Informativa privacy
Aggiornamento: 30 ottobre 2026 · English version
Chi tratta i tuoi dati
Titolari del trattamento sono, come contitolari, le due persone che gestiscono Assetto Studio. Decidono insieme come e perché vengono trattati i dati e rispondono entrambe delle richieste. Per domande o per esercitare i tuoi diritti scrivi a contact@assettostudio.com: la richiesta vale nei confronti di entrambe. Allo stesso indirizzo puoi chiedere i loro dati identificativi completi e il contenuto essenziale dell’accordo tra i contitolari.
Quali dati raccogliamo
Dal modulo di contatto: l’email e, se li inserisci, nome o attività, telefono, città e la descrizione di quello che vorresti capire o migliorare. L’email è necessaria per risponderti: senza, non possiamo dare seguito alla richiesta. Gli altri campi sono facoltativi. Non inserire dati particolari, per esempio sulla salute, né informazioni riservate di terzi.
Per limitare gli invii ripetuti dal modulo usiamo un identificativo pseudonimizzato, ricavato dal tuo indirizzo IP con una funzione crittografica a chiave segreta. Non contiene l’indirizzo in chiaro ma resta un dato personale; lo cancelliamo automaticamente entro 24 ore dalla sua registrazione, e gli invii successivi non ne prolungano la durata. Se ci scrivi direttamente via email trattiamo il tuo indirizzo e il contenuto del messaggio.
Dati tecnici di navigazione
Quando visiti il sito, Cloudflare, che lo ospita, tratta i dati tecnici necessari a trasmettere le pagine e a proteggerle: indirizzo IP, data e ora, pagina richiesta, browser e dispositivo, e i segnali che servono a riconoscere traffico automatico o attacchi. La base giuridica è il nostro legittimo interesse a far funzionare e proteggere il sito (art. 6, par. 1, lett. f GDPR). Non attiviamo la conservazione dei registri delle visite; Cloudflare conserva questi dati per i tempi indicati nella propria informativa.
Perché li usiamo e su quale base
- Rispondere alla tua richiesta e valutare il progetto, anche prima di un eventuale accordo: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
- Gestire l’eventuale rapporto professionale: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge, per esempio fiscali e contabili (art. 6, par. 1, lett. c).
- Sicurezza del sito e prevenzione degli abusi: nostro legittimo interesse a proteggere il sito e il modulo (art. 6, par. 1, lett. f).
Non usiamo i tuoi dati per newsletter o promozioni, non li vendiamo e non prendiamo decisioni automatizzate che ti riguardano.
Per quanto tempo li conserviamo
- Richieste che non portano a un incarico: fino a 24 mesi dall’ultimo contatto. Ogni tre mesi cancelliamo dal database, dalla casella email e da eventuali copie le richieste con ultimo contatto da più di 21 mesi, cioè quelle che arriverebbero a 24 mesi prima del controllo successivo: così il limite non viene mai superato.
- Se nasce un rapporto professionale: i documenti contabili e fiscali, come le fatture, per 10 anni dalla data dell’ultima registrazione (art. 2220 del Codice civile); il contratto e la corrispondenza necessari a tutelare i diritti delle parti fino alla prescrizione, di norma 10 anni dalla fine del rapporto (art. 2946 del Codice civile); gli altri dati operativi dell’incarico entro 12 mesi dalla sua conclusione.
- Identificativo pseudonimizzato ricavato dall’IP: al massimo 24 ore dalla sua registrazione, che gli invii successivi non prolungano; la cancellazione automatica avviene ogni ora e il valore cambia comunque ogni giorno.
- Dati tecnici di navigazione: per i tempi indicati da Cloudflare.
Puoi chiederci di cancellare i tuoi dati prima di queste scadenze, salvo quelli che la legge ci obbliga a conservare.
Chi altro li tratta
All’interno di Assetto Studio ai dati accedono solo i due contitolari. Per far funzionare il sito e la posta li trattano inoltre, per le attività descritte, questi fornitori:
- Cloudflare (Cloudflare, Inc., Stati Uniti): ospita il sito e gestisce le richieste.
- Supabase (Supabase Pte. Ltd., Singapore): conserva le richieste in un database situato in Irlanda.
- Resend (Plus Five Five, Inc., Stati Uniti): ci invia una notifica email con i dati della richiesta e ospita una casella condivisa in cui riceviamo, tramite inoltro dalla casella iCloud, i messaggi indirizzati a contact@assettostudio.com e da cui rispondiamo.
