Questo sito nasce privacy-first. Di default non imposta cookie e non salva nulla sul tuo dispositivo. Gli unici cookie sono quelli di Google Analytics, impostati solo se li accetti nel banner. Ecco cosa viene trattato quando visiti il sito.
Il titolare del trattamento è Andrea Rovatti (Hemis.studio), con sede a Reggio Emilia. Per qualsiasi cosa riguardi questa pagina, scrivi a info@hemis.studio.
Mantenere il sito sicuro e capire in forma aggregata se funziona, sulla base giuridica del legittimo interesse (art. 6, par. 1, lett. f GDPR); più un'analitica opzionale che parte solo con il tuo consenso (art. 6, par. 1, lett. a GDPR).
Se mi scrivi una mail, tratto ciò che scegli di inviarmi per poterti rispondere (art. 6, par. 1, lett. b o f GDPR). Nulla di più. Scrivermi è una tua scelta; se non lo fai, non ho nulla a cui rispondere. I log tecnici qui sopra vengono raccolti automaticamente dal solo caricamento della pagina, come su qualsiasi sito.
Hosting e analitica senza cookie girano su Vercel Inc., responsabile del trattamento in base al suo Data Processing Agreement. Se dai il consenso, l'analitica passa anche da Google (Google Analytics 4), responsabile secondo i termini di Google. Nessun dato viene venduto. Su questo sito non ci sono tracker pubblicitari o di social media.
Vercel è una società statunitense, quindi i dati tecnici di cui sopra (soprattutto indirizzo IP e log del server) vengono trattati negli Stati Uniti. Questi trasferimenti si basano sull'EU-US Data Privacy Framework, per il quale la Commissione europea ha stabilito che gli Stati Uniti offrono una protezione adeguata, e Vercel è certificata. Dove il Framework non copre un trasferimento, Vercel ricorre alle Clausole Contrattuali Standard della Commissione europea. I dettagli sono nel Data Processing Agreement di Vercel (vercel.com/legal/dpa), e puoi chiedermi copia delle garanzie in qualsiasi momento. Anche Google LLC è una società statunitense: se acconsenti a Google Analytics, quei dati vengono trattati negli Stati Uniti nell'ambito dello stesso EU-US Data Privacy Framework, a cui Google è certificata. Anche Adobe Inc. è una società statunitense: le richieste dei font descritte sopra vengono trattate negli Stati Uniti, sempre nell'ambito dell'EU-US Data Privacy Framework, a cui Adobe è certificata (partecipante 5660). Le condizioni di Adobe sono nella sua privacy policy (adobe.com/privacy/policy.html).
Di default, nessuno. I cookie vengono impostati solo se scegli Accetta nel banner, e quei cookie (_ga e _ga_*) appartengono a Google Analytics. La tua scelta (accetta o rifiuta) viene ricordata nel local storage del browser sotto la chiave "hemis-consent", così il banner non ricompare a ogni visita: quella voce è una preferenza funzionale, non un tracker. Per cambiare idea, usa il link Cookie nel footer del sito e il banner ricomparirà. Non c'è profilazione, non c'è pubblicità e non ci sono decisioni automatizzate.
Log e analitica senza cookie durano poco e sono aggregati. I dati di Google Analytics, se acconsenti, vengono conservati fino a 14 mesi. La corrispondenza email viene conservata solo per il tempo necessario a gestire la tua richiesta.
In base al GDPR puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, oppure di limitarne o opporti al trattamento. Scrivi a info@hemis.studio. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).