Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 10 settembre 2026

La presente informativa descrive come Aptica S.r.l. tratta i dati personali degli utenti che consultano il sito aptica.studio (il “Sito”), inviano richieste di contatto o di preventivo, compilano i moduli presenti sul Sito oppure trasmettono una candidatura.

1. Titolare del trattamento

Il titolare del trattamento è Aptica S.r.l., con sede in Via Bernardo Quaranta, 40 – 20139 Milano (MI), P. IVA 08704940967 (di seguito “Aptica” o il “Titolare”).

Per richieste relative alla protezione dei dati personali è possibile contattare il Titolare ai seguenti recapiti:

2. Categorie di dati trattati

2.1 Dati di navigazione e dati tecnici

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Possono rientrare in questa categoria, a titolo esemplificativo, l’indirizzo IP, il tipo di browser e di dispositivo, il sistema operativo, il nome di dominio e gli indirizzi delle risorse richieste, l’orario della richiesta, il codice di risposta del server, dati diagnostici e informazioni relative all’interazione con il Sito.

Tali informazioni sono trattate per consentire la navigazione e il funzionamento del Sito, garantire la sicurezza dei sistemi, prevenire abusi e attacchi informatici, effettuare attività tecniche e ricavare statistiche sull’utilizzo del Sito.

2.2 Dati forniti tramite i moduli di contatto

Il Sito utilizza moduli Typeform per permettere agli utenti di descrivere un progetto e richiedere di essere ricontattati. In relazione alle informazioni effettivamente inserite, Aptica può trattare:

  • dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e azienda di appartenenza;
  • ruolo professionale e informazioni sull’organizzazione rappresentata;
  • informazioni relative al progetto, alle esigenze, ai servizi richiesti, al budget o alle tempistiche;
  • eventuali ulteriori informazioni inserite volontariamente nei campi liberi.

Si invita l’utente a non inserire nei campi liberi dati personali non necessari e, in particolare, dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR.

2.3 Dati relativi alle candidature

Attraverso la sezione “Lavora con noi” e i relativi moduli Typeform, Aptica può raccogliere nome e cognome, recapiti, profilo professionale, esperienze, competenze, aspirazioni, curriculum vitae e le ulteriori informazioni fornite dal candidato.

Si invita il candidato a non indicare nel curriculum o nei campi liberi informazioni non pertinenti alla valutazione professionale. Gli eventuali dati appartenenti a categorie particolari saranno trattati soltanto quando pertinenti e necessari all’instaurazione del rapporto di lavoro o all’adempimento di obblighi previsti dalla normativa applicabile. I dati relativi a condanne penali e reati saranno trattati esclusivamente nei casi e nei limiti consentiti dalla legge.

2.4 Dati comunicati spontaneamente

L’invio facoltativo di comunicazioni agli indirizzi e-mail o PEC pubblicati sul Sito comporta l’acquisizione dei recapiti del mittente e degli altri dati personali contenuti nella comunicazione, necessari per rispondere e gestire la richiesta.

2.5 Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe, anche di terze parti. Le informazioni aggiornate su categorie, fornitori, finalità, durata e modalità per prestare, rifiutare o revocare il consenso sono disponibili nella Cookie Policy, generata e aggiornata tramite Cookiebot.

3. Finalità, basi giuridiche e periodo di conservazione

Finalità Base giuridica Conservazione
Consentire la consultazione e il corretto funzionamento del Sito. Esecuzione di misure richieste dall’utente e legittimo interesse del Titolare a rendere disponibile il Sito (art. 6, par. 1, lett. b) e f), GDPR). Per il tempo necessario alla navigazione; i log tecnici sono normalmente conservati per un massimo di 30 giorni, salvo necessità di sicurezza, accertamento di illeciti o richieste dell’autorità.
Garantire sicurezza, integrità e disponibilità del Sito; prevenire frodi, abusi, accessi non autorizzati e attacchi informatici. Legittimo interesse del Titolare alla sicurezza dei propri sistemi e alla tutela dei propri diritti (art. 6, par. 1, lett. f), GDPR). Per il tempo necessario all’analisi dell’evento e, in caso di incidente o contestazione, per il periodo necessario alla relativa gestione e tutela.
Rispondere a richieste di informazioni, contatto, consulenza o preventivo e svolgere le attività precontrattuali richieste. Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR). Per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi dall’ultimo contatto significativo, salvo instaurazione di un rapporto contrattuale o necessità di tutela.
Gestire rapporti contrattuali, amministrativi, contabili e fiscali con clienti e fornitori. Esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b) e c), GDPR). Per la durata del rapporto e, successivamente, per 10 anni o per il diverso periodo previsto dalla normativa applicabile.
Valutare candidature spontanee o candidature relative a posizioni aperte e svolgere eventuali colloqui. Esecuzione di misure precontrattuali richieste dal candidato (art. 6, par. 1, lett. b), GDPR); per eventuali categorie particolari di dati, art. 9, par. 2, lett. b), GDPR, nei limiti consentiti dalla legge. Per la durata della selezione e, salvo instaurazione del rapporto o necessità di tutela, per un massimo di 12 mesi dalla ricezione della candidatura.
Accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale. Legittimo interesse alla tutela dei diritti del Titolare (art. 6, par. 1, lett. f), GDPR). Per il tempo necessario alla gestione della controversia e fino alla scadenza dei termini di prescrizione applicabili.
Misurare l’utilizzo del Sito e produrre statistiche mediante Google Analytics, quando comporti l’impiego di cookie o identificatori non tecnici. Consenso dell’utente (art. 6, par. 1, lett. a), GDPR). Secondo le durate indicate nella Cookie Policy o fino alla revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Memorizzare e dimostrare le preferenze espresse dall’utente in materia di cookie. Adempimento di obblighi legali e legittimo interesse del Titolare a documentare le scelte dell’utente (art. 6, par. 1, lett. c) e f), GDPR). Per il periodo indicato nella Cookie Policy e per l’eventuale ulteriore periodo necessario a dimostrare il rispetto degli obblighi normativi.

Alla scadenza dei periodi indicati, i dati saranno cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge, rispondere a richieste dell’autorità o tutelare un diritto del Titolare.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per inviare la richiesta o la candidatura. Il mancato conferimento impedisce ad Aptica di ricevere o gestire correttamente quanto richiesto. Il conferimento delle informazioni facoltative è rimesso alla libera scelta dell’utente.

Il consenso ai cookie di preferenza, statistici o di marketing è facoltativo. Il rifiuto o la revoca non impediscono la consultazione delle parti del Sito che non richiedono tali tecnologie, ferma restando la possibile indisponibilità di alcune funzionalità di terze parti.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, con modalità manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Aptica adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati. L’accesso è consentito soltanto a personale autorizzato e a fornitori che ne abbiano necessità per lo svolgimento dei compiti affidati.

6. Destinatari e fornitori

I dati personali possono essere trattati o comunicati, nei limiti delle rispettive funzioni e di quanto necessario, alle seguenti categorie di soggetti:

  • personale, collaboratori e amministratori di Aptica espressamente autorizzati;
  • fornitori di hosting, cloud, content delivery network, sicurezza, manutenzione e assistenza informatica;
  • fornitori di moduli online e gestione delle richieste, in particolare Typeform;
  • fornitori di gestione del consenso, in particolare Usercentrics/Cookiebot;
  • fornitori di servizi statistici, in particolare Google Analytics, attivato secondo le preferenze espresse dall’utente;
  • fornitori di servizi web e caratteri tipografici, tra cui Adobe Fonts;
  • fornitori di posta elettronica, comunicazione, produttività e gestione documentale utilizzati dal Titolare;
  • consulenti legali, fiscali, amministrativi e altri professionisti vincolati alla riservatezza;
  • autorità pubbliche, organi di vigilanza, forze di polizia o altri soggetti cui la comunicazione sia dovuta per legge o per ordine dell’autorità.

I fornitori che trattano dati per conto di Aptica sono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, ove applicabile. Alcuni fornitori possono trattare determinati dati in qualità di autonomi titolari, secondo le rispettive informative e limitatamente alle finalità da essi determinate.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti indicati nella sezione 1.

7. Servizi di terze parti presenti sul Sito

7.1 Typeform

I moduli di contatto e candidatura sono forniti da Typeform. Quando l’utente apre o compila un modulo, Typeform tratta dati tecnici relativi alla connessione e al dispositivo e, in caso di invio, le risposte e gli eventuali file caricati. Aptica tratta tali informazioni per gestire la richiesta o la candidatura, secondo le finalità e le basi giuridiche indicate nella presente informativa.

Prima di trasmettere dati, l’utente è invitato a consultare anche le informazioni rese disponibili da Typeform. I cookie e gli altri identificatori rilevati in relazione ai moduli sono descritti nella Cookie Policy del Sito.

