Informativa sulla privacy

Titolare del trattamento ai sensi dell'art. 4, n. 7) GDPR

Context Studios UG (haftungsbeschränkt)
Rappresentata dall'amministratore: Michael Kerkhoff
Kaiser-Friedrich-Str. 6
10585 Berlino, Germania

Telefono: +49 30 96610664
E-mail: info [chiocciola] contextstudios [punto] ai
Registro delle imprese: Amtsgericht Charlottenburg (tribunale di Charlottenburg), HRB 280670 B

Non abbiamo nominato un responsabile della protezione dei dati, poiché attualmente non vi siamo obbligati per legge. Per richieste in materia di protezione dei dati, La preghiamo di contattarci all'indirizzo info [chiocciola] contextstudios [punto] ai o tramite il nostro modulo di richiesta in materia di protezione dei dati.

1. Introduzione e ambito di applicazione

La presente informativa sulla privacy La informa, ai sensi degli artt. 13 e 14 GDPR, sul trattamento dei dati personali sul nostro sito web contextstudios.ai e nelle nostre applicazioni web.

Prendiamo sul serio la protezione dei Suoi dati personali e li trattiamo esclusivamente in conformità al Regolamento generale sulla protezione dei dati (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG) e alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).

2. Quali dati raccogliamo

2.1 Dati personali (informazioni fornite volontariamente)

Raccogliamo i dati personali che Lei ci fornisce volontariamente quando:

• Compila un modulo di contatto
• Richiede il nostro pacchetto informativo (lo inviamo all'indirizzo e-mail indicato e salviamo la richiesta come richiesta di contatto)
• Si iscrive alla nostra newsletter (con conferma double opt-in)
• Prenota una discovery call tramite Cal.com
• Crea un account con l'autenticazione Clerk
• Firma elettronicamente un'offerta o un accordo di riservatezza (NDA) (sezione 2.9)
• Presenta una richiesta in materia di protezione dei dati (sezione 2.10)
• Comunica con noi via e-mail
• Utilizza il chatbot IA (sezione 8)

Tali informazioni possono comprendere:

• Nome e indirizzo e-mail
• Nome dell'azienda e posizione
• Numero di telefono (se indicato)
• Requisiti e preferenze del progetto

Finalità e base giuridica: gestione della Sua richiesta e misure precontrattuali (art. 6, par. 1, lett. b) GDPR) nonché il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR). Durata di conservazione: 2 anni dall'ultimo contatto, poi cancellazione automatica, salvo che sussista un rapporto commerciale (in tal caso si applicano i termini previsti per i dati contrattuali).

2.2 File di log del server

Quando visita il nostro sito web, il nostro fornitore di hosting Vercel registra automaticamente i seguenti dati nei file di log del server:

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo
• URL di provenienza
• Ora della richiesta al server
• Risorsa richiesta

2.3 Cookie e tecnologie simili

Utilizziamo cookie e tecnologie di tracciamento simili ai sensi del § 25 TDDDG. I cookie non necessari vengono impostati solo dopo il Suo consenso esplicito. Ulteriori dettagli sono disponibili nella nostra cookie policy.

2.4 Registrazione dei consensi ai cookie

Per adempiere al nostro obbligo di dimostrare il consenso ai sensi dell'art. 7, par. 1, GDPR, registriamo i Suoi consensi ai cookie:

• Dati raccolti: ID di consenso casuale, marca temporale, categorie scelte, versione del consenso, tipo di azione (prestazione, modifica, revoca), versione linguistica e l'indicazione se Global Privacy Control o Do Not Track erano attivi
• Finalità: dimostrazione del consenso nei confronti delle autorità di controllo
• Base giuridica: art. 6, par. 1, lett. c) GDPR in combinato disposto con l'art. 5, par. 2, e l'art. 7, par. 1, GDPR
• Durata di conservazione: 3 anni dalla registrazione, poi cancellazione automatica

2.5 Content delivery network e servizio di sicurezza (Cloudflare)

L'intero nostro sito web viene distribuito tramite la content delivery network (CDN) e il reverse proxy di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA («Cloudflare»). Ogni richiesta al nostro sito viene ricevuta prima dai server di Cloudflare, che memorizzano i contenuti nella cache, inoltrano la richiesta al nostro fornitore di hosting e proteggono il sito da attacchi (ad es. attacchi DDoS) e accessi abusivi.

