Privacy Policy

1. Titolare del trattamento

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italia
P.IVA 03869230981 · REA BS-569998
Email: info@ateliermodarch.com
Telefono: +39 329 763 3425

2. Categorie di dati raccolti

Questo sito espone i recapiti dello studio e mette a disposizione un modulo di contatto nella pagina Contatti. Le categorie di dati trattati sono le seguenti:

• Dati del modulo di contatto: nome e cognome, email, azienda o brand (facoltativa), descrizione del capo, tipo di lavorazione richiesta e come ci avete trovati. Sono i dati che l'utente digita volontariamente per ricevere una risposta; vengono conservati per 24 mesi in assenza di un rapporto contrattuale.
• Dati facoltativi sul progetto: numero di modelli, fase del lavoro, tessuto, luogo di produzione, formato file richiesto, data dei campioni, misure di base, tipo di prototipo. Sono campi facoltativi: servono solo a preparare una risposta più precisa e non compilarli non impedisce di essere ricontattati.
• Allegati: figurini, schede tecniche e tabelle misure che l'utente sceglie di caricare dal modulo di contatto o dall'assistente (massimo 5 file da 10 MB; JPG, PNG, WEBP, HEIC, PDF). Servono a valutare la fattibilità del lavoro e a formulare un preventivo. Il caricamento è facoltativo.
• Conversazioni con l'assistente del sito: il testo scambiato con l'assistente viene conservato per 90 giorni insieme a pagina, lingua e paese, per non perdere le richieste ricevute in chat e migliorare le risposte. Non viene salvato l'indirizzo IP: solo un codice derivato non reversibile.
• Dati di contatto: i dati che l'utente sceglie volontariamente di comunicare quando ci contatta via email, telefono o WhatsApp — tipicamente nome, recapiti, azienda/brand e la descrizione del progetto. Il sito si limita a esporre i recapiti dello studio: è l'utente a decidere se, come e cosa comunicare.
• Dati di navigazione tecnici: indirizzo IP, user-agent, pagine visitate, timestamp, paese di origine — gestiti dal CDN Cloudflare e necessari al funzionamento e alla sicurezza del sito (log di sicurezza e mitigazione abusi).
• Dati di analytics: statistiche di traffico aggregate e anonime, raccolte con un sistema di prima parte (davix-hits, su Cloudflare Workers). Vengono registrati pagina visitata, sito di provenienza, tipo di contatto cliccato (email, telefono, WhatsApp) e profondità di scorrimento. Non è installato Google Analytics, non vengono impiegati cookie e non viene effettuata alcuna profilazione né identificazione dei singoli visitatori.

3. Finalità e base giuridica del trattamento

• Risposta alle richieste di contatto e gestione di rapporti precontrattuali — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Valutazione del progetto tramite campi facoltativi e allegati — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Il conferimento è facoltativo; in mancanza la risposta sarà meno precisa.
• Invio della conversazione al titolare su richiesta dell'utente — base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). L'invio non avviene mai automaticamente: parte solo se l'utente lo chiede e lascia nome ed email.
• Conservazione delle conversazioni con l'assistente per 90 giorni — base giuridica: legittimo interesse del titolare a non perdere le richieste ricevute in chat e a verificare il funzionamento del servizio (art. 6, par. 1, lett. f GDPR). L'utente può opporsi scrivendo al titolare.
• Esecuzione di un eventuale rapporto contrattuale e adempimento degli obblighi fiscali e contabili conseguenti — base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) e obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza tecnica del sito e prevenzione abusi — base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).
• Tutela della riservatezza dei progetti di terzi — base giuridica: obbligo contrattuale (NDA con clienti) e legittimo interesse alla tutela del segreto professionale.

4. Tempi di conservazione

• Conversazioni con l'assistente del sito: 90 giorni, poi cancellazione automatica.
• Dati di contatto senza seguito contrattuale: conservati per 24 mesi dall'ultima comunicazione, salvo richiesta di cancellazione anticipata.
• Dati legati a un contratto: conservati per 10 anni dalla chiusura del rapporto, ai sensi della normativa fiscale e civilistica italiana (art. 2220 c.c. e DPR 633/72).
• Log tecnici Cloudflare: conservati secondo le politiche di Cloudflare (max. 30 giorni per i log standard).
• Allegati caricati dal sito: 12 mesi dal caricamento, poi cancellazione automatica. I file utili a un lavoro effettivamente avviato vengono conservati dal titolare secondo le condizioni contrattuali e il relativo NDA.
• Collegamenti per scaricare gli allegati: i collegamenti inviati al titolare sono firmati e scadono dopo 30 giorni.

5. Soggetti destinatari (responsabili e sub-responsabili)

I dati possono essere comunicati ai seguenti soggetti, che operano in qualità di responsabili del trattamento ex art. 28 GDPR:

• Cloudflare, Inc. (San Francisco, USA · UE-US Data Privacy Framework) — hosting Cloudflare Pages, CDN, sicurezza e log tecnici; database Cloudflare D1 in cui sono registrate le richieste inviate dal modulo e dall'assistente; archivio Cloudflare R2 con giurisdizione Unione Europea in cui sono conservati gli allegati. L'archivio è privato: i file non hanno alcun indirizzo pubblico e si scaricano solo tramite un collegamento firmato a scadenza. privacy policy.
• Google LLC (Google Maps embed nella pagina contatti) — il caricamento della mappa comporta l'invio dell'IP a Google. privacy policy. La mappa è caricata solo nella pagina /contatti/.
• Meta Platforms Ireland Ltd. — se l'utente sceglie di contattarci tramite il link WhatsApp presente sul sito, la conversazione e i dati relativi sono trattati da WhatsApp/Meta secondo le sue condizioni. privacy policy.
• Aruba S.p.A. — gestione domain name e PEC del titolare.
• Davix Studio (Davide Bettinetti, Brescia) — gestore tecnico del sito e dell'infrastruttura, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR. Cura le statistiche anonime davix-hits e, per sola necessità di assistenza tecnica, dispone delle credenziali di amministrazione con cui è tecnicamente possibile accedere alle richieste e agli allegati. È vincolato a obbligo di riservatezza e non utilizza tali dati per finalità proprie.
• Cloudflare Workers AI — quando Groq (sotto) non è disponibile, l'assistente del sito genera le risposte con un sistema di intelligenza artificiale (modello linguistico) ospitato da Cloudflare. Il testo scritto in chat viene inviato a tale sistema per produrre la risposta. Le risposte sono generate automaticamente e possono contenere errori: fanno fede le indicazioni del titolare. Se l'utente chiede di inoltrare lo scambio a Teresita, le viene trasmesso il testo della conversazione così com'è avvenuta, senza riassunti o rielaborazioni prodotte dal sistema; di uno scambio molto lungo viene trasmessa la parte finale. Non inserire in chat informazioni riservate o dati personali altrui: per i progetti coperti da NDA usa email o telefono. Il registro delle conversazioni è conservato per 90 giorni; una conversazione che l'utente chiede di inviare al titolare diventa parte della richiesta ed è conservata come i dati del modulo di contatto.
• Groq LLC (Mountain View, USA) — dal 1° ottobre 2026 l'assistente del sito genera le risposte con modelli linguistici ospitati da Groq; il sistema di Cloudflare indicato sopra resta come riserva quando Groq non è disponibile. Il testo scritto in chat viene inviato a Groq solo per produrre la risposta. Anche i messaggi vocali inviati all'assistente sono trascritti in testo da Groq: l'audio è inviato solo per la trascrizione. Per il trasferimento fuori dall'Unione Europea valgono le garanzie descritte da Groq nella sua privacy policy.
• Calendly LLC — se prenoti una call dal sito, nome, email e fuso orario sono trattati da Calendly. privacy policy.
• Resend, Inc. (San Francisco, USA) — recapita al titolare l'email di notifica con nome, email, azienda, richiesta, messaggio, il testo dell'eventuale conversazione con l'assistente e i collegamenti firmati agli allegati. I file non viaggiano come allegati dell'email. privacy policy.
• Telegram FZ-LLC — al gestore tecnico del sito (Davix Studio) arriva via Telegram un avviso di nuova richiesta con numero progressivo, tipo di lavorazione, pagina e paese, senza nome, email né messaggio. Lo stesso vale per le conversazioni con l'assistente: l'avviso indica solo pagina, paese e lingua, mai il testo. privacy policy.

I dati non sono comunicati a terzi per finalità di marketing né venduti a soggetti terzi. I dettagli dei progetti dei clienti non sono mai condivisi con altri soggetti, in coerenza con gli obblighi NDA.

6. Trasferimenti extra-UE

Alcuni fornitori (Cloudflare, Google, Resend) hanno sede o infrastruttura negli Stati Uniti. I trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Cap. V GDPR: clausole contrattuali standard della Commissione Europea (SCC) e/o adesione al EU-US Data Privacy Framework. Anche Groq LLC ha sede negli Stati Uniti: per il trasferimento valgono le garanzie descritte nella sua privacy policy, indicata alla sezione precedente.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR l'interessato ha diritto di:

• accedere ai propri dati personali (diritto di accesso);
• chiederne la rettifica o l'integrazione (rettifica);
• chiederne la cancellazione (diritto all'oblio) salvo gli obblighi legali di conservazione;
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato (portabilità);
• opporsi al trattamento basato sul legittimo interesse;
• ove un trattamento sia basato sul consenso, revocarlo in qualsiasi momento, senza pregiudizio della liceità dei trattamenti precedenti.

Per esercitare i diritti scrivere a info@ateliermodarch.com indicando "GDPR" nell'oggetto. Risposta entro 30 giorni.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo competente: Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

8. Cookie e tecnologie di tracciamento

Il sito utilizza esclusivamente i seguenti cookie / tecnologie:

• Cookie tecnici Cloudflare (__cf_bm, cf_clearance) — finalità: sicurezza, mitigazione bot, ottimizzazione delivery. Necessari, non richiedono consenso (art. 122 c.1 D.Lgs. 196/2003).
• Nessun cookie analitico o di profilazione. Non è installato Google Analytics, non sono installati pixel di tracciamento social. Le statistiche anonime si appoggiano a sessionStorage, che si cancella alla chiusura del browser.

Le statistiche descritte sopra sono anonime e aggregate e non richiedono consenso. Il banner informativo mostrato all'ingresso serve solo a segnalare l'uso di cookie tecnici; alla chiusura salva la voce cck in localStorage per non ripresentarsi. Google Maps non viene caricato automaticamente: parte solo se sei tu a chiederlo. Qualora il titolare attivasse in futuro profilazione o cookie di terze parti, sarà richiesto un consenso preventivo conforme alle Linee Guida Cookie del Garante (10 giugno 2021).

9. Riservatezza dei progetti dei clienti (NDA)

Atelier modArch opera sotto NDA contrattuale per ogni cliente. I file di progetto (cartamodelli, schede tecniche, immagini di capi) non sono mai pubblicati su questo sito e non sono comunicati a soggetti diversi dal cliente. Gli allegati inviati tramite il modulo o l'assistente sono conservati in un archivio privato con giurisdizione Unione Europea, senza alcun indirizzo pubblico, scaricabile solo da chi dispone del collegamento firmato a scadenza, che viene inviato al solo titolare, e dal gestore tecnico nominato responsabile del trattamento. Anche dopo la fine del rapporto contrattuale, l'obbligo di riservatezza permane secondo i termini del singolo NDA.

10. Modifiche all'informativa

La presente informativa può essere aggiornata in funzione di modifiche normative o organizzative. La data dell'ultimo aggiornamento è indicata in calce. Si consiglia di consultare periodicamente questa pagina.

Ultimo aggiornamento: 1 ottobre 2026