7.2 Google Tag Manager e Google Analytics

Google Tag Manager è utilizzato per gestire in modo centralizzato gli script e i tag del Sito. Google Analytics è utilizzato, previo consenso ove richiesto, per ottenere statistiche sull’utilizzo del Sito. Le categorie di dati, i cookie, le durate e le modalità di revoca del consenso sono specificati nella Cookie Policy.

7.3 Cookiebot

Cookiebot, servizio fornito da Usercentrics, è utilizzato per raccogliere e documentare le preferenze dell’utente relative ai cookie, applicare il blocco preventivo degli strumenti non necessari e mantenere aggiornata la dichiarazione dei cookie.

7.4 Cloudflare, hosting e sicurezza

Il Sito utilizza servizi infrastrutturali e di sicurezza, inclusi servizi di hosting gestito e la rete Cloudflare. Tali soggetti possono trattare indirizzi IP, richieste HTTP, dati diagnostici e informazioni sugli eventi di sicurezza per distribuire i contenuti, migliorare le prestazioni, contrastare traffico malevolo e proteggere il Sito.

7.5 Adobe Fonts

Il Sito utilizza caratteri tipografici forniti tramite Adobe Fonts. In occasione del caricamento dei caratteri, il relativo fornitore può ricevere dati tecnici necessari a erogare il servizio, quali l’indirizzo IP, il tipo di browser e le informazioni relative alla pagina richiesta.

7.6 Collegamenti a siti esterni e social network

Il Sito contiene collegamenti a siti e profili esterni, tra cui LinkedIn, Clutch, Sortlist e DesignRush. Il semplice collegamento non comporta necessariamente la trasmissione di dati a tali soggetti; quando l’utente seleziona il collegamento abbandona il Sito e il successivo trattamento è disciplinato dalle informative del relativo gestore.

8. Trasferimenti di dati verso Paesi esterni allo Spazio economico europeo

Alcuni fornitori utilizzati da Aptica appartengono a gruppi internazionali o possono avvalersi di subfornitori situati al di fuori dello Spazio economico europeo (“SEE”). Di conseguenza, alcuni dati personali possono essere trattati anche in Paesi terzi.

Quando avviene un trasferimento al di fuori del SEE, Aptica verifica che esso sia effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base, a seconda dei casi, di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA per i destinatari certificati, delle clausole contrattuali tipo approvate dalla Commissione europea, accompagnate dalle eventuali misure supplementari richieste, oppure di un’altra garanzia prevista dal GDPR.

Informazioni sulle garanzie applicabili e, ove disponibile, copia delle stesse possono essere richieste al Titolare utilizzando i recapiti indicati nella sezione 1.

9. Processi decisionali automatizzati e utilizzo dell’intelligenza artificiale

I dati raccolti attraverso il Sito non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, ai sensi dell’articolo 22 del GDPR.

Aptica può utilizzare strumenti di intelligenza artificiale come supporto alle proprie attività professionali e alla produzione editoriale. Tale utilizzo non comporta, nell’ambito del Sito, profilazione degli utenti o decisioni esclusivamente automatizzate nei loro confronti. I dati inviati mediante i moduli di contatto e candidatura non sono destinati all’addestramento di modelli di intelligenza artificiale di uso generale da parte di Aptica.

Qualora in futuro Aptica introduca sul Sito chatbot, assistenti AI, sistemi di qualificazione automatica delle richieste o altri trattamenti basati sull’intelligenza artificiale che coinvolgano dati personali degli utenti, fornirà preventivamente le informazioni richieste dalla normativa applicabile e aggiornerà la presente informativa.

10. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

  • ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere a tali dati (art. 15);
  • ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16);
  • ottenere la cancellazione dei dati nei casi previsti (art. 17);
  • ottenere la limitazione del trattamento nei casi previsti (art. 18);
  • ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro titolare, quando ricorrono le condizioni per la portabilità (art. 20);
  • opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, salvo che il Titolare dimostri motivi legittimi cogenti o la necessità di accertare, esercitare o difendere un diritto (art. 21);
  • revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
  • non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dall’articolo 22.

Le richieste possono essere inviate a [email protected] oppure tramite PEC a [email protected]. Aptica potrà richiedere le informazioni necessarie a verificare l’identità del richiedente e risponderà nei termini previsti dall’articolo 12 del GDPR.

11. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito www.garanteprivacy.it, oppure di rivolgersi all’autorità di controllo competente nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione. Resta fermo il diritto di adire le competenti sedi giudiziarie.

12. Modifiche alla presente informativa

Aptica può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento. In caso di modifiche sostanziali, Aptica adotterà, ove necessario, modalità ulteriori di comunicazione agli interessati.