In tale contesto Cloudflare tratta in particolare i seguenti dati:

• Indirizzo IP
• Data e ora dell'accesso e la risorsa richiesta (URL)
• Dati della richiesta dall'header HTTP (ad es. tipo e versione del browser, sistema operativo, URL di provenienza, impostazione della lingua)
• Dati di log e di eventi per la distribuzione e per il rilevamento e la difesa da attacchi
• il paese o la regione ricavati dall'indirizzo IP (header HTTP cf-ipcountry); utilizziamo tale informazione solo per indirizzarLa alla versione linguistica adatta alla prima visita

Base giuridica: art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste in una distribuzione sicura, performante e affidabile del nostro sito web e nella difesa da attacchi e abusi.
Trattamento per nostro conto: Cloudflare opera per nostro conto in qualità di responsabile del trattamento sulla base del Cloudflare Data Processing Addendum (DPA) ai sensi dell'art. 28 GDPR (Cloudflare Customer DPA).
Durata di conservazione: secondo le regole di Cloudflare; Cloudflare cancella o anonimizza automaticamente i dati di log.
Trasferimento verso paesi terzi: il trasferimento verso gli USA si basa sulla certificazione di Cloudflare nell'ambito dell'EU-U.S. Data Privacy Framework o sulle clausole contrattuali standard concordate nel DPA.
Cookie: attualmente Cloudflare non imposta alcun cookie sul nostro sito web.
Ulteriori informazioni: www.cloudflare.com/privacypolicy

2.6 Google Maps nella pagina dei contatti

Nella nostra pagina dei contatti può visualizzare una mappa interattiva del servizio cartografico Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). La mappa non viene caricata automaticamente: inizialmente vede solo un segnaposto. Solo quando fa clic su «Caricare la mappa» il Suo browser si collega ai server di Google e carica la mappa. La Sua scelta non viene memorizzata; a una nuova visita della pagina compare di nuovo il segnaposto.

Dopo il clic vengono trasmessi a Google in particolare il Suo indirizzo IP, data e ora della richiesta, la pagina di provenienza e informazioni sul browser e sul dispositivo; Google può utilizzare cookie o tecnologie simili. I dati possono essere trasferiti anche a Google LLC negli USA. Non abbiamo alcuna influenza sull'entità e sull'ulteriore utilizzo di questi dati da parte di Google.

Base giuridica: il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25, comma 1, TDDDG, che Lei presta facendo clic su «Caricare la mappa».
Revoca: il consenso vale solo per la singola visualizzazione della pagina. Può revocarlo in qualsiasi momento con effetto per il futuro non caricando più la mappa ed eliminando nel Suo browser i cookie impostati da Google.
Trasferimento verso paesi terzi: Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali standard.
Ulteriori informazioni: policies.google.com/privacy

2.7 Video incorporati (YouTube, Vimeo, Loom)

In alcuni articoli del blog incorporiamo video delle piattaforme YouTube, Vimeo o Loom. Anche in questo caso viene mostrato inizialmente solo un segnaposto. Solo quando fa clic su «Riprodurre il video» il Suo browser si collega ai server del rispettivo fornitore e il video viene caricato e riprodotto. La Sua scelta non viene memorizzata.

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizziamo la modalità di privacy avanzata (incorporamento tramite youtube-nocookie.com). Trasferimento verso paesi terzi a Google LLC (USA): EU-U.S. Data Privacy Framework, integrato da clausole contrattuali standard. Informativa privacy: policies.google.com/privacy
• Vimeo: Vimeo.com, Inc., New York, USA. L'incorporamento avviene con il parametro «dnt=1» (Do Not Track). Trasferimento verso paesi terzi: Vimeo.com, Inc. è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali standard. Informativa privacy: vimeo.com/privacy
• Loom: Loom, Inc., USA, una società del gruppo Atlassian (Atlassian, Inc.). Trasferimento verso paesi terzi: la certificazione DPF di Atlassian, Inc. si estende a Loom, Inc. (EU-U.S. Data Privacy Framework); si applicano inoltre le clausole contrattuali standard. Informativa privacy: atlassian.com/legal/privacy-policy

Dopo il clic vengono trasmessi al rispettivo fornitore in particolare il Suo indirizzo IP, data e ora della richiesta, la pagina di provenienza e informazioni sul browser e sul dispositivo; durante la riproduzione il fornitore può utilizzare cookie o tecnologie simili. Non abbiamo alcuna influenza sull'entità e sull'ulteriore utilizzo di questi dati da parte del fornitore.

