Informativa sulla Privacy

Ultimo aggiornamento: 10 settembre 2026

1. Titolari del Trattamento

I dati personali raccolti tramite questo sito sono trattati in regime di contitolaritĂ  (art. 26 GDPR) da:

Davide Padeletti
Libero professionista — P.IVA 01602490110
La Spezia (SP), Italia

Manfredi Miraula
Libero professionista — P.IVA 04274921206
Bologna (BO), Italia

entrambi operanti con il nome commerciale “Data Artisans”.
Email di contatto per la privacy: privacy@dataartisanstudio.com

I Contitolari si impegnano ad aggiornare il presente documento in caso di variazione della forma giuridica.

Ripartizione delle responsabilità fra i Contitolari (art. 26 GDPR). I Contitolari determinano congiuntamente finalità e mezzi dei trattamenti descritti in questa informativa e ne rispondono congiuntamente: nessuna ripartizione interna limita i tuoi diritti, che puoi esercitare nei confronti di ciascuno di essi (art. 26.3 GDPR). Per semplicità è designato un punto di contatto unico, privacy@dataartisanstudio.com, al quale rivolgere qualsiasi richiesta: quanto inviato lì vale nei confronti di entrambi, senza doverli contattare separatamente.

2. Dati raccolti e finalitĂ  del trattamento

2.1 Form di contatto

Tramite il form presente nella pagina “Contatti” raccogliamo i seguenti dati personali:

  • Nome e cognome — per identificarti nella risposta
  • Indirizzo email — per rispondere alla tua richiesta
  • Messaggio — contenuto della tua richiesta

FinalitĂ : rispondere alla tua richiesta di contatto o di informazioni sui servizi offerti.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter inviare la richiesta di contatto. Il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta.

2.2 Waitlist prodotti

Tramite il form presente nella pagina “Metroquadro” raccogliamo:

  • Indirizzo email — per contattarti riguardo alla partecipazione al pilota di Metroquadro

FinalitĂ : inviarti aggiornamenti sul pilota di Metroquadro e contattarti per raccogliere feedback sul prodotto.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR). Il consenso viene raccolto tramite una casella di spunta obbligatoria accanto al form: senza di essa l’iscrizione non viene registrata. Insieme all’email conserviamo la data e l’ora del consenso e la formulazione esatta che ti è stata mostrata, così da poterlo dimostrare (art. 7.1 GDPR) anche se il testo dovesse cambiare in seguito. Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@dataartisanstudio.com.

I dati vengono conservati fino al lancio del prodotto o alla revoca del consenso.

2.3 Dati di navigazione

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) a garantire il funzionamento, la sicurezza e la protezione dagli abusi del servizio.

I server che ospitano questo sito raccolgono automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, orario di accesso) ai soli fini del funzionamento e della sicurezza del servizio. Questi dati non vengono associati a persone fisiche identificate e sono conservati per il tempo strettamente necessario.

Per limitare gli abusi sui moduli del sito conserviamo inoltre un conteggio delle richieste per indirizzo IP: l’indirizzo non viene mai salvato in chiaro, ma solo in forma di hash, e le righe scadute vengono cancellate automaticamente ogni giorno.

2.4 Assistente virtuale (chatbot)

Il sito mette a disposizione un assistente virtuale che risponde a domande su Data Artisans. Le conversazioni vengono salvate per finalitĂ  di analisi statistica e miglioramento del servizio.

  • FinalitĂ  e base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) a comprendere le richieste degli utenti e migliorare il servizio.
  • Dati trattati: il testo delle domande e delle risposte. Prima della memorizzazione applichiamo una minimizzazione automatica (rimozione di email e numeri di telefono rilevati) e l’indirizzo IP è conservato solo in forma di hash, mai in chiaro. Non vengono richiesti nĂ© dati identificativi nĂ© categorie particolari di dati: invitiamo a non inserire dati personali nella chat.
  • Conservazione: le conversazioni sono conservate per un massimo di 12 mesi, dopodichĂ© vengono cancellate automaticamente.
  • L’assistente è basato su Vertex AI (Google Cloud) per la generazione delle risposte; vedi anche la sezione “Destinatari dei dati”.

Questo sito non utilizza cookie di profilazione né sistemi di tracciamento a fini pubblicitari o di marketing.

Potrebbero essere presenti cookie tecnici strettamente necessari al funzionamento del sito (es. preferenza tema chiaro/scuro, accettazione del banner informativo).

