Privacy Policy
Ultimo aggiornamento: 6 ottobre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Martin Giannini, ditta individuale con nome commerciale "Astra Studio", P.IVA 12884970968, sede operativa in Via San Francesco d'Assisi, 2 — 20851 Lissone (MB), Italia (di seguito "Astra Studio" o "Titolare").
Email: studio@astraproduction.it
WhatsApp: +39 375 8867 185
2. Dati personali trattati
Trattiamo le seguenti categorie di dati:
- Dati del modulo "Richiedi una consulenza" (pagina /audit): nome e cognome, azienda (facoltativa), email, telefono, servizi di interesse, settore, dettagli del progetto (ad esempio tipo di spazio, città, sito attuale, profilo Instagram, tipo di progetto e periodo indicativo), eventuali note, tempistica, canale di contatto e fascia oraria preferiti, ed eventualmente il riepilogo dell'analisi ROI se la richiesta parte da lì. Durante la compilazione le risposte restano salvate nel tuo browser (localStorage) per permetterti di riprendere, e vengono cancellate all'invio.
- Dati del calcolatore "Analisi del potenziale" (pagina /roi): nome, azienda, email, telefono (facoltativo) e le risposte inserite (settore, dimensione dell'azienda, obiettivi, fotografia della situazione attuale, numeri commerciali, ore e valore del tempo, scenario scelto), insieme ai risultati calcolati, al punteggio e alle priorità. I dati vengono inviati solo al completamento dell'analisi; durante la compilazione le risposte restano salvate nel tuo browser (localStorage) per permetterti di riprendere, e vengono cancellate al termine.
- Dati tecnici dell'invio: pagina di provenienza, data e ora dell'invio e indirizzo IP. L'indirizzo IP viene conservato solo in forma cifrata non reversibile (hash) ed è usato esclusivamente per limitare gli invii ripetuti e prevenire lo spam. Ogni invio viene registrato in un archivio interno delle richieste ricevute, anche nel caso in cui la notifica email non vada a buon fine.
- Dati di accesso al portale clienti e collaboratori: credenziali (email e password) e contenuti scambiati nell'area riservata (messaggi, file, fatture, materiali in approvazione, compensi).
- Dati di navigazione: i sistemi che ospitano il sito registrano nei log tecnici dati come indirizzo IP, tipo di browser e pagine richieste, necessari al funzionamento e alla sicurezza del servizio.
Assistente virtuale "Astra": i messaggi scritti nella chat sono inviati al fornitore di intelligenza artificiale che usiamo esclusivamente per generare la risposta. Non sono usati per profilazione né marketing e non vengono conservati da noi oltre la sessione (restano solo nella scheda del browser finché non la chiudi). Ti chiediamo di non inserire dati personali o sensibili nella chat.
3. Finalità e basi giuridiche
- a) Riscontro a richieste e consulenze, incluso l'invio di una email di conferma di ricezione — misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- b) Esecuzione di contratti e gestione del rapporto, inclusa la fornitura del portale riservato — art. 6.1.b GDPR.
- c) Adempimento di obblighi di legge (fiscali e contabili) — art. 6.1.c GDPR.
- d) Sicurezza del sito e prevenzione di abusi e spam — legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Modalità del trattamento
Il trattamento avviene con strumenti elettronici, adottando misure tecniche e organizzative adeguate (cifratura in transito tramite TLS, controllo degli accessi, separazione dei dati per ruolo). I dati non sono soggetti a processi decisionali automatizzati, né a profilazione.
5. Periodo di conservazione
- Richieste inviate tramite i moduli del sito (compreso l'archivio delle richieste ricevute): 24 mesi dall'ultimo contatto, poi cancellate.
- Dati contrattuali e fiscali: 10 anni ai sensi dell'art. 2220 c.c.
- Account portale clienti: per tutta la durata del rapporto e fino a 12 mesi successivi.
- Log di sicurezza: massimo 12 mesi.
6. Destinatari e trasferimenti
I dati possono essere comunicati ai seguenti soggetti, nominati ove necessario responsabili del trattamento:
- Lovable — piattaforma di hosting e infrastruttura del sito, inclusi il database e il sistema di autenticazione su cui sono conservati i dati dei moduli e del portale.
- Resend (Resend, Inc., USA) — invio delle email di notifica e di conferma generate dai moduli del sito.
- Collaboratori di Astra Studio autorizzati al trattamento, limitatamente a quanto necessario.
- Autorità competenti, su richiesta legittima.
Strumenti di misurazione e pubblicità
Oggi il sito non utilizza strumenti di statistica, profilazione o pubblicità (come Google Analytics, Google Ads o Meta Pixel); per questo non viene mostrato alcun banner di consenso. Se in futuro verranno attivati, saranno elencati qui e caricati solo dopo il tuo consenso.
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base del Data Privacy Framework UE-USA o di Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), ove applicabile.
7. Diritti dell'interessato
In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per esercitarli scrivi a studio@astraproduction.it.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it).
8. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli (nome e cognome, email, telefono) e l'accettazione della presente informativa sono necessari per riscontrare la richiesta. Il rifiuto comporta l'impossibilità di dare seguito alla richiesta.
9. Modifiche
La presente informativa può essere aggiornata; la data dell'ultimo aggiornamento è indicata in apertura.