Base giuridica: il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25, comma 1, TDDDG, che Lei presta facendo clic su «Riprodurre il video».
Revoca: il consenso vale solo per il singolo video e la singola visualizzazione della pagina. Può revocarlo in qualsiasi momento con effetto per il futuro non caricando più il video ed eliminando nel Suo browser i cookie impostati dal fornitore.

2.8 Protezione dei moduli dagli abusi (limitazione delle richieste)

Affinché i nostri moduli (contatto, pacchetto informativo, newsletter, chatbot, richiesta in materia di protezione dei dati, firma) non vengano utilizzati in modo abusivo per l'invio massivo di e-mail o per attacchi automatizzati, contiamo le richieste per indirizzo IP e per indirizzo e-mail del destinatario in brevi finestre temporali. Questi contatori vengono conservati separatamente dai dati inseriti nei moduli e cancellati automaticamente alla scadenza della finestra temporale, al più tardi dopo 72 ore.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione degli abusi e al funzionamento sicuro del sito web).

2.9 Firma elettronica di offerte e NDA

Può accettare offerte e firmare accordi di riservatezza (NDA) in forma elettronica tramite un link personale. Prima della firma Le inviamo via e-mail un codice monouso per confermare la Sua identità.

• Dati trattati: nome, indirizzo e-mail, eventualmente ruolo in azienda, immagine della firma, data e ora della firma, indirizzo IP e identificativo del browser (user agent) al momento della richiesta del codice e della firma; il codice monouso viene conservato solo come valore hash
• Finalità: conclusione del contratto e prova che la firma è stata apposta da Lei, nonché protezione contro l'uso abusivo del link
• Base giuridica: art. 6, par. 1, lett. b) GDPR (conclusione del contratto) e art. 6, par. 1, lett. f) GDPR (legittimo interesse a una prova affidabile); per la conservazione art. 6, par. 1, lett. c) GDPR
• Destinatari: Convex (archiviazione), Resend (invio del codice e della conferma)
• Durata di conservazione: come parte della documentazione contrattuale per i termini di conservazione previsti dalla legge (fino a 10 anni, § 147 AO, § 257 HGB); se il contratto non viene concluso, cancelliamo i dati non appena non sono più necessari a fini probatori, di norma alla scadenza del termine di prescrizione ordinario di 3 anni

2.10 Richieste in materia di protezione dei dati

Se esercita un diritto dell'interessato tramite il nostro modulo di richiesta in materia di protezione dei dati, via e-mail o nella chat, trattiamo il Suo indirizzo e-mail, il tipo di richiesta, le informazioni da Lei inserite nel testo libero nonché le date e l'esito della gestione.

Base giuridica: art. 6, par. 1, lett. c) GDPR in combinato disposto con gli artt. 12 e segg. GDPR (esercizio dei Suoi diritti) e l'art. 5, par. 2, GDPR (responsabilizzazione).
Durata di conservazione: 3 anni dalla conclusione della gestione, poi cancellazione automatica.

2.11 Contabilità ed elaborazione dei documenti contabili

Per la nostra contabilità trattiamo fatture e documenti contabili di clienti e fornitori. I documenti vengono caricati nell'area amministrativa protetta; per estrarre i dati delle fatture (emittente, importo, data, categoria) utilizziamo l'API Gemini di Google. I file originali caricati vengono cancellati dopo l'elaborazione; conserviamo i dati registrati per i termini previsti dalla legge.

Base giuridica: art. 6, par. 1, lett. c) GDPR (§ 147 AO, § 257 HGB).
Durata di conservazione: 10 anni.

