Your data is processed jointly by the members of the Toki Studio business network, acting as joint controllers under Article 26 GDPR:

• Lorenzo Pedergnana, Corso Giuseppe Mazzini 79, 38017 Mezzolombardo (TN), Italy, VAT IT02466000227

• Leonardo Lemma, Via Meropia 41, 00147 Rome, Italy, VAT IT12810271002

The joint controllers have agreed internally on their respective roles. There is a single contact point for all privacy requests: info@tokistudio.it. You may still exercise your rights against either controller. The essence of the arrangement is available on request.

a) Replying to requests sent through the contact form

• Data: first and last name, email, phone (optional), how you heard about us, message

• Legal basis: pre-contractual steps taken at your request (Art. 6(1)(b) GDPR)

• Retention: 24 months from last contact. If a project follows, for its duration and then 10 years for tax obligations

b) Sending our monthly newsletter about the studio

• Data: name, email, email open and click data

• Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time

• Retention: until you unsubscribe

c) Collecting aggregate visit statistics

• Data: pages viewed, referring site, device and browser type, truncated or pseudonymised IP address

• Legal basis: legitimate interest in improving the site (Art. 6(1)(f) GDPR)

• Retention: as set by Squarespace Analytics; we only see the data in aggregate

d) Running and securing the site

• Data: IP address, technical logs, technical cookies

• Legal basis: legitimate interest in security (Art. 6(1)(f) GDPR)

• Retention: only as long as strictly necessary

e) Defending our rights in a dispute

• Data: the data listed above

• Legal basis: legitimate interest (Art. 6(1)(f) GDPR)

• Retention: until the dispute is closed

Your name and email are needed to reply to your message; the other fields are optional. Subscribing to the newsletter is always optional and is not required to contact us.

Your data is handled by Lorenzo and Leonardo and, on our behalf, by providers acting as processors (Art. 28 GDPR):

• Squarespace (Squarespace Ireland Ltd. and Squarespace Inc.): website hosting, contact form, analytics, newsletter sign-ups

• Google (Google Ireland Ltd.): the Google Workspace mailbox where we receive messages

• Newsletter provider: newsletter delivery

• Our accountant and advisors, only if a project follows

We do not sell your data or use it for advertising profiling

Some providers (Squarespace, Google, our newsletter provider) may process data in the United States. Transfers rely on the provider's certification under the EU-U.S. Data Privacy Framework or on the European Commission's Standard Contractual Clauses.

You can ask at any time to access, correct or delete your data, restrict its processing, receive it in a portable format, or object to processing based on legitimate interest (Arts. 15-22 GDPR). You can withdraw newsletter consent through the link in every email or by writing to us; this does not affect processing already carried out.

Write to info@tokistudio.it: we reply within 30 days. You also have the right to lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it) or with the authority of your EU country.

For the cookies used on this site, see our Cookie Policy.

This site is not aimed at children under 14 and we do not knowingly collect their data.

We may update this notice. The date at the top shows the latest revision; we will notify newsletter subscribers of significant changes.

I dati sono trattati congiuntamente dai partecipanti alla rete di imprese Toki Studio, contitolari ai sensi dell'art. 26 GDPR:

• Lorenzo Pedergnana, Corso Giuseppe Mazzini 79, 38017 Mezzolombardo (TN), P.IVA 02466000227

• Leonardo Lemma, Via Meropia 41, 00147 Roma, P.IVA 12810271002

I contitolari hanno stabilito con un accordo interno chi fa cosa. Per qualsiasi richiesta sulla privacy c'è un unico punto di contatto: info@tokistudio.it. Puoi comunque esercitare i tuoi diritti nei confronti di ciascun contitolare. Il contenuto essenziale dell'accordo è disponibile su richiesta.

a) Rispondere alle richieste inviate con il modulo contatti

• Dati: nome, cognome, email, telefono (facoltativo), come ci hai conosciuto, messaggio

• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)

• Conservazione: 24 mesi dall'ultimo contatto. Se nasce un incarico, per la durata del rapporto e poi 10 anni per gli obblighi fiscali

b) Inviare la newsletter mensile sulle attività dello studio

• Dati: nome, email, dati di apertura e clic delle email

• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento

• Conservazione: fino alla disiscrizione

c) Raccogliere statistiche aggregate sulle visite

• Dati: pagine viste, sito di provenienza, tipo di dispositivo e browser, indirizzo IP abbreviato o pseudonimizzato

• Base giuridica: legittimo interesse a migliorare il sito (art. 6.1.f GDPR)

• Conservazione: secondo i tempi di Squarespace Analytics; vediamo i dati solo in forma aggregata

d) Far funzionare il sito e proteggerlo

• Dati: indirizzo IP, log tecnici, cookie tecnici

• Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR)

• Conservazione: per il tempo strettamente necessario

e) Difendere i nostri diritti in caso di contestazioni

• Dati: quelli indicati sopra

• Base giuridica: legittimo interesse (art. 6.1.f GDPR)

• Conservazione: fino alla chiusura della contestazione

Il conferimento di nome ed email nel modulo contatti è necessario per risponderti; gli altri campi sono facoltativi. L'iscrizione alla newsletter è sempre facoltativa e non è richiesta per contattarci.

I dati sono trattati da Lorenzo e Leonardo e, per nostro conto, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

• Squarespace (Squarespace Ireland Ltd. e Squarespace Inc.): hosting del sito, modulo contatti, statistiche, raccolta delle iscrizioni alla newsletter

• Google (Google Ireland Ltd.): casella email Google Workspace su cui riceviamo i messaggi

• Fornitore del servizio newsletter: invio della newsletter

• Commercialista e consulenti, solo se nasce un incarico

Non vendiamo i dati e non li usiamo per profilazione pubblicitaria.

Alcuni fornitori (Squarespace, Google, fornitore della newsletter) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base dell'adesione del fornitore all'EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alla newsletter con il link presente in ogni email o scrivendoci, senza effetti sui trattamenti già svolti.

Scrivi a info@tokistudio.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per i cookie usati dal sito consulta la Cookie Policy.

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

Possiamo aggiornare questa informativa. La data in alto indica l'ultima revisione; per cambiamenti rilevanti avviseremo gli iscritti alla newsletter.