Come trattiamo i tuoi dati

In breve

Questo sito non usa cookie, di nessun tipo: né nostri né di terzi. Non ci sono moduli da compilare, non c'è un sistema di statistiche, non ci sono pulsanti social che ti seguono, non ci sono video o mappe caricati da altri. Tutto quello che la pagina scarica — testi, immagini, caratteri tipografici, codice — arriva dal nostro dominio e da nessun altro. Per questo non ti viene chiesto nessun consenso: non c'è niente da consentire.

Restano due cose. La prima è che il server che ospita il sito, come qualunque server, registra le richieste che riceve. La seconda è che se ci scrivi o ci telefoni, i tuoi dati li abbiamo — e li usiamo per risponderti.

1. Chi tratta i dati

Il titolare del trattamento è Gravity Studio di Marco De Matteis, Via Augusto Righi 10, 59100 Prato (PO), partita IVA 02649910979.

Per qualunque cosa riguardi questa informativa o i tuoi dati scrivi a hi@gravitystudio.it oppure chiama il 378 066 0159. Non è stato nominato un responsabile della protezione dei dati: non ricorre nessuno dei casi previsti dall'articolo 37 del GDPR.

2. Quali dati raccogliamo, e perché

2.1 Dati di navigazione

Per farti vedere una pagina, il server deve ricevere una richiesta dal tuo browser. Quella richiesta contiene, per come funziona internet, alcune informazioni: il tuo indirizzo IP, la data e l'ora, l'indirizzo della pagina chiesta, il tipo di browser e di sistema operativo, l'esito della richiesta. Il fornitore che ospita il sito le registra nei propri log per tenerlo in piedi e al sicuro.

Non usiamo questi dati per identificarti e non li incrociamo con altro. In teoria, però, in caso di reati informatici ai danni del sito potrebbero servire ad accertare le responsabilità.

Base giuridica: il nostro legittimo interesse a far funzionare il sito e a proteggerlo da abusi (articolo 6, paragrafo 1, lettera f del GDPR).

2.2 Quando ci scrivi o ci telefoni

Sul sito non ci sono moduli di contatto: gli indirizzi sono scritti in chiaro e per raggiungerci usi la tua posta o il tuo telefono. Quando lo fai riceviamo quello che ci mandi tu: nome, indirizzo email o numero, l'azienda, e il contenuto del messaggio — compreso quello che ci racconti del tuo lavoro.

Usiamo questi dati solo per risponderti, capire se possiamo esserti utili e, se poi lavoriamo insieme, per gestire il rapporto e i suoi obblighi di legge, a partire dalla fatturazione.

Base giuridica: l'esecuzione di misure precontrattuali prese su tua richiesta e, se si arriva a un contratto, l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b); per gli adempimenti fiscali e contabili, un obbligo di legge (lettera c).

Non mandiamo newsletter e non facciamo invii commerciali a chi ci ha solo scritto. Se un giorno cambierà, te lo chiederemo prima e potrai dire di no.

2.3 Cosa resta nel tuo browser

Il sito ha due temi, chiaro e scuro, e ricorda quale hai scelto. Per farlo salva una riga nella memoria locale del tuo browser — gv-tema, che vale chiaro o scuro — e nient'altro. Non è un cookie: non viene mai spedito al server, non esce dal tuo dispositivo, non ci dice chi sei e non ci arriva. Resta finché non svuoti i dati del sito dal tuo browser.

Siccome serve soltanto a darti la cosa che hai chiesto — la pagina nel tema che hai scelto — rientra fra le operazioni per cui l'articolo 122 del Codice privacy non richiede il consenso.

3. Le basi giuridiche in una tabella

4. Per quanto tempo li teniamo

• Log del server: per il tempo stabilito dal fornitore di hosting, indicato al punto 5, e comunque non oltre quanto serve alla sicurezza del sito.
• Messaggi e contatti: per il tempo dello scambio e poi, se non si arriva a lavorare insieme, per il tempo necessario a dar conto di come è andata; dopodiché vengono cancellati.
• Dati di clienti e fatture: dieci anni, come impongono il codice civile e la normativa fiscale.
• Il tema nel browser: finché non lo cancelli tu. Non ce l'abbiamo noi.

5. Chi altro vede questi dati

I dati non vengono venduti, ceduti né comunicati a nessuno per fini propri. Li trattano, per nostro conto e su nostre istruzioni, solo i fornitori che ci servono per lavorare, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Hosting del sito: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti.
• Posta elettronica: Google Workspace, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
• Consulente fiscale e contabile, per le fatture e gli adempimenti di legge.

Oltre a loro, i dati possono essere comunicati ad autorità pubbliche quando la legge lo impone.

6. Fuori dall'Unione europea

La posta passa da Google Workspace. Il fornitore con cui abbiamo il contratto è Google Ireland Limited, ma i messaggi possono essere trattati anche da Google LLC negli Stati Uniti. Google LLC aderisce al Data Privacy Framework UE-USA, quindi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (articolo 45 del GDPR). Google usa anche le clausole contrattuali tipo previste dall'articolo 46.

Il sito è ospitato da Cloudflare, Inc., una società statunitense che serve le pagine dalla propria rete distribuita nel mondo. Anche Cloudflare aderisce al Data Privacy Framework UE-USA, quindi vale la stessa decisione di adeguatezza del 10 luglio 2023. Il suo accordo sul trattamento dei dati include inoltre le clausole contrattuali tipo dell'articolo 46 del GDPR.

7. Siti di altri

In fondo alla pagina ci sono i collegamenti al nostro profilo Instagram e alla nostra scheda Google. Sono collegamenti e basta: niente viene caricato da quei siti finché non li apri tu, e nessun dato parte prima del tuo clic. Una volta che li hai aperti vale la loro informativa, non questa.

8. I tuoi diritti

Sui tuoi dati puoi, in qualunque momento e gratuitamente:

• chiedere se ce l'abbiamo e ottenerne una copia (accesso, art. 15);
• farli correggere se sono sbagliati o incompleti (rettifica, art. 16);
• chiederne la cancellazione, quando non abbiamo ragioni per tenerli (art. 17);
• chiedere di limitarne l'uso mentre si chiarisce una contestazione (art. 18);
• ricevere in un formato leggibile da una macchina quelli che ci hai dato tu, e farli passare a un altro (portabilità, art. 20);
• opporti al trattamento fondato sul nostro legittimo interesse, spiegando perché (art. 21).

Per esercitarli basta scrivere a hi@gravitystudio.it. Rispondiamo entro un mese; se la richiesta è complessa il termine può allungarsi, e in quel caso te lo diciamo.

9. Se pensi che qualcosa non vada

Scrivici: nella maggior parte dei casi si risolve parlando. Se non ti basta, puoi proporre reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

10. Minori

Questo sito si rivolge a imprese e a professionisti. Non raccogliamo intenzionalmente dati di persone sotto i quattordici anni. Se ti accorgi che è successo, scrivici e li cancelliamo.

11. Se questa informativa cambia

Se cambia quello che il sito fa — per esempio se un giorno aggiungiamo uno strumento di statistica o un modulo di contatto — questa pagina viene riscritta prima, e la data in alto lo dice. Le versioni precedenti restano disponibili su richiesta.