- Apple (Apple Distribution International Ltd., Irlanda): fornisce iCloud Mail, che ospita la casella contact@assettostudio.com, dove riceviamo le notifiche e i tuoi messaggi.
- Google (Google Ireland Limited, Irlanda): fornisce Gmail, che ospita la casella team.assettostudio@gmail.com, da cui inviamo alcune email e riceviamo le risposte.
Cloudflare, Supabase e Resend trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR). Apple e Google trattano i messaggi conservati nelle rispettive caselle secondo le condizioni dei loro servizi e le proprie informative (Apple, Google).
Trasferimenti fuori dall’Unione europea
Alcuni fornitori hanno sede fuori dallo Spazio economico europeo, negli Stati Uniti o a Singapore, o usano subfornitori fuori dallo Spazio economico europeo. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA del 10 luglio 2023, per i fornitori certificati come Cloudflare e Resend, e sulle clausole contrattuali standard approvate dalla Commissione (decisione di esecuzione (UE) 2021/914), come nel caso di Supabase. Apple dichiara di trasferire i dati fuori dallo Spazio economico europeo sulla base delle clausole contrattuali standard; Google dichiara di basarsi su decisioni di adeguatezza, tra cui quella sul Data Privacy Framework UE-USA, e sulle clausole contrattuali standard. Puoi chiederci una copia delle garanzie scrivendo a contact@assettostudio.com.
I tuoi diritti
Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivi a contact@assettostudio.com: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
Cookie e collegamenti esterni
Oggi il sito usa solo strumenti tecnici necessari al funzionamento e alla sicurezza, per i quali non serve il consenso. Per ricordare la preferenza di usare solo strumenti necessari e la versione dell’informativa a cui si riferisce, salviamo nel browser due voci: assetto_cookie_consent e assetto_cookie_consent_version. Sono dati di localStorage, non cookie in senso stretto: restano nel browser finché non cancelli i dati del sito. Le regole sugli strumenti che salvano o leggono informazioni sul dispositivo si applicano anche a localStorage; per queste finalità tecniche non occorre consenso. Puoi riaprire il pannello dal pulsante con il biscotto e cancellare i dati dalle impostazioni del browser.
Cloudflare, che ospita e protegge il sito, può impostare cookie tecnici di sicurezza quando necessari, per esempio per riconoscere traffico automatico o ricordare una verifica di sicurezza. Non sono necessariamente presenti a ogni visita: dipendono dalle protezioni utilizzate. Funzioni e durate dei diversi cookie sono descritte nella documentazione Cloudflare.
Non sono attivi strumenti di statistica né di tracciamento pubblicitario. Google Analytics non viene caricato e il sito non gli invia eventi di analisi. Il pannello attuale è facoltativo e non raccoglie consensi anticipati per strumenti futuri. Prima di introdurre statistiche aggiorneremo l’informativa indicando gli strumenti utilizzati; quelli per cui è richiesto il consenso resteranno bloccati fino a una scelta esplicita, revocabile in qualsiasi momento. I collegamenti a siti esterni, come le fonti dei dati citati, si aprono solo se li scegli e seguono le informative di quei siti.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto.
Privacy notice
Last updated: 30 October 2026.
Who handles your data
The data controllers are, as joint controllers, the two people who run Assetto Studio. They decide together how and why data is processed and both answer requests. For questions or to exercise your rights, write to contact@assettostudio.com: your request applies to both. You can also ask there for their full identification details and the essence of the arrangement between the joint controllers.
What we collect
From the contact form: your email and, if you provide them, name or business, phone, city and a description of what you would like to understand or improve. The email is required to reply: without it we cannot follow up your request. The other fields are optional. Please do not include special categories of data, such as health information, or confidential information about others.
To limit repeated submissions from the form we use a pseudonymised identifier, derived from your IP address with a keyed cryptographic function. It does not contain the address in clear but is still personal data; we delete it automatically within 24 hours of when it is recorded, and later submissions do not extend that period. If you email us directly, we process your address and the content of your message.
Technical browsing data
When you visit the site, Cloudflare, which hosts it, processes the technical data needed to deliver and protect the pages: IP address, date and time, requested page, browser and device, and the signals used to detect automated traffic or attacks. The legal basis is our legitimate interest in running and protecting the site (Article 6(1)(f) GDPR). We do not enable the retention of visit logs; Cloudflare keeps this data for the periods stated in its privacy policy.
Why we use it and on what legal basis
- Replying to your request and assessing the project, including before any agreement: pre-contractual steps taken at your request (Article 6(1)(b) GDPR).
- Managing any professional relationship: performance of the contract (Article 6(1)(b)) and legal obligations, such as tax and accounting (Article 6(1)(c)).
- Site security and abuse prevention: our legitimate interest in protecting the site and the form (Article 6(1)(f)).
We do not use your data for newsletters or promotions, we do not sell it and we make no automated decisions about you.
How long we keep it
- Requests that do not lead to an engagement: up to 24 months from the last contact. Every three months we delete from the database, the mailbox and any copies the requests whose last contact was more than 21 months ago, that is those that would reach 24 months before the next check: this way the limit is never exceeded.
- If a professional relationship starts: accounting and tax records, such as invoices, for 10 years from the date of the last entry (Article 2220 of the Italian Civil Code); the contract and the correspondence needed to protect the parties’ rights until the limitation period expires, usually 10 years from the end of the relationship (Article 2946 of the Italian Civil Code); other operational data of the engagement within 12 months of its completion.
- Pseudonymised identifier derived from the IP: 24 hours at most from when it is recorded, which later submissions do not extend; automatic deletion runs every hour and the value changes every day in any case.
- Technical browsing data: for the periods stated by Cloudflare.
You can ask us to delete your data before these deadlines, except for what the law requires us to keep.
Who else processes it
Within Assetto Studio only the two joint controllers have access to the data. To run the site and our email, these providers also process it for the activities described:
- Cloudflare (Cloudflare, Inc., United States): hosts the site and handles requests.
- Supabase (Supabase Pte. Ltd., Singapore): stores requests in a database located in Ireland.
- Resend (Plus Five Five, Inc., United States): sends us an email notification with the request details and hosts a shared inbox where, through forwarding from the iCloud mailbox, we receive messages addressed to contact@assettostudio.com and reply to them.
- Apple (Apple Distribution International Ltd., Ireland): provides iCloud Mail, which hosts the contact@assettostudio.com mailbox, where we receive notifications and your messages.
- Google (Google Ireland Limited, Ireland): provides Gmail, which hosts the team.assettostudio@gmail.com mailbox, from which we send some emails and receive replies.
Cloudflare, Supabase and Resend process data on our behalf as processors (Article 28 GDPR). Apple and Google process the messages stored in their mailboxes under the terms of their services and their own privacy policies (Apple, Google).
Transfers outside the European Union
Some providers are based outside the European Economic Area, in the United States or Singapore, or use sub-processors outside the European Economic Area. In these cases transfers rely on the European Commission’s adequacy decision on the EU-US Data Privacy Framework of 10 July 2023, for certified providers such as Cloudflare and Resend, and on the standard contractual clauses approved by the Commission (Implementing Decision (EU) 2021/914), as in the case of Supabase. Apple states that it transfers data outside the European Economic Area on the basis of standard contractual clauses; Google states that it relies on adequacy decisions, including the one on the EU-US Data Privacy Framework, and on standard contractual clauses. You can ask us for a copy of these safeguards at contact@assettostudio.com.
Your rights
You can request access to your data, rectification, erasure, restriction of processing and portability, and you can object to processing based on legitimate interest (Articles 15–22 GDPR). Write to contact@assettostudio.com: we reply within one month. If you believe the processing infringes the GDPR you can lodge a complaint with the Italian data protection authority (Garante per la protezione dei dati personali).
Cookies and external links
The site currently uses only technical tools needed for operation and security, which do not require consent. To remember the preference to use only necessary tools and the version of the notice it relates to, we store two items in your browser: assetto_cookie_consent and assetto_cookie_consent_version. These are localStorage data, rather than cookies: they remain in your browser until you clear the site’s data. Rules on tools that store or read information on a device also apply to localStorage; these technical purposes do not require consent. You can reopen the panel using the cookie button and clear the data in your browser settings.
Cloudflare, which hosts and protects the site, may set technical security cookies when needed, for example to detect automated traffic or remember a security check. They are not necessarily present on every visit: this depends on the protections used. The functions and lifetimes of the different cookies are described in the Cloudflare documentation.
No statistics or advertising tracking tools are active. Google Analytics is not loaded and the site does not send analytics events to it. The current panel is optional and does not collect advance consent for future tools. Before introducing statistics, we will update this notice and name the tools used; those requiring consent will remain blocked until an explicit choice, which can be withdrawn at any time. Links to external sites, such as the sources of the figures we quote, open only if you choose them and follow those sites’ policies.
Changes
If we change this notice we update the date at the top.