Privacy Policy

Chi siamo

Questo sito web è gestito da ANYMA LLC, una limited liability company costituita secondo le leggi di Delaware, United States (file number 10702506), con sede legale in 8 The Green, Suite B, Dover, DE 19901, United States.

Non siamo stabiliti nell'Unione europea. Poiché offriamo i nostri servizi a persone nell'UE e nel SEE, il GDPR ci si applica ai sensi del suo articolo 3(2), e lo applichiamo ai dati personali descritti in questa policy.

ANYMA LLC è il titolare del trattamento delle informazioni personali descritte in questa policy. Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivici a hello@anyma.studio.

Quali informazioni raccogliamo

Gli unici dati personali che raccogliamo sono quelli che scegli di condividere tramite il nostro modulo di contatto: il tuo nome, il tuo indirizzo email, i servizi a cui sei interessato e tutto ciò che scrivi nel campo del messaggio.

Ti preghiamo di non includere informazioni sensibili — come dati sanitari, finanziari o di altre categorie particolari — nel tuo messaggio. Non tracciamo, non facciamo fingerprinting e non creiamo profili sulle persone che si limitano a navigare nel sito.

Per proteggere il modulo dagli abusi automatizzati usiamo Cloudflare Turnstile. Il suo script si carica su ogni pagina che contiene il modulo di contatto, quindi Cloudflare riceve il tuo indirizzo IP e alcuni segnali tecnici sul tuo browser anche se non ci scrivi mai. Turnstile è un controllo anti-bot, non uno strumento di analisi o pubblicitario: Cloudflare dichiara di non usarlo per profilare i visitatori né per seguirli tra siti diversi.

Usiamo inoltre Sentry per accorgerci quando qualcosa in questo sito si rompe. Se una pagina non si carica o una richiesta va storta, Sentry riceve un rapporto diagnostico: l'indirizzo della pagina, la pagina da cui provenivi, il tuo browser, il sistema operativo e il tipo di dispositivo, il messaggio di errore e la traccia dello stack nel nostro codice. L'abbiamo configurato in modo che non riceva identificativi di account, cookie né il contenuto di ciò che invii: quello che scrivi nel modulo di contatto non gli arriva mai. Nemmeno il tuo indirizzo IP viene conservato — ma Sentry lo legge di passaggio per ricavare all'incirca da dove è arrivato l'errore, e conserva quella posizione approssimativa (paese, regione e città) insieme al rapporto. Non registriamo le sessioni e non riproduciamo ciò che i visitatori fanno sul sito.

Perché le utilizziamo

Utilizziamo le informazioni che ci invii solo per rispondere alla tua richiesta, per discutere e definire un potenziale progetto e per ricontattarti riguardo a una possibile collaborazione. Non le utilizziamo per attività di marketing non collegate alla tua richiesta.

I rapporti diagnostici servono soltanto a individuare, capire e correggere i guasti, e a mantenere il sito sicuro e funzionante. Non li usiamo per misurare il pubblico e non cerchiamo di risalire da essi alla tua identità.

La nostra base giuridica

Trattiamo queste informazioni sulla base del nostro legittimo interesse (Articolo 6(1)(f) GDPR) — nello specifico, il nostro interesse a rispondere e gestire le richieste relative ai nostri servizi. Abbiamo considerato i tuoi diritti e non riteniamo che questo trattamento prevalga su di essi.

La stessa base copre i rapporti diagnostici, qui il nostro interesse a mantenere questo sito funzionante e sicuro — un interesse che il Considerando 49 del GDPR riconosce espressamente. Poiché il monitoraggio non memorizza nulla sul tuo dispositivo, non richiede consenso ai sensi delle norme sui cookie; puoi comunque opporti ai sensi dell'Articolo 21 scrivendo a hello@anyma.studio.

Se preferisci che non gestiamo la tua richiesta su questa base, scrivici a hello@anyma.studio e ci fermeremo.

Con chi le condividiamo

Non vendiamo né affittiamo i tuoi dati personali. Li condividiamo solo con i fornitori che ci aiutano a gestire lo studio e a risponderti — Vercel, che ospita questo sito; Google, di cui usiamo Workspace e Sheets per la posta elettronica e per registrare le richieste; Cloudflare, il cui servizio Turnstile verifica che a usare il modulo sia una persona e non un bot; e Sentry, che riceve i rapporti diagnostici descritti sopra — e solo nella misura in cui ne hanno bisogno per fornirci il loro servizio. Tutti agiscono come nostri responsabili del trattamento, sulla base di un accordo che li obbliga a mantenere al sicuro ciò che detengono e ad agire solo su nostra istruzione.

Sentry è l'unico che non vede mai ciò che scrivi: riceve diagnostiche sui guasti, non richieste di contatto. Per erogare il proprio servizio si avvale di sub-responsabili, che elenca pubblicamente su sentry.io/legal/subprocessors e che può modificare con 30 giorni di preavviso.

