Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Giorgia Isabella Rupolo, Via Monte Bianco 83, 20812 Limbiate (Monza e Brianza). Per informazioni sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a amneastudio@gmail.com.

Richieste di contatto

Il modulo raccoglie nome, indirizzo email, servizio di interesse e il messaggio che scegli di inviare. Questi dati sono utilizzati per gestire la richiesta, ricontattarti e fornire informazioni sui servizi di Amnea Studio. Il trattamento necessario a rispondere a richieste relative ai servizi si basa sull’articolo 6, paragrafo 1, lettera b) del GDPR: misure precontrattuali adottate su tua richiesta.

I campi indicati come obbligatori sono necessari per gestire la richiesta; senza questi dati non è possibile inviare il modulo. Evita di inserire nel messaggio dati sulla salute o altre informazioni particolarmente delicate. La richiesta di contatto non comporta l’iscrizione a newsletter o l’invio di comunicazioni promozionali.

Sicurezza e prevenzione dello spam

Il sito può trattare dati tecnici necessari a proteggere il modulo e prevenire invii automatizzati o abusivi. Il trattamento si basa sul legittimo interesse del titolare a garantire la sicurezza del sito e dei servizi, articolo 6, paragrafo 1, lettera f) del GDPR.

La verifica antispam è fornita da Cloudflare Turnstile e viene avviata all’apertura del modulo quando il servizio è attivo. Per limitare invii ripetuti, indirizzo IP e indirizzo email sono trasformati in identificatori mediante una funzione crittografica con chiave segreta. Nel sistema di limitazione sono conservati soltanto questi identificatori, contatori e scadenze; non il contenuto del messaggio. Gli identificatori restano dati pseudonimizzati, non dati anonimi.

Statistiche di utilizzo

Quando attivo, Vercel Web Analytics è utilizzato per ottenere statistiche sull’uso di questo sito. Il fornitore dichiara di non utilizzare cookie e di identificare le sessioni tramite un valore derivato dai dati della richiesta, eliminato dopo 24 ore. Nome, email, servizio scelto e contenuto del messaggio non sono inviati dal sito come eventi analytics. Parametri delle URL e frammenti sono esclusi dagli eventi.

La configurazione analytics è ancora da attivare e verificare prima della pubblicazione. La base giuridica e l’eventuale necessità di consenso saranno definite in funzione del trattamento effettivo. Nella preview attuale non vengono inviati eventi analytics.

Conservazione

Le richieste che non danno luogo a un rapporto con un cliente sono conservate per 30 giorni dalla ricezione, quindi eliminate. Se dalla richiesta nasce un rapporto contrattuale, i dati necessari saranno trattati secondo le finalità e i tempi applicabili al servizio, che verranno comunicati separatamente.

I limiti antispam sono gestiti da Cloudflare Workers; i contatori usano identificatori pseudonimizzati derivati da IP ed email, senza nome o contenuto del messaggio. I tempi di conservazione dei relativi contatori e log saranno verificati nella configurazione del servizio prima del lancio. L’identificatore di sessione di Vercel Web Analytics è eliminato dal fornitore dopo 24 ore: questo termine non coincide necessariamente con la conservazione delle statistiche aggregate.

Fornitori e destinatari

I dati possono essere trattati dal titolare e da fornitori che supportano le funzioni del sito: Vercel per hosting e statistiche, Resend per l’invio delle richieste e delle conferme automatiche, Google/Gmail per la ricezione e gestione delle email, Cloudflare per la verifica antispam e per i contatori di limitazione tramite Workers. L’accesso è limitato alle finalità e ai dati necessari per ciascun servizio.

Prima dell’attivazione saranno verificati gli accordi applicabili con i fornitori, le regioni di trattamento e gli eventuali trasferimenti fuori dallo Spazio Economico Europeo. Se necessari, i trasferimenti devono essere coperti da una decisione di adeguatezza applicabile o da altre garanzie previste dal GDPR, come le clausole contrattuali standard. La configurazione dei fornitori è ancora in corso: questa sezione deve essere completata prima del lancio.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporti ai trattamenti basati sul legittimo interesse. Puoi scrivere a amneastudio@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.