Privacy del sito web

Data: 28 ottobre 2026

Ambito

Queste informazioni riguardano le visite al sito Unisu e le richieste inviate tramite il sito. L’app mobile ha un’informativa sulla privacy separata.

Titolare del trattamento

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Germania

Referenti: Anna Stubbe e Julian Finke. Contatto per la privacy: hello@pola-studio.de. Sito: pola-studio.de. Attualmente non è stato nominato un responsabile della protezione dei dati.

Hosting e dati di accesso

Sito, backend di contatto e database sono ospitati presso DigitalOcean, LLC, Stati Uniti, nella regione scelta di Francoforte sul Meno, Germania. DigitalOcean usa Cloudflare, Inc., Stati Uniti, per distribuzione e protezione dell’infrastruttura, con trattamento di IP, orari e dati tecnici di connessione.

Il nostro interesse a un funzionamento sicuro e affidabile si basa sull’art. 6, par. 1, lett. f GDPR. I messaggi seguono la base giuridica della singola richiesta. La regione Francoforte non significa che ogni trattamento di CDN, assistenza ed e-mail avvenga esclusivamente in Germania.

Gli accessi possono comportare IP, data e ora, indirizzo richiesto, browser e sistema, referrer, volume trasferito e dati di stato o errore. Servono a distribuzione, risoluzione dei problemi e sicurezza ai sensi dell’art. 6, par. 1, lett. f GDPR. Non è ancora stato definito un termine fisso uniforme per eliminare questi log.

Il codice del sito non contiene strumenti di analisi o tracciamento pubblicitario e non imposta cookie o identificatori persistenti per tali scopi. Caratteri, immagini e badge degli store sono serviti localmente. Ricerca degli articoli e filtri funzionano nel browser senza trasmettