Privacy

In breve: questo sito non usa cookie di profilazione, non mostra pubblicità e non vende i tuoi dati. I fornitori tecnici possono trattare i dati necessari al funzionamento dei servizi.

Chi tratta i dati

Titolare del trattamento: Daniele Bucca (CPHR Studio). Per qualsiasi richiesta puoi scrivermi: studio@cphr.it.

Guida, demo e richiesta iniziale

Le risposte alla guida e i dati inseriti nella demo restano in memoria nel browser, senza essere inviati al sito o salvati. Il briefing per il preventivo invece viene inviato al sito: trovi i dettagli nella sezione qui sotto. Non serve inserire dati per la fatturazione nel primo contatto.

Briefing per il preventivo

Se compili «Richiedi un preventivo», salvo nel pannello riservato del sito quello che scrivi: la descrizione, il servizio scelto, le risposte alle domande del modulo, il nome, l’eventuale attività e il telefono o l’email che lasci per la risposta, con la data e un codice di riferimento. Le parole della descrizione servono solo a proporti il servizio e le domande adatte: il calcolo avviene nel tuo browser, senza intelligenza artificiale né decisioni automatizzate. Non salvo il tuo indirizzo IP né cookie; per limitare gli abusi il sito conta quanti briefing arrivano all’ora, senza ricordare chi li manda. Finché non invii, la descrizione che scrivi resta solo nel tuo browser, per la scheda aperta, così non la perdi se apri un’altra pagina; si cancella chiudendo la scheda o inviando il briefing. Contatti e risposte non vengono conservati nel browser.

Uso il briefing per risponderti e preparare la proposta (articolo 6, paragrafo 1, lettera b del GDPR). L’archivio è gestito da Cloudflare, come il resto del sito. Il briefing si cancella da solo 12 mesi dopo l’ultima modifica, che è la ricezione o il cambio di stato della richiesta, salvo che inizi un lavoro; puoi chiedermi in qualsiasi momento di vederlo, correggerlo o cancellarlo, citando il codice. La copia PDF e l’avviso su WhatsApp sono facoltativi: il PDF resta sul tuo dispositivo, il messaggio WhatsApp parte solo se lo invii tu.

Cosa resta nel tuo browser

Il sito ricorda nel tuo browser (memoria locale, non cookie) solo le tue preferenze: versione leggera della Galleria o stanza 3D, se la stanza è lenta sul tuo dispositivo, voce e testo grande accesi o spenti, se hai già visto la guida. Non escono mai dal tuo dispositivo e puoi cancellarle svuotando i dati del sito dal browser.

Dati tecnici

Il sito è ospitato da Cloudflare, che per farlo funzionare e proteggerlo da attacchi tratta dati tecnici come l’indirizzo IP e il tipo di browser. Non ci sono strumenti pubblicitari. Cloudflare Web Analytics è configurato per escludere i visitatori dell’Unione europea: per queste visite non viene inserito lo script di misurazione. Per le altre visite raccoglie statistiche aggregate sulle pagine e sulle prestazioni, senza cookie di analisi né tracciamento tra siti. Queste statistiche non rappresentano quindi tutte le visite al sito. Informativa di Cloudflare: cloudflare.com/privacypolicy.

Il pannello riservato usa un cookie tecnico per mantenere l’accesso, con durata massima di 14 giorni. Per contrastare i tentativi di accesso non autorizzati, il sito conserva un contatore associato all’indirizzo IP dei tentativi falliti, con scadenza di 15 minuti dall’ultimo tentativo fallito registrato e rimozione in caso di accesso riuscito. Questo controllo riguarda l’accesso al pannello, non identifica chi invia una segnalazione.

Caratteri tipografici e librerie grafiche sono ospitati su questo stesso sito: nessuna richiesta parte verso Google o altri servizi per mostrarli.

Segnala un problema

Se usi «Segnala un problema», salvo quello che scegli di inviarmi: che cosa succede, l’eventuale testo e l’email, se li scrivi. Se spunti il riquadro, allego anche dati tecnici generici del dispositivo: una fascia di fotogrammi al secondo, tipo e versione del browser, sistema operativo, tipo di schermo e di collegamento, e l’eventuale ultimo errore della pagina, senza indirizzi. Prima di inviare vedi l’elenco esatto. Non salvo il tuo indirizzo IP, né cookie o altri identificatori.

Uso la segnalazione per capire e correggere il problema. Per i dati tecnici la base è il consenso che dai spuntando il riquadro (articolo 6, paragrafo 1, lettera a); per il resto il legittimo interesse a far funzionare il sito (lettera f). La conservo al massimo 90 giorni, poi si cancella da sola; se lasci l’email la uso solo per risponderti. Per limitare gli abusi il sito conta quante segnalazioni arrivano all’ora, senza ricordare chi le manda.

Per scegliere la qualità della grafica il sito misura nel tuo browser quanto è fluida e quanto è veloce il collegamento, e può proporti la versione leggera, senza 3D. Queste misure restano sul tuo dispositivo e non vengono inviate, a meno che tu non invii una segnalazione con il riquadro spuntato.

Funzioni del telefono

Sul telefono il sito può reagire al movimento: inclinazione e scuotimento leggono i sensori di movimento del tuo dispositivo, solo mentre la pagina è aperta, e non escono mai dal telefono. Il microfono è attualmente disabilitato dalle impostazioni di sicurezza del sito e il comando per attivarlo non viene proposto. Le scelte restano nella memoria locale del browser. Puoi disattivare tutto in qualsiasi momento.

Quando mi contatti

Se mi scrivi su WhatsApp o per email, uso i tuoi dati solo per risponderti e, se lavoriamo insieme, per il lavoro concordato. La casella studio@cphr.it è ospitata da OVHcloud (Zimbra). La corrispondenza precedente è conservata anche in Gmail (Google), ancora configurato per l’invio delle risposte. Questi fornitori trattano messaggi, recapiti e dati tecnici necessari al servizio. Puoi consultare le informative di OVHcloud e Google. WhatsApp è un servizio di Meta, con la sua informativa. Non inviare password, dati sanitari o documenti riservati nella richiesta iniziale.

Perché tratto i dati e per quanto tempo

Uso i dati delle richieste per rispondere e valutare il lavoro prima di un eventuale accordo (articolo 6, paragrafo 1, lettera b del GDPR). La sicurezza del sito si basa sul legittimo interesse a mantenerlo funzionante e protetto (lettera f). Gli eventuali documenti contabili seguono gli obblighi di legge (lettera c). La pubblicazione di recensioni si basa sulla tua autorizzazione (lettera a).

Conservo le richieste per il tempo necessario a gestirle e fino a 12 mesi dalla chiusura, salvo che inizi un lavoro o servano per tutelare un diritto. I documenti relativi a lavori e pagamenti sono conservati per i termini previsti dalla legge. Puoi chiedere di ritirare il consenso alla pubblicazione di una recensione in qualsiasi momento.

Fornitori e trasferimenti internazionali

Cloudflare fornisce l’hosting, la distribuzione e la sicurezza del sito e l’archivio applicativo. OVHcloud ospita la casella email. Google conserva la corrispondenza precedente ed è ancora utilizzato per l’invio delle risposte dalla configurazione Gmail esistente. L’inoltro automatico dei nuovi messaggi a Gmail è stato rimosso; le copie precedenti non sono state trasferite o cancellate automaticamente.

I dati possono essere trattati anche fuori dallo Spazio economico europeo: non è garantito che restino soltanto in Italia o nell’Unione europea. Il DPA di Cloudflare disciplina i trattamenti per conto del titolare e prevede, per i trasferimenti, il Data Privacy Framework ove applicabile e clausole contrattuali standard nei casi previsti. Le informative dei servizi di posta descrivono i rispettivi trasferimenti e le garanzie adottate. Puoi scrivermi per informazioni o per ottenere i riferimenti alle garanzie applicabili. Non uso i dati per decisioni automatizzate o profilazione.

Recensioni

Dopo un lavoro concluso ti posso invitare a scrivere una recensione. Per l’invito e per i codici di conferma uso l’email della collaborazione: resta privata e non la uso per pubblicità. Salvo il lavoro (servizio e periodo), la firma e il comune che scegli di mostrare, il testo, le risposte facoltative, il personaggio scelto per la piazza della Galleria e le date. La pubblicazione si basa sulla tua autorizzazione (articolo 6, paragrafo 1, lettera a del GDPR), di cui registro versione e data, ed è separata da qualsiasi comunicazione commerciale.

Registro le decisioni sulla pubblicazione (data, responsabile, motivo), le contestazioni e le risposte, per poterle spiegare. Dal tuo accesso, con un codice mandato alla tua email, puoi rettificare la recensione, cambiare il personaggio, contestare una decisione o ritirare l’autorizzazione: testo, firma, risposte, personaggio e decisioni vengono cancellati dall’archivio attivo e resta solo un conteggio anonimo dei ritiri. Gli inviti non usati e le recensioni non pubblicate sono riesaminati entro 12 mesi per la cancellazione.

Le pagine pubbliche possono restare nella cache del browser per circa un minuto. L’archivio delle recensioni (Cloudflare D1) conserva una cronologia tecnica di ripristino per 7 giorni con il piano gratuito e 30 con quello a pagamento: per quel periodo un dato cancellato può esistere ancora in quella cronologia, poi non più. Per i limiti di sicurezza conservo per un’ora solo un’impronta dell’indirizzo di rete, non l’indirizzo.

Video

Alcuni lavori mostrano un video di YouTube. Il video si collega a YouTube (in modalità a privacy avanzata) solo quando premi play; prima viene mostrata solo l’anteprima.

Foto dei lavori

Le foto e i nomi dei clienti compaiono solo con il loro consenso. Se sei in una foto e vuoi che venga tolta, scrivimi: la rimuovo.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati nei casi previsti e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso senza pregiudicare i trattamenti già effettuati e puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Ultimo aggiornamento: 25 ottobre 2026.