Privacy Policy
Questa informativa descrive come 3V Agency S.r.l. tratta i dati personali di chi visita il sito www.3vagency.com (il «Sito») e di chi la contatta tramite il modulo del Sito o via email. Il Sito è un sito informativo: non prevede registrazione o aree riservate, non vende prodotti online e non utilizza strumenti di profilazione, statistica o pubblicità. Per le tecnologie di memorizzazione utilizzate si rinvia alla Cookie Policy.
1. Titolare del trattamento
3V Agency S.r.l., Via Edmondo De Amicis 33, 20123 Milano (MI), Italia · P.IVA e C.F. 09650970966 · REA MI-2104353 · email info@3vagency.com · PEC 3vagency@pec.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall’art. 37 GDPR. Per qualsiasi questione relativa ai dati personali è possibile scrivere a info@3vagency.com.
2. Dati trattati
a) Dati inviati tramite il modulo di contatto. Nome e cognome, indirizzo email e testo della richiesta (campi obbligatori); azienda, artista o progetto, numero di telefono, servizi di interesse e budget indicativo (campi facoltativi); il profilo selezionato (brand o azienda, artista o label, creator, altro). Insieme alla richiesta vengono registrati la pagina del Sito da cui è stata inviata e l’eventuale argomento preimpostato dal pulsante utilizzato. Il servizio che riceve il modulo può inoltre registrare dati tecnici dell’invio, come indirizzo IP, tipo di browser e data e ora, anche ai fini del filtraggio dello spam.
b) Dati inviati via email. I dati contenuti nei messaggi inviati spontaneamente all’indirizzo info@3vagency.com, compreso il caso in cui, se l’invio del modulo non va a buon fine, il Sito apra il programma di posta dell’utente con il messaggio già compilato.
c) Dati di navigazione. Come avviene per qualsiasi sito web, il fornitore di hosting riceve e registra automaticamente, nei log del server, alcuni dati tecnici necessari a trasmettere le pagine: indirizzo IP, data e ora della richiesta, risorsa richiesta, esito, tipo di browser e sistema operativo, pagina di provenienza. Questi dati non sono utilizzati per identificare gli utenti né per profilarli.
Si invita a non inserire nel messaggio dati personali non necessari alla richiesta, in particolare categorie particolari di dati (art. 9 GDPR) o dati di terzi. Chi comunica dati di altre persone (ad esempio di colleghi) è tenuto ad averle informate.
3. Finalità e basi giuridiche
- Rispondere alle richieste e, su richiesta dell’interessato, predisporre preventivi o proposte: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR). Quando chi scrive agisce per conto di un’azienda o di un’altra organizzazione, la base giuridica è il legittimo interesse del Titolare a dare seguito ai contatti professionali ricevuti (art. 6, par. 1, lett. f).
- Gestire il rapporto contrattuale, se alla richiesta segue un incarico, e adempiere ai relativi obblighi di legge, contabili e fiscali: art. 6, par. 1, lett. b e lett. c GDPR.
- Garantire la sicurezza del Sito, prevenire abusi e invii automatizzati (spam) e accertare, esercitare o difendere i diritti del Titolare: legittimo interesse (art. 6, par. 1, lett. f GDPR).
La casella «Ho letto l’informativa privacy» presente nel modulo serve solo a confermare la presa visione di questa informativa: il trattamento non si basa sul consenso. I dati non sono utilizzati per newsletter, comunicazioni promozionali o marketing, non sono venduti né ceduti a terzi per loro finalità autonome e non sono oggetto di profilazione né di decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR).
Video di YouTube. Solo se l’utente avvia un video, l’indirizzo IP e alcuni dati del dispositivo vengono trasmessi a Google, che può anche memorizzare informazioni sul dispositivo. Base giuridica: consenso dell’utente, espresso con il clic sul pulsante di riproduzione dopo l’avviso mostrato sul video (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy). Il consenso può essere revocato in qualsiasi momento non avviando più i video e cancellando i dati memorizzati dal browser. Dettagli nella Cookie Policy.
4. Natura del conferimento
Il conferimento dei dati contrassegnati da asterisco nel modulo è necessario per ricevere una risposta: in mancanza, la richiesta non può essere inviata o gestita. I campi facoltativi aiutano a rispondere in modo più mirato; il mancato inserimento non ha alcuna conseguenza. I dati di navigazione sono necessari per la trasmissione delle pagine.
5. Modalità del trattamento e destinatari
I dati sono trattati con strumenti elettronici, con misure adeguate a garantirne la sicurezza, da personale e collaboratori del Titolare autorizzati e istruiti (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003). Possono inoltre trattarli, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA), fornitore dell’hosting del Sito e del servizio che riceve e conserva le richieste inviate tramite il modulo, anche avvalendosi di propri sub-responsabili (ad esempio per la rete di distribuzione dei contenuti, il filtraggio dello spam e l’invio di notifiche);
- Google Cloud Italy S.r.l. (Via Federico Confalonieri 4, 20124 Milano), fornitore del servizio Google Workspace utilizzato dal Titolare per la posta elettronica, compresa la casella info@3vagency.com e le notifiche delle richieste inviate tramite il modulo.
Se alla richiesta segue un incarico, i dati necessari possono essere comunicati a consulenti del Titolare (ad esempio commercialista) e alle autorità, nei limiti degli obblighi di legge. I dati non sono diffusi.
6. Trasferimento dei dati fuori dall’Unione europea
Netlify, Inc. ha sede negli Stati Uniti, dove possono essere conservate le richieste inviate tramite il modulo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), al quale Netlify, Inc. dichiara di aderire; il contratto per il trattamento dei dati (DPA) di Netlify prevede in via sussidiaria le clausole contrattuali tipo approvate dalla Commissione con decisione (UE) 2021/914 (art. 46 GDPR). Google, fornitore della posta elettronica, può trattare dati anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti tramite Google LLC: il trasferimento si basa sull’adesione di Google LLC all’EU-U.S. Data Privacy Framework (art. 45 GDPR) e, in via complementare, sulle clausole contrattuali tipo previste dai termini sul trattamento dei dati di Google Workspace (art. 46 GDPR). Informazioni sulle garanzie adottate possono essere richieste a info@3vagency.com.
7. Conservazione
- Richieste di contatto (modulo ed email): per il tempo necessario a gestirle e, se non segue alcun incarico, per un massimo di 24 mesi dall’ultimo contatto, per poter dare seguito a eventuali ulteriori scambi; successivamente sono cancellate.
- Dati relativi a un incarico: per la durata del rapporto e, dopo la sua conclusione, per 10 anni, in conformità agli obblighi civilistici e fiscali (art. 2220 c.c.).
- Dati di navigazione: per periodi limitati, definiti dal fornitore di hosting per finalità tecniche e di sicurezza, salvo che sia necessario conservarli più a lungo per accertare illeciti.
In caso di contestazioni, i dati possono essere conservati per il tempo necessario a tutelare i diritti del Titolare, nei limiti dei termini di prescrizione.
8. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati forniti (per i trattamenti basati sul contratto o su misure precontrattuali) e opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla sua situazione particolare. Le richieste possono essere inviate a info@3vagency.com o alla PEC 3vagency@pec.it; il Titolare risponde senza ingiustificato ritardo e, comunque, entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR.
Diritto di opposizione: l’interessato può opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse scrivendo a info@3vagency.com.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora, oppure di ricorrere all’autorità giudiziaria.
9. Minori
Il Sito si rivolge a imprese, professionisti e operatori del settore e non è destinato ai minori. I minori di 14 anni non devono inviare dati personali tramite il Sito; se il Titolare viene a conoscenza di dati inviati da un minore di 14 anni, li cancella.
10. Link a siti e social network di terzi
Il Sito contiene semplici collegamenti ipertestuali a siti esterni e ai profili di 3V Agency su social network (ad esempio Instagram e LinkedIn). Questi collegamenti non trasmettono dati ai rispettivi gestori finché l’utente non li apre; da quel momento si applicano le informative dei siti visitati, per le quali il Titolare non è responsabile. I video YouTube presenti su alcune pagine sono caricati solo su richiesta dell’utente, come descritto nella Cookie Policy.
11. Modifiche all’informativa
Questa informativa può essere aggiornata, ad esempio in caso di modifiche al Sito o alla normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. Se in futuro fossero introdotti nuovi trattamenti, come strumenti statistici o di marketing, l’informativa sarà aggiornata prima della loro attivazione e, ove richiesto, sarà raccolto il consenso.
Privacy Policy
This notice explains how 3V Agency S.r.l. processes the personal data of visitors to www.3vagency.com (the “Website”) and of anyone who contacts it through the Website form or by email. The Website is purely informational: there is no registration or log-in area, nothing is sold online, and no profiling, analytics or advertising tools are used. For the storage technologies used by the Website, please see the Cookie Policy.
1. Data controller
3V Agency S.r.l., Via Edmondo De Amicis 33, 20123 Milan (MI), Italy · VAT no. and tax code 09650970966 · REA MI-2104353 · email info@3vagency.com · certified email (PEC) 3vagency@pec.it.
The controller has not appointed a Data Protection Officer, as the conditions in Article 37 GDPR do not apply. Any question about personal data can be sent to info@3vagency.com.
2. Data we process
a) Data sent through the contact form. Full name, email address and the text of the enquiry (required fields); company, artist or project, phone number, services of interest and indicative budget (optional fields); the profile selected (brand or company, artist or label, creator, other). Each enquiry also records the Website page it was sent from and any topic pre-filled by the button used. The service that receives the form may also log technical details of the submission, such as IP address, browser type and date and time, including for spam filtering.
b) Data sent by email. Any data contained in messages sent to info@3vagency.com, including where the Website, if the form cannot be submitted, opens the user’s email program with the message already filled in.
c) Browsing data. As with any website, the hosting provider automatically receives and records in its server logs certain technical data needed to deliver the pages: IP address, date and time of the request, resource requested, response status, browser and operating system, referring page. This data is not used to identify or profile users.
Please do not include in your message personal data that is not needed for the enquiry, in particular special categories of data (Article 9 GDPR) or data about other people. If you share other people’s data (for example, colleagues’), you must make sure they have been informed.
3. Purposes and legal bases
- Replying to enquiries and, at the data subject’s request, preparing quotes or proposals: steps taken prior to entering into a contract (Article 6(1)(b) GDPR). Where the person writing acts on behalf of a company or other organisation, the legal basis is the controller’s legitimate interest in following up business enquiries (Article 6(1)(f)).
- Managing the contract, if an engagement follows, and complying with the related legal, accounting and tax obligations: Article 6(1)(b) and (c) GDPR.
- Keeping the Website secure, preventing abuse and automated (spam) submissions, and establishing, exercising or defending the controller’s legal claims: legitimate interest (Article 6(1)(f) GDPR).
The “I have read the privacy notice” box on the form only confirms that this notice has been read: processing is not based on consent. Data is not used for newsletters, promotional communications or marketing, is not sold or passed on to third parties for their own purposes, and is not subject to profiling or to decisions based solely on automated processing (Article 22 GDPR).
YouTube videos. Only if the user starts a video are the IP address and some device data sent to Google, which may also store information on the device. Legal basis: the user’s consent, given by clicking the play button after the notice shown on the video (Article 6(1)(a) GDPR and Article 122 of the Italian Privacy Code). Consent can be withdrawn at any time by no longer playing videos and deleting stored data from the browser. Details in the Cookie Policy.
4. Whether providing data is required
The fields marked with an asterisk are needed to receive a reply: without them, the enquiry cannot be sent or handled. Optional fields help us reply more precisely; leaving them blank has no consequences. Browsing data is needed to deliver the pages.
5. How data is processed and who receives it
Data is processed electronically, with appropriate security measures, by the controller’s staff and collaborators who have been authorised and instructed to do so (Article 29 GDPR and Article 2-quaterdecies of Italian Legislative Decree 196/2003). The following may also process it as processors under Article 28 GDPR:
- Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA), which hosts the Website and receives and stores the enquiries sent through the form, including through its own sub-processors (for example for content delivery, spam filtering and notifications);
- Google Cloud Italy S.r.l. (Via Federico Confalonieri 4, 20124 Milan, Italy), provider of the Google Workspace service the controller uses for email, including the info@3vagency.com mailbox and the notifications of enquiries sent through the form.
If an engagement follows, the necessary data may be shared with the controller’s advisers (for example its accountant) and with public authorities, to the extent required by law. Data is never made public.
6. Transfers outside the European Union
Netlify, Inc. is based in the United States, where enquiries sent through the form may be stored. The transfer relies on the European Commission’s adequacy decision of 10 July 2023 on the EU-U.S. Data Privacy Framework (Article 45 GDPR), in which Netlify, Inc. states that it participates; as a fallback, Netlify’s data processing agreement (DPA) incorporates the standard contractual clauses adopted by the Commission in Decision (EU) 2021/914 (Article 46 GDPR). Google, our email provider, may also process data outside the European Economic Area, in particular in the United States through Google LLC: such transfers rely on Google LLC’s participation in the EU-U.S. Data Privacy Framework (Article 45 GDPR) and, additionally, on the standard contractual clauses included in Google Workspace’s data processing terms (Article 46 GDPR). Details of the safeguards in place can be requested at info@3vagency.com.
7. How long we keep data
- Enquiries (form and email): for as long as needed to handle them and, if no engagement follows, for up to 24 months from the last contact, so that any follow-up can be dealt with; they are then deleted.
- Data relating to an engagement: for the duration of the relationship and for 10 years after it ends, as required by Italian civil and tax law (Article 2220 of the Civil Code).
- Browsing data: for limited periods set by the hosting provider for technical and security purposes, unless longer retention is needed to investigate unlawful activity.
In the event of a dispute, data may be kept for as long as needed to protect the controller’s rights, within the applicable limitation periods.
8. Your rights
You may at any time exercise your rights under Articles 15–22 GDPR: access to your data, rectification, erasure, restriction of processing, portability of the data you provided (for processing based on a contract or pre-contractual steps) and objection, on grounds relating to your particular situation, to processing based on legitimate interest. Requests can be sent to info@3vagency.com or to the certified email address 3vagency@pec.it; the controller will reply without undue delay and in any case within one month, which may be extended in the cases set out in Article 12 GDPR.
Right to object: you may object at any time to processing based on legitimate interest by writing to info@3vagency.com.
You also have the right to lodge a complaint with the Italian Data Protection Authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the supervisory authority of the EU country where you live or work, or to bring proceedings before the courts.
9. Children
The Website is aimed at businesses, professionals and the industry and is not intended for children. Children under 14 should not send personal data through the Website; if the controller becomes aware that a child under 14 has done so, the data will be deleted.
10. Links to third-party websites and social networks
The Website contains plain links to external websites and to 3V Agency’s social media profiles (for example Instagram and LinkedIn). These links do not send any data to the respective operators until you open them; from that point, the privacy policies of the websites visited apply, and the controller is not responsible for them. YouTube videos on some pages are only loaded at the user’s request, as described in the Cookie Policy.
11. Changes to this notice
This notice may be updated, for example following changes to the Website or to the law. The current version is always published on this page, with the date of the last update. If new processing is introduced in the future, such as analytics or marketing tools, this notice will be updated before it is activated and consent will be requested where required.