Informativa sulla Privacy

Ultimo aggiornamento: 10 settembre 2026

1. Titolari del Trattamento

I dati personali raccolti tramite questo sito sono trattati in regime di contitolaritĂ  (art. 26 GDPR) da:

Davide Padeletti
Libero professionista, P.IVA 01602490110
La Spezia (SP), Italia

Manfredi Miraula
Libero professionista, P.IVA 04274921206
Bologna (BO), Italia

entrambi operanti con il nome commerciale “Data Artisan Studio”.
Email di contatto per la privacy: privacy@dataartisanstudio.com

I Contitolari si impegnano ad aggiornare il presente documento in caso di variazione della forma giuridica.

Ripartizione delle responsabilità fra i Contitolari (art. 26 GDPR). I Contitolari determinano congiuntamente finalità e mezzi dei trattamenti descritti in questa informativa e ne rispondono congiuntamente: nessuna ripartizione interna limita i tuoi diritti, che puoi esercitare nei confronti di ciascuno di essi (art. 26.3 GDPR). Per semplicità è designato un punto di contatto unico, privacy@dataartisanstudio.com, al quale rivolgere qualsiasi richiesta: quanto inviato lì vale nei confronti di entrambi, senza doverli contattare separatamente.

2. Dati raccolti e finalitĂ  del trattamento

2.1 Form di contatto

Tramite il form presente nella pagina “Contatti” raccogliamo i seguenti dati personali:

  • Nome e cognome: per identificarti nella risposta
  • Indirizzo email: per rispondere alla tua richiesta
  • Messaggio: contenuto della tua richiesta

FinalitĂ : rispondere alla tua richiesta di contatto o di informazioni sui servizi offerti.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter inviare la richiesta di contatto. Il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta.

2.2 Waitlist prodotti

Tramite il form presente nella pagina “Metroquadro” raccogliamo:

  • Indirizzo email: per contattarti riguardo alla partecipazione al pilota di Metroquadro

FinalitĂ : inviarti aggiornamenti sul pilota di Metroquadro e contattarti per raccogliere feedback sul prodotto.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR). Il consenso viene raccolto tramite una casella di spunta obbligatoria accanto al form: senza di essa l’iscrizione non viene registrata. Insieme all’email conserviamo la data e l’ora del consenso e la formulazione esatta che ti è stata mostrata, così da poterlo dimostrare (art. 7.1 GDPR) anche se il testo dovesse cambiare in seguito. Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@dataartisanstudio.com.

I dati vengono conservati fino al lancio del prodotto o alla revoca del consenso.

2.3 Dati di navigazione

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) a garantire il funzionamento, la sicurezza e la protezione dagli abusi del servizio.

I server che ospitano questo sito raccolgono automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, orario di accesso) ai soli fini del funzionamento e della sicurezza del servizio. Questi dati non vengono associati a persone fisiche identificate e sono conservati per il tempo strettamente necessario.

Per limitare gli abusi sui moduli del sito conserviamo inoltre un conteggio delle richieste per indirizzo IP: l’indirizzo non viene mai salvato in chiaro, ma solo in forma di hash, e le righe scadute vengono cancellate automaticamente ogni giorno.

2.4 Assistente virtuale (chatbot)

Il sito mette a disposizione un assistente virtuale che risponde a domande su Data Artisan Studio. Le conversazioni vengono salvate per finalitĂ  di analisi statistica e miglioramento del servizio.

  • FinalitĂ  e base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) a comprendere le richieste degli utenti e migliorare il servizio.
  • Dati trattati: il testo delle domande e delle risposte. Prima della memorizzazione applichiamo una minimizzazione automatica (rimozione di email e numeri di telefono rilevati) e l’indirizzo IP è conservato solo in forma di hash, mai in chiaro. Non vengono richiesti nĂ© dati identificativi nĂ© categorie particolari di dati: invitiamo a non inserire dati personali nella chat.
  • Conservazione: le conversazioni sono conservate per un massimo di 12 mesi, dopodichĂ© vengono cancellate automaticamente.
  • L’assistente è basato su Vertex AI (Google Cloud) per la generazione delle risposte; vedi anche la sezione “Destinatari dei dati”.

Questo sito non utilizza cookie di profilazione né sistemi di tracciamento a fini pubblicitari o di marketing.

Potrebbero essere presenti cookie tecnici strettamente necessari al funzionamento del sito (es. preferenza tema chiaro/scuro, accettazione del banner informativo).

Per misurare il traffico aggregato utilizziamo Umami, uno strumento di web analytics cookieless e privacy-by-design:

  • non raccoglie dati personali identificabili
  • non utilizza cookie di analytics
  • non effettua cross-site tracking
  • i dati sono conservati nell’Unione Europea
  • conforme al GDPR e alle linee guida del Garante Privacy italiano

Non è richiesto il consenso per l’utilizzo di Umami in quanto non tratta dati personali ai sensi del GDPR.

4. Destinatari dei dati

I dati personali raccolti tramite questo sito sono trattati dai seguenti responsabili esterni del trattamento:

Microsoft Ireland Operations Limited: gestisce l’infrastruttura cloud su cui è ospitato il sito web (Microsoft Azure, regione UE), elabora i messaggi inviati tramite il form di contatto tramite Microsoft Graph API, archivia i dati della waitlist prodotti tramite Azure Table Storage e conserva le conversazioni dell’assistente virtuale (§2.4) tramite Azure Cosmos DB. I dati sono trattati all’interno dell’Unione Europea. Per maggiori informazioni: microsoft.com/en-us/trust-center/privacy e microsoft.com/licensing/docs/view/DPA.

Google Cloud (Vertex AI): fornisce il servizio utilizzato dall’assistente virtuale (§2.4) per generare le risposte. A ogni domanda vengono inviati il testo della domanda, i messaggi precedenti della stessa conversazione e gli estratti della nostra base di conoscenza necessari a rispondere; l’elaborazione avviene nella regione UE (europe-west1, Belgio). In base ai termini di servizio di Google Cloud, i dati inviati a Vertex AI non vengono utilizzati per addestrare i modelli del fornitore. Per maggiori informazioni: cloud.google.com/terms/data-processing-addendum.

Umami Software, Inc.: fornisce il servizio di web analytics cookieless Umami Cloud, utilizzato per produrre statistiche aggregate sul traffico del sito. A tal fine lo script di Umami invia ai server del fornitore alcuni dati tecnici di navigazione (es. indirizzo IP, non conservato e utilizzato in forma transitoria per il solo conteggio aggregato; user-agent; pagina visitata), trattati nella regione UE e non associati a persone fisiche identificate. Per maggiori informazioni: umami.is/privacy.

Trasferimenti verso Paesi extra UE. I trattamenti sopra descritti avvengono su infrastruttura localizzata nell’Unione Europea. Alcuni dei fornitori indicati appartengono tuttavia a gruppi con sede negli Stati Uniti: qualora, per esigenze di supporto tecnico o di amministrazione dei servizi, si renda necessario un trasferimento verso Paesi terzi, esso avviene nel rispetto degli artt. 44 e ss. del GDPR mediante strumenti di garanzia adeguati, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, l’adesione del fornitore all’EU-U.S. Data Privacy Framework.

I dati non vengono ceduti a terzi per finalità di marketing, venduti né comunicati ad altri soggetti, salvo obblighi di legge.

5. Conservazione dei dati

I dati inviati tramite il form di contatto vengono conservati per il tempo necessario a gestire la tua richiesta e, in ogni caso, non oltre 24 mesi dalla data di invio, salvo diversi obblighi di legge o contenzioso in corso.

6. Diritti dell’interessato

In qualitĂ  di interessato, hai il diritto di:

  • Accesso (art. 15 GDPR): ottenere conferma che siano in corso trattamenti di dati personali che ti riguardano e ottenerne copia
  • Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti
  • Cancellazione (art. 17 GDPR): richiedere la cancellazione dei tuoi dati (“diritto all’oblio”)
  • Limitazione del trattamento (art. 18 GDPR): richiedere la limitazione del trattamento in determinati casi
  • Opposizione (art. 21 GDPR): opporti al trattamento dei tuoi dati personali
  • PortabilitĂ  (art. 20 GDPR): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Revoca del consenso (art. 7.3 GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceitĂ  del trattamento effettuato prima della revoca. Riguarda i trattamenti fondati sul consenso, cioè la waitlist prodotti (§2.2)

Per esercitare i tuoi diritti scrivi a: privacy@dataartisanstudio.com

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Modifiche alla presente informativa

I Contitolari si riservano il diritto di aggiornare la presente informativa in caso di variazioni normative, tecniche o organizzative. La data di “Ultimo aggiornamento” in cima alla pagina indica la versione in vigore.