Privacy Policy

Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Teresita Piacentini — Atelier ModArch
Via S. Nicola 7, 25082 Botticino (BS), Italia
P.IVA 03869230981 · REA BS-569998
Email: [email protected]
Telefono: +39 329 763 3425

2. Categorie di dati raccolti

Questo sito non contiene moduli di contatto e non raccoglie dati personali tramite la compilazione di form. Le categorie di dati trattati sono le seguenti:

  • Dati di contatto: i dati che l'utente sceglie volontariamente di comunicare quando ci contatta via email, telefono o WhatsApp — tipicamente nome, recapiti, azienda/brand e la descrizione del progetto. Il sito si limita a esporre i recapiti dello studio: è l'utente a decidere se, come e cosa comunicare.
  • Dati di navigazione tecnici: indirizzo IP, user-agent, pagine visitate, timestamp, paese di origine — gestiti dal CDN Cloudflare e necessari al funzionamento e alla sicurezza del sito (log di sicurezza e mitigazione abusi).
  • Dati di analytics: statistiche di traffico aggregate e anonime, raccolte con un sistema di prima parte (davix-hits, su Cloudflare Workers). Vengono registrati pagina visitata, sito di provenienza, tipo di contatto cliccato (email, telefono, WhatsApp) e profondità di scorrimento. Non è installato Google Analytics, non vengono impiegati cookie e non viene effettuata alcuna profilazione né identificazione dei singoli visitatori.

3. Finalità e base giuridica del trattamento

  • Risposta alle richieste di contatto e gestione di rapporti precontrattuali — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
  • Esecuzione di un eventuale rapporto contrattuale e adempimento degli obblighi fiscali e contabili conseguenti — base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) e obbligo legale (art. 6, par. 1, lett. c).
  • Sicurezza tecnica del sito e prevenzione abusi — base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).
  • Tutela della riservatezza dei progetti di terzi — base giuridica: obbligo contrattuale (NDA con clienti) e legittimo interesse alla tutela del segreto professionale.

4. Tempi di conservazione

  • Dati di contatto senza seguito contrattuale: conservati per 24 mesi dall'ultima comunicazione, salvo richiesta di cancellazione anticipata.
  • Dati legati a un contratto: conservati per 10 anni dalla chiusura del rapporto, ai sensi della normativa fiscale e civilistica italiana (art. 2220 c.c. e DPR 633/72).
  • Log tecnici Cloudflare: conservati secondo le politiche di Cloudflare (max. 30 giorni per i log standard).

5. Soggetti destinatari (responsabili e sub-responsabili)

I dati possono essere comunicati ai seguenti soggetti, che operano in qualità di responsabili del trattamento ex art. 28 GDPR:

  • Cloudflare, Inc. (San Francisco, USA · UE-US Data Privacy Framework certified) — hosting Cloudflare Pages, CDN, sicurezza e log tecnici. privacy policy.
  • Google LLC (Google Maps embed nella pagina contatti) — il caricamento della mappa comporta l'invio dell'IP a Google. privacy policy. La mappa è caricata solo nella pagina /contatti/.
  • Meta Platforms Ireland Ltd. — se l'utente sceglie di contattarci tramite il link WhatsApp presente sul sito, la conversazione e i dati relativi sono trattati da WhatsApp/Meta secondo le sue condizioni. privacy policy.
  • Aruba S.p.A. — gestione domain name e PEC del titolare.
  • Davix Studio (statistiche anonime davix-hits, ospitate su Cloudflare Workers nell'UE) — riceve pagina visitata, sito di provenienza e tipo di contatto cliccato, in forma aggregata e senza identificare il visitatore.
  • Cloudflare Workers AI (assistente di chat del sito) — il testo che scrivi nella chat viene inviato a un modello linguistico ospitato da Cloudflare per generare la risposta. Non inserire in chat informazioni riservate o dati personali altrui: per i progetti coperti da NDA usa email o telefono.
  • Calendly LLC — se prenoti una call dal sito, nome, email e fuso orario sono trattati da Calendly. privacy policy.

I dati non sono comunicati a terzi per finalità di marketing né venduti a soggetti terzi. I dettagli dei progetti dei clienti non sono mai condivisi con altri soggetti, in coerenza con gli obblighi NDA.

6. Trasferimenti extra-UE

Alcuni fornitori (Cloudflare, Google) hanno sede o infrastruttura negli Stati Uniti. I trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Cap. V GDPR: clausole contrattuali standard della Commissione Europea (SCC) e/o adesione al EU-US Data Privacy Framework.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR l'interessato ha diritto di:

  • accedere ai propri dati personali (diritto di accesso);
  • chiederne la rettifica o l'integrazione (rettifica);
  • chiederne la cancellazione (diritto all'oblio) salvo gli obblighi legali di conservazione;
  • chiedere la limitazione del trattamento;
  • ricevere i dati in formato strutturato (portabilità);
  • opporsi al trattamento basato sul legittimo interesse;
  • ove un trattamento sia basato sul consenso, revocarlo in qualsiasi momento, senza pregiudizio della liceità dei trattamenti precedenti.

Per esercitare i diritti scrivere a [email protected] indicando "GDPR" nell'oggetto. Risposta entro 30 giorni.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo competente: Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

8. Cookie e tecnologie di tracciamento

Il sito utilizza esclusivamente i seguenti cookie / tecnologie:

  • Cookie tecnici Cloudflare (__cf_bm, cf_clearance) — finalità: sicurezza, mitigazione bot, ottimizzazione delivery. Necessari, non richiedono consenso (art. 122 c.1 D.Lgs. 196/2003).
  • Nessun cookie analitico o di profilazione. Non è installato Google Analytics, non sono installati pixel di tracciamento social. Le statistiche anonime si appoggiano a sessionStorage, che si cancella alla chiusura del browser.

Le statistiche descritte sopra sono anonime e aggregate e non richiedono consenso. Il banner informativo mostrato all'ingresso serve solo a segnalare l'uso di cookie tecnici; alla chiusura salva la voce cck in localStorage per non ripresentarsi. Google Maps non viene caricato automaticamente: parte solo se sei tu a chiederlo. Qualora il titolare attivasse in futuro profilazione o cookie di terze parti, sarà richiesto un consenso preventivo conforme alle Linee Guida Cookie del Garante (10 giugno 2021).

9. Riservatezza dei progetti dei clienti (NDA)

Atelier ModArch opera sotto NDA contrattuale per ogni cliente. I file di progetto (cartamodelli, schede tecniche, immagini di capi) non sono mai pubblicati su questo sito, non sono caricati su servizi cloud condivisi e non sono comunicati a soggetti diversi dal cliente. Anche dopo la fine del rapporto contrattuale, l'obbligo di riservatezza permane secondo i termini del singolo NDA.

10. Modifiche all'informativa

La presente informativa può essere aggiornata in funzione di modifiche normative o organizzative. La data dell'ultimo aggiornamento è indicata in calce. Si consiglia di consultare periodicamente questa pagina.

Ultimo aggiornamento: 14 maggio 2026