Dove sono conservati i tuoi dati

Questo sito gira su Vercel. Le pagine statiche sono servite da una rete di distribuzione globale, quindi ti raggiungono dal nodo più vicino, ma le parti che eseguono codice — il modulo di contatto anzitutto — girano nella region di Vercel di Washington D.C., negli Stati Uniti. Le richieste che invii tramite il modulo vengono poi registrate su un Google Sheet, e la nostra posta elettronica funziona su Google Workspace.

I tuoi dati sono quindi trattati negli Stati Uniti. Siamo una società statunitense senza stabilimento nell'Unione europea e ce li invii direttamente: secondo le Linee guida 05/2021 dell'EDPB questa è una raccolta diretta, non un “trasferimento” ai sensi del Capo V del GDPR. Tutto il resto di questa policy — i tuoi diritti, la nostra base giuridica, i tempi di conservazione — si applica esattamente come scritto.

Anche Google e Cloudflare sono fornitori statunitensi. Entrambi mantengono per i dati personali europei garanzie che vanno oltre quanto la nostra posizione richiederebbe: Google LLC aderisce all'EU–US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795) e incorpora nei propri termini le Clausole Contrattuali Standard, e Cloudflare incorpora le Clausole Contrattuali Standard nel proprio data processing addendum.

I rapporti diagnostici vanno nella region statunitense di Sentry. Sentry è Functional Software, Inc., con sede al 45 Fremont Street, 8th Floor, San Francisco, CA 94105, e presenta la stessa coppia di garanzie: aderisce all'EU–US Data Privacy Framework per i dati non relativi al personale dipendente, e il suo data processing addendum incorpora le Clausole Contrattuali Standard come garanzia di riserva. Ha nominato un proprio rappresentante nell'Unione, Sentry Software Netherlands B.V., ad Amsterdam.

Per quanto tempo li conserviamo

Conserviamo i dati delle richieste fino a 24 mesi dopo il nostro ultimo contatto in merito, a meno che la tua richiesta non diventi un progetto attivo — nel qual caso li conserviamo per tutta la durata della nostra collaborazione e per qualsiasi periodo successivamente richiesto. Dopodiché, li eliminiamo. Puoi chiederci di eliminarli prima in qualsiasi momento.

I rapporti diagnostici seguono un orologio separato e molto più breve: Sentry li elimina automaticamente 30 giorni dopo il loro arrivo, e noi non li copiamo altrove.

I tuoi diritti

Ai sensi del GDPR hai una serie di diritti sui tuoi dati personali. Per esercitare uno qualsiasi di essi, scrivici a hello@anyma.studio; risponderemo entro un mese. I tuoi diritti sono:

• chiedere una copia dei dati personali che deteniamo su di te (accesso);
• far correggere i dati inesatti (rettifica);
• chiederci di eliminare i tuoi dati (cancellazione);
• chiederci di limitare il modo in cui li utilizziamo;
• opporti al nostro trattamento, anche quando ci basiamo sul legittimo interesse;
• chiederci di trasferire i tuoi dati a te o a un altro fornitore (portabilità), ove applicabile; e
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.

Decisioni automatizzate

Non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato, e non svolgiamo attività di profilazione. Sviluppiamo sistemi di IA per i nostri clienti, ma questo sito web non ne utilizza alcuno per prendere decisioni sui visitatori.

Come presentare un reclamo

Se hai una preoccupazione su come gestiamo i tuoi dati, ti preghiamo di contattarci prima a hello@anyma.studio così possiamo porvi rimedio.

Hai anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati — in particolare a quella del paese dell'UE o del SEE in cui risiedi abitualmente, in cui lavori, o in cui ritieni si sia verificato il problema. L'elenco delle autorità è pubblicato su edpb.europa.eu. Se ti trovi nel Regno Unito, puoi rivolgerti all'Information Commissioner's Office su ico.org.uk.

Poiché non siamo stabiliti nell'Unione europea, il meccanismo dello “sportello unico” previsto dall'articolo 56 del GDPR non ci si applica: non esiste un'unica autorità capofila, e ciascuna autorità nazionale è competente per il proprio territorio.

Sei obbligato a fornire i tuoi dati?

Fornire i tuoi dati non è un obbligo legale o contrattuale. Ma se non ci fornisci il tuo nome, la tua email e il tuo messaggio, non saremo in grado di rispondere alla tua richiesta.

Cookie

Questo sito web utilizza solo storage strettamente necessario e nessun cookie di tracciamento. Puoi leggere di più nella nostra Cookie Policy.

Do Not Track

Alcuni browser possono inviare un segnale “Do Not Track”. Non esiste uno standard di settore condiviso su come un sito debba rispondere a tale segnale. Non tracciamo i visitatori su altri siti, quindi qui il segnale non ha nulla da disattivare: il nostro comportamento è identico in entrambi i casi.

Non consentiamo inoltre a terze parti di raccogliere per proprie finalità informazioni personali su ciò che fai su questo sito, né di seguirti nel tempo su altri siti. Il monitoraggio degli errori descritto sopra lavora soltanto per noi, registra solo i guasti e si ferma ai confini di questo sito.

Modifiche a questa policy

Potremmo aggiornare questa policy di tanto in tanto. La versione corrente è sempre disponibile in questa pagina, insieme alla data dell'ultimo aggiornamento.