Come usiamo i tuoi dati

Chi tratta i tuoi dati

Il titolare del trattamento è Gravity Studio di Marco De Matteis, Via Augusto Righi 10, 59100 Prato (PO), partita IVA 02649910979.

Per qualsiasi domanda sui tuoi dati puoi scrivere a hi@gravitystudio.it o chiamare il 378 066 0159. Non abbiamo un responsabile della protezione dei dati (DPO), perché per un'attività come la nostra non è obbligatorio.

Quando visiti il sito

Il sito non usa cookie e non tiene traccia di quello che fai mentre navighi: non abbiamo installato Google Analytics o altri strumenti di statistica, e non ci sono pubblicità né pulsanti dei social. Testi, immagini, video e caratteri arrivano tutti dal nostro dominio, quindi non ti chiediamo nessun consenso.

Una sola pagina fa eccezione, ed è quella che si apre dal codice stampato sui nostri adesivi: lì contiamo quante volte viene aperta e quante volte qualcuno tocca i pulsanti per scriverci. Il conteggio è nostro e resta sul nostro server. Non scrive niente nel tuo browser, non salva il tuo indirizzo IP e non permette di riconoscerti: di ogni tocco restano il giorno, il tipo di pulsante, la sigla scritta nell'indirizzo da cui arrivi, il paese e se stai usando un telefono. Ci serve per sapere quali adesivi funzionano, e la base giuridica è il nostro legittimo interesse a capirlo (art. 6, par. 1, lett. f del GDPR).

Come qualsiasi sito, però, anche questo sta su dei server che a ogni visita ricevono alcuni dati tecnici: l'indirizzo IP, la data e l'ora, la pagina richiesta, il browser e il sistema operativo. I server sono di Cloudflare, che ospita il sito e usa questi dati per farlo funzionare e difenderlo dagli attacchi. Se una pagina non si carica, il browser può anche mandare a Cloudflare una segnalazione tecnica dell'errore.

A noi Cloudflare mostra solo dei totali, come il numero delle visite o i paesi da cui arrivano, e da quei numeri non si può risalire a te. I dati delle singole visite non li usiamo per identificare nessuno: potrebbero servire solo in caso di attacco informatico, per ricostruire cosa è successo.

La base giuridica è il nostro legittimo interesse a tenere il sito online e sicuro (art. 6, par. 1, lett. f del GDPR).

Quando ci contatti

Sul sito non ci sono moduli: per contattarci usi la tua email, il telefono o WhatsApp. In quel caso riceviamo i dati che ci dai tu: di solito nome, email o numero di telefono, il nome dell'azienda e quello che ci scrivi.

Se ci scrivi su WhatsApp, il messaggio passa da WhatsApp Ireland Limited, che lo tratta secondo la sua informativa, e a noi arriva sul telefono dello studio. Il numero è lo stesso che trovi qui sotto.

Li usiamo per risponderti e, se ce lo chiedi, per prepararti una proposta. Se poi lavoriamo insieme, ci servono per il contratto e le fatture. La base giuridica sono le misure precontrattuali che ci chiedi e poi il contratto (art. 6, par. 1, lett. b del GDPR); per fatture e contabilità, gli obblighi di legge (lett. c).

Non sei obbligato a darci questi dati, ma senza un recapito non possiamo risponderti. Se diventi cliente, invece, i dati per la fattura sono obbligatori per legge.

Non usiamo i tuoi dati per mandarti pubblicità o newsletter: se un giorno volessimo farlo, te lo chiederemo prima. Non facciamo profilazione e nessuna decisione che ti riguarda viene presa in modo automatico.

Il tema chiaro o scuro

Se scegli il tema chiaro o quello scuro, il sito salva la scelta nella memoria locale del browser, con il nome gv-tema, così la volta dopo lo ritrovi uguale. Il dato resta sul tuo dispositivo e non arriva a noi. Serve solo a questo, quindi non richiede il consenso (art. 122 del Codice privacy). I dettagli sono nella cookie policy.

A chi affidiamo i dati

Non vendiamo e non cediamo i tuoi dati a nessuno. Li trattano per nostro conto, come responsabili del trattamento (art. 28 del GDPR), solo i fornitori di cui abbiamo bisogno per lavorare:

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti, che ospita il sito;
• Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per la posta con Google Workspace;
• il nostro commercialista, per le fatture e gli adempimenti fiscali.

I dati possono poi essere comunicati alle autorità pubbliche, quando la legge lo richiede.

Dati fuori dall'Unione europea

Cloudflare è una società americana e fa passare il sito dalla sua rete, che ha server in tutto il mondo. Anche la posta di Google Workspace può essere trattata da Google LLC, negli Stati Uniti.

Entrambe aderiscono al Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023 (art. 45 del GDPR). Nei loro contratti ci sono anche le clausole contrattuali tipo della Commissione (art. 46). Se vuoi una copia di queste garanzie, chiedicela.

Per quanto tempo li teniamo

• Dati tecnici delle visite: restano a Cloudflare per il tempo previsto dal suo servizio. Noi non li scarichiamo e non li conserviamo.
• Email e messaggi: se non iniziamo a lavorare insieme, li cancelliamo entro due anni dall'ultimo contatto, o prima se ce lo chiedi.
• Dati dei clienti e fatture: dieci anni, come prevedono il codice civile e le norme fiscali.
• Tema scelto: finché non lo cancelli tu dal browser.

I tuoi diritti

Puoi chiederci in qualsiasi momento, gratis, di:

• sapere quali dati abbiamo su di te e averne una copia (art. 15);
• correggerli o completarli (art. 16);
• cancellarli, quando non c'è più un motivo per tenerli (art. 17);
• limitarne l'uso, per esempio mentre verifichiamo una tua contestazione (art. 18);
• riceverli in un formato leggibile da un computer, per passarli a un altro fornitore (art. 20).

Puoi anche opporti all'uso dei dati tecnici delle visite, che si basa sul nostro legittimo interesse (art. 21).

Basta un'email a hi@gravitystudio.it. Ti rispondiamo entro un mese; se la richiesta è complicata può volerci di più, ma in quel caso ti avvisiamo.

Se pensi che abbiamo usato i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure rivolgerti al giudice.

Link ad altri siti

Sul sito trovi i link al nostro profilo Instagram, alla nostra scheda Google e, sulla pagina che si apre dal codice degli adesivi, a WhatsApp. Finché non li apri, il sito non contatta nessuno dei tre. Quando li apri, vale l'informativa di quei servizi.

Modifiche

Se cambiamo qualcosa che riguarda i tuoi dati, per esempio se aggiungiamo delle statistiche o un modulo di contatto, prima aggiorniamo questa pagina e la data in alto.