--- type: "WebPage" title: "Informativa sulla privacy" description: "Informativa sulla privacy ai sensi degli artt. 13 e 14 GDPR per Context Studios: quali dati trattiamo, su quale base, per quanto tempo e i tuoi diritti." resource: "https://www.contextstudios.ai/it/privacy" language: "it" generated: by: "process:contextstudios-md/1" at: "2026-10-08T20:44:21.127Z" status: "stable" --- # Informativa sulla privacy Informativa sulla privacy ai sensi degli artt. 13 e 14 GDPR per Context Studios: quali dati trattiamo, su quale base, per quanto tempo e i tuoi diritti. Ultimo aggiornamento: 24 settembre 2026 ## Titolare del trattamento ai sensi dell'art. 4, n. 7) GDPR **Context Studios UG (haftungsbeschränkt)** Rappresentata dall'amministratore: Michael Kerkhoff Kaiser-Friedrich-Str. 6 10585 Berlino, Germania Telefono: [+49 30 96610664](tel:+493096610664) E-mail: [info@contextstudios.ai](mailto:info@contextstudios.ai) Registro delle imprese: Amtsgericht Charlottenburg (tribunale di Charlottenburg), HRB 280670 B Non abbiamo nominato un responsabile della protezione dei dati, poiché attualmente non vi siamo obbligati per legge. Per richieste in materia di protezione dei dati, La preghiamo di contattarci all'indirizzo [info@contextstudios.ai](mailto:info@contextstudios.ai) o tramite il nostro [modulo di richiesta in materia di protezione dei dati](https://www.contextstudios.ai/it/datenschutz-anfrage). ## 1. Introduzione e ambito di applicazione La presente informativa sulla privacy La informa, ai sensi degli artt. 13 e 14 GDPR, sul trattamento dei dati personali sul nostro sito web contextstudios.ai e nelle nostre applicazioni web. Prendiamo sul serio la protezione dei Suoi dati personali e li trattiamo esclusivamente in conformità al Regolamento generale sulla protezione dei dati (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG) e alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). ## 2. Quali dati raccogliamo ### 2.1 Dati personali (informazioni fornite volontariamente) Raccogliamo i dati personali che Lei ci fornisce volontariamente quando: - Compila un modulo di contatto - Richiede il nostro pacchetto informativo (lo inviamo all'indirizzo e-mail indicato e salviamo la richiesta come richiesta di contatto) - Si iscrive alla nostra newsletter (con conferma double opt-in) - Prenota una discovery call tramite Cal.com - Crea un account con l'autenticazione Clerk - Firma elettronicamente un'offerta o un accordo di riservatezza (NDA) (sezione 2.9) - Presenta una richiesta in materia di protezione dei dati (sezione 2.10) - Comunica con noi via e-mail - Utilizza il chatbot IA (sezione 8) Tali informazioni possono comprendere: - Nome e indirizzo e-mail - Nome dell'azienda e posizione - Numero di telefono (se indicato) - Requisiti e preferenze del progetto **Finalità e base giuridica:** gestione della Sua richiesta e misure precontrattuali (art. 6, par. 1, lett. b) GDPR) nonché il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR). **Durata di conservazione:** 2 anni dall'ultimo contatto, poi cancellazione automatica, salvo che sussista un rapporto commerciale (in tal caso si applicano i termini previsti per i dati contrattuali). ### 2.2 File di log del server Quando visita il nostro sito web, il nostro fornitore di hosting Vercel registra automaticamente i seguenti dati nei file di log del server: - Indirizzo IP - Tipo e versione del browser - Sistema operativo - URL di provenienza - Ora della richiesta al server - Risorsa richiesta #### Finalità, base giuridica e durata di conservazione I log servono alla sicurezza informatica, alla prevenzione degli abusi e all'analisi degli errori. Vengono cancellati automaticamente secondo le regole di Vercel, per quanto ci risulta al più tardi dopo 30 giorni. Le voci rilevanti per la sicurezza possono essere conservate più a lungo per la durata di un'indagine in corso. **Base giuridica:** art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza informatica e alla stabilità del sistema). ### 2.3 Cookie e tecnologie simili Utilizziamo cookie e tecnologie di tracciamento simili ai sensi del § 25 TDDDG. I cookie non necessari vengono impostati solo dopo il Suo consenso esplicito. Ulteriori dettagli sono disponibili nella nostra [cookie policy](https://www.contextstudios.ai/it/cookie-richtlinie). ### 2.4 Registrazione dei consensi ai cookie Per adempiere al nostro obbligo di dimostrare il consenso ai sensi dell'art. 7, par. 1, GDPR, registriamo i Suoi consensi ai cookie: - **Dati raccolti:** ID di consenso casuale, marca temporale, categorie scelte, versione del consenso, tipo di azione (prestazione, modifica, revoca), versione linguistica e l'indicazione se Global Privacy Control o Do Not Track erano attivi - **Finalità:** dimostrazione del consenso nei confronti delle autorità di controllo - **Base giuridica:** art. 6, par. 1, lett. c) GDPR in combinato disposto con l'art. 5, par. 2, e l'art. 7, par. 1, GDPR - **Durata di conservazione:** 3 anni dalla registrazione, poi cancellazione automatica ### 2.5 Content delivery network e servizio di sicurezza (Cloudflare) L'intero nostro sito web viene distribuito tramite la content delivery network (CDN) e il reverse proxy di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA («Cloudflare»). Ogni richiesta al nostro sito viene ricevuta prima dai server di Cloudflare, che memorizzano i contenuti nella cache, inoltrano la richiesta al nostro fornitore di hosting e proteggono il sito da attacchi (ad es. attacchi DDoS) e accessi abusivi. In tale contesto Cloudflare tratta in particolare i seguenti dati: - Indirizzo IP - Data e ora dell'accesso e la risorsa richiesta (URL) - Dati della richiesta dall'header HTTP (ad es. tipo e versione del browser, sistema operativo, URL di provenienza, impostazione della lingua) - Dati di log e di eventi per la distribuzione e per il rilevamento e la difesa da attacchi - il paese o la regione ricavati dall'indirizzo IP (header HTTP `cf-ipcountry`); utilizziamo tale informazione solo per indirizzarLa alla versione linguistica adatta alla prima visita **Base giuridica:** art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste in una distribuzione sicura, performante e affidabile del nostro sito web e nella difesa da attacchi e abusi. **Trattamento per nostro conto:** Cloudflare opera per nostro conto in qualità di responsabile del trattamento sulla base del Cloudflare Data Processing Addendum (DPA) ai sensi dell'art. 28 GDPR ([Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/)). **Durata di conservazione:** secondo le regole di Cloudflare; Cloudflare cancella o anonimizza automaticamente i dati di log. **Trasferimento verso paesi terzi:** il trasferimento verso gli USA si basa sulla certificazione di Cloudflare nell'ambito dell'EU-U.S. Data Privacy Framework o sulle clausole contrattuali standard concordate nel DPA. **Cookie:** attualmente Cloudflare non imposta alcun cookie sul nostro sito web. **Ulteriori informazioni:** [www.cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 2.6 Google Maps nella pagina dei contatti Nella nostra pagina dei contatti può visualizzare una mappa interattiva del servizio cartografico Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). La mappa non viene caricata automaticamente: inizialmente vede solo un segnaposto. Solo quando fa clic su «Caricare la mappa» il Suo browser si collega ai server di Google e carica la mappa. La Sua scelta non viene memorizzata; a una nuova visita della pagina compare di nuovo il segnaposto. Dopo il clic vengono trasmessi a Google in particolare il Suo indirizzo IP, data e ora della richiesta, la pagina di provenienza e informazioni sul browser e sul dispositivo; Google può utilizzare cookie o tecnologie simili. I dati possono essere trasferiti anche a Google LLC negli USA. Non abbiamo alcuna influenza sull'entità e sull'ulteriore utilizzo di questi dati da parte di Google. **Base giuridica:** il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25, comma 1, TDDDG, che Lei presta facendo clic su «Caricare la mappa». **Revoca:** il consenso vale solo per la singola visualizzazione della pagina. Può revocarlo in qualsiasi momento con effetto per il futuro non caricando più la mappa ed eliminando nel Suo browser i cookie impostati da Google. **Trasferimento verso paesi terzi:** Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali standard. **Ulteriori informazioni:** [policies.google.com/privacy](https://policies.google.com/privacy) ### 2.7 Video incorporati (YouTube, Vimeo, Loom) In alcuni articoli del blog incorporiamo video delle piattaforme YouTube, Vimeo o Loom. Anche in questo caso viene mostrato inizialmente solo un segnaposto. Solo quando fa clic su «Riprodurre il video» il Suo browser si collega ai server del rispettivo fornitore e il video viene caricato e riprodotto. La Sua scelta non viene memorizzata. - **YouTube:** Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizziamo la modalità di privacy avanzata (incorporamento tramite youtube-nocookie.com). Trasferimento verso paesi terzi a Google LLC (USA): EU-U.S. Data Privacy Framework, integrato da clausole contrattuali standard. Informativa privacy: [policies.google.com/privacy](https://policies.google.com/privacy) - **Vimeo:** Vimeo.com, Inc., New York, USA. L'incorporamento avviene con il parametro «dnt=1» (Do Not Track). Trasferimento verso paesi terzi: Vimeo.com, Inc. è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali standard. Informativa privacy: [vimeo.com/privacy](https://vimeo.com/privacy) - **Loom:** Loom, Inc., USA, una società del gruppo Atlassian (Atlassian, Inc.). Trasferimento verso paesi terzi: la certificazione DPF di Atlassian, Inc. si estende a Loom, Inc. (EU-U.S. Data Privacy Framework); si applicano inoltre le clausole contrattuali standard. Informativa privacy: [atlassian.com/legal/privacy-policy](https://www.atlassian.com/legal/privacy-policy) Dopo il clic vengono trasmessi al rispettivo fornitore in particolare il Suo indirizzo IP, data e ora della richiesta, la pagina di provenienza e informazioni sul browser e sul dispositivo; durante la riproduzione il fornitore può utilizzare cookie o tecnologie simili. Non abbiamo alcuna influenza sull'entità e sull'ulteriore utilizzo di questi dati da parte del fornitore. **Base giuridica:** il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25, comma 1, TDDDG, che Lei presta facendo clic su «Riprodurre il video». **Revoca:** il consenso vale solo per il singolo video e la singola visualizzazione della pagina. Può revocarlo in qualsiasi momento con effetto per il futuro non caricando più il video ed eliminando nel Suo browser i cookie impostati dal fornitore. ### 2.8 Protezione dei moduli dagli abusi (limitazione delle richieste) Affinché i nostri moduli (contatto, pacchetto informativo, newsletter, chatbot, richiesta in materia di protezione dei dati, firma) non vengano utilizzati in modo abusivo per l'invio massivo di e-mail o per attacchi automatizzati, contiamo le richieste per indirizzo IP e per indirizzo e-mail del destinatario in brevi finestre temporali. Questi contatori vengono conservati separatamente dai dati inseriti nei moduli e cancellati automaticamente alla scadenza della finestra temporale, al più tardi dopo 72 ore. **Base giuridica:** art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione degli abusi e al funzionamento sicuro del sito web). ### 2.9 Firma elettronica di offerte e NDA Può accettare offerte e firmare accordi di riservatezza (NDA) in forma elettronica tramite un link personale. Prima della firma Le inviamo via e-mail un codice monouso per confermare la Sua identità. - **Dati trattati:** nome, indirizzo e-mail, eventualmente ruolo in azienda, immagine della firma, data e ora della firma, indirizzo IP e identificativo del browser (user agent) al momento della richiesta del codice e della firma; il codice monouso viene conservato solo come valore hash - **Finalità:** conclusione del contratto e prova che la firma è stata apposta da Lei, nonché protezione contro l'uso abusivo del link - **Base giuridica:** art. 6, par. 1, lett. b) GDPR (conclusione del contratto) e art. 6, par. 1, lett. f) GDPR (legittimo interesse a una prova affidabile); per la conservazione art. 6, par. 1, lett. c) GDPR - **Destinatari:** Convex (archiviazione), Resend (invio del codice e della conferma) - **Durata di conservazione:** come parte della documentazione contrattuale per i termini di conservazione previsti dalla legge (fino a 10 anni, § 147 AO, § 257 HGB); se il contratto non viene concluso, cancelliamo i dati non appena non sono più necessari a fini probatori, di norma alla scadenza del termine di prescrizione ordinario di 3 anni ### 2.10 Richieste in materia di protezione dei dati Se esercita un diritto dell'interessato tramite il nostro [modulo di richiesta in materia di protezione dei dati](https://www.contextstudios.ai/it/datenschutz-anfrage), via e-mail o nella chat, trattiamo il Suo indirizzo e-mail, il tipo di richiesta, le informazioni da Lei inserite nel testo libero nonché le date e l'esito della gestione. **Base giuridica:** art. 6, par. 1, lett. c) GDPR in combinato disposto con gli artt. 12 e segg. GDPR (esercizio dei Suoi diritti) e l'art. 5, par. 2, GDPR (responsabilizzazione). **Durata di conservazione:** 3 anni dalla conclusione della gestione, poi cancellazione automatica. ### 2.11 Contabilità ed elaborazione dei documenti contabili Per la nostra contabilità trattiamo fatture e documenti contabili di clienti e fornitori. I documenti vengono caricati nell'area amministrativa protetta; per estrarre i dati delle fatture (emittente, importo, data, categoria) utilizziamo l'API Gemini di Google. I file originali caricati vengono cancellati dopo l'elaborazione; conserviamo i dati registrati per i termini previsti dalla legge. **Base giuridica:** art. 6, par. 1, lett. c) GDPR (§ 147 AO, § 257 HGB). **Durata di conservazione:** 10 anni. ## 3. Panoramica delle attività di trattamento La tabella seguente offre una panoramica completa delle nostre attività di trattamento ai sensi degli artt. 13 e 14 GDPR: | Trattamento | Finalità | Base giuridica | Destinatari | Durata di conservazione | Trasferimento | | --- | --- | --- | --- | --- | --- | | Richieste di contatto e pacchetto informativo | Gestione della Sua richiesta, invio del pacchetto informativo | Art. 6(1)(b)/(f) | Convex, Resend | 2 anni dall'ultimo contatto, poi cancellazione automatica | SCC (Convex), DPF o SCC (Resend) | | Newsletter | Invio di informazioni | Art. 6(1)(a) | Resend | Fino alla disiscrizione; poi 30 giorni, quindi cancellazione automatica | DPF o SCC | | Prenotazione di appuntamenti | Pianificazione delle discovery call | Art. 6(1)(b) | Cal.com | 2 anni | SCC | | Account utente | Autenticazione | Art. 6(1)(b) | Clerk | Fino alla cancellazione dell'account | DPF | | Firma elettronica (offerte, NDA) | Conclusione del contratto, prova della firma | Art. 6(1)(b)/(c)/(f) | Convex, Resend | Fino a 10 anni (documentazione contrattuale) | SCC (Convex), DPF o SCC (Resend) | | Richieste in materia di protezione dei dati | Esercizio dei Suoi diritti di interessato, prova | Art. 6(1)(c) | Convex, Resend | 3 anni dalla conclusione, poi cancellazione automatica | SCC (Convex), DPF o SCC (Resend) | | Analytics proprietari (first-party) | Ottimizzazione del sito web | Art. 6(1)(a) | Convex | 13 mesi | SCC | | Google Analytics 4 | Misurazione del pubblico (solo con consenso) | Art. 6(1)(a) | Google Ireland/LLC | 14 mesi | DPF + SCC | | Chatbot IA | Assistenza clienti | Art. 6(1)(a) | Google LLC (API Gemini) o Anthropic PBC (Claude), Convex, Resend | 90 giorni per messaggio; cache del browser 24 ore | DPF + SCC (Google), SCC (Anthropic, Convex), DPF o SCC (Resend) | | Ottimizzazione dei contenuti con IA | Creazione di contenuti, SEO, trascrizione | Art. 6(1)(f) | OpenAI, Anthropic, Convex | Durata del trattamento | SCC, DPF | | Contabilità e documenti contabili | Tenuta obbligatoria della contabilità | Art. 6(1)(c) | Convex, Google LLC (API Gemini) | 10 anni | SCC (Convex), DPF + SCC (Google) | | Hosting del sito web e log del server | Messa a disposizione del sito web, sicurezza informatica | Art. 6(1)(f) | Vercel | Secondo le regole di Vercel, per quanto ci risulta al massimo 30 giorni | DPF | | CDN / reverse proxy | Distribuzione, sicurezza, protezione DDoS | Art. 6(1)(f) | Cloudflare | Secondo le regole di Cloudflare (log) | DPF + SCC | | Protezione dagli abusi (limitazione delle richieste) | Prevenzione dell'uso abusivo dei moduli | Art. 6(1)(f) | Convex | Al massimo 72 ore | SCC | | Google Maps (pagina dei contatti) | Visualizzazione di una mappa (solo dopo un clic) | Art. 6(1)(a) | Google Ireland/LLC | Secondo le regole di Google | DPF + SCC | | Video incorporati (blog) | Riproduzione di video (solo dopo un clic) | Art. 6(1)(a) | Google Ireland/LLC (YouTube), Vimeo, Loom (Atlassian) | Secondo le regole del fornitore | DPF + SCC | | Registrazione dei consensi | Obbligo di prova | Art. 6(1)(c) | Convex | 3 anni, poi cancellazione automatica | SCC | | Gestione dei lead | Priorità commerciali | Art. 6(1)(f) | Convex | 2 anni dall'ultimo contatto, poi cancellazione automatica (non in caso di rapporto commerciale in essere) | SCC | **Legenda:** DPF = EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati), SCC = clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) GDPR. **Ruolo dei destinatari:** il ruolo di un destinatario dipende dal servizio utilizzato e dalla sua configurazione concreta. Molti fornitori operano come responsabili del trattamento ai sensi dell'art. 28 GDPR; per singoli servizi, in particolare Google Analytics, può sussistere, a seconda delle funzioni attivate, una titolarità autonoma o congiunta. ## 4. Basi giuridiche del trattamento Trattiamo i Suoi dati personali sulla base di: - **Consenso (art. 6, par. 1, lett. a) GDPR):** newsletter, analytics, chatbot, preferenze sui cookie, Google Maps e video incorporati (ciascuno dopo un clic) - **Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR):** gestione delle richieste, fornitura dei servizi da Lei richiesti, prenotazione di appuntamenti, firma elettronica - **Obbligo legale (art. 6, par. 1, lett. c) GDPR):** requisiti fiscali e contabili, obblighi di prova, gestione delle richieste in materia di protezione dei dati - **Legittimo interesse (art. 6, par. 1, lett. f) GDPR):** sicurezza informatica, prevenzione degli abusi, distribuzione tramite una content delivery network (Cloudflare), lead scoring, prova delle firme elettroniche ## 4a. Obbligo di fornire i dati La fornitura di dati personali è in parte necessaria per la conclusione di un contratto e in parte facoltativa. Non sussiste alcun obbligo legale di fornire