Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Ultimo aggiornamento: 5 ottobre 2026

Questa pagina spiega chi tratta i dati personali di chi visita o contatta questo sito, quali dati vengono raccolti, per quali scopi, per quanto tempo e quali diritti puoi esercitare. È scritta per essere letta davvero: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

Per i cookie c’è un documento dedicato: la Cookie Policy.

---

1. Titolare del trattamento

Il titolare del trattamento è G. Media S.r.l., che opera con il marchio Smove Creative Agency, nella persona del legale rappresentante Sabrina De Gennaro.

Sede	Via Ferrante Imparato, 190 — 80125 Napoli (NA), Italia
Partita IVA / Codice fiscale	10986671211
Email	info@smoveagency.it
Telefono	081 1917 1621

Per qualsiasi questione relativa ai dati personali puoi scrivere all’indirizzo email indicato sopra, specificando nell’oggetto «Privacy».

2. Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati (DPO) in quanto non obbligatorio per le attività svolte dal Titolare, ai sensi dell’art. 37 del GDPR.

3. Quali dati trattiamo e perché

3.1 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, indirizzo delle pagine richieste, codice di risposta del server, pagina di provenienza.

• Finalità: erogare il sito, garantirne la sicurezza, individuare malfunzionamenti e abusi.
• Base giuridica: legittimo interesse del titolare a fornire un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
• Conservazione: i log sono generati e conservati dal fornitore di hosting Aruba S.p.A. sui propri sistemi, per il tempo strettamente necessario alla sicurezza e alla diagnostica del servizio. Il titolare non li estrae né li elabora per finalità proprie. I dati possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.

3.2 Richieste inviate tramite il modulo di contatto

Il modulo di contatto presente sul sito raccoglie nome, indirizzo email (con conferma), numero di telefono e il testo del messaggio.

• Finalità: rispondere alla richiesta ed eseguire le attività precontrattuali richieste dall’interessato.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
• Conferimento: i campi contrassegnati sono necessari; senza di essi non siamo in grado di dare seguito alla richiesta. Per inviare il modulo è necessario spuntare la casella di presa visione di questa informativa.
• Conservazione: le richieste non vengono salvate nel database del sito. Il modulo recapita il messaggio esclusivamente alla casella di posta del titolare, e la copia ricevuta via email è conservata per 90 giorni dall’ultimo contatto utile, dopodiché viene eliminata — salvo che il rapporto si trasformi in un contratto, nel qual caso valgono i termini indicati al punto 3.4.
• Indirizzo IP: non viene registrato dal modulo né associato alla richiesta.
• Marketing: dopo l’invio vieni portato su una pagina di ringraziamento. Se, e solo se, hai prestato il consenso agli strumenti di marketing (punto 3.6), su quella pagina viene registrato verso Meta un evento di conversione che segnala che un contatto è avvenuto. Il contenuto del messaggio e i tuoi dati di contatto non vengono trasmessi a Meta. Il consenso al marketing non è in alcun modo una condizione per usare il modulo.

3.3 Comunicazioni via email, telefono e canali social

Se ci scrivi via email, ci telefoni o ci contatti tramite i nostri profili social, trattiamo i dati che ci fornisci spontaneamente in quella comunicazione per il tempo necessario a rispondere e a gestire la relazione che ne nasce. Base giuridica: riscontro alla richiesta dell’interessato (art. 6, par. 1, lett. b) o legittimo interesse a gestire le comunicazioni ricevute (lett. f).

3.4 Dati di clienti e fornitori

Quando la richiesta si trasforma in un rapporto contrattuale, trattiamo i dati anagrafici, fiscali e di contatto necessari per eseguire il contratto e per adempiere agli obblighi di legge (fatturazione, contabilità). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obbligo legale (lett. c). Conservazione: 10 anni dalla chiusura del rapporto, come previsto dalla normativa civilistica e fiscale.

3.5 Newsletter e comunicazioni commerciali

Il sito non raccoglie iscrizioni a newsletter e il titolare non invia comunicazioni commerciali a partire dai dati raccolti tramite il modulo di contatto. Se in futuro questa attività verrà introdotta, sarà preceduta da una richiesta di consenso specifica e questa informativa verrà aggiornata.

3.6 Pixel di Meta: misurazione delle campagne e remarketing

Il sito utilizza il pixel di Meta (identificativo 4490582214518402), lo strumento con cui Meta Platforms Ireland Limited consente agli inserzionisti di misurare i risultati delle proprie campagne su Facebook e Instagram e di raggiungere nuovamente chi ha già visitato il loro sito.

• Finalità: misurare l’efficacia delle nostre campagne pubblicitarie, stimare quante visite e quante richieste di contatto generano, e costruire pubblici di remarketing per mostrare i nostri annunci a chi ha già visitato il sito.
• Dati trattati: identificativo pubblicitario contenuto nei cookie di Meta, pagine visitate su questo sito, data e ora, indirizzo IP e user agent del dispositivo, ed eventualmente l’identificativo della campagna da cui sei arrivato. Non trasmettiamo a Meta il tuo nome, la tua email, il tuo telefono né alcun altro dato che tu ci abbia fornito: la funzione di «corrispondenza avanzata» è disattivata.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy), raccolto tramite il banner al primo accesso. Finché non lo presti, il pixel non viene caricato e il nostro server non invia alcun dato a Meta. Puoi revocarlo in qualsiasi momento dal link presente nella Cookie Policy, con la stessa facilità con cui lo hai prestato.
• Trasmissione dal server: con il tuo consenso gli stessi eventi sono inviati a Meta anche direttamente dal nostro server (Conversions API), e non solo dal browser. È la stessa raccolta descritta sopra, per una via tecnica diversa: non comporta dati ulteriori rispetto a quelli elencati.
• Profilazione: sì. Il remarketing è a tutti gli effetti profilazione a fini pubblicitari. Non produce però alcuna decisione automatizzata che abbia effetti giuridici o incida in modo analogo sulla tua persona (punto 8).
• Durata dei cookie: indicata nella tabella della Cookie Policy.

3.7 Contitolarità con Meta

Per la raccolta e la trasmissione a Meta dei dati descritti al punto 3.6, il titolare e Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda) agiscono come contitolari del trattamento ai sensi dell’art. 26 del GDPR, sulla base dell’Addendum per i responsabili del trattamento dei dati che Meta impone a chi utilizza i suoi strumenti per le aziende.

In sintesi: noi decidiamo di installare il pixel e per quali campagne usarlo; Meta definisce come funziona lo strumento. Meta si assume la responsabilità degli obblighi previsti dagli artt. 32-34 del GDPR (sicurezza e violazioni dei dati) e mette a disposizione degli interessati il punto di contatto per l’esercizio dei diritti relativi ai dati raccolti tramite il pixel.

Per i trattamenti successivi — cioè per l’uso che Meta fa di quei dati per le proprie finalità, compreso il miglioramento dei propri sistemi pubblicitari — Meta agisce come titolare autonomo, secondo la propria Informativa sulla privacy.

Puoi rivolgere a noi qualunque richiesta relativa a questi dati: se riguarda la fase di competenza di Meta la inoltreremo e ti indicheremo come procedere.

4. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del titolare, opportunamente istruito.

Possono inoltre essere trattati da fornitori esterni che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR:

Fornitore	Servizio
Aruba S.p.A.	Hosting del sito, posta elettronica del dominio smoveagency.it, conservazione dei log e copie di sicurezza

A questi si aggiunge Meta Platforms Ireland Limited, che per i dati del pixel non è un responsabile ma un contitolare, e poi un titolare autonomo: la distinzione è spiegata al punto 3.7.

I dati possono inoltre essere comunicati a professionisti e consulenti (commercialista, legale), a istituti di credito per i pagamenti e alle autorità competenti quando la comunicazione è imposta dalla legge o necessaria a difendere un diritto in sede giudiziaria.

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di questi ultimi.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Il sito, la posta elettronica e i backup sono ospitati su infrastrutture situate nell’Unione europea.

Fa eccezione il pixel di Meta (punto 3.6): se presti il consenso, i dati raccolti tramite il pixel sono trasmessi a Meta Platforms Ireland Limited e da questa alla capogruppo Meta Platforms, Inc. negli Stati Uniti. Le garanzie dichiarate da Meta per questo trasferimento sono:

• l’adesione di Meta Platforms, Inc. al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR);
• in via ulteriore, le clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c GDPR), accompagnate da misure supplementari.

Se non presti il consenso, nessun dato lascia lo Spazio Economico Europeo.

6. Per quanto tempo conserviamo i dati

Dato	Conservazione
Log di navigazione	Presso il fornitore di hosting, per il tempo necessario alla sicurezza e alla diagnostica del servizio
Copie di sicurezza del sito	Secondo i piani di backup del fornitore di hosting
Richieste inviate dal modulo di contatto	Non conservate nel database del sito; la copia ricevuta via email per 90 giorni dall’ultimo contatto utile
Corrispondenza email e telefonica	Tempo necessario a gestire la richiesta e la relazione, e comunque non oltre 90 giorni dall’ultimo contatto utile
Dati contrattuali, contabili e fiscali	10 anni dalla chiusura del rapporto
Prova della scelta sul banner	Registrata nel tuo browser per 365 giorni, poi la scelta ti viene richiesta di nuovo
Dati raccolti dal pixel di Meta	I cookie hanno la durata indicata nella Cookie Policy. I dati, una volta ricevuti, sono conservati da Meta secondo le proprie politiche: noi non li conserviamo sui nostri sistemi e vi accediamo solo in forma aggregata, come statistiche di campagna

Scaduti questi termini i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che debbano essere conservati più a lungo per adempiere a un obbligo di legge o per difendere un diritto in giudizio. I dati cancellati possono restare presenti nelle copie di sicurezza fino alla loro rotazione.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia;
• rettifica: correggere dati inesatti o integrare dati incompleti;
• cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
• limitazione: chiedere che i dati siano solo conservati e non altrimenti trattati;
• portabilità: ricevere in formato strutturato e di uso comune i dati che ci hai fornito, e trasmetterli a un altro titolare;
• opposizione: opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, e in ogni caso al marketing diretto;
• revoca del consenso: revocare il consenso prestato, in qualsiasi momento e senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per il pixel di Meta la revoca è immediata e si esegue da soli, dal link nella Cookie Policy.

Per esercitarli scrivi a info@smoveagency.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità; in tal caso te ne daremo comunicazione. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — protocollo@pec.gpdp.it — www.garanteprivacy.it) oppure di rivolgerti all’autorità giudiziaria.

8. Profilazione e processi decisionali automatizzati

Con il tuo consenso, e solo con quello, svolgiamo profilazione a fini pubblicitari attraverso il pixel di Meta: i dati sulla tua visita concorrono a formare pubblici di remarketing, cioè gruppi di persone a cui mostrare i nostri annunci. Puoi opporti semplicemente non prestando il consenso, o revocandolo.

Non effettuiamo invece processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR.

9. Minori

Il sito e i servizi offerti non sono rivolti a minori di 14 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che ciò sia avvenuto, segnalacelo e provvederemo alla cancellazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, accessi non autorizzati e trattamenti non consentiti: connessione cifrata (HTTPS), accessi personali e profilati agli strumenti aziendali, aggiornamento dei sistemi, copie di sicurezza periodiche, la scelta di non conservare nel sito i dati dei moduli di contatto e quella di non trasmettere a Meta identificativi diretti degli utenti.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a nuove normative, a nuovi servizi o a cambiamenti nel funzionamento del sito. La versione pubblicata su questa pagina è sempre quella vigente; la data di ultimo aggiornamento è indicata in cima. In caso di modifiche sostanziali ne daremo evidenza sul sito.