Informativa privacy e cookie policy
Questa pagina spiega quali dati personali raccogliamo quando visiti creatyvestudio.com, perché li raccogliamo, per quanto tempo li conserviamo e che cosa puoi chiederci in qualsiasi momento.
L'abbiamo scritta per essere letta. Se dopo averla letta qualcosa non ti è chiaro, scrivici: rispondere a questa domanda fa parte del nostro lavoro, non è un favore.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
- Ragione sociale
- CreatyveStudio AI OÜ
- Codice del registro delle imprese (Estonia)
- 17495939
- Partita IVA UE
- EE102989582
- Sede legale
- Järvevana tee 9, Tallinn, 11314, Estonia
- Email per le richieste sui dati personali
- info@creatyvelab.com
CreatyveStudio AI OÜ è una società di diritto estone. Creatyve Studio è il nome con cui opera. Lo scriviamo in chiaro perché è un'informazione che ti serve per sapere a chi ti stai rivolgendo e quale autorità vigila sul trattamento.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta relativa ai tuoi dati, l'indirizzo qui sopra è il canale corretto e l'unico.
2. Quali dati raccogliamo
a) Dati di navigazione (log tecnici del server e della rete di distribuzione)
Come ogni sito web, i sistemi che consegnano le pagine registrano alcune informazioni tecniche necessarie a farlo funzionare e a difenderlo da abusi: indirizzo IP, data e ora della richiesta, indirizzo della pagina richiesta, tipo di browser e di dispositivo, codice di risposta del server. Questi dati non vengono usati per identificarti né per profilarti.
b) Dati statistici raccolti con Google Analytics 4, solo se acconsenti
Se accetti i cookie statistici, Google Analytics 4 raccoglie: pagine visitate e loro sequenza, durata della visita, sito o motore di ricerca di provenienza, tipo di dispositivo, browser, lingua, risoluzione dello schermo, area geografica approssimativa ricavata dall'indirizzo IP (tipicamente a livello di città o regione) e un identificativo casuale conservato in un cookie, che serve a riconoscere il tuo browser tra una visita e l'altra.
Se rifiuti, Google Analytics non viene caricato e nessuno di questi dati viene raccolto. Non è una versione ridotta: è assenza di raccolta.
c) Dati che ci invii tu
Quando ci scrivi, per email o con il modulo di contatto, trattiamo quello che ci mandi: il tuo nome, il tuo indirizzo email e il contenuto del messaggio. Il modulo non salva nulla sul sito: inoltra il messaggio alla nostra casella di posta tramite il servizio di invio Resend.
3. Perché li trattiamo e in base a cosa
| Cosa trattiamo | Perché | Base giuridica (GDPR) |
|---|---|---|
| Dati di navigazione (log) | Consegnare le pagine, mantenere il sito sicuro e disponibile, diagnosticare i malfunzionamenti | Legittimo interesse, art. 6(1)(f): far funzionare e proteggere il proprio sito |
| Cookie statistici e dati Google Analytics 4 | Capire quali contenuti vengono letti e migliorarli | Il tuo consenso, art. 6(1)(a), e art. 122 del Codice Privacy italiano per l'archiviazione sul tuo dispositivo |
| Messaggi che ci invii, per email o con il modulo di contatto | Risponderti e, se ne nasce qualcosa, valutare una collaborazione | Riscontro a una tua richiesta, art. 6(1)(b), misure precontrattuali |
Non trattiamo categorie particolari di dati (art. 9 GDPR) e non te ne chiediamo. Non compriamo liste di contatti e non ti iscriviamo a nulla senza che tu lo chieda.
4. Cookie: l'elenco completo
Un cookie è un piccolo file che un sito salva nel tuo browser. Su questo sito ce ne sono di due tipi soltanto.
Cookie tecnici, che non richiedono consenso
| Nome | Finalità | Durata |
|---|---|---|
cs_consent | Ricordare la scelta che hai fatto sul banner, per non richiedertela a ogni pagina | 6 mesi |
NEXT_LOCALE | Ricordare se preferisci italiano o inglese | Fino alla chiusura del browser |
Cookie statistici, installati solo dopo il tuo consenso
| Nome | Da chi | Finalità | Durata |
|---|---|---|---|
_ga | Distinguere un browser dall'altro tramite un identificativo casuale | 2 anni dall'ultima visita | |
_ga_<ID> | Mantenere lo stato della sessione di navigazione | 2 anni dall'ultima visita |
Non usiamo cookie di profilazione pubblicitaria, cookie di remarketing, pixel di social network, mappe di calore o registrazione delle sessioni. Se un giorno lo faremo, questa pagina cambierà prima, non dopo, e il banner te lo richiederà.