dati, salvo per i dati di fatturazione dopo la conclusione di un contratto: | Ambito | Necessario? | Conseguenze della mancata fornitura | | --- | --- | --- | | Modulo di contatto, pacchetto informativo | Necessario per la gestione | Senza dati di contatto non possiamo rispondere alla Sua richiesta né inviarLe il pacchetto informativo. | | Prenotazione di appuntamenti (Cal.com) | Necessario per la prenotazione | Senza indirizzo e-mail non è possibile prenotare un appuntamento. | | Firma elettronica | Necessario per la conclusione del contratto | Senza nome, indirizzo e-mail e codice di conferma non è possibile la firma elettronica. | | Newsletter | Facoltativo (consenso) | Nessuno svantaggio. | | Analytics, chatbot | Facoltativo (consenso) | Il sito web è pienamente utilizzabile senza consenso; in tal caso non può utilizzare il chatbot. | | Conclusione del contratto | Obbligatorio per legge (§ 14 UStG) | Senza indirizzo di fatturazione non possiamo emettere una fattura regolare. | ## 5. Destinatari e responsabili del trattamento Ci avvaliamo dei seguenti fornitori di servizi. Nella misura in cui un fornitore opera come responsabile del trattamento, il trattamento avviene sulla base di un accordo sul trattamento dei dati o di un accordo analogo in materia di protezione dei dati. I meccanismi di trasferimento e le certificazioni vengono verificati regolarmente. | Fornitore | Finalità | Dati | Meccanismo di trasferimento | | --- | --- | --- | --- | | Vercel Inc. (USA) | Hosting del sito web | Log di accesso | EU-U.S. DPF | | Convex Inc. (USA) | Database backend | Richieste, dati di utenti, progetti e firme, cronologie delle chat | SCC + misure supplementari | | Clerk Inc. (USA) | Autenticazione | Nome, e-mail, dati di accesso | EU-U.S. DPF | | Resend Inc. (USA) | Invio di e-mail (conferme, pacchetto informativo, newsletter, codici di firma) | Indirizzo e-mail, nome | EU-U.S. DPF o SCC | | Cal.com (UE/USA) | Prenotazione di appuntamenti | Nome, e-mail, dettagli dell'appuntamento | SCC | | Google Ireland Ltd. / Google LLC (USA) | Google Analytics 4 (solo con consenso) | Dati di utilizzo e del dispositivo (GA4 non memorizza indirizzi IP; Google Signals e personalizzazione degli annunci disattivati) | EU-U.S. DPF + SCC | | Google LLC (USA) | API Gemini (chatbot IA, predefinito; elaborazione dei documenti contabili) | Messaggi della chat e cronologia della conversazione; dati delle fatture | EU-U.S. DPF + SCC | | OpenAI, L.L.C. (USA) | Ottimizzazione dei contenuti con IA (SEO, trascrizione) | Dati di contenuto inseriti (nessuna analisi pubblicitaria) | SCC + DPF | | Anthropic PBC (USA) | Ottimizzazione dei contenuti con IA (creazione di contenuti); fornitore alternativo del chatbot IA | Dati di contenuto inseriti (nessun addestramento sui Suoi dati) | SCC | | Cloudflare, Inc. (USA) | CDN, reverse proxy, sicurezza/protezione DDoS (trattamento per nostro conto, DPA) | Indirizzo IP, dati della richiesta, log | EU-U.S. DPF + SCC | | Google Ireland Ltd. / Google LLC (USA) | Google Maps nella pagina dei contatti (solo dopo un clic) | Indirizzo IP, dati del browser/dispositivo, pagina di provenienza | EU-U.S. DPF + SCC | | Google Ireland Ltd. / Google LLC (USA) | Video YouTube nel blog (modalità di privacy avanzata, solo dopo un clic) | Indirizzo IP, dati del browser/dispositivo, pagina di provenienza | EU-U.S. DPF + SCC | | Vimeo.com, Inc. (USA) | Video Vimeo nel blog (solo dopo un clic) | Indirizzo IP, dati del browser/dispositivo, pagina di provenienza | EU-U.S. DPF + SCC | | Loom, Inc. / Atlassian, Inc. (USA) | Video Loom nel blog (solo dopo un clic) | Indirizzo IP, dati del browser/dispositivo, pagina di provenienza | EU-U.S. DPF + SCC | **Legenda:** DPF = EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati), SCC = clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) GDPR. ## 6. I Suoi diritti (GDPR) ### Diritto di opposizione ai sensi dell'art. 21 GDPR **Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali effettuato sulla base dell'art. 6, par. 1, lett. f) GDPR (ad esempio lead scoring, log del server, protezione dagli abusi); ciò vale anche per la profilazione basata su tali disposizioni (art. 21, par. 1, GDPR).** In tal caso non trattiamo più i Suoi dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. **Qualora i Suoi dati siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto (art. 21, par. 2, GDPR).** Dopo l'opposizione non trattiamo più i Suoi dati per finalità di marketing diretto. L'opposizione non richiede alcuna forma particolare, ad esempio via e-mail a [info@contextstudios.ai](mailto:info@contextstudios.ai), tramite il nostro [modulo di richiesta in materia di protezione dei dati](https://www.contextstudios.ai/it/datenschutz-anfrage) o tramite il link di disiscrizione presente in ogni e-mail promozionale. Ai sensi del GDPR, Lei dispone inoltre dei seguenti diritti: - **Accesso (art. 15 GDPR):** richieda una copia dei Suoi dati personali - **Rettifica (art. 16 GDPR):** faccia correggere i dati inesatti - **Cancellazione (art. 17 GDPR):** richieda la cancellazione dei Suoi dati - **Limitazione (art. 18 GDPR):** limiti il trattamento dei Suoi dati - **Portabilità dei dati (art. 20 GDPR):** riceva i Suoi dati in un formato strutturato - **Opposizione (art. 21 GDPR):** vedi sopra - **Revoca del consenso (art. 7, par. 3, GDPR):** revochi il Suo consenso in qualsiasi momento con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata Per esercitare questi diritti, ci contatti all'indirizzo [info@contextstudios.ai](mailto:info@contextstudios.ai) o utilizzi il nostro [modulo di richiesta in materia di protezione dei dati](https://www.contextstudios.ai/it/datenschutz-anfrage). Gestiremo la Sua richiesta entro un mese; in caso di richieste complesse o numerose, tale termine può essere prorogato di ulteriori due mesi al massimo, e in tal caso La informeremo (art. 12, par. 3, GDPR). ### Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR) Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Garante di Berlino per la protezione dei dati e la libertà di informazione) Alt-Moabit 59-61, 10555 Berlino Sito web: [www.datenschutz-berlin.de](https://www.datenschutz-berlin.de/) ## 7. Analytics proprietari del sito web Gestiamo un nostro sistema di analytics rispettoso della privacy per migliorare il nostro sito web. Questo trattamento avviene solo dopo il Suo consenso esplicito. ### Dati raccolti - **ID visitatore anonimo:** UUID generato in modo casuale - **Dati di sessione:** pagine visitate, tempo di permanenza, profondità di scorrimento - **Dati geografici:** paese e città (ricavati all'edge dai metadati della richiesta e convertiti in paese/città; l'indirizzo IP sottostante non viene memorizzato nei dati di analytics) - **Informazioni sul dispositivo:** tipo di browser, tipo di dispositivo, sistema operativo - **Metriche di prestazione:** Core Web Vitals (per il 20% dei visitatori) #### Misure di protezione dei dati - **Nessuna memorizzazione dell'IP nel sistema di analytics:** gli indirizzi IP non vengono né raccolti né memorizzati nel nostro sistema di analytics - **Basato sul consenso:** tracciamento solo dopo consenso esplicito - **Supporto GPC:** Global Privacy Control viene rispettato come preferenza di opt-out per il tracciamento non essenziale, ove tecnicamente possibile - **Cancellazione automatica:** 13 mesi (analytics), 3 mesi (log degli errori) **Base giuridica:** art. 6, par. 1, lett. a) GDPR (consenso). **Revoca:** possibile in qualsiasi momento tramite il banner dei cookie o le impostazioni dei cookie. ### Google Analytics 4 In aggiunta ai nostri analytics proprietari utilizziamo – **esclusivamente previo Suo consenso** – Google Analytics 4 (GA4) per la misurazione del pubblico. Senza consenso GA4 non viene caricato; se il consenso viene revocato nel banner dei cookie, il trattamento viene immediatamente impostato su «denied» tramite il Consent Mode di Google. - **Indirizzi IP:** Google Analytics 4 non registra né memorizza indirizzi IP; l'indirizzo IP viene utilizzato solo brevemente per determinare una posizione approssimativa (paese/regione) e poi scartato. - **Google Signals e personalizzazione degli annunci:** disattivati (nessuna associazione tra dispositivi, nessun utilizzo per la pubblicità). - **Conservazione dei dati in GA4:** 14 mesi - **Durata dei cookie _ga/_ga_*:** fino a 2 anni; i browser attuali la limitano a 400 giorni al massimo. In caso di revoca del consenso, _ga/_ga_* e i nostri identificativi di analytics vengono cancellati immediatamente. **Base giuridica:** art. 6, par. 1, lett. a) GDPR (consenso), § 25, comma 1, TDDDG. **Fornitore:** Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (eventualmente Google LLC, USA). **Trasferimento verso paesi terzi:** EU-U.S. Data Privacy Framework e clausole contrattuali standard. **Revoca:** possibile in qualsiasi momento tramite il banner dei cookie o le impostazioni dei cookie. ## 8. Chatbot IA «Cosmo» (Google Gemini) Il nostro sito web offre un chatbot basato sull'intelligenza artificiale. Lei interagisce con un sistema di IA e non con una persona; in qualsiasi momento può passare a un membro del nostro team tramite «Parlare con una persona». L'utilizzo avviene soltanto previo Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento con effetto per il futuro – tramite «Eliminare i miei dati» nella chat oppure tramite il nostro [modulo di richiesta in materia di protezione dei dati](https://www.contextstudios.ai/it/datenschutz-anfrage) (art. 7, par. 3, GDPR). La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Informazioni generali sul nostro uso dell'IA sono disponibili nella pagina [Trasparenza IA](https://www.contextstudios.ai/it/trasparenza-ia). ### Dati raccolti - I Suoi messaggi in chat e le risposte del chatbot - ID anonimo di visitatore e di sessione, marche temporali, lingua - Pagina visitata, tipo di dispositivo e browser - Il Suo indirizzo IP – solo per la prevenzione degli abusi (limitazione delle richieste) e conservato separatamente dalla cronologia della conversazione ### Finalità del trattamento - Rispondere alle Sue domande sui nostri servizi - Su Sua richiesta: passaggio a un membro del team, prenotazione di un appuntamento o invio di informazioni - Analisi delle conversazioni per migliorare la qualità del chatbot (individuazione di lacune informative e risposte errate) - Prevenzione degli abusi e sicurezza operativa ### Destinatari e trasferimenti verso paesi terzi - **Google LLC, USA (API Gemini, modello Gemini Flash):** per generare la risposta trasmettiamo i Suoi messaggi e la cronologia della conversazione all'API Gemini. Il trasferimento si basa sull'EU-U.S. Data Privacy Framework e, in via integrativa, su clausole contrattuali standard. - **Anthropic PBC, USA (Claude):** per motivi di disponibilità o di qualità possiamo far funzionare il chatbot con un modello Claude di Anthropic anziché con Gemini. In tal caso i Suoi messaggi e la cronologia della conversazione vengono trasmessi ad Anthropic; la base sono le clausole contrattuali standard. Anthropic non utilizza i dati dell'API per l'addestramento. - **Convex Inc., USA:** conservazione della cronologia della conversazione nel nostro database; trattamento per nostro conto sulla base di clausole contrattuali standard. - **Resend Inc., USA:** invio di e-mail di conferma e di notifica qualora Lei presenti una richiesta di contatto o di richiamo; EU-U.S. Data Privacy Framework o clausole contrattuali standard. #### Nota sull'API Gemini Google tratta i dati secondo i termini di servizio dell'API Gemini. ### Durata di conservazione - **Cronologia della conversazione nel nostro database:** ogni messaggio 90 giorni dal suo invio, poi cancellazione automatica - **Cache locale nel Suo browser:** 24 ore - **Prova del consenso:** 90 giorni, insieme ai dati che documenta - **Dati per la limitazione delle richieste (legati all'IP):** fino a 72 ore (finestra di 24 ore più il ciclo di cancellazione) I dati di richieste di contatto o di richiamo che Lei lascia nella chat vengono conservati come richiesta ai sensi della sezione 2.1 e non secondo tale termine. **Base giuridica:** art. 6, par. 1, lett. a) GDPR (consenso); per la limitazione delle richieste art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione degli abusi). Documentiamo il Suo consenso con marca temporale e versione dell'informativa sulla privacy (versione 2026-09). **Cancellazione:** in qualsiasi momento nella chat tramite «Eliminare i miei dati», tramite il