3. Panoramica delle attività di trattamento

La tabella seguente offre una panoramica completa delle nostre attività di trattamento ai sensi degli artt. 13 e 14 GDPR:

Legenda: DPF = EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati), SCC = clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) GDPR.

Ruolo dei destinatari: il ruolo di un destinatario dipende dal servizio utilizzato e dalla sua configurazione concreta. Molti fornitori operano come responsabili del trattamento ai sensi dell'art. 28 GDPR; per singoli servizi, in particolare Google Analytics, può sussistere, a seconda delle funzioni attivate, una titolarità autonoma o congiunta.

4. Basi giuridiche del trattamento

Trattiamo i Suoi dati personali sulla base di:

• Consenso (art. 6, par. 1, lett. a) GDPR): newsletter, analytics, chatbot, preferenze sui cookie, Google Maps e video incorporati (ciascuno dopo un clic)
• Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR): gestione delle richieste, fornitura dei servizi da Lei richiesti, prenotazione di appuntamenti, firma elettronica
• Obbligo legale (art. 6, par. 1, lett. c) GDPR): requisiti fiscali e contabili, obblighi di prova, gestione delle richieste in materia di protezione dei dati
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): sicurezza informatica, prevenzione degli abusi, distribuzione tramite una content delivery network (Cloudflare), lead scoring, prova delle firme elettroniche

4a. Obbligo di fornire i dati

La fornitura di dati personali è in parte necessaria per la conclusione di un contratto e in parte facoltativa. Non sussiste alcun obbligo legale di fornire dati, salvo per i dati di fatturazione dopo la conclusione di un contratto:

5. Destinatari e responsabili del trattamento

Ci avvaliamo dei seguenti fornitori di servizi. Nella misura in cui un fornitore opera come responsabile del trattamento, il trattamento avviene sulla base di un accordo sul trattamento dei dati o di un accordo analogo in materia di protezione dei dati. I meccanismi di trasferimento e le certificazioni vengono verificati regolarmente.

Legenda: DPF = EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati), SCC = clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) GDPR.

6. I Suoi diritti (GDPR)

Ai sensi del GDPR, Lei dispone inoltre dei seguenti diritti:

• Accesso (art. 15 GDPR): richieda una copia dei Suoi dati personali
• Rettifica (art. 16 GDPR): faccia correggere i dati inesatti
• Cancellazione (art. 17 GDPR): richieda la cancellazione dei Suoi dati
• Limitazione (art. 18 GDPR): limiti il trattamento dei Suoi dati
• Portabilità dei dati (art. 20 GDPR): riceva i Suoi dati in un formato strutturato
• Opposizione (art. 21 GDPR): vedi sopra
• Revoca del consenso (art. 7, par. 3, GDPR): revochi il Suo consenso in qualsiasi momento con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata

Per esercitare questi diritti, ci contatti all'indirizzo info [chiocciola] contextstudios [punto] ai o utilizzi il nostro modulo di richiesta in materia di protezione dei dati.

Gestiremo la Sua richiesta entro un mese; in caso di richieste complesse o numerose, tale termine può essere prorogato di ulteriori due mesi al massimo, e in tal caso La informeremo (art. 12, par. 3, GDPR).

7. Analytics proprietari del sito web

Gestiamo un nostro sistema di analytics rispettoso della privacy per migliorare il nostro sito web. Questo trattamento avviene solo dopo il Suo consenso esplicito.

Dati raccolti

• ID visitatore anonimo: UUID generato in modo casuale
• Dati di sessione: pagine visitate, tempo di permanenza, profondità di scorrimento
• Dati geografici: paese e città (ricavati all'edge dai metadati della richiesta e convertiti in paese/città; l'indirizzo IP sottostante non viene memorizzato nei dati di analytics)
• Informazioni sul dispositivo: tipo di browser, tipo di dispositivo, sistema operativo
• Metriche di prestazione: Core Web Vitals (per il 20% dei visitatori)

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).
Revoca: possibile in qualsiasi momento tramite il banner dei cookie o le impostazioni dei cookie.