5. Chi altro vede i tuoi dati
Nessun dato viene venduto, ceduto o scambiato. Accedono ai dati solo i fornitori che ci permettono di far funzionare il sito, ciascuno vincolato da un contratto ai sensi dell'art. 28 GDPR:
| Fornitore | Che ruolo ha | Dove tratta i dati |
|---|---|---|
| Amazon Web Services | Hosting e rete di distribuzione dei contenuti (CloudFront) | Unione Europea, con possibili punti di presenza fuori UE |
| Google Ireland Limited / Google LLC | Statistiche di visita (Google Analytics 4) | Unione Europea e Stati Uniti |
| Google Ireland Limited / Google LLC | Posta elettronica (Google Workspace): ricezione e conservazione dei messaggi che ci scrivi | Unione Europea e Stati Uniti |
| Resend, Inc. | Inoltro alla nostra casella dei messaggi inviati con il modulo di contatto | Stati Uniti |
Comunichiamo dati ad altri soggetti solo se ce lo impone la legge o un'autorità.
6. Trasferimenti fuori dall'Unione Europea
Google Analytics 4, la posta elettronica di Google e Resend possono comportare il trasferimento di dati negli Stati Uniti. Te lo diciamo senza giri di parole perché è il punto su cui hai più diritto di essere informato.
Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 relativa all'EU-US Data Privacy Framework, a cui Google LLC e Resend aderiscono, integrata dalle clausole contrattuali standard previste dall'art. 46 GDPR come garanzia ulteriore. Nella configurazione di Google Analytics 4 l'indirizzo IP non viene registrato né conservato: viene usato in modo transitorio per ricavare un'area geografica approssimativa e poi scartato.
Se questo non ti va bene, rifiuta i cookie statistici dal banner. Il sito funziona esattamente allo stesso modo.
7. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Log tecnici di server e CDN | Il tempo strettamente necessario a garantire il funzionamento e la sicurezza del sito, secondo la configurazione del fornitore di hosting |
| Dati di Google Analytics 4 | 2 mesi |
| Cookie | Le durate indicate al punto 4 |
| Messaggi che ci invii | Il tempo necessario a risponderti e a gestire il rapporto che ne nasce, e comunque non oltre i termini di legge applicabili |
8. I tuoi diritti
Puoi esercitare in qualunque momento i diritti previsti dagli articoli 15–22 del GDPR:
- sapere se trattiamo tuoi dati e ottenerne una copia (accesso);
- correggere dati inesatti o incompleti (rettifica);
- farli cancellare (cancellazione);
- limitarne il trattamento;
- riceverli in un formato leggibile da una macchina o farli trasferire altrove (portabilità);
- opporti al trattamento fondato sul legittimo interesse;
- revocare il consenso ai cookie statistici quando vuoi, senza che questo renda illecito il trattamento svolto prima della revoca.
Scrivi a info@creatyvelab.com. Ti rispondiamo entro un mese dalla richiesta, come prevede l'art. 12 GDPR. Non ti chiediamo moduli e non ti chiediamo di motivare la richiesta.
9. Reclamo a un'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo a un'autorità di controllo. Poiché il titolare è stabilito in Estonia, l'autorità capofila è quella estone; se risiedi o lavori in Italia, puoi comunque rivolgerti al Garante italiano, ed è il tuo diritto, non una cortesia.
| Autorità | Quando | Dove |
|---|---|---|
| Andmekaitse Inspektsioon, Ispettorato per la protezione dei dati, Estonia | Autorità di controllo capofila del titolare | aki.ee |
| Garante per la protezione dei dati personali, Italia | Se risiedi, lavori o hai subito la presunta violazione in Italia | garanteprivacy.it |
Puoi inoltre rivolgerti all'autorità giudiziaria.
10. Decisioni automatizzate e minori
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te, e non facciamo profilazione (art. 22 GDPR).
Questo sito si rivolge a imprese e professionisti. Non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati.
11. Come revocare il consenso ai cookie
Tre strade, tutte efficaci:
- Dal sito: clicca «Preferenze cookie» in fondo a ogni pagina e scegli «Rifiuta». I cookie di Google Analytics già salvati vengono cancellati.
- Dal browser: puoi cancellare i cookie già salvati e bloccare quelli futuri dalle impostazioni del tuo browser.
- Dal componente aggiuntivo di Google: Google mette a disposizione un'estensione che disattiva Google Analytics su tutti i siti che visiti.
12. Modifiche a questa informativa
Se cambiamo gli strumenti che usiamo o le finalità del trattamento, aggiorniamo questa pagina e cambiamo la data in alto. Se la modifica riguarda trattamenti che richiedono il tuo consenso, te lo richiediamo: non diamo per acquisito un consenso dato per qualcos'altro.