Privacy Policy
Ultimo aggiornamento: 25 febbraio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR), è:
Corviale Film Services di Vittorio Barbante
Ditta Individuale
Roma — operativi su tutto il territorio nazionale
P.IVA: 13647091001
Email: info@corvialefilmservices.it
2. Dati raccolti
a) Dati forniti volontariamente
Tramite il modulo di contatto presente sul sito raccogliamo:
- Nome e cognome
- Indirizzo email
- Numero di telefono (facoltativo)
- Contenuto del messaggio
Questi dati vengono forniti volontariamente dall'utente al momento della compilazione e invio del modulo.
b) Dati raccolti automaticamente
Durante la navigazione, il sito può raccogliere automaticamente:
- Indirizzo IP: utilizzato temporaneamente dal server per il funzionamento del sito e per la protezione anti-spam del modulo di contatto (rate limiting). L'indirizzo IP viene conservato in forma anonimizzata (hash) per un massimo di 1 ora, dopodiché viene automaticamente cancellato.
- Dati di navigazione (previo consenso): se l'utente acconsente ai cookie analitici tramite il banner, Google Analytics 4 raccoglie dati quali pagine visitate, durata della sessione, dispositivo, browser, provenienza geografica approssimativa e interazioni con il sito.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Risposta alle richieste di contatto: per fornire le informazioni richieste dall'utente tramite il modulo di contatto. I dati del modulo vengono inviati via email al titolare tramite la funzione mail del server di hosting.
- Sicurezza e protezione anti-spam: per prevenire invii automatizzati e abusi del modulo di contatto (rate limiting basato su IP anonimizzato, massimo 5 invii per ora).
- Analisi statistica del traffico (previo consenso): tramite Google Analytics 4 (GA4) per comprendere come gli utenti utilizzano il sito e migliorare l'esperienza di navigazione.
4. Dettaglio del tracking analitico (GA4)
Previo consenso dell'utente tramite il banner cookie, il sito utilizza Google Analytics 4 per raccogliere dati anonimi e aggregati. In particolare, il sito traccia le seguenti interazioni:
- Click sui pulsanti: click su CTA (chiamate all'azione), link di navigazione, card dei servizi
- Contatti: click su numero di telefono, indirizzo email, pulsante WhatsApp
- Social media: click sui link a Instagram, Facebook, TikTok
- Modulo di contatto: invio del modulo (senza raccogliere il contenuto dei campi)
- Profondità di scroll: percentuale di pagina visualizzata (25%, 50%, 75%, 100%)
- Cambio lingua: passaggio tra versione italiana e inglese del sito
Tutti questi eventi vengono trasmessi a Google Analytics in forma anonima e aggregata. Non vengono raccolti dati personali identificativi tramite il tracking analitico. L'anonimizzazione dell'IP è attiva per impostazione predefinita in GA4.
Il tracking analitico viene attivato esclusivamente dopo il consenso esplicito dell'utente tramite il banner cookie. Se l'utente rifiuta i cookie analitici, nessun dato di navigazione viene raccolto o trasmesso.
5. Base giuridica
Il trattamento dei dati si basa sulle seguenti basi giuridiche (art. 6 GDPR):
- Consenso (art. 6, par. 1, lett. a): per l'invio del modulo di contatto (tramite checkbox obbligatoria) e per i cookie analitici (tramite banner cookie).
- Legittimo interesse (art. 6, par. 1, lett. f): per le misure di sicurezza anti-spam (rate limiting) e per i cookie tecnici necessari al funzionamento del sito.
6. Conservazione dei dati
- Dati del modulo di contatto: conservati nella casella email del titolare per il tempo necessario a rispondere alla richiesta e comunque per un periodo non superiore a 12 mesi, salvo obblighi di legge.
- Dati anti-spam (hash IP): conservati temporaneamente sul server per un massimo di 1 ora, dopodiché vengono automaticamente eliminati.
- Cookie analitici GA4: la durata è indicata nella tabella dei cookie riportata di seguito. I dati aggregati in Google Analytics vengono conservati per 14 mesi (impostazione predefinita GA4).
- Preferenza cookie: salvata nel browser dell'utente (localStorage) senza scadenza. L'utente può cancellarla in qualsiasi momento svuotando i dati del sito dal browser.
7. Condivisione e responsabili del trattamento
I dati personali non vengono venduti né ceduti a terzi. Possono essere condivisi con i seguenti soggetti, che agiscono in qualità di responsabili del trattamento:
- OVH SAS (Francia) — provider di hosting. I dati del modulo di contatto vengono elaborati dal server OVH e inoltrati via email tramite la funzione nativa PHP
mail(). I dati non transitano attraverso servizi email di terze parti. Privacy OVH. - Google Ireland Limited (Irlanda) — Google Analytics 4 per l'analisi del traffico. I dati vengono trattati in conformità al Data Processing Agreement di Google. Privacy Google.
8. Trasferimento dati extra-UE
Google Analytics può trasferire dati verso server situati negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses (SCC) adottate da Google, in conformità al GDPR. Google ha inoltre aderito al EU-US Data Privacy Framework. L'anonimizzazione dell'IP in GA4 riduce ulteriormente i rischi legati al trasferimento.
9. Diritti dell'utente
Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:
- Accesso: ottenere conferma del trattamento e copia dei dati personali
- Rettifica: richiedere la correzione di dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione: richiedere la limitazione del trattamento
- Portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione: opporsi al trattamento basato su legittimo interesse
- Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
Per esercitare questi diritti, contattare il titolare all'indirizzo email: info@corvialefilmservices.it. Il titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Protocollo HTTPS: tutte le comunicazioni tra browser e server sono cifrate tramite certificato SSL/TLS.
- Security headers: il sito implementa intestazioni di sicurezza HTTP (Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options, X-Frame-Options) per prevenire attacchi comuni.
- Protezione del modulo di contatto: validazione lato server dei dati, protezione anti-spam (rate limiting, honeypot), sanitizzazione degli input per prevenire attacchi di tipo injection.
- Nessun database: il sito non utilizza database. I dati del modulo di contatto vengono inoltrati esclusivamente via email e non vengono memorizzati sul server.
12. Modifiche alla presente informativa
La presente informativa può essere aggiornata periodicamente per riflettere modifiche alle pratiche di trattamento o a requisiti normativi. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.
