Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati è Studio by Frappe. Per qualsiasi richiesta relativa alla privacy, puoi contattarci tramite la pagina Contattami.

2. Tipologie di Dati Raccolti

Questo sito raccoglie i seguenti tipi di dati:

Dati di navigazione: Il sito utilizza Google Analytics per raccogliere statistiche anonime sull'utilizzo (pagine visitate, tempo di permanenza, dispositivo utilizzato).
Dati forniti volontariamente: Quando compili il form di contatto, raccogliamo nome, email e il messaggio che ci invii.

3. Finalità del Trattamento

I tuoi dati vengono utilizzati per:

Rispondere alle tue richieste di contatto
Migliorare l'esperienza di navigazione sul sito
Analizzare il traffico del sito in forma aggregata e anonima

3.1 Data Processors e Servizi Terzi

Per fornire i servizi richiesti, utilizziamo i seguenti fornitori terzi (Data Processors) che trattano i tuoi dati per nostro conto:

Notion (Notion Labs Inc., USA): Utilizzato per la gestione e archiviazione delle richieste di contatto. I dati vengono trasferiti negli Stati Uniti in conformità con le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Cloudinary (Cloudinary Ltd., USA/EU): Servizio di Content Delivery Network (CDN) per l'archiviazione e ottimizzazione delle immagini caricate tramite il form di contatto. Cloudinary è conforme al GDPR e utilizza SCC per trasferimenti extra-UE.
Resend (Resend Inc., USA): Utilizzato per l'invio di notifiche email relative alle richieste di contatto. Resend è conforme al GDPR e utilizza SCC per trasferimenti extra-UE.
Google Analytics (Google LLC, USA): Utilizzato solo previo consenso esplicito per analizzare il traffico del sito in forma anonima. Google è certificato Privacy Shield e utilizza SCC.

Tutti i fornitori terzi sono selezionati sulla base di garanzie adeguate in termini di sicurezza e conformità al GDPR.

3.2 Periodo di Conservazione

I dati personali raccolti tramite il form di contatto vengono conservati per:

Dati di contatto (nome, email, descrizione): Conservati per 12 mesi dalla data di invio della richiesta, salvo diversa richiesta di cancellazione da parte tua o necessità legale di conservazione superiore.
Immagini caricate: Conservate su Cloudinary per 12 mesi dalla data di upload, a meno che non venga richiesta la cancellazione anticipata.
Cookie analitici (Google Analytics): I cookie hanno durate variabili da 1 minuto a 2 anni, come specificato nella sezione dedicata ai cookie.

Decorso il periodo di conservazione, i dati vengono cancellati o anonimizzati in modo permanente.

4. Cookie Utilizzati

Il sito utilizza i seguenti cookie:

Cookie tecnici: Necessari per il funzionamento del sito (memorizzazione delle preferenze sui cookie).
Cookie analitici: Google Analytics (_ga, _gid, _gat) - utilizzati solo previo consenso per analizzare il comportamento degli utenti in forma anonima.

Durata: i cookie tecnici scadono dopo 1 anno, i cookie di Google Analytics hanno durate variabili (da 1 minuto a 2 anni).

5. Base Giuridica

Il trattamento dei dati si basa sul tuo consenso esplicito (per i cookie analitici) e sull'interesse legittimo (per rispondere alle tue richieste di contatto).

6. I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

Accesso (Art. 15): Accedere ai tuoi dati personali e ottenere una copia
Rettifica (Art. 16): Richiedere la correzione di dati inesatti o incompleti
Cancellazione / Diritto all'oblio (Art. 17):Richiedere la cancellazione dei tuoi dati quando non sono più necessari o hai revocato il consenso
Limitazione (Art. 18): Richiedere la limitazione del trattamento in caso di contestazione o obiezione
Portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
Opposizione (Art. 21): Opporti al trattamento per motivi legittimi
Revoca del consenso: Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

Come esercitare i tuoi diritti:
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi:

Inviarci una richiesta tramite la pagina Contattami, specificando il diritto che intendi esercitare
Scrivere un'email a: info@studiobyfrappe.com

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione.

Diritto di reclamo:
Hai inoltre il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.

7. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione o alterazione, tra cui:

Crittografia SSL/TLS per tutte le trasmissioni di dati
Validazione e sanitizzazione degli input del form
Limitazione dimensione file caricati (max 5MB)
Controlli di accesso ai database e sistemi di archiviazione
Conservazione sicura delle credenziali API tramite variabili di ambiente

8. Modifiche alla Privacy Policy

Questa privacy policy può essere aggiornata periodicamente per riflettere modifiche alle nostre pratiche di trattamento o per conformità normativa. Ti invitiamo a consultarla regolarmente. La data dell'ultimo aggiornamento è sempre indicata in fondo alla pagina.

In caso di modifiche sostanziali, ti informeremo tramite avviso sul sito o via email (se abbiamo il tuo indirizzo).

Ultimo aggiornamento: 22 Gennaio 2026