are appointed, where necessary, as Data Processors pursuant to Article 28 of the GDPR.

Personal data are not sold to third parties.

8. External Collaborators and Professionals

IL Studio may collaborate with external professionals, consultants, creatives, developers, photographers, videographers, social media managers, marketing strategists or other suppliers involved in providing the services requested by the client.

Where these parties process personal data on behalf of the Joint Data Controllers, they are authorised or appointed as Data Processors in accordance with the GDPR.

Where they operate as independent Data Controllers, they process the data in accordance with their own privacy policies.

9. Publication of Portfolios, Case Studies and Project Content

IL Studio may publish images, descriptions, logos, screenshots, mock-ups, graphic materials, case studies or references to completed projects on the website or through its communication channels.

Materials relating to clients, brands, professional activities or projects are published on the basis of the contractual relationship, the data subject’s consent, specific agreements with the client or the legitimate interest in professional promotion, while respecting the fundamental rights and freedoms of the data subjects.

Where published content contains personal data or recognisable images of natural persons, the data subject may contact the Joint Data Controllers at info@ilstudiodesign.com to request information or exercise their rights.

10. Processing of Images, Photographs and Videos

Where IL Studio creates or receives images, photographs or videos in connection with professional services, events, creative projects or promotional activities, such content may contain personal data or images of identifiable individuals.

Processing is carried out exclusively for the agreed purposes, such as project delivery, communication, promotion, portfolio presentation, event documentation or requested contractual activities.

Where required, specific consent or an image release will be obtained for the use of an individual’s image.

11. Cookies and Similar Technologies

The website uses technical cookies that are necessary for its operation and, subject to consent where required, cookies or similar tools for statistical, functional, marketing or profiling purposes.

Cookies and tracking tools are managed through a dedicated consent banner and preference management panel.

Users may accept, reject or customise their preferences relating to non-essential cookies. They may also change their preferences at any time through the consent management link or button available on the website.

Statistical tools, including PostHog where configured, are managed within the statistics or analytics category, unless a different classification is required by the functions actually activated.

Marketing, remarketing, advertising or profiling tools are activated only after the user has provided consent, where such tools are present.

Further information is available in the Cookie Policy.

12. Transfers of Data outside the European Economic Area

Some service providers used for the operation of the website, form management, newsletters, statistics, marketing or other technical services may be based or have infrastructure outside the European Economic Area.

Where this involves the transfer of personal data to third countries, the Joint Data Controllers verify that the transfer takes place on the basis of an adequacy decision issued by the European Commission, Standard Contractual Clauses, supplementary measures or other safeguards provided for under Articles 44 et seq. of the GDPR.

The website may use PostHog for statistical purposes. Where available and configured, preference is given to solutions that provide data residency within the European Union.

Further information concerning tracking, analytics and marketing tools is available in the Cookie Policy and consent management panels.

13. Minors

The website and IL Studio’s services are not specifically intended for children under the age of 14.

Minors must not submit personal data through the website without the consent of a person exercising parental responsibility.

Where the Joint Data Controllers become aware that personal data relating to minors have been collected without valid consent, they will delete such data where applicable.

14. Email Communications

When a user submits a request through the website, the Joint Data Controllers may use the email address provided to respond to the request and send any communications strictly connected with it.

Promotional communications, newsletters or updates that are not strictly necessary are sent only with the user’s prior consent, except where otherwise permitted by applicable legislation.

Users may object to receiving promotional communications or withdraw their consent to the newsletter at any time.

15. Website Security

The Joint Data Controllers adopt technical and organisational measures to ensure a level of security appropriate to the risk, including protection tools, backups, updates, access controls and systems designed to prevent abuse or spam.

However, no IT system can be considered completely secure.

Users are encouraged to use secure devices and up-to-date browsers and not to submit unnecessary data or files.

16. Data Subject Rights

As a data subject, the user may exercise the rights provided for under Articles 15–22 of the GDPR, including:

the right of access to personal data;
the right to rectify inaccurate data;
the right to erasure, in the circumstances provided for by law;
the right to restriction of processing;
the right to object to processing;
the right to data portability, where applicable;
the right to withdraw consent at any time, without affecting the lawfulness of processing carried out before consent was withdrawn;
the right not to be subject to a decision based solely on automated processing, including profiling, where applicable.

To exercise these rights, users may write to:

info@ilstudiodesign.com

The Joint Data Controllers will respond to requests within the time limits established by applicable legislation.

17. Complaints to the Supervisory Authority

Users have the right to lodge a complaint with the Italian Data Protection Authority where they believe that their personal data are being processed in breach of the GDPR.

Garante per la Protezione dei Dati Personali – Italian Data Protection Authority
Website: www.garanteprivacy.it

18. Automated Decision-Making

Personal data collected through the website are not used for automated decision-making processes that produce legal effects concerning the data subject or similarly significantly affect them.

Any marketing, analytics or profiling tools that use cookies are used only within the limits described in the Cookie Policy and subject to consent where required.

19. Changes to this Privacy Policy

The Joint Data Controllers reserve the right to amend or update this Privacy Policy at any time, including as a result of changes to legislation, technology, internal organisation or the services offered.

The updated version will be published on this page together with the date of the latest revision.

20. Contact Details

For any questions relating to this Privacy Policy, the processing of personal data or the exercise of data subject rights, the Joint Data Controllers may be contacted by writing to:

info@ilstudiodesign.com