Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 7 agosto 2026.

Titolare del trattamento

FMB Design di Francesca Buono
Varese (VA), Italia
Email: info@fmbdesign.it
Telefono: +39 340 1838063

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall’art. 37 del GDPR.

1. Quali dati raccogliamo

1.1 Dati che ci invii tu

Il sito ha due moduli. Nessuno dei due chiede più di quanto serva a risponderti.

Modulo contatti (in home page e nella pagina About): nome, indirizzo email e testo del messaggio.
Modulo Avatar Studio: nome, indirizzo email, eventuali note sullo stile, velocità di consegna scelta e la fotografia che carichi. La fotografia è un dato personale — di norma ritrae te o una persona che conosci — e la trattiamo di conseguenza.

Se la fotografia ritrae una persona diversa da te, sei tu a doverti accertare che sia d’accordo: noi la riceviamo solo perché ce la invii.

1.2 Dati raccolti automaticamente

Log del server web. Come qualunque sito, il server annota indirizzo IP, data e ora, pagina richiesta, esito e tipo di browser. Servono a far funzionare il sito e a difenderlo da abusi; si conservano per un tempo breve e non vengono usati per identificare nessuno.
Statistiche di visita. Usiamo Liwan, un contatore installato su un nostro server in Unione Europea. Non usa cookie e non lascia niente sul tuo dispositivo: registra la pagina vista, il sito da cui arrivi e gli eventuali parametri di campagna (utm_*). Per distinguere le visite dello stesso giorno calcola un valore derivato da indirizzo IP e browser tramite una funzione di hash con un elemento variabile: non è reversibile, cambia ogni giorno e non consente di riconoscerti né oggi né domani.
Dati di provenienza della richiesta. Quando arrivi sul sito conserviamo, nella memoria temporanea del browser (vedi la Cookie policy), il momento dell’arrivo, il sito da cui provieni e due indicatori — vero o falso — che dicono se il clic arrivava da un annuncio Google Ads o Meta. Non conserviamo il codice identificativo del clic pubblicitario (gclid, fbclid e simili), che pure ci verrebbe passato: ci interessa sapere se una campagna porta contatti, non chi sei. Queste informazioni vengono allegate alla richiesta solo se e quando decidi di inviarne una; altrimenti spariscono alla chiusura della scheda.

1.3 Cosa non facciamo

Nessuna profilazione, nessun processo decisionale automatizzato.
Nessun cookie, nostro o di terzi. Nessun pixel pubblicitario.
Nessuna vendita o cessione dei dati a terzi per finalità di marketing.
I caratteri tipografici del sito sono serviti dal nostro dominio: il tuo browser non contatta Google Fonts né altre reti di distribuzione esterne.

2. Perché li trattiamo e con quale base giuridica

Rispondere alla tua richiesta e, se si arriva a un lavoro, gestirne la lavorazione — compresa la realizzazione dell’avatar a partire dalla tua fotografia.
Base giuridica: esecuzione di misure precontrattuali e contrattuali prese su tua richiesta (art. 6, par. 1, lett. b GDPR).
Difendere i moduli dagli invii automatici.
Base giuridica: legittimo interesse a non ricevere spam e a mantenere il servizio funzionante (art. 6, par. 1, lett. f).
Capire da dove arrivano i contatti e se le campagne pubblicitarie rendono, in forma aggregata e senza identificativi pubblicitari.
Base giuridica: legittimo interesse a misurare l’efficacia della propria attività promozionale (art. 6, par. 1, lett. f). Puoi opporti in qualsiasi momento scrivendo a info@fmbdesign.it.
Adempiere a obblighi di legge, fiscali e contabili, quando il contatto diventa un incarico.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

Il conferimento dei dati è facoltativo, ma senza nome, email e — per Avatar Studio — fotografia non è materialmente possibile rispondere o svolgere il lavoro.

3. Come viaggia una richiesta

Vale la pena raccontarlo per esteso, perché è il punto in cui i dati escono dal sito.

Il modulo invia i dati al server che ospita il sito, in Unione Europea, gestito da Marco Chiodo in qualità di responsabile del trattamento (informativa). Qui i dati non vengono salvati: transitano e basta.
La richiesta viene recapitata per email alla casella di FMB Design, tramite il fornitore di posta elettronica del dominio.
La stessa richiesta viene inoltrata su un canale Telegram privato, in modo che arrivi subito: è il canale con cui Francesca lavora quotidianamente.
La fotografia caricata su Avatar Studio non viene mai scritta sul disco del server: resta nella memoria temporanea per il tempo necessario ad allegarla all’email e a caricarla sul canale Telegram, poi il sistema la elimina da sé. Da quel momento esiste come allegato nella casella email e nel canale Telegram.

4. A chi comunichiamo i dati

Fornitore dell’infrastruttura (hosting e trasmissione dei moduli): Marco Chiodo, con server in Unione Europea, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR.
Fornitore di posta elettronica del dominio fmbdesign.it, per il recapito e la conservazione delle email.
Telegram FZ-LLC, per la consegna della notifica sul canale privato. Telegram ha sede negli Emirati Arabi Uniti, Paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza: il trasferimento riguarda i soli dati contenuti nella richiesta ed è necessario per darle seguito su tua richiesta (art. 49, par. 1, lett. b GDPR). Se preferisci che la tua richiesta non transiti da Telegram, scrivici direttamente a info@fmbdesign.it: la casella email è un canale alternativo completo.
Consulenti e professionisti (commercialista, eventuale legale) quando il contatto diventa un incarico, nei limiti degli obblighi di legge.

I dati non sono diffusi e non sono comunicati a nessun altro.

5. Per quanto tempo li conserviamo

Richieste senza seguito: l’email e il messaggio Telegram restano archiviati per il tempo utile a valutare un eventuale contatto successivo, e comunque non oltre 24 mesi.
Richieste che diventano un lavoro: per la durata del rapporto e poi per i termini di legge — dieci anni per la documentazione fiscale e contabile.
Fotografie di Avatar Studio: conservate per il tempo della lavorazione e per il periodo di eventuali revisioni; su tua richiesta le cancelliamo prima, dall’email e dal canale Telegram.
Log del server: pochi giorni, salvo che servano a documentare un abuso.
Statistiche di visita: conservate in forma aggregata, senza dati che ti riguardino.
Dati di provenienza nel browser: fino alla chiusura della scheda.

6. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità) e di opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR).

Scrivi a info@fmbdesign.it: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.

7. Sicurezza

Il sito è raggiungibile solo in HTTPS. I moduli sono protetti da una verifica anti-bot che non richiede di risolvere nessun rompicapo e non usa servizi di terzi. Le richieste vengono controllate anche lato server: dimensione e tipo reale della fotografia, lunghezza dei campi, validità dell’indirizzo email.

8. Modifiche

Se il modo in cui trattiamo i dati cambia, aggiorniamo questa pagina e ne cambiamo la data in testa. Le versioni precedenti sono disponibili su richiesta.