Google Analytics 4

In aggiunta ai nostri analytics proprietari utilizziamo – esclusivamente previo Suo consenso – Google Analytics 4 (GA4) per la misurazione del pubblico. Senza consenso GA4 non viene caricato; se il consenso viene revocato nel banner dei cookie, il trattamento viene immediatamente impostato su «denied» tramite il Consent Mode di Google.

• Indirizzi IP: Google Analytics 4 non registra né memorizza indirizzi IP; l'indirizzo IP viene utilizzato solo brevemente per determinare una posizione approssimativa (paese/regione) e poi scartato.
• Google Signals e personalizzazione degli annunci: disattivati (nessuna associazione tra dispositivi, nessun utilizzo per la pubblicità).
• Conservazione dei dati in GA4: 14 mesi
• Durata dei cookie _ga/_ga_*: fino a 2 anni; i browser attuali la limitano a 400 giorni al massimo. In caso di revoca del consenso, _ga/_ga_* e i nostri identificativi di analytics vengono cancellati immediatamente.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso), § 25, comma 1, TDDDG.
Fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (eventualmente Google LLC, USA). Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework e clausole contrattuali standard.
Revoca: possibile in qualsiasi momento tramite il banner dei cookie o le impostazioni dei cookie.

8. Chatbot IA «Cosmo» (Google Gemini)

Il nostro sito web offre un chatbot basato sull'intelligenza artificiale. Lei interagisce con un sistema di IA e non con una persona; in qualsiasi momento può passare a un membro del nostro team tramite «Parlare con una persona». L'utilizzo avviene soltanto previo Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento con effetto per il futuro – tramite «Eliminare i miei dati» nella chat oppure tramite il nostro modulo di richiesta in materia di protezione dei dati (art. 7, par. 3, GDPR). La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Informazioni generali sul nostro uso dell'IA sono disponibili nella pagina Trasparenza IA.

Dati raccolti

• I Suoi messaggi in chat e le risposte del chatbot
• ID anonimo di visitatore e di sessione, marche temporali, lingua
• Pagina visitata, tipo di dispositivo e browser
• Il Suo indirizzo IP – solo per la prevenzione degli abusi (limitazione delle richieste) e conservato separatamente dalla cronologia della conversazione

Finalità del trattamento

• Rispondere alle Sue domande sui nostri servizi
• Su Sua richiesta: passaggio a un membro del team, prenotazione di un appuntamento o invio di informazioni
• Analisi delle conversazioni per migliorare la qualità del chatbot (individuazione di lacune informative e risposte errate)
• Prevenzione degli abusi e sicurezza operativa

Destinatari e trasferimenti verso paesi terzi

• Google LLC, USA (API Gemini, modello Gemini Flash): per generare la risposta trasmettiamo i Suoi messaggi e la cronologia della conversazione all'API Gemini. Il trasferimento si basa sull'EU-U.S. Data Privacy Framework e, in via integrativa, su clausole contrattuali standard.
• Anthropic PBC, USA (Claude): per motivi di disponibilità o di qualità possiamo far funzionare il chatbot con un modello Claude di Anthropic anziché con Gemini. In tal caso i Suoi messaggi e la cronologia della conversazione vengono trasmessi ad Anthropic; la base sono le clausole contrattuali standard. Anthropic non utilizza i dati dell'API per l'addestramento.
• Convex Inc., USA: conservazione della cronologia della conversazione nel nostro database; trattamento per nostro conto sulla base di clausole contrattuali standard.
• Resend Inc., USA: invio di e-mail di conferma e di notifica qualora Lei presenti una richiesta di contatto o di richiamo; EU-U.S. Data Privacy Framework o clausole contrattuali standard.

Durata di conservazione

• Cronologia della conversazione nel nostro database: ogni messaggio 90 giorni dal suo invio, poi cancellazione automatica
• Cache locale nel Suo browser: 24 ore
• Prova del consenso: 90 giorni, insieme ai dati che documenta
• Dati per la limitazione delle richieste (legati all'IP): fino a 72 ore (finestra di 24 ore più il ciclo di cancellazione)

I dati di richieste di contatto o di richiamo che Lei lascia nella chat vengono conservati come richiesta ai sensi della sezione 2.1 e non secondo tale termine.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso); per la limitazione delle richieste art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione degli abusi). Documentiamo il Suo consenso con marca temporale e versione dell'informativa sulla privacy (versione 2026-09).
Cancellazione: in qualsiasi momento nella chat tramite «Eliminare i miei dati», tramite il nostro modulo di richiesta in materia di protezione dei dati oppure via e-mail a info [chiocciola] contextstudios [punto] ai.

9. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori hanno sede in paesi terzi (in particolare negli USA). Ove necessario, basiamo tali trasferimenti su garanzie adeguate quali:

• EU-U.S. Data Privacy Framework (DPF) – decisione di adeguatezza della Commissione europea del 10 luglio 2023, per le società certificate (verificabile su dataprivacyframework.gov)
• Clausole contrattuali standard (SCC) ai sensi dell'art. 46, par. 2, lett. c) GDPR (decisione di esecuzione (UE) 2021/914)
• Misure tecniche e organizzative supplementari
• Valutazioni d'impatto sul trasferimento (TIA) secondo necessità e a seconda della configurazione del servizio

I meccanismi di trasferimento specifici per ciascun fornitore sono indicati nella sezione 5.

10. Termini di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per quanto previsto da obblighi legali di conservazione:

Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati, salvo che vi si oppongano obblighi legali di conservazione.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate:

• Crittografia TLS per tutte le trasmissioni di dati
• Crittografia dei dati a riposo
• Autenticazione sicura (Clerk: certificato ISO 27001 e SOC 2)
• Aggiornamenti di sicurezza e monitoraggio regolari
• Controlli degli accessi e registrazione a fini di audit
• Accordi sul trattamento dei dati o accordi analoghi in materia di protezione dei dati con i fornitori, ove necessario

12. Protezione dei dati dei minori

I nostri servizi non sono rivolti a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se, in qualità di genitore, constata che Suo figlio ci ha fornito dati personali, La preghiamo di contattarci all'indirizzo info [chiocciola] contextstudios [punto] ai.

13. Processo decisionale automatizzato e profilazione

Non utilizziamo processi decisionali automatizzati ai sensi dell'art. 22 GDPR che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

Lead scoring (profilazione)

Utilizziamo un sistema interno di lead scoring per stabilire la priorità delle richieste di contatto. Ciò costituisce una profilazione ai sensi dell'art. 4, n. 4) GDPR, che tuttavia viene utilizzata esclusivamente per la definizione interna delle priorità delle nostre risposte e non produce decisioni con effetti giuridici o effetti analoghi significativi.

Fonti di dati utilizzate

• Informazioni fornite volontariamente nei moduli di contatto (nome dell'azienda, posizione, dettagli del progetto)
• Parametri UTM e informazioni sul referrer (se disponibili)
• Interazioni sul sito web (registrate con consenso)

Fattori di scoring

• Dimensione e tipo di azienda
• Ambito e budget del progetto
• Interazione con i nostri contenuti
• Tempistiche e stato della decisione

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un'allocazione efficiente delle risorse).
I Suoi diritti: può richiedere informazioni sui dati utilizzati per la valutazione e opporsi al trattamento in qualsiasi momento (vedi Diritto di opposizione ai sensi dell'art. 21 GDPR).

14. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare la presente informativa sulla privacy. Le modifiche vengono pubblicate su questa pagina con la data aggiornata. In caso di modifiche sostanziali La informeremo via e-mail o tramite un avviso sul nostro sito web.

15. Contatti

Per domande sulla presente informativa sulla privacy, ci contatti:

Allegato: informazioni aggiuntive per la California e il Regno Unito

Le seguenti informazioni integrano le sezioni da 1 a 15 per le persone residenti in California e in altri Stati degli USA (A.1, A.2) nonché nel Regno Unito (A.3). Per il resto si applica l'informativa sulla privacy che precede.

A.1 Diritti alla privacy dei consumatori californiani (CCPA/CPRA)

Se Lei risiede in California, dispone di diritti specifici ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA). La presente sezione integra le informazioni contenute in questa informativa sulla privacy.

