Informativa privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Matteo Romano, che opera con il nome MATTTRE Studio, con base a Carnago (VA), Italia. Per questioni relative ai dati personali e per esercitare i diritti puoi scrivere a matttrecreativestudio@protonmail.com.

2. Navigazione, hosting e sicurezza

Per fornire le pagine e proteggerle da abusi, l’infrastruttura di hosting Vercel riceve dati tecnici delle richieste: indirizzo IP, risorsa richiesta, data e ora, informazioni sul browser, risposte ed eventuali errori. La base giuridica è il legittimo interesse a mantenere disponibile e sicuro il sito (art. 6.1.f GDPR).

I log tecnici seguono i tempi di disponibilità e cancellazione dell’infrastruttura e del piano di hosting, limitati alle esigenze operative, di sicurezza e agli eventuali obblighi di legge. Non li utilizziamo per pubblicità personalizzata. Informazioni del fornitore: Vercel Privacy Notice.

3. Form, email e richieste di preventivo

Se ci scrivi, trattiamo nome, email, servizio eventualmente selezionato e contenuto del messaggio. Se ci contatti telefonicamente trattiamo i recapiti e le informazioni che comunichi. Servono a rispondere e gestire la richiesta: art. 6.1.b GDPR per attività precontrattuali richieste dall’interessato; art. 6.1.f per altre comunicazioni e la gestione ordinata della corrispondenza. Gli obblighi applicabili si fondano sull’art. 6.1.c.

Il conferimento è facoltativo, ma nome, email e messaggio sono necessari per utilizzare il form e ricevere una risposta. Il servizio è facoltativo. Non inserire dati sanitari, documenti d’identità, credenziali o informazioni personali di terzi non necessarie. Il form non iscrive a newsletter e non viene usato per inviare campagne commerciali.

Il messaggio passa dal server del sito a Resend per l’invio e arriva alla casella Proton Mail dello studio. Non viene inviato a Umami. La bozza resta nella memoria della pagina durante la compilazione e in caso di errore: non la salviamo nel localStorage. La protezione dagli invii ripetuti usa temporaneamente un hash dell’IP nella memoria del server, con finestra di dieci minuti; i contatori scaduti vengono rimossi alla richiesta successiva o al termine dell’istanza.

Le richieste che non diventano un incarico vengono cancellate dalla corrispondenza operativa entro dodici mesi dall’ultimo contatto. Se nasce un rapporto professionale, i documenti necessari seguono i tempi contrattuali, contabili e di legge applicabili. Una controversia può richiedere la conservazione dei soli elementi pertinenti per il tempo necessario alla tutela dei diritti. Le copie tecniche dei fornitori seguono i rispettivi cicli di cancellazione e backup.

4. Statistiche facoltative con Umami

Solo se accetti le statistiche carichiamo Umami Cloud, fornito da Umami Software, Inc. Usiamo il piano gratuito con regione dati UE scelta per l’account; la conservazione prevista dal piano è di sei mesi. La finalità è capire quali pagine vengono visitate e migliorare il sito. La base giuridica scelta per questa integrazione è il consenso (art. 6.1.a GDPR). Rifiutare non limita navigazione o contatti.

La configurazione invia soltanto visite alle pagine pubbliche, con percorso senza parametri e frammenti, titolo, dominio di provenienza senza percorso, lingua e dimensioni dello schermo. Il servizio ricava inoltre informazioni tecniche sul browser, sistema e dispositivo e una posizione approssimativa dall’IP. Secondo la documentazione Umami, l’IP non viene conservato nel dataset analytics; può essere elaborato per geolocalizzazione e identificativi di sessione basati su hash. Questi non sono un account personale e non vengono collegati ai messaggi del form.

Il tracker non utilizza cookie di analisi. Non abilitiamo identificativi personali, dati dei moduli, eventi personalizzati, registrazioni delle sessioni, heatmap o pubblicità comportamentale. Escludiamo le pagine non previste dall’inventario pubblico del sito. Rispettiamo i segnali Do Not Track e Global Privacy Control bloccando il tracker.

Puoi accettare, rifiutare o revocare la scelta da “Preferenze privacy” nel footer. La revoca blocca gli invii successivi e non modifica la liceità del trattamento precedente. La preferenza vale per questo browser e viene riproposta dopo sei mesi; se cancelli i dati del browser sarà necessario sceglierla di nuovo.

Dettagli del servizio: dati misurati, conservazione per piano, privacy Umami.

5. Cookie e memoria del browser

Il codice del sito non imposta cookie pubblicitari. Utilizza le seguenti memorie tecniche per ricordare le preferenze e gestire l’interfaccia; non vengono inviate a Umami. Puoi eliminarle dalle impostazioni del browser, perdendo le scelte salvate. Eventuali meccanismi tecnici dell’hosting per sicurezza o distribuzione seguono la finalità descritta al punto 2.

6. Destinatari e fornitori

I dati sono accessibili al titolare e, quando necessario, a persone autorizzate e fornitori che gestiscono le funzioni richieste. Non vendiamo i dati e non li pubblichiamo. Possono essere comunicati a consulenti o autorità soltanto per obblighi applicabili o tutela dei diritti.

• Vercel: hosting, distribuzione e sicurezza; accordo sul trattamento.
• Resend: invio delle richieste del form. Il fornitore indica trenta giorni per dati email e log sui piani standard; sicurezza e conservazione, DPA.
• Proton AG / Proton Mail: ricezione e gestione della corrispondenza; informativa del fornitore.
• Umami Software, Inc.: statistiche dopo consenso, regione UE e conservazione di sei mesi nel piano gratuito; subfornitori.

L’elenco aggiornato dei soggetti che trattano dati per nostro conto e le informazioni sui rispettivi accordi sono richiedibili al contatto del titolare.

7. Trattamenti fuori dallo SEE

La scelta UE per Umami riguarda la regione dei dati analytics e non equivale a garantire che tutti i fornitori operino esclusivamente nello Spazio economico europeo. Vercel, Resend, Umami e i loro subfornitori possono coinvolgere società o infrastrutture in altri Paesi; Proton ha sede in Svizzera. Per i trasferimenti soggetti al GDPR si applicano, secondo il caso, decisioni di adeguatezza o garanzie contrattuali previste dal capo V, comprese le clausole contrattuali standard indicate negli accordi dei fornitori. Puoi chiedere informazioni sulle garanzie applicabili e come ottenerne copia scrivendo al titolare.

8. I tuoi diritti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso alle statistiche in qualsiasi momento. Non prendiamo decisioni con effetti giuridici o analogamente significativi basate soltanto su trattamenti automatizzati.

Scrivi a matttrecreativestudio@protonmail.com. Rispondiamo di regola entro un mese; eventuali proroghe motivate vengono comunicate nei termini previsti. Possiamo chiedere le sole informazioni necessarie a verificare l’identità. I dati statistici privi di collegamento con la tua identità potrebbero non essere riconducibili a una specifica persona: non raccogliamo dati ulteriori solo per identificarli.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del luogo in cui risiedi, lavori o si è verificata la presunta violazione.

9. Collegamenti e aggiornamenti

Il portfolio può collegare siti di clienti e servizi esterni: visitandoli si applicano le loro informative. Questa pagina viene aggiornata se cambiano servizi, finalità o condizioni del trattamento; quando necessario richiederemo una nuova scelta per le statistiche. La data in alto identifica la versione corrente.