nostro [modulo di richiesta in materia di protezione dei dati](https://www.contextstudios.ai/it/datenschutz-anfrage) oppure via e-mail a [info@contextstudios.ai](mailto:info@contextstudios.ai). ## 9. Trasferimenti internazionali di dati Alcuni dei nostri fornitori hanno sede in paesi terzi (in particolare negli USA). Ove necessario, basiamo tali trasferimenti su garanzie adeguate quali: - EU-U.S. Data Privacy Framework (DPF) – decisione di adeguatezza della Commissione europea del 10 luglio 2023, per le società certificate (verificabile su [dataprivacyframework.gov](https://www.dataprivacyframework.gov/)) - Clausole contrattuali standard (SCC) ai sensi dell'art. 46, par. 2, lett. c) GDPR (decisione di esecuzione (UE) 2021/914) - Misure tecniche e organizzative supplementari - Valutazioni d'impatto sul trasferimento (TIA) secondo necessità e a seconda della configurazione del servizio I meccanismi di trasferimento specifici per ciascun fornitore sono indicati nella sezione 5. ## 10. Termini di conservazione Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per quanto previsto da obblighi legali di conservazione: | Categoria di dati | Durata di conservazione | Motivazione | | --- | --- | --- | | Analytics proprietari (first-party) | 13 mesi | Confronto annuale + margine | | Google Analytics 4 (solo con consenso) | 14 mesi | Impostazione di conservazione di GA4 | | Chatbot IA: cronologia della conversazione | 90 giorni | Per messaggio dal suo invio, cancellazione automatica | | Chatbot IA: cache locale del browser | 24 ore | Continuità della sessione | | Limitazione delle richieste (IP, moduli e chatbot) | Fino a 72 ore | Finestra temporale più il ciclo di cancellazione | | Log del server (Vercel) | Secondo le regole di Vercel, per quanto ci risulta al massimo 30 giorni | Analisi degli errori, sicurezza | | Dati di lead/contatto, richieste del pacchetto informativo | 2 anni dall'ultimo contatto | Avvio di rapporti commerciali, diritti in sede giudiziaria; cancellazione automatica, salvo rapporto commerciale in essere (in tal caso si applicano i termini previsti per i dati contrattuali) | | Registri dei consensi | 3 anni | Obbligo di prova (art. 7 GDPR), cancellazione automatica | | Richieste in materia di protezione dei dati | 3 anni dalla conclusione | Prova della gestione (art. 5, par. 2, GDPR), cancellazione automatica | | Iscrizioni alla newsletter | Fino alla disiscrizione, poi 30 giorni | Basato sul consenso; 30 giorni dopo la disiscrizione il record viene cancellato automaticamente | | Account utente | Fino alla cancellazione dell'account | Esecuzione del contratto | | Firma elettronica (senza conclusione del contratto) | Di norma 3 anni | Prova, termine di prescrizione ordinario | | Dati di fatturazione/contabili e contrattuali (inclusa la prova della firma) | 10 anni | Obbligo legale di conservazione (§ 147 AO, § 257 HGB), art. 6, par. 1, lett. c) GDPR | Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati, salvo che vi si oppongano obblighi legali di conservazione. ## 11. Sicurezza dei dati Adottiamo misure tecniche e organizzative adeguate: - Crittografia TLS per tutte le trasmissioni di dati - Crittografia dei dati a riposo - Autenticazione sicura (Clerk: certificato ISO 27001 e SOC 2) - Aggiornamenti di sicurezza e monitoraggio regolari - Controlli degli accessi e registrazione a fini di audit - Accordi sul trattamento dei dati o accordi analoghi in materia di protezione dei dati con i fornitori, ove necessario #### Notifica delle violazioni dei dati personali In caso di violazione dei dati personali che La riguardi, La informeremo senza ingiustificato ritardo ai sensi dell'art. 34 GDPR. Le notifiche all'autorità di controllo avvengono entro 72 ore ai sensi dell'art. 33 GDPR. ## 12. Protezione dei dati dei minori I nostri servizi non sono rivolti a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se, in qualità di genitore, constata che Suo figlio ci ha fornito dati personali, La preghiamo di contattarci all'indirizzo [info@contextstudios.ai](mailto:info@contextstudios.ai). ## 13. Processo decisionale automatizzato e profilazione Non utilizziamo processi decisionali automatizzati ai sensi dell'art. 22 GDPR che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona. ### Lead scoring (profilazione) Utilizziamo un sistema interno di lead scoring per stabilire la priorità delle richieste di contatto. Ciò costituisce una profilazione ai sensi dell'art. 4, n. 4) GDPR, che tuttavia viene utilizzata esclusivamente per la definizione interna delle priorità delle nostre risposte e non produce decisioni con effetti giuridici o effetti analoghi significativi. #### Fonti di dati utilizzate - Informazioni fornite volontariamente nei moduli di contatto (nome dell'azienda, posizione, dettagli del progetto) - Parametri UTM e informazioni sul referrer (se disponibili) - Interazioni sul sito web (registrate con consenso) #### Fattori di scoring - Dimensione e tipo di azienda - Ambito e budget del progetto - Interazione con i nostri contenuti - Tempistiche e stato della decisione **Base giuridica:** art. 6, par. 1, lett. f) GDPR (legittimo interesse a un'allocazione efficiente delle risorse). **I Suoi diritti:** può richiedere informazioni sui dati utilizzati per la valutazione e opporsi al trattamento in qualsiasi momento (vedi [Diritto di opposizione ai sensi dell'art. 21 GDPR](https://www.contextstudios.ai/it/privacy#diritto-di-opposizione)). ## 14. Modifiche alla presente informativa sulla privacy Possiamo aggiornare la presente informativa sulla privacy. Le modifiche vengono pubblicate su questa pagina con la data aggiornata. In caso di modifiche sostanziali La informeremo via e-mail o tramite un avviso sul nostro sito web. ## 15. Contatti Per domande sulla presente informativa sulla privacy, ci contatti: **Context Studios UG (haftungsbeschränkt)** Kaiser-Friedrich-Str. 6 10585 Berlino, Germania E-mail: [info@contextstudios.ai](mailto:info@contextstudios.ai) ## Allegato: informazioni aggiuntive per la California e il Regno Unito Le seguenti informazioni integrano le sezioni da 1 a 15 per le persone residenti in California e in altri Stati degli USA (A.1, A.2) nonché nel Regno Unito (A.3). Per il resto si applica l'informativa sulla privacy che precede. ### A.1 Diritti alla privacy dei consumatori californiani (CCPA/CPRA) Se Lei risiede in California, dispone di diritti specifici ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA). La presente sezione integra le informazioni contenute in questa informativa sulla privacy. #### Categorie di informazioni personali raccolte Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali ai sensi del CCPA: | Categoria | Esempi | Raccolte? | | --- | --- | --- | | A. Identificativi | Nome, indirizzo e-mail, indirizzo IP, identificativi online | SÌ | | B. Informazioni personali (Cal. Civ. Code § 1798.80) | Nome, indirizzo, e-mail, numero di telefono | SÌ | | C. Caratteristiche protette | Età, genere, origine etnica, cittadinanza | NO | | D. Informazioni commerciali | Prodotti/servizi acquistati, storico degli acquisti | SÌ | | E. Informazioni biometriche | Impronte digitali, geometria del volto, impronte vocali | NO | | F. Attività su internet | Cronologia di navigazione, cronologia delle ricerche, interazione con il sito web | SÌ | | G. Dati di geolocalizzazione | Posizione fisica o spostamenti | SÌ (paese/città ricavati all'edge dai metadati della richiesta; nessuna memorizzazione dell'IP) | | H. Informazioni sensoriali | Audio, visive, termiche, olfattive | NO | | I. Informazioni professionali | Qualifica, datore di lavoro, percorso professionale | SÌ (se fornite) | | J. Informazioni sull'istruzione | Documenti scolastici, certificati | NO | | K. Deduzioni | Preferenze, caratteristiche, comportamento | SÌ (dagli analytics) | | L. Informazioni personali sensibili | Numero di previdenza sociale, patente di guida, conto finanziario, geolocalizzazione precisa | NO | #### Finalità commerciali della raccolta Raccogliamo e utilizziamo informazioni personali per le seguenti finalità commerciali: - Fornitura di servizi e assistenza clienti - Elaborazione di transazioni e pagamenti - Comunicazione con Lei in merito a servizi, novità e offerte - Analytics e miglioramento del nostro sito web e dei nostri servizi - Sicurezza, prevenzione delle frodi e conformità normativa - Marketing e pubblicità (con consenso) #### Categorie di terzi con cui condividiamo dati Condividiamo informazioni personali con: - **Fornitori di servizi:** hosting (Vercel), CDN (Cloudflare), database (Convex), autenticazione (Clerk), e-mail (Resend), prenotazioni (Cal.com), servizi di IA (Google Gemini, OpenAI, Anthropic) - **Fornitori di analytics:** Google Analytics (con consenso) - **Consulenti professionali:** avvocati, commercialisti, revisori - **Autorità pubbliche:** quando richiesto dalla legge #### Vendita e condivisione di informazioni personali **Non vendiamo le Sue informazioni personali in cambio di denaro.** Tuttavia, quando Lei acconsente ai cookie di analytics (come Google Analytics), ciò può costituire una «condivisione» (sharing) ai sensi del CCPA, poiché consente la pubblicità comportamentale cross-context. Categorie condivise: - Attività su internet (cronologia di navigazione, pagine visualizzate, clic) - Informazioni sul dispositivo (tipo di browser, tipo di dispositivo, sistema operativo) - Dati di geolocalizzazione (posizione approssimativa ricavata all'edge; nessuna memorizzazione dell'IP) Lei ha il diritto di opporsi a tale condivisione. Le istruzioni sono disponibili sulla nostra pagina [«Non vendere né condividere le mie informazioni personali»](https://www.contextstudios.ai/it/do-not-sell). #### Conservazione per categoria | Categoria | Durata di conservazione | Motivo | | --- | --- | --- | | Iscritti alla newsletter | Fino alla disiscrizione + 30 giorni | Trattamento basato sul consenso | | Richieste di contatto | 2 anni dall'ultimo contatto | Assistenza clienti, potenziale contratto; cancellazione automatica | | Contratti con i clienti e fatture | 10 anni dalla fine del contratto | Diritto tributario tedesco (§ 147 AO) | | Dati di analytics (Google Analytics) | 14 mesi | Impostazione di conservazione degli analytics | | Registri dei consensi | 3 anni | Prova del consenso (art. 7, par. 1, GDPR); cancellazione automatica | | Dati dell'account (Clerk) | Fino alla cancellazione dell'account | Fornitura del servizio, log di sicurezza | | Dati di prenotazione (Cal.com) | 2 anni dall'appuntamento | Gestione del rapporto con i clienti | #### I Suoi diritti alla privacy in California I residenti in California dispongono dei seguenti diritti: - **Diritto di sapere:** richiedere la comunicazione delle informazioni personali raccolte, utilizzate, divulgate e vendute/condivise - **Diritto alla cancellazione:** richiedere la cancellazione delle informazioni personali (con eccezioni) - **Diritto di rettifica:** richiedere la correzione di informazioni personali inesatte - **Diritto di opt-out:** opporsi alla vendita/condivisione delle informazioni personali - **Diritto di limitazione:** limitare l'uso e la divulgazione delle informazioni personali sensibili - **Diritto alla non discriminazione:** non essere discriminati per l'esercizio dei diritti previsti dal CCPA #### Come esercitare i Suoi diritti Per esercitare i Suoi diritti alla privacy in California: - **E-mail:** [info@contextstudios.ai](mailto:info@contextstudios.ai) con oggetto «CCPA Privacy Rights Request» - **Opt-out della condivisione:** [Non vendere né condividere le mie informazioni personali](https://www.contextstudios.ai/it/do-not-sell) - **Impostazioni dei cookie:** utilizzi le nostre impostazioni dei cookie per rifiutare i cookie di analytics Verificheremo la Sua identità prima di gestire le richieste. Risponderemo entro 45 giorni (prorogabili di ulteriori 45 giorni, se necessario). Può avvalersi di un rappresentante autorizzato per presentare richieste per Suo conto. #### Global Privacy Control (GPC) Riconosciamo e rispettiamo il segnale del browser Global Privacy Control (GPC). Quando viene rilevato il GPC: - trattiamo il GPC come opt-out dalla vendita/condivisione ai sensi del CCPA § 1798.135(b)(2) - trattiamo il GPC come preferenza di opt-out per il tracciamento non essenziale, ove tecnicamente possibile - i cookie di analytics e pubblicitari non vengono impostati senza un consenso esplicito di segno contrario - ciò vale per il browser e il dispositivo specifici su cui il GPC è attivato Scopra come attivare il GPC sulla nostra pagina [«Non vendere né condividere»](https://www.contextstudios.ai/it/do-not-sell). #### Incentivi finanziari Non offriamo incentivi finanziari né differenze di prezzo in cambio della raccolta, della vendita o della conservazione di informazioni personali. ### A.2 Diritti alla privacy in altri Stati degli USA Oltre alla California, i seguenti Stati degli USA hanno adottato leggi organiche sulla privacy con diritti analoghi per i consumatori. Se Lei risiede in uno di questi Stati, dispone di diritti analoghi a quelli descritti nella sezione A.1: | Stato | Legge | Entrata in vigore | | --- | --- | --- | | California | CCPA/CPRA | 1° gennaio 2020 (CCPA) / 1° gennaio 2023 (CPRA) | | Colorado | CPA (Colorado Privacy Act) | 1° luglio 2023 | | Connecticut | CTDPA (Connecticut Data Privacy Act) | 1° luglio 2023 | | Delaware | DPDPA (Delaware Personal Data Privacy Act) | 1° gennaio 2025 | | Florida | FDBR (Florida Digital Bill of Rights) | 1° luglio 2024 | | Indiana | ICDPA (Indiana Consumer Data Protection Act) | 1° gennaio 2026 | | Iowa | ICDPA (Iowa Consumer Data Protection Act) | 1° gennaio 2025 | | Kentucky | KCDPA (Kentucky Consumer Data Protection Act) | 1° gennaio 2026 | | Maryland | MOPDA (Maryland Online Data Privacy Act) | 1° ottobre 2025 | | Minnesota | MCDPA (Minnesota Consumer Data Privacy Act) | 31 luglio 2025 | | Montana | MCDPA (Montana Consumer Data Privacy Act) | 1° ottobre 2024 | | Nebraska | NDPA (Nebraska Data Privacy Act) | 1° gennaio 2025 | | New Hampshire | NHDPA (New Hampshire Data Privacy Act) | 1° gennaio 2025 | | New Jersey | NJDPA (New Jersey Data Protection Act) | 15 gennaio 2025 | | Oregon | OCPA (Oregon Consumer Privacy Act) | 1° luglio 2024 | | Rhode Island | RIDPA (Rhode Island Data Privacy Act) | 1° gennaio 2026 | | Tennessee | TIPA (Tennessee Information Protection Act) | 1° luglio 2025 | | Texas | TDPSA (Texas Data Privacy and Security Act) | 1° luglio 2024 | | Utah | UCPA (Utah Consumer Privacy Act) | 31 dicembre 2023 | | Virginia | VCDPA (Virginia Consumer Data Protection Act) | 1° gennaio 2023 | #### Diritti comuni a questi Stati - Diritto di sapere se trattiamo i Suoi dati personali - Diritto di accesso ai Suoi dati personali - Diritto di rettificare le inesattezze nei Suoi dati personali - Diritto di cancellare i dati personali da Lei forniti - Diritto alla portabilità dei dati (ottenere una copia in un formato trasferibile) - Diritto di opporsi alla pubblicità mirata, alla vendita e alla profilazione Per esercitare questi diritti, ci contatti all'indirizzo [info@contextstudios.ai](mailto:info@contextstudios.ai) indicando «State Privacy Rights Request» nell'oggetto. #### Procedura di ricorso Se respingiamo la Sua richiesta di esercitare i Suoi diritti alla privacy, Lei ha il diritto di presentare ricorso. Per farlo, risponda alla nostra e-mail di rifiuto entro 60 giorni. Risponderemo al Suo ricorso entro 60 giorni. Se respingiamo il ricorso, Le indicheremo come contattare il procuratore generale (Attorney General) del Suo Stato. ### A.3 Diritti alla privacy nel Regno Unito (UK GDPR) Se Lei risiede nel Regno Unito, dispone di diritti specifici ai sensi dello UK GDPR e dello UK Data Protection Act 2018. #### I Suoi diritti nel Regno Unito Ai sensi dello UK GDPR, Lei dispone dei seguenti diritti: - **Diritto di accesso:** richiedere una copia dei Suoi dati personali (subject access request) - **Diritto di rettifica:** far correggere dati inesatti o incompleti - **Diritto alla cancellazione:** richiedere la cancellazione («diritto all'oblio») - **Diritto di limitazione del trattamento:** limitare l'uso che facciamo dei Suoi dati - **Diritto alla portabilità dei dati:** ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico - **Diritto di opposizione:** opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto - **Diritti relativi al processo decisionale automatizzato:** non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato #### Autorità di controllo del Regno Unito Se ritiene che non abbiamo gestito adeguatamente le Sue istanze, ha il diritto di proporre reclamo all'autorità di controllo del Regno Unito: **Information Commissioner's Office (ICO)** Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF Regno Unito Numero di assistenza: 0303 123 1113 Sito web: [www.ico.org.uk](https://ico.org.uk/) #### Trasferimenti internazionali dal Regno Unito Dopo la Brexit, i trasferimenti di dati personali dal Regno Unito verso paesi al di fuori del Regno Unito (incluso lo SEE) richiedono garanzie adeguate. Garantiamo i trasferimenti dal Regno Unito tramite: - decisioni di adeguatezza del Regno Unito (ad es. SEE, Svizzera) - UK International Data Transfer Agreement (IDTA) - addendum britannico alle clausole contrattuali standard - riconoscimento dell'EU-U.S. Data Privacy Framework nel Regno Unito (ICO) #### PECR (Privacy and Electronic Communications Regulations) Per i residenti nel Regno Unito rispettiamo le PECR per quanto riguarda: - **Cookie:** otteniamo il consenso prima di impostare cookie non essenziali - **Comunicazioni di marketing:** inviamo e-mail di marketing solo con il Suo consenso (opt-in) - **Identificativo del chiamante:** non applicabile (non effettuiamo chiamate di marketing) #### UK Consumer Contracts Regulations 2013 Se Lei è un consumatore nel Regno Unito e acquista servizi a distanza (online), dispone di: - **Diritto alle informazioni precontrattuali:** informazioni chiare su servizi, prezzi e condizioni prima dell'acquisto - **Diritto di recesso di 14 giorni:** diritto di recedere entro 14 giorni dalla conclusione del contratto (veda le nostre informazioni sul diritto di recesso) - **Eccezioni:** il diritto può non applicarsi se Lei richiede l'inizio immediato del servizio e noi lo eseguiamo integralmente #### UK Consumer Rights Act 2015 Per contenuti e servizi digitali, Lei ha diritto a: - contenuti digitali di qualità soddisfacente - idoneità a uno scopo particolare - conformità alla descrizione - rimedi in caso di contenuti digitali difettosi (riparazione, sostituzione, riduzione del prezzo, rimborso) Per esercitare i Suoi diritti alla privacy nel Regno Unito, ci contatti all'indirizzo [info@contextstudios.ai](mailto:info@contextstudios.ai).