Categorie di informazioni personali raccolte

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali ai sensi del CCPA:

Finalità commerciali della raccolta

Raccogliamo e utilizziamo informazioni personali per le seguenti finalità commerciali:

• Fornitura di servizi e assistenza clienti
• Elaborazione di transazioni e pagamenti
• Comunicazione con Lei in merito a servizi, novità e offerte
• Analytics e miglioramento del nostro sito web e dei nostri servizi
• Sicurezza, prevenzione delle frodi e conformità normativa
• Marketing e pubblicità (con consenso)

Categorie di terzi con cui condividiamo dati

Condividiamo informazioni personali con:

• Fornitori di servizi: hosting (Vercel), CDN (Cloudflare), database (Convex), autenticazione (Clerk), e-mail (Resend), prenotazioni (Cal.com), servizi di IA (Google Gemini, OpenAI, Anthropic)
• Fornitori di analytics: Google Analytics (con consenso)
• Consulenti professionali: avvocati, commercialisti, revisori
• Autorità pubbliche: quando richiesto dalla legge

Vendita e condivisione di informazioni personali

Non vendiamo le Sue informazioni personali in cambio di denaro.

Tuttavia, quando Lei acconsente ai cookie di analytics (come Google Analytics), ciò può costituire una «condivisione» (sharing) ai sensi del CCPA, poiché consente la pubblicità comportamentale cross-context. Categorie condivise:

• Attività su internet (cronologia di navigazione, pagine visualizzate, clic)
• Informazioni sul dispositivo (tipo di browser, tipo di dispositivo, sistema operativo)
• Dati di geolocalizzazione (posizione approssimativa ricavata all'edge; nessuna memorizzazione dell'IP)

Lei ha il diritto di opporsi a tale condivisione. Le istruzioni sono disponibili sulla nostra pagina «Non vendere né condividere le mie informazioni personali».

Conservazione per categoria

I Suoi diritti alla privacy in California

I residenti in California dispongono dei seguenti diritti:

• Diritto di sapere: richiedere la comunicazione delle informazioni personali raccolte, utilizzate, divulgate e vendute/condivise
• Diritto alla cancellazione: richiedere la cancellazione delle informazioni personali (con eccezioni)
• Diritto di rettifica: richiedere la correzione di informazioni personali inesatte
• Diritto di opt-out: opporsi alla vendita/condivisione delle informazioni personali
• Diritto di limitazione: limitare l'uso e la divulgazione delle informazioni personali sensibili
• Diritto alla non discriminazione: non essere discriminati per l'esercizio dei diritti previsti dal CCPA

Come esercitare i Suoi diritti

Per esercitare i Suoi diritti alla privacy in California:

• E-mail: info [chiocciola] contextstudios [punto] ai con oggetto «CCPA Privacy Rights Request»
• Opt-out della condivisione: Non vendere né condividere le mie informazioni personali
• Impostazioni dei cookie: utilizzi le nostre impostazioni dei cookie per rifiutare i cookie di analytics

Verificheremo la Sua identità prima di gestire le richieste. Risponderemo entro 45 giorni (prorogabili di ulteriori 45 giorni, se necessario). Può avvalersi di un rappresentante autorizzato per presentare richieste per Suo conto.

Global Privacy Control (GPC)

Riconosciamo e rispettiamo il segnale del browser Global Privacy Control (GPC). Quando viene rilevato il GPC:

• trattiamo il GPC come opt-out dalla vendita/condivisione ai sensi del CCPA § 1798.135(b)(2)
• trattiamo il GPC come preferenza di opt-out per il tracciamento non essenziale, ove tecnicamente possibile
• i cookie di analytics e pubblicitari non vengono impostati senza un consenso esplicito di segno contrario
• ciò vale per il browser e il dispositivo specifici su cui il GPC è attivato

Scopra come attivare il GPC sulla nostra pagina «Non vendere né condividere».

Incentivi finanziari

Non offriamo incentivi finanziari né differenze di prezzo in cambio della raccolta, della vendita o della conservazione di informazioni personali.

A.2 Diritti alla privacy in altri Stati degli USA

Oltre alla California, i seguenti Stati degli USA hanno adottato leggi organiche sulla privacy con diritti analoghi per i consumatori. Se Lei risiede in uno di questi Stati, dispone di diritti analoghi a quelli descritti nella sezione A.1:

Diritti comuni a questi Stati

• Diritto di sapere se trattiamo i Suoi dati personali
• Diritto di accesso ai Suoi dati personali
• Diritto di rettificare le inesattezze nei Suoi dati personali
• Diritto di cancellare i dati personali da Lei forniti
• Diritto alla portabilità dei dati (ottenere una copia in un formato trasferibile)
• Diritto di opporsi alla pubblicità mirata, alla vendita e alla profilazione

Per esercitare questi diritti, ci contatti all'indirizzo info [chiocciola] contextstudios [punto] ai indicando «State Privacy Rights Request» nell'oggetto.

Procedura di ricorso

Se respingiamo la Sua richiesta di esercitare i Suoi diritti alla privacy, Lei ha il diritto di presentare ricorso. Per farlo, risponda alla nostra e-mail di rifiuto entro 60 giorni. Risponderemo al Suo ricorso entro 60 giorni. Se respingiamo il ricorso, Le indicheremo come contattare il procuratore generale (Attorney General) del Suo Stato.

A.3 Diritti alla privacy nel Regno Unito (UK GDPR)

Se Lei risiede nel Regno Unito, dispone di diritti specifici ai sensi dello UK GDPR e dello UK Data Protection Act 2018.

I Suoi diritti nel Regno Unito

Ai sensi dello UK GDPR, Lei dispone dei seguenti diritti:

• Diritto di accesso: richiedere una copia dei Suoi dati personali (subject access request)
• Diritto di rettifica: far correggere dati inesatti o incompleti
• Diritto alla cancellazione: richiedere la cancellazione («diritto all'oblio»)
• Diritto di limitazione del trattamento: limitare l'uso che facciamo dei Suoi dati
• Diritto alla portabilità dei dati: ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto
• Diritti relativi al processo decisionale automatizzato: non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato

Autorità di controllo del Regno Unito

Se ritiene che non abbiamo gestito adeguatamente le Sue istanze, ha il diritto di proporre reclamo all'autorità di controllo del Regno Unito:

Trasferimenti internazionali dal Regno Unito

Dopo la Brexit, i trasferimenti di dati personali dal Regno Unito verso paesi al di fuori del Regno Unito (incluso lo SEE) richiedono garanzie adeguate. Garantiamo i trasferimenti dal Regno Unito tramite:

• decisioni di adeguatezza del Regno Unito (ad es. SEE, Svizzera)
• UK International Data Transfer Agreement (IDTA)
• addendum britannico alle clausole contrattuali standard
• riconoscimento dell'EU-U.S. Data Privacy Framework nel Regno Unito (ICO)

PECR (Privacy and Electronic Communications Regulations)

Per i residenti nel Regno Unito rispettiamo le PECR per quanto riguarda:

• Cookie: otteniamo il consenso prima di impostare cookie non essenziali
• Comunicazioni di marketing: inviamo e-mail di marketing solo con il Suo consenso (opt-in)
• Identificativo del chiamante: non applicabile (non effettuiamo chiamate di marketing)

UK Consumer Contracts Regulations 2013

Se Lei è un consumatore nel Regno Unito e acquista servizi a distanza (online), dispone di:

• Diritto alle informazioni precontrattuali: informazioni chiare su servizi, prezzi e condizioni prima dell'acquisto
• Diritto di recesso di 14 giorni: diritto di recedere entro 14 giorni dalla conclusione del contratto (veda le nostre informazioni sul diritto di recesso)
• Eccezioni: il diritto può non applicarsi se Lei richiede l'inizio immediato del servizio e noi lo eseguiamo integralmente

UK Consumer Rights Act 2015

Per contenuti e servizi digitali, Lei ha diritto a:

• contenuti digitali di qualità soddisfacente
• idoneità a uno scopo particolare
• conformità alla descrizione
• rimedi in caso di contenuti digitali difettosi (riparazione, sostituzione, riduzione del prezzo, rimborso)

Per esercitare i Suoi diritti alla privacy nel Regno Unito, ci contatti all'indirizzo info [chiocciola] contextstudios [punto] ai.