Privacy Policy

Chi siamo

Questo sito web è gestito da ANYMA LLC, una limited liability company costituita secondo le leggi di Delaware, United States (file number 10702506), con sede legale in 8 The Green, Suite B, Dover, DE 19901, United States.

Non siamo stabiliti nell'Unione europea. Poiché offriamo i nostri servizi a persone nell'UE e nel SEE, il GDPR ci si applica ai sensi del suo articolo 3(2), e lo applichiamo ai dati personali descritti in questa policy.

ANYMA LLC è il titolare del trattamento delle informazioni personali descritte in questa policy. Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivici a hello@anyma.studio.

Quali informazioni raccogliamo

Su questo sito, gli unici dati personali che raccogliamo sono quelli che scegli di condividere tramite il nostro modulo di contatto: il tuo nome, il tuo indirizzo email, i servizi a cui sei interessato, la sfida che selezioni e tutto ciò che scrivi nel campo del messaggio. Registriamo anche la lingua della pagina che hai usato, per risponderti in quella lingua.

Facciamo anche pubblicità su Facebook e Instagram, e alcuni dei nostri annunci aprono lì un breve modulo. Se lo compili, riceviamo ciò che invii: il tuo nome, il tuo numero di telefono e il tuo indirizzo email — che Meta può compilare per te dal tuo account e che puoi modificare prima dell'invio — insieme al nome della tua attività, al settore, al fatto che abbia già un sito e a quando vorresti partire. Lo trattiamo esattamente come una richiesta inviata tramite il nostro modulo di contatto.

Ti preghiamo di non includere informazioni sensibili — come dati sanitari, finanziari o di altre categorie particolari — nel tuo messaggio. A meno che tu non accetti i cookie di marketing, non tracciamo e non creiamo profili sulle persone che si limitano a navigare nel sito.

Per proteggere il modulo dagli abusi automatizzati usiamo Cloudflare Turnstile. Il suo script si carica su ogni pagina che contiene il modulo di contatto, quindi Cloudflare riceve il tuo indirizzo IP e alcuni segnali tecnici sul tuo browser anche se non ci scrivi mai. Turnstile è un controllo anti-bot, non uno strumento di analisi o pubblicitario: Cloudflare dichiara di non usarlo per profilare i visitatori né per seguirli tra siti diversi.

Usiamo inoltre Sentry per accorgerci quando qualcosa in questo sito si rompe. Se una pagina non si carica o una richiesta va storta, Sentry riceve un rapporto diagnostico: l'indirizzo della pagina, la pagina da cui provenivi, il tuo browser, il sistema operativo e il tipo di dispositivo, il messaggio di errore e la traccia dello stack nel nostro codice. L'abbiamo configurato in modo che non riceva identificativi di account, cookie né il contenuto di ciò che invii: quello che scrivi nel modulo di contatto non gli arriva mai. Nemmeno il tuo indirizzo IP viene conservato — ma Sentry lo legge di passaggio per ricavare all'incirca da dove è arrivato l'errore, e conserva quella posizione approssimativa (paese, regione e città) insieme al rapporto. Non registriamo le sessioni e non riproduciamo ciò che i visitatori fanno sul sito.

Misuriamo inoltre come viene usato il sito e quanto velocemente si carica, con due strumenti di Vercel, il nostro fornitore di hosting. Per ogni pagina che visiti, Vercel Web Analytics registra l'indirizzo della pagina, la pagina da cui provieni, il paese, la regione e la città da cui sembra provenire la tua connessione, il browser, il sistema operativo e il tipo di dispositivo, e l'orario. Per contare le visite senza cookie, distingue una visita dall'altra con un codice calcolato a partire dalla tua richiesta, che Vercel elimina dopo 24 ore: non può quindi riconoscerti da un giorno all'altro né seguirti su altri siti. Vercel Speed Insights registra la velocità con cui ogni pagina si carica e risponde, con l'indirizzo della pagina, il browser, il sistema operativo, il tipo di dispositivo, la velocità della connessione (per esempio 4G) e il paese. Nessuno dei due memorizza qualcosa sul tuo dispositivo, e noi vediamo solo totali, mai singoli visitatori.