Per misurare il traffico aggregato utilizziamo Umami, uno strumento di web analytics cookieless e privacy-by-design:

  • non raccoglie dati personali identificabili
  • non utilizza cookie di analytics
  • non effettua cross-site tracking
  • i dati sono conservati nell’Unione Europea
  • conforme al GDPR e alle linee guida del Garante Privacy italiano

Non è richiesto il consenso per l’utilizzo di Umami in quanto non tratta dati personali ai sensi del GDPR.

4. Destinatari dei dati

I dati personali raccolti tramite questo sito sono trattati dai seguenti responsabili esterni del trattamento:

Microsoft Ireland Operations Limited — gestisce l’infrastruttura cloud su cui è ospitato il sito web (Microsoft Azure, regione UE), elabora i messaggi inviati tramite il form di contatto tramite Microsoft Graph API, archivia i dati della waitlist prodotti tramite Azure Table Storage e conserva le conversazioni dell’assistente virtuale (§2.4) tramite Azure Cosmos DB. I dati sono trattati all’interno dell’Unione Europea. Per maggiori informazioni: microsoft.com/en-us/trust-center/privacy e microsoft.com/licensing/docs/view/DPA.

Google Cloud (Vertex AI) — fornisce il servizio utilizzato dall’assistente virtuale (§2.4) per generare le risposte. A ogni domanda vengono inviati il testo della domanda, i messaggi precedenti della stessa conversazione e gli estratti della nostra base di conoscenza necessari a rispondere; l’elaborazione avviene nella regione UE (europe-west1, Belgio). In base ai termini di servizio di Google Cloud, i dati inviati a Vertex AI non vengono utilizzati per addestrare i modelli del fornitore. Per maggiori informazioni: cloud.google.com/terms/data-processing-addendum.

Umami Software, Inc. — fornisce il servizio di web analytics cookieless Umami Cloud, utilizzato per produrre statistiche aggregate sul traffico del sito. A tal fine lo script di Umami invia ai server del fornitore alcuni dati tecnici di navigazione (es. indirizzo IP — non conservato, utilizzato in forma transitoria per il solo conteggio aggregato — user-agent, pagina visitata), trattati nella regione UE e non associati a persone fisiche identificate. Per maggiori informazioni: umami.is/privacy.

Trasferimenti verso Paesi extra UE. I trattamenti sopra descritti avvengono su infrastruttura localizzata nell’Unione Europea. Alcuni dei fornitori indicati appartengono tuttavia a gruppi con sede negli Stati Uniti: qualora, per esigenze di supporto tecnico o di amministrazione dei servizi, si renda necessario un trasferimento verso Paesi terzi, esso avviene nel rispetto degli artt. 44 e ss. del GDPR mediante strumenti di garanzia adeguati, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, l’adesione del fornitore all’EU-U.S. Data Privacy Framework.

I dati non vengono ceduti a terzi per finalità di marketing, venduti né comunicati ad altri soggetti, salvo obblighi di legge.

5. Conservazione dei dati

I dati inviati tramite il form di contatto vengono conservati per il tempo necessario a gestire la tua richiesta e, in ogni caso, non oltre 24 mesi dalla data di invio, salvo diversi obblighi di legge o contenzioso in corso.

6. Diritti dell’interessato

In qualitĂ  di interessato, hai il diritto di:

  • Accesso (art. 15 GDPR): ottenere conferma che siano in corso trattamenti di dati personali che ti riguardano e ottenerne copia
  • Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti
  • Cancellazione (art. 17 GDPR): richiedere la cancellazione dei tuoi dati (“diritto all’oblio”)
  • Limitazione del trattamento (art. 18 GDPR): richiedere la limitazione del trattamento in determinati casi
  • Opposizione (art. 21 GDPR): opporti al trattamento dei tuoi dati personali
  • PortabilitĂ  (art. 20 GDPR): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Revoca del consenso (art. 7.3 GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceitĂ  del trattamento effettuato prima della revoca. Riguarda i trattamenti fondati sul consenso, cioè la waitlist prodotti (§2.2)

Per esercitare i tuoi diritti scrivi a: privacy@dataartisanstudio.com

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Modifiche alla presente informativa

I Contitolari si riservano il diritto di aggiornare la presente informativa in caso di variazioni normative, tecniche o organizzative. La data di “Ultimo aggiornamento” in cima alla pagina indica la versione in vigore.