Informativa sulla Privacy — Cassandra Company

Ultimo aggiornamento: 23 giugno 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano questo sito e utilizzano il modulo di contatto, ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Il Titolare del trattamento è Giorgio Federico, persona fisica operante con il nome di progetto "Cassandra Company". Contatto per le questioni relative ai dati: cassandra.companycc@gmail.com.

2. Quali dati trattiamo

• Dati del modulo di contatto: nome, indirizzo email e il contenuto del campo messaggio ("il tuo problema"). Si tratta di un campo a testo libero: ti invitiamo a non inserire dati personali non necessari, né categorie particolari di dati ai sensi dell'art. 9 GDPR.
• Dati tecnici e di navigazione: quando il sito è online, l'infrastruttura di hosting raccoglie, per il proprio normale funzionamento e per finalità di sicurezza, alcuni dati trasmessi automaticamente dal tuo browser (ad esempio l'indirizzo IP e i log di sistema). Non effettuiamo profilazione né tracciamento.
• Archiviazione locale tecnica: il sito utilizza un'unica voce di archiviazione locale (localStorage) denominata cassandra-cookie-ack, che serve esclusivamente a ricordare che hai chiuso il banner informativo, così da non riproporlo. Non è uno strumento di tracciamento o profilazione.

3. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione, di analytics o di terze parti. Non sono presenti Google Analytics o altri strumenti statistici, pixel pubblicitari, mappe, video incorporati, font esterni o widget social. L'unico strumento impiegato è la voce tecnica di archiviazione locale indicata al punto 2, necessaria a una funzione da te richiesta e pertanto esente da consenso.

4. Finalità e basi giuridiche del trattamento

• Riscontrare la tua richiesta inviata tramite il modulo di contatto e gestire i contatti successivi → art. 6, par. 1, lett. b) GDPR (riscontro a una tua richiesta / misure precontrattuali adottate su tua istanza). La casella di presa visione presente nel modulo conferma che hai letto la presente informativa.
• Garantire il funzionamento e la sicurezza del sito → art. 6, par. 1, lett. f) GDPR(legittimo interesse del Titolare a un'infrastruttura funzionante e sicura).

5. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano dati personali per nostro conto in qualità di responsabili del trattamento ex art. 28 GDPR (ciascuno con i propri sub-responsabili, elencati nei rispettivi DPA):

• Brevo (Sendinblue SAS)— gestione tecnica dell'invio dei dati del modulo di contatto. Società con sede in Francia; trattamento dei dati prevalentemente nel SEE. DPA disponibile nelle Condizioni Generali d'Uso di Brevo.
• Google (Google Workspace) — ricezione e conservazione delle email generate dal modulo di contatto. Il trattamento è regolato dal Cloud Data Processing Addendum di Google.
• Vercel Inc. — hosting del sito. Strutture di trattamento primarie negli Stati Uniti; DPA pre-firmato disponibile su vercel.com/legal/dpa. Sub-responsabile principale: AWS.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

6. Trasferimenti verso Paesi terzi

Alcuni trattamenti possono comportare trasferimenti di dati al di fuori del SEE:

• Vercel— Stati Uniti, sulla base di Clausole Contrattuali Standard (SCC) e/o adesione all'EU-US Data Privacy Framework.
• Google (Workspace)— eventuali trasferimenti verso gli Stati Uniti avvengono sulla base di Clausole Contrattuali Standard (SCC) e dell'adesione di Google all'EU-US Data Privacy Framework.
• Brevo — pur trattando i dati prevalentemente nel SEE, può avvalersi di sub-responsabili negli Stati Uniti e in India, con garanzie adeguate (SCC) ai sensi del Capo V del GDPR.

Puoi richiedere copia o estratto delle garanzie adottate scrivendo al Titolare ai contatti indicati al punto 1.

7. Periodo di conservazione

• Dati trasmessi tramite il modulo: Brevo tratta i dati ai soli fini dell'invio e non ne conserva un archivio; trattiene esclusivamente dati tecnici/di utilizzo relativi al servizio. Il contenuto della richiesta è conservato nella casella di posta (vedi punto successivo).
• Email ricevute: conservate nella casella di posta (Google Workspace) per il tempo necessario a gestire la tua richiesta e l'eventuale relazione che ne deriva, e successivamente archiviate o cancellate.
• Voce di archiviazione locale tecnica: permane finché non la elimini dalle impostazioni del tuo browser.

8. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR — accesso, rettifica, cancellazione, limitazione, opposizione e portabilità — scrivendo a cassandra.companycc@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Natura del conferimento

Il conferimento dei dati tramite il modulo è facoltativo, ma necessario per poter rispondere alla tua richiesta: in loro mancanza non sarà possibile darti riscontro.

10. Processo decisionale automatizzato

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

11. Minori

Il sito e i servizi non sono rivolti a minori di 18 anni e non raccogliamo consapevolmente dati di minori.