La versione breve.

Questo sito nasce privacy-first. Di default non imposta cookie e non salva nulla sul tuo dispositivo. Gli unici cookie sono quelli di Google Analytics, impostati solo se li accetti nel banner. Ecco cosa viene trattato quando visiti il sito.

Chi è il titolare

Il titolare del trattamento è Andrea Rovatti (Hemis.studio), con sede a Reggio Emilia. Per qualsiasi cosa riguardi questa pagina, scrivi a info@hemis.studio.

Cosa viene trattato, e perché

Mantenere il sito sicuro e capire in forma aggregata se funziona, sulla base giuridica del legittimo interesse (art. 6, par. 1, lett. f GDPR); più un'analitica opzionale che parte solo con il tuo consenso (art. 6, par. 1, lett. a GDPR).

• Log del server e delle richieste. Come ogni sito, il server registra dati tecnici, incluso il tuo indirizzo IP, quando serve una pagina. I caratteri tipografici arrivano da Adobe Fonts e non da questo server, quindi anche Adobe riceve il tuo indirizzo IP e i dati tecnici di quella richiesta. Avviene al caricamento della pagina, prima di qualsiasi scelta sul consenso, perché senza quella richiesta la pagina non può essere resa come è disegnata.
• Analitica senza cookie. Il sito usa Vercel Web Analytics: conta le visite senza cookie, senza local storage e senza alcun identificatore persistente. I dati sono aggregati e anonimi. Un indirizzo IP può essere trattato per un istante per ricavarne segnali non identificativi come il paese, poi viene scartato.
• Google Analytics, solo con consenso. Se scegli Accetta nel banner, Google Analytics 4 si carica, imposta i suoi cookie (_ga e _ga_*) e misura come viene usato il sito. Fino a quel momento lo script di Google Analytics non viene proprio caricato: niente cookie e nessuna richiesta verso Google. Puoi rifiutare, e puoi cambiare idea in qualsiasi momento (vedi Cookie più sotto). Google Analytics 4 non conserva il tuo indirizzo IP completo.

Se mi scrivi una mail, tratto ciò che scegli di inviarmi per poterti rispondere (art. 6, par. 1, lett. b o f GDPR). Nulla di più. Scrivermi è una tua scelta; se non lo fai, non ho nulla a cui rispondere. I log tecnici qui sopra vengono raccolti automaticamente dal solo caricamento della pagina, come su qualsiasi sito.

Chi altro è coinvolto

Hosting e analitica senza cookie girano su Vercel Inc., responsabile del trattamento in base al suo Data Processing Agreement. Se dai il consenso, l'analitica passa anche da Google (Google Analytics 4), responsabile secondo i termini di Google. Nessun dato viene venduto. Su questo sito non ci sono tracker pubblicitari o di social media.

Dove vanno i dati

Vercel è una società statunitense, quindi i dati tecnici di cui sopra (soprattutto indirizzo IP e log del server) vengono trattati negli Stati Uniti. Questi trasferimenti si basano sull'EU-US Data Privacy Framework, per il quale la Commissione europea ha stabilito che gli Stati Uniti offrono una protezione adeguata, e Vercel è certificata. Dove il Framework non copre un trasferimento, Vercel ricorre alle Clausole Contrattuali Standard della Commissione europea. I dettagli sono nel Data Processing Agreement di Vercel (vercel.com/legal/dpa), e puoi chiedermi copia delle garanzie in qualsiasi momento. Anche Google LLC è una società statunitense: se acconsenti a Google Analytics, quei dati vengono trattati negli Stati Uniti nell'ambito dello stesso EU-US Data Privacy Framework, a cui Google è certificata. Anche Adobe Inc. è una società statunitense: le richieste dei font descritte sopra vengono trattate negli Stati Uniti, sempre nell'ambito dell'EU-US Data Privacy Framework, a cui Adobe è certificata (partecipante 5660). Le condizioni di Adobe sono nella sua privacy policy (adobe.com/privacy/policy.html).

Cookie

Di default, nessuno. I cookie vengono impostati solo se scegli Accetta nel banner, e quei cookie (_ga e _ga_*) appartengono a Google Analytics. La tua scelta (accetta o rifiuta) viene ricordata nel local storage del browser sotto la chiave "hemis-consent", così il banner non ricompare a ogni visita: quella voce è una preferenza funzionale, non un tracker. Se cambi il tema chiaro o scuro, la scelta viene salvata allo stesso modo sotto "hemis-theme", anche questa una preferenza funzionale. Per cambiare idea, usa il link Cookie nel footer del sito e il banner ricomparirà. Non c'è profilazione, non c'è pubblicità e non ci sono decisioni automatizzate.

Per quanto tempo

Log e analitica senza cookie durano poco e sono aggregati. I dati di Google Analytics, se acconsenti, vengono conservati fino a 14 mesi; i suoi cookie (_ga e _ga_*) durano fino a 2 anni dall'ultima visita, e alcuni browser li accorciano. La voce "hemis-consent" resta nel browser finché non la cancelli o usi il link Cookie; "hemis-theme" resta finché non cancelli i dati del browser. La corrispondenza email viene conservata solo per il tempo necessario a gestire la tua richiesta.

I tuoi diritti

In base al GDPR puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, di limitarne o opporti al trattamento, e di riceverli in un formato portabile. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto fatto prima. Scrivi a info@hemis.studio. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).