Se accetti i cookie di marketing nel nostro banner, sulle pagine che visiti si attiva il pixel di Whop. Assegna al tuo browser un identificativo casuale, lo memorizza sul tuo dispositivo, calcola un'impronta (fingerprint) del browser e del dispositivo e invia a Whop questi identificativi insieme all'indirizzo di ogni pagina che carichi, alla pagina da cui provieni e a dettagli tecnici come il browser, le dimensioni dello schermo e il fuso orario. Comunica inoltre a Whop quando inizi a compilare il nostro modulo di contatto e, quando lo invii, trasmette a Whop in chiaro il nome e l'indirizzo email che hai inserito, con un numero di riferimento per la tua richiesta. Le altre risposte e il tuo messaggio non arrivano mai a Whop. Se li rifiuti, o semplicemente chiudi il banner, non si carica mai. La nostra Cookie Policy elenca con precisione cosa memorizza.

Il pixel di Meta si attiva con lo stesso consenso. Assegna al tuo browser un identificativo casuale, lo memorizza sul tuo dispositivo e invia a Meta quell'identificativo insieme all'indirizzo di ogni pagina che carichi, alla pagina da cui provieni, al tuo indirizzo IP, a dettagli tecnici sul browser e sul dispositivo e ai pulsanti che clicchi. Se sei arrivato da uno dei nostri annunci memorizza anche l'identificativo di quel clic, e se il tuo browser conserva i cookie di Meta — per esempio perché hai effettuato l'accesso a Facebook o Instagram — Meta può collegare la visita al tuo account. Se compili anche il nostro modulo di contatto, il pixel invia a Meta il nome e l'indirizzo email che inserisci, trasformati in un hash nel browser prima dell'invio, perché Meta possa associare la visita a un tuo account. Se rifiuti i cookie di marketing, o chiudi il banner, non si carica neppure lui, e nulla di ciò che scrivi nel modulo arriva a Meta.

Perché le utilizziamo

Utilizziamo le informazioni che ci invii solo per rispondere alla tua richiesta, per discutere e definire un potenziale progetto e per ricontattarti riguardo a una possibile collaborazione. Se hai usato uno dei nostri moduli su Facebook o Instagram, questo comprende chiamarti per preparare l'anteprima del sito che ci hai chiesto. Non le utilizziamo per attività di marketing non collegate alla tua richiesta.

I rapporti diagnostici servono soltanto a individuare, capire e correggere i guasti, e a mantenere il sito sicuro e funzionante. Non li usiamo per misurare il pubblico e non cerchiamo di risalire da essi alla tua identità.

Le statistiche sulle visite e le misurazioni di velocità ci dicono quali pagine le persone leggono e dove il sito è lento, così possiamo migliorarlo. Guardiamo solo i totali, e non li usiamo né per identificarti né per fini pubblicitari.

Il pixel di Whop ci dice quali dei nostri annunci su Whop portano persone su questo sito, così possiamo vedere cosa ottiene la nostra pubblicità. Il nome e l'email che trasmette quando invii il modulo servono solo a far collegare a Whop la tua richiesta all'annuncio che ti ha portato qui; per il resto non combiniamo i suoi dati con le tue richieste di contatto.

Il pixel di Meta fa lo stesso per i nostri annunci su Facebook e Instagram: ci dice quali portano persone qui, e Meta lo usa per mostrare quegli annunci a chi è probabilmente interessato. Il nome e l'email in forma di hash servono solo a far riconoscere la visita a Meta; per il resto non combiniamo i dati del pixel con le tue richieste di contatto.

La nostra base giuridica

Trattiamo queste informazioni sulla base del nostro legittimo interesse (Articolo 6(1)(f) GDPR) — nello specifico, il nostro interesse a rispondere e gestire le richieste relative ai nostri servizi. Abbiamo considerato i tuoi diritti e non riteniamo che questo trattamento prevalga su di essi.

La stessa base copre i rapporti diagnostici, qui il nostro interesse a mantenere questo sito funzionante e sicuro — un interesse che il Considerando 49 del GDPR riconosce espressamente. Poiché il monitoraggio non memorizza nulla sul tuo dispositivo, non richiede consenso ai sensi delle norme sui cookie; puoi comunque opporti ai sensi dell'Articolo 21 scrivendo a hello@anyma.studio.

Anche le statistiche sulle visite e le misurazioni di velocità si basano sul legittimo interesse: il nostro interesse a capire, in forma aggregata, come viene usato il sito e a mantenerlo veloce. Neppure loro memorizzano nulla sul tuo dispositivo, quindi non richiedono consenso ai sensi delle norme sui cookie, e puoi opporti allo stesso modo.

Se preferisci che non gestiamo la tua richiesta su questa base, scrivici a hello@anyma.studio e ci fermeremo.

I pixel di Whop e di Meta si basano invece sul tuo consenso (Articolo 6(1)(a) GDPR), espresso nel banner sui cookie, che è anche il consenso richiesto dalle norme sui cookie. Puoi revocarlo in qualsiasi momento da “Preferenze cookie” in fondo a ogni pagina; la revoca non pregiudica ciò che è avvenuto prima.

Con chi le condividiamo

Non vendiamo né affittiamo i tuoi dati personali. Li condividiamo solo con i fornitori che ci aiutano a gestire lo studio e a risponderti — Vercel, che ospita questo sito e fornisce le statistiche sulle visite e le misurazioni di velocità; Google, di cui usiamo Workspace per la posta elettronica; Attio, il sistema di gestione dei clienti (CRM) in cui registriamo le richieste; Resend, che recapita l'email di conferma che ti inviamo non appena la tua richiesta arriva; Cloudflare, il cui servizio Turnstile verifica che a usare il modulo sia una persona e non un bot; e Sentry, che riceve i rapporti diagnostici descritti sopra — e solo nella misura in cui ne hanno bisogno per fornirci il loro servizio. Tutti agiscono come nostri responsabili del trattamento, sulla base di un accordo che li obbliga a mantenere al sicuro ciò che detengono e ad agire solo su nostra istruzione.

Sentry è l'unico che non vede mai ciò che scrivi: riceve diagnostiche sui guasti, non richieste di contatto. Per erogare il proprio servizio si avvale di sub-responsabili, che elenca pubblicamente su sentry.io/legal/subprocessors e che può modificare con 30 giorni di preavviso.

Resend, al contrario, tratta proprio ciò che scrivi: l'email di conferma ti ripete le tue risposte, quindi passa da Resend per esserti recapitata. Anch'esso si avvale di sub-responsabili, elencati su resend.com/legal/subprocessors, che può modificare con 14 giorni di preavviso.

Whop è un caso diverso, e entra in gioco solo se accetti i cookie di marketing. Non è un nostro responsabile del trattamento: riceve i dati di visita raccolti dal pixel, compresi il nome e l'email del modulo di contatto, e li tratta secondo la propria privacy policy, su whop.com/privacy. Siamo noi a decidere di raccogliere quei dati e inviarli a Whop, quindi per quel passaggio ne rispondiamo insieme a Whop; ciò che Whop ne fa dopo è sua responsabilità.

Meta si trova nella stessa posizione, e anche lei entra in gioco solo se accetti i cookie di marketing. Meta Platforms Ireland Limited riceve i dati di visita raccolti dal pixel di Meta, compresi il nome e l'email del modulo di contatto in forma di hash, e li tratta secondo la propria privacy policy, su facebook.com/privacy/policy. Per la raccolta di quei dati su questo sito e il loro invio a Meta, noi e Meta siamo contitolari del trattamento in base all'accordo tra titolari (controller addendum) previsto dai Termini sugli Strumenti di business di Meta; ciò che Meta ne fa dopo è sua responsabilità.

I nostri moduli su Facebook e Instagram funzionano al contrario: sono una funzione delle piattaforme di Meta, quindi ciò che vi scrivi viene raccolto lì da Meta Platforms Ireland Limited e consegnato a noi, e Meta tratta il tuo uso dei suoi servizi secondo la propria privacy policy, su facebook.com/privacy/policy. Una volta che le tue risposte ci arrivano, le gestiamo come qualsiasi altra richiesta, con i fornitori elencati sopra.

Dove sono conservati i tuoi dati

Questo sito gira su Vercel. Le pagine statiche sono servite da una rete di distribuzione globale, quindi ti raggiungono dal nodo più vicino, ma le parti che eseguono codice — il modulo di contatto anzitutto — girano nella region di Vercel di Washington D.C., negli Stati Uniti. Anche le statistiche sulle visite e le misurazioni di velocità sono registrate da Vercel. Le richieste che invii tramite il modulo vengono poi registrate su Attio, il nostro CRM, consegnate a Resend perché ti mandi una conferma, e a esse rispondiamo da Google Workspace.

I tuoi dati sono quindi trattati negli Stati Uniti. Siamo una società statunitense senza stabilimento nell'Unione europea e ce li invii direttamente: secondo le Linee guida 05/2021 dell'EDPB questa è una raccolta diretta, non un “trasferimento” ai sensi del Capo V del GDPR. Tutto il resto di questa policy — i tuoi diritti, la nostra base giuridica, i tempi di conservazione — si applica esattamente come scritto.

Anche Google e Cloudflare sono fornitori statunitensi. Entrambi mantengono per i dati personali europei garanzie che vanno oltre quanto la nostra posizione richiederebbe: Google LLC aderisce all'EU–US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795) e incorpora nei propri termini le Clausole Contrattuali Standard, e Cloudflare incorpora le Clausole Contrattuali Standard nel proprio data processing addendum.

Attio è Attio Ltd, società del Regno Unito la cui piattaforma è ospitata su Google Cloud nell'Unione europea, quindi le richieste che registriamo lì sono conservate nell'UE. Il suo data processing addendum incorpora le Clausole Contrattuali Standard, insieme all'UK Addendum per i trasferimenti soggetti alla legge britannica.

Resend è gestito da Plus Five Five, Inc., con sede al 2261 Market Street #5039, San Francisco, CA 94114. L'abbiamo impostato perché invii dalla sua region europea, quindi la tua email di conferma parte dall'Irlanda, ma Resend dichiara che le proprie operazioni di trattamento avvengono negli Stati Uniti e i suoi sub-responsabili sono fornitori statunitensi: considera quindi la conferma come trattata lì. Presenta entrambe le garanzie: aderisce all'EU–US Data Privacy Framework e il suo data processing addendum incorpora le Clausole Contrattuali Standard insieme all'UK Addendum.

I rapporti diagnostici vanno nella region statunitense di Sentry. Sentry è Functional Software, Inc., con sede al 45 Fremont Street, 8th Floor, San Francisco, CA 94105, e presenta la stessa coppia di garanzie: aderisce all'EU–US Data Privacy Framework per i dati non relativi al personale dipendente, e il suo data processing addendum incorpora le Clausole Contrattuali Standard come garanzia di riserva. Ha nominato un proprio rappresentante nell'Unione, Sentry Software Netherlands B.V., ad Amsterdam.

Whop è Whop, Inc., con sede al 300 Kent Ave #401, Brooklyn, New York 11249, quindi anche i dati del pixel sono trattati negli Stati Uniti. La sua privacy policy dichiara che protegge le informazioni personali trasferite dall'Europa con misure come le Clausole Contrattuali Standard.

Meta Platforms Ireland Limited condivide i dati raccolti dal pixel di Meta con Meta Platforms, Inc., negli Stati Uniti. Meta Platforms, Inc. aderisce all'EU–US Data Privacy Framework, e per questi trasferimenti Meta si avvale anche delle Clausole Contrattuali Standard. Ciò che invii tramite i nostri moduli su Facebook e Instagram passa allo stesso modo dai sistemi di Meta prima di arrivare a noi.

Per quanto tempo li conserviamo

Conserviamo i dati delle richieste fino a 24 mesi dopo il nostro ultimo contatto in merito, a meno che la tua richiesta non diventi un progetto attivo — nel qual caso li conserviamo per tutta la durata della nostra collaborazione e per qualsiasi periodo successivamente richiesto. Dopodiché, li eliminiamo. Puoi chiederci di eliminarli prima in qualsiasi momento. Lo stesso vale per ciò che invii tramite i nostri moduli su Facebook e Instagram; Meta decide per quanto conservare la propria copia, secondo la sua privacy policy.

I rapporti diagnostici seguono un orologio separato e molto più breve: Sentry li elimina automaticamente 30 giorni dopo il loro arrivo, e noi non li copiamo altrove.

Il codice con cui Web Analytics distingue le visite viene eliminato dopo 24 ore. In Vercel restano solo dati aggregati (visualizzazioni di pagina, misurazioni di velocità e la loro ripartizione per pagina, paese, browser e dispositivo), che Vercel conserva per il periodo previsto dal suo servizio.

Anche l'email di conferma che ti inviamo ha un orologio proprio. Resend ne conserva una copia — comprese le tue risposte, dato che il messaggio te le ripete — nei propri registri di invio, e la elimina automaticamente 30 giorni dopo la spedizione.

L'identificativo del pixel di Whop resta sul tuo dispositivo fino a due anni, oppure finché non revochi il consenso, il che lo cancella, o non svuoti lo storage del browser. Whop decide per quanto conservare i dati di visita che riceve; la sua privacy policy dice che conserva le informazioni personali per il tempo necessario alle finalità per cui sono state raccolte.

I cookie del pixel di Meta restano sul tuo dispositivo per 90 giorni dalla tua ultima visita, oppure finché non revochi il consenso, il che li cancella, o non svuoti lo storage del browser. Meta decide per quanto conservare i dati di visita che riceve, secondo la propria privacy policy.

I tuoi diritti

Ai sensi del GDPR hai una serie di diritti sui tuoi dati personali. Per esercitare uno qualsiasi di essi, scrivici a hello@anyma.studio; risponderemo entro un mese. I tuoi diritti sono:

• chiedere una copia dei dati personali che deteniamo su di te (accesso);
• far correggere i dati inesatti (rettifica);
• chiederci di eliminare i tuoi dati (cancellazione);
• chiederci di limitare il modo in cui li utilizziamo;
• opporti al nostro trattamento, anche quando ci basiamo sul legittimo interesse;
• chiederci di trasferire i tuoi dati a te o a un altro fornitore (portabilità), ove applicabile;
• revocare il consenso in qualsiasi momento, quando ci basiamo su di esso — per i pixel di Whop e di Meta, da “Preferenze cookie” in fondo a ogni pagina; e
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.

Decisioni automatizzate

Non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato. A parte la misurazione pubblicitaria che puoi consentire nel banner sui cookie, non creiamo profili dei visitatori. Sviluppiamo sistemi di IA per i nostri clienti, ma questo sito web non ne utilizza alcuno per prendere decisioni sui visitatori.

Come presentare un reclamo

Se hai una preoccupazione su come gestiamo i tuoi dati, ti preghiamo di contattarci prima a hello@anyma.studio così possiamo porvi rimedio.

Hai anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati — in particolare a quella del paese dell'UE o del SEE in cui risiedi abitualmente, in cui lavori, o in cui ritieni si sia verificato il problema. L'elenco delle autorità è pubblicato su edpb.europa.eu. Se ti trovi nel Regno Unito, puoi rivolgerti all'Information Commissioner's Office su ico.org.uk.

Poiché non siamo stabiliti nell'Unione europea, il meccanismo dello “sportello unico” previsto dall'articolo 56 del GDPR non ci si applica: non esiste un'unica autorità capofila, e ciascuna autorità nazionale è competente per il proprio territorio.

Sei obbligato a fornire i tuoi dati?

Fornire i tuoi dati non è un obbligo legale o contrattuale. Ma se non ci fornisci il tuo nome, la tua email e il tuo messaggio — oppure, nei nostri moduli su Facebook e Instagram, il tuo nome e un telefono o un'email — non saremo in grado di rispondere alla tua richiesta.

Cookie

Di base questo sito web utilizza solo storage strettamente necessario. Due strumenti di marketing, i pixel di Whop e di Meta, si attivano solo se li accetti nel banner sui cookie. Puoi leggere di più nella nostra Cookie Policy.

Do Not Track

Alcuni browser possono inviare un segnale “Do Not Track”. Non esiste uno standard di settore condiviso su come un sito debba rispondere a tale segnale, e il nostro comportamento non cambia in base a esso. A decidere se qualcosa ti traccia qui è la tua risposta nel banner sui cookie: a meno che tu non accetti i cookie di marketing, non tracciamo i visitatori su altri siti.

A meno che tu non li accetti, non consentiamo inoltre a terze parti di raccogliere per proprie finalità informazioni personali su ciò che fai su questo sito, né di seguirti nel tempo su altri siti. Il monitoraggio degli errori descritto sopra lavora soltanto per noi, registra solo i guasti e si ferma ai confini di questo sito; allo stesso modo, le statistiche sulle visite e le misurazioni di velocità lavorano soltanto per noi e registrano solo totali.

Modifiche a questa policy

Potremmo aggiornare questa policy di tanto in tanto. La versione corrente è sempre disponibile in questa pagina, insieme alla data dell'ultimo aggiornamento.