Legal
Privacy Policy
Ultimo aggiornamento: 27 luglio 2026
La presente informativa descrive come Pinworth S.r.l., titolare del sito nwdesigns.it, raccoglie, utilizza e protegge i dati personali dei visitatori, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è Pinworth S.r.l., con sede legale in Via San Lucio 14, 00165 Roma (RM) — P.IVA e C.F. 15095411003, REA RM-1567605, PEC pinworth@pec.it. Il sito nwdesigns.it e il marchio nwdesigns fanno capo a Pinworth S.r.l.
Referente per la protezione dei dati personali: Nilushana Wijegunaratne — nilu@nwdesigns.it. Puoi rivolgerti a questo contatto per qualsiasi richiesta relativa al trattamento dei tuoi dati.
2. Dati personali trattati
Trattiamo esclusivamente i dati necessari alle finalità descritte in questa informativa:
- Dati forniti volontariamente tramite i moduli di contatto e il questionario “Inizia un progetto”: nome, cognome, email, telefono (facoltativo), nome dell'azienda o progetto, settore, budget indicativo e preferenza di ricontatto
- Dati forniti compilando la Brand Effective Analysis: le risposte alle 100 domande di autovalutazione sulla maturità di marketing e di brand della tua azienda, insieme ai dati di contatto necessari a recapitarti l'esito (nome, cognome, email, telefono facoltativo, nome dell'azienda). Si tratta di informazioni sull'organizzazione aziendale, non di dati personali di natura particolare
- Dati di navigazione raccolti automaticamente dai sistemi informatici (indirizzo IP, log tecnici del server): necessari all'erogazione del servizio e alla sicurezza del sito
- Dati statistici aggregati raccolti tramite cookie di misurazione (Google Analytics 4), esclusivamente previo tuo consenso — vedi la Cookie Policy
- Dati raccolti tramite cookie di profilazione (Meta Pixel) per misurare le campagne pubblicitarie e mostrare annunci a chi ha già visitato il sito, esclusivamente previo tuo consenso: identificativi pseudonimi del browser, pagine visitate e invio dei moduli. Non trasmettiamo a Meta i tuoi dati di contatto — vedi la Cookie Policy
- Non richiediamo né trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR) o dati di minori
3. Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità, ciascuna fondata su una base giuridica specifica:
- Rispondere alle richieste inviate tramite i moduli e gestire i contatti precontrattuali — art. 6.1.b GDPR (misure precontrattuali su richiesta dell'interessato)
- Elaborare la Brand Effective Analysis: calcolare il punteggio, produrre il documento di analisi e discuterne l'esito con te — art. 6.1.b GDPR (misure precontrattuali adottate su tua richiesta, essendo l'analisi il servizio che hai richiesto)
- Invio di comunicazioni di marketing (solo se hai spuntato il relativo consenso facoltativo) — art. 6.1.a GDPR (consenso, revocabile in ogni momento)
- Statistiche aggregate sull'utilizzo del sito tramite cookie di misurazione — art. 6.1.a GDPR (consenso espresso tramite il banner cookie)
- Misurazione delle campagne pubblicitarie e retargeting tramite cookie di profilazione (Meta Pixel) — art. 6.1.a GDPR (consenso espresso tramite il banner cookie, revocabile in ogni momento dal pulsante “Preferenze cookie”)
- Adempimento di obblighi di legge — art. 6.1.c GDPR
- Sicurezza del sito e prevenzione di abusi (es. filtri anti-spam) — art. 6.1.f GDPR (legittimo interesse)
Non vendiamo, non cediamo e non comunichiamo i tuoi dati personali a terzi per finalità commerciali di terzi.
4. Brand Effective Analysis
La Brand Effective Analysis è un questionario di autovalutazione composto da 100 domande a risposta chiusa (Sì / Non so / No), suddivise in dieci aree tematiche. Le risposte che inserisci vengono elaborate come segue:
- A ogni risposta è attribuito automaticamente un punteggio; i punteggi sono sommati per area tematica e in un totale complessivo. L'elaborazione è automatica, ma non produce alcun effetto giuridico né incide in modo analogamente significativo sulla tua persona: il risultato è un documento di analisi che discutiamo insieme, non una decisione presa sul tuo conto
- Per preparare quella discussione possiamo far elaborare il profilo di punteggi da un servizio di intelligenza artificiale (OpenAI), che ne redige una bozza di interpretazione a uso interno del nostro staff. Al servizio sono trasmessi esclusivamente i punteggi e i testi delle domande del questionario, in forma anonima: nome, cognome, azienda, email, telefono e le note interne del nostro staff non vengono mai inviati e non sono in alcun modo ricavabili da ciò che trasmettiamo
- La bozza così ottenuta non è un documento automatico né definitivo: viene sempre riletta, corretta e validata da una persona del nostro team prima di essere utilizzata nel confronto con te. Anche in questo caso, quindi, non c'è alcuna decisione presa sul tuo conto in modo automatizzato
- Il questionario compilato, i punteggi, l'eventuale bozza di interpretazione e i tuoi dati di contatto sono conservati nel nostro gestionale interno riservato allo staff, insieme alla richiesta di contatto associata
- I punteggi possono essere utilizzati in forma aggregata e anonima, insieme a quelli di altre aziende, per elaborare statistiche interne sui livelli di maturità di brand per settore. In questa forma i dati non sono più riferibili a te né alla tua azienda
La base giuridica dell'analisi è l'art. 6.1.b GDPR: l'elaborazione è necessaria per erogare il servizio che ci hai richiesto. La casella che spunti prima di inviare il questionario è una presa visione della presente informativa e non un consenso: il trattamento non si fonda sul consenso e, di conseguenza, non è revocabile come tale. Restano ovviamente esercitabili i diritti descritti più avanti, tra cui la cancellazione e l'opposizione. Il consenso all'invio di comunicazioni di marketing è cosa distinta, facoltativa e sempre revocabile (art. 6.1.a GDPR).
5. Destinatari e responsabili del trattamento
I dati sono trattati dal personale autorizzato di Pinworth S.r.l. e da fornitori che agiscono come responsabili del trattamento ex art. 28 GDPR:
- Vercel Inc. — hosting del sito e infrastruttura serverless
- Elastic Email Inc. — invio delle email transazionali (notifica delle richieste e email di conferma)
- Google Ireland Ltd. — Google Analytics 4 (statistiche, solo previo consenso) e Google Workspace (caselle email aziendali)
- Meta Platforms Ireland Ltd. — Meta Pixel (misurazione delle campagne pubblicitarie e retargeting, solo previo consenso). Per la raccolta e la trasmissione dei dati tramite il pixel Meta agisce come contitolare del trattamento ai sensi dell'art. 26 GDPR; per i trattamenti successivi opera come titolare autonomo secondo la propria informativa
- Adobe Inc. — Adobe Fonts, per la distribuzione dei caratteri tipografici del sito
- Cloudways Ltd. (gruppo DigitalOcean) — hosting del gestionale interno in cui sono registrate le richieste e le Brand Effective Analysis, e delle relative copie di backup
- OpenAI — elaborazione della bozza di interpretazione della Brand Effective Analysis. Lo indichiamo per trasparenza: poiché riceve solo punteggi anonimi e testi di domande, e nessun dato che permetta di risalire a te o alla tua azienda, non tratta per nostro conto dati personali
- Le richieste inviate tramite i moduli e i questionari compilati sono registrati in un gestionale interno riservato al nostro staff. Un riepilogo di ogni invio è inoltre recapitato per email alle caselle aziendali del team
6. Trasferimenti extra-UE
Alcuni fornitori hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Capo V del GDPR: decisione di adeguatezza EU-U.S. Data Privacy Framework per i fornitori certificati e/o Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
In particolare, i dati raccolti tramite il Meta Pixel — attivo solo previo tuo consenso — sono trasmessi a Meta Platforms Ireland Ltd. e possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc., società certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Revocando il consenso ai cookie di marketing la trasmissione cessa immediatamente.
7. Conservazione dei dati
I dati delle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto contrattuale. I dati trattati per marketing sono conservati fino alla revoca del consenso. I dati statistici sono conservati nei termini indicati nella Cookie Policy. Decorsi i termini, i dati sono cancellati o resi anonimi.
Le Brand Effective Analysis seguono lo stesso termine: 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto contrattuale, nel qual caso sono conservate per la durata del rapporto e per i successivi termini di legge. Alla scadenza, o su tua richiesta di cancellazione, i dati di contatto, le singole risposte e l'eventuale bozza di interpretazione sono eliminati; possono sopravvivere i soli punteggi in forma anonima e aggregata, privi di qualsiasi riferimento a te o alla tua azienda e non più riconducibili a una singola compilazione. Se preferisci che anche il punteggio anonimo non venga conservato, è sufficiente indicarlo nella richiesta.
Una bozza delle risposte in corso di compilazione è salvata sul tuo dispositivo, nella memoria locale del browser, per non farti perdere il lavoro se chiudi la pagina. Non ci viene trasmessa finché non invii il questionario e si cancella automaticamente dopo 30 giorni — vedi la Cookie Policy.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR puoi esercitare in ogni momento i seguenti diritti scrivendo a nilu@nwdesigns.it:
- Accesso ai tuoi dati personali (art. 15)
- Rettifica dei dati inesatti e cancellazione (artt. 16-17)
- Limitazione del trattamento e opposizione (artt. 18 e 21)
- Portabilità dei dati (art. 20)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7)
- Reclamo al Garante per la Protezione dei Dati Personali — www.garanteprivacy.it (art. 77)
9. Come gestiamo una richiesta di cancellazione
Una richiesta di cancellazione inviata a nilu@nwdesigns.it viene evasa senza ingiustificato ritardo e comunque entro un mese (art. 12.3 GDPR). Perché la cancellazione sia effettiva interveniamo su tutte le copie del dato, non solo su quella principale:
- La Brand Effective Analysis registrata nel gestionale interno, con le risposte e i punteggi
- L'eventuale bozza di interpretazione redatta con il supporto dell'intelligenza artificiale, conservata nella stessa scheda del gestionale. Nulla resta invece da cancellare presso il fornitore del servizio di intelligenza artificiale: ciò che gli è stato trasmesso non conteneva dati identificativi, e non è quindi collegabile a te né in nostro possesso presso di lui
- La richiesta di contatto collegata, registrata nello stesso gestionale
- Le email di riepilogo dell'invio recapitate alle caselle aziendali del team
- Le copie di backup del gestionale conservate dal fornitore di hosting, che vengono sovrascritte secondo il ciclo di rotazione previsto: fino a quel momento il dato resta congelato nel backup e non è più utilizzato per alcuna finalità
- L'eventuale bozza salvata nella memoria locale del tuo browser, che puoi rimuovere tu in ogni momento cancellando i dati del sito
- Gli archivi residui di eventuali migrazioni da sistemi precedenti, che vengono distrutti al termine della migrazione
Ti confermiamo per iscritto l'avvenuta cancellazione, indicando quali copie sono state eliminate e, per i backup, entro quando saranno sovrascritte.
10. Cookie
Per informazioni dettagliate sui cookie e sugli strumenti di tracciamento utilizzati dal sito, incluse le modalità per modificare le tue preferenze, consulta la Cookie Policy raggiungibile dal footer di ogni pagina. La scelta espressa tramite il banner può essere modificata in ogni momento con il pulsante “Preferenze cookie”.
11. Modifiche alla presente informativa
Questa informativa può essere aggiornata per riflettere modifiche normative o dei servizi utilizzati. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.
Per qualsiasi domanda relativa a questo documento è possibile scrivere a info@nwdesigns.it.