Privacy e cookie

Chi tratta i tuoi dati

I dati sono trattati da Matteo Nesiti e Federico Marchini, che lavorano insieme sotto il nome Heavy Light.

Per qualunque richiesta sui tuoi dati scrivi a hello@heavylight.co. Rispondiamo noi due, non un sistema automatico.

Quali dati raccogliamo, e quando

Non raccogliamo niente mentre leggi il sito, a parte le statistiche di visita descritte più sotto. Tutto il resto succede solo se sei tu a scrivere qualcosa.

• Modulo contatti: nome, email, azienda, tipo di progetto, budget indicativo e il messaggio che scrivi. Arriva nella nostra casella di posta.
• Orbit, richiesta di un sito: ragione sociale, partita IVA, comune, settore, sito attuale, le risposte alle domande di intake, il tuo nome, la tua email e le foto che carichi. Serve a costruire il sito: è materiale di lavoro, non profilazione.
• Orbit, il referto: l'indirizzo del sito che ci dai da analizzare. Se poi ci lasci un'email per ricevere il risultato, teniamo anche quella.
• Orbit, l'accesso: la tua email e una sessione, gestite da Clerk. Non ci sono password da inventare: arriva un codice.
• Statistiche di visita: quante persone aprono una pagina, in forma aggregata e senza cookie. Non sappiamo chi sei e non ti seguiamo da un sito a un altro.

Perché li trattiamo

Per risponderti e per fare il lavoro che ci chiedi: è l'esecuzione di un contratto o delle richieste che lo precedono. Per le statistiche di visita la base è il legittimo interesse a capire se il sito funziona.

Non vendiamo i dati a nessuno, non li usiamo per pubblicità e non li cediamo a data broker. Non facciamo profilazione automatica che produca effetti su di te.

Per quanto li teniamo

I messaggi dal modulo contatti restano nella nostra posta finché servono alla conversazione, e comunque non oltre due anni da quando l'hai mandato.

I dati di un progetto restano finché sei cliente e per i dieci anni che la legge impone ai documenti fiscali e contrattuali.

Una richiesta che non diventa un progetto la cancelliamo entro dodici mesi.

Le statistiche di visita non sono legate a una persona, quindi non c'è niente da cancellare: sono conteggi.

Chi altro vede i dati

Le aziende qui sotto trattano dati per conto nostro, ognuna per un pezzo preciso. Questo elenco è ricavato dal codice del sito, non da un modello: se un giorno ne aggiungiamo una, compare qui.

• Vercel: ospita il sito e fa girare il codice.
• Neon: il database dove vivono le richieste di Orbit.
• Vercel Blob: dove finiscono le foto che carichi.
• Clerk: l'accesso allo spazio cliente di Orbit.
• Resend: manda le email di conferma e i codici di accesso.
• Microsoft 365: le nostre caselle di posta.
• Telegram: quando arriva una richiesta, il nostro sistema ci manda un avviso che contiene il nome dell'azienda e l'email di chi ha scritto, così ce ne accorgiamo subito.
• Anthropic (Claude): i nostri assistenti interni leggono gli appunti di lavoro per trasformarli in schede di progetto. Se ci mandi dati di un'azienda, possono passare di lì.
• Vercel: anche le statistiche di visita, senza cookie.

Dove finiscono

Alcuni di questi fornitori sono statunitensi e possono trattare dati fuori dall'Unione Europea. Il trasferimento avviene sulle garanzie previste dal GDPR, cioè clausole contrattuali standard e, dove applicabile, l'adesione al quadro Data Privacy Framework.

I tuoi diritti

Puoi chiedere di vedere i dati che abbiamo su di te, farli correggere, farli cancellare, limitarne l'uso, opporti al trattamento o farteli dare in un formato leggibile da un'altra azienda.

Si fa scrivendo a hello@heavylight.co. Rispondiamo entro trenta giorni. Se pensi che abbiamo sbagliato puoi rivolgerti al Garante per la protezione dei dati personali, www.garanteprivacy.it.

Cookie

Un cookie è un file minuscolo che un sito lascia nel tuo browser per ricordarsi qualcosa. Questi sono i nostri, tutti quanti. Non troverai un banner che ti chiede il consenso, e non è una dimenticanza: abbiamo tolto Google Analytics proprio per non dovertelo chiedere. Quelli rimasti servono a far funzionare il sito, e per quelli il consenso non serve.