Informativa privacy

01Chi siamo e come contattarci

I titolari del trattamento sono Gabriele Menegatti, Leonardo di Luigi e Riccardo di Pierro, che lavorano insieme come collettivo «synnyn» (di seguito «noi»). Decidiamo insieme come e perché trattare i dati e ciascuno di noi può rispondere alle tue richieste.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: synnyn.studio@gmail.com · +39 351 978 2481.

02Quali dati trattiamo

Trattiamo solo i dati che servono a risponderti e a far funzionare il sito in sicurezza:

• Dati del modulo di preventivo: nome e cognome, email, telefono, nome dell'attività e sito attuale (facoltativi), tipo di progetto, budget indicativo, tempistiche e descrizione del progetto, oltre alla lingua in cui stai usando il sito.
• Dati che ci comunichi direttamente: se ci scrivi o ci chiami, i dati contenuti nel messaggio o detti durante la telefonata.
• Dati tecnici di navigazione: indirizzo IP, user agent (tipo di browser e di dispositivo), pagine richieste, data e ora, registrati automaticamente nei log del fornitore di hosting. Quando invii il modulo, l'indirizzo IP viene usato anche per limitare il numero di invii e fermare lo spam: il contatore resta solo nella memoria temporanea del server, non in un database.

Non ti chiediamo dati particolari (per esempio sulla salute o sulle opinioni politiche o religiose) né dati relativi a condanne penali: ti invitiamo a non inserirli nella descrizione del progetto.

03Perché li trattiamo e su quale base giuridica

• Rispondere alla tua richiesta e prepararti un preventivo: la base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Proteggere il sito e prevenire abusi e spam (log tecnici, limite di invii per indirizzo IP, controlli anti-bot sul modulo): la base giuridica è il nostro legittimo interesse alla sicurezza del sito e dei nostri canali di contatto (art. 6, par. 1, lett. f GDPR). Usiamo solo i dati indispensabili e li conserviamo per poco tempo, così che questo interesse non prevalga sui tuoi diritti.
• Adempiere a eventuali obblighi di legge o a richieste delle autorità: la base giuridica è l'obbligo legale (art. 6, par. 1, lett. c GDPR).

Non usiamo i tuoi dati per profilazione, marketing o newsletter e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

04Sei obbligato a darci i dati?

No: compilare il modulo è una tua libera scelta. Nome, email e telefono però sono necessari, perché senza non possiamo ricontattarti né prepararti un preventivo; i campi indicati come facoltativi puoi lasciarli vuoti.

La casella «Ho letto l'informativa privacy» serve solo a confermare che hai preso visione di questo testo: non è una richiesta di consenso, perché il trattamento si basa sulla tua richiesta di preventivo.

05A chi comunichiamo i dati

Da parte nostra, ai dati accedono solo i tre titolari. Per far funzionare il sito e ricevere le richieste ci affidiamo a questi fornitori:

• Vercel Inc. (Stati Uniti): hosting del sito e log tecnici. Agisce come responsabile del trattamento (art. 28 GDPR) secondo i propri termini sul trattamento dei dati (Data Processing Addendum).
• Resend (Plus Five Five, Inc., Stati Uniti): invio dell'email che contiene la tua richiesta alla nostra casella. Agisce come responsabile del trattamento (art. 28 GDPR) secondo i propri termini sul trattamento dei dati.
• Google (Google Ireland Limited e Google LLC): la casella in cui riceviamo e conserviamo le richieste è un account Gmail. Google non tratta questi dati come nostro responsabile: li tratta anche in base ai propri termini di servizio e alla propria informativa privacy, come fornitore autonomo del servizio di posta.

Non vendiamo, non cediamo e non diffondiamo i tuoi dati. Li comunicheremmo alle autorità solo se la legge lo richiede.

06Trasferimenti fuori dall'Unione europea

I fornitori indicati sopra possono trattare i dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework, per i fornitori che vi aderiscono, e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea e adottate dai fornitori (artt. 45 e 46 GDPR).

07Per quanto tempo li conserviamo

• Richieste inviate con il modulo e messaggi che ci mandi: per il tempo necessario a gestirli e comunque non oltre 24 mesi dall'ultimo contatto, poi li cancelliamo. Se dalla richiesta nasce un contratto, conserviamo i dati necessari per i tempi previsti dagli obblighi di legge (per esempio fiscali).
• Log tecnici: per i tempi stabiliti dal fornitore di hosting, in genere da pochi giorni a qualche settimana.
• Copie e registri delle email inviate presso Resend: per il periodo limitato previsto dal piano di servizio di Resend, dopo il quale vengono cancellati da Resend.
• Contatore anti-spam per indirizzo IP: conta gli invii degli ultimi 10 minuti e vive solo nella memoria temporanea del server, che si svuota a ogni riavvio.

08Cookie e tecnologie simili

Usiamo un solo cookie, tecnico e di prima parte: synnyn-lang, che ricorda per 12 mesi la lingua che hai scelto (italiano o inglese).

Alcune pagine usano anche la memoria del browser (sessionStorage e localStorage) per funzioni tecniche: per esempio le demo del portfolio vi salvano il loro stato, come un carrello o un ordine di prova. Questi dati restano solo nel tuo browser, non ci vengono mai inviati e puoi cancellarli in qualsiasi momento dalle impostazioni del browser.

Non usiamo cookie di profilazione, di statistica o di terze parti. Per questo non trovi un banner dei cookie: i cookie tecnici non richiedono il consenso (art. 122 del Codice privacy e Linee guida cookie del Garante del 10 giugno 2021), basta questa informativa.

09I progetti del portfolio

Le pagine sotto /portfolio/ sono demo dei siti che abbiamo realizzato. I moduli al loro interno (prenotazioni, ordini, iscrizioni, contatti) non inviano dati né a noi né ad altri: le demo salvano tutto solo nel tuo browser.

Fa eccezione il sito aziendale di consulenza segnato come «Online» nel portfolio: non è una demo, ma il sito reale di un nostro cliente, pubblicato sul suo dominio e raggiungibile tramite un link esterno. I moduli di quel sito inviano davvero i dati all'azienda che lo gestisce, che ne è titolare del trattamento secondo la propria informativa privacy, pubblicata sul suo sito. Noi non riceviamo né trattiamo quei dati. Usa quei moduli solo se sei realmente interessato ai servizi di quell'azienda.

Alcune demo incorporano contenuti di terze parti, come mappe di Google Maps, caratteri di Google Fonts, librerie da CDN pubbliche, immagini ospitate da servizi esterni e la ricerca degli indirizzi di OpenStreetMap (Nominatim e Photon). Quando questi contenuti vengono caricati o usati, il tuo browser si collega direttamente a quei servizi, che possono ricevere il tuo indirizzo IP e trattarlo secondo le proprie informative privacy.

10I tuoi diritti

In qualsiasi momento hai diritto di:

• accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti o incompleti (art. 16);
• ottenere la cancellazione dei dati (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da un computer (portabilità, art. 20);
• opporti, per motivi legati alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse (art. 21).

Non trattiamo dati sulla base del consenso, quindi non c'è un consenso da revocare: se non vuoi più essere ricontattato basta dircelo e cancelliamo la tua richiesta. Non prendiamo decisioni automatizzate che ti riguardano (art. 22).

Per esercitare i tuoi diritti scrivi a synnyn.studio@gmail.com: ti rispondiamo senza ritardo e al più tardi entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori.

11Sicurezza

Il sito è raggiungibile solo tramite connessione cifrata (HTTPS) e usa intestazioni di sicurezza restrittive; il modulo ha controlli contro spam e abusi. Alle richieste ricevute accediamo solo noi tre.

12Minori

Il sito e i nostri servizi non sono rivolti ai minori di 14 anni: se non hai ancora 14 anni, non inviarci dati personali.

13Modifiche a questa informativa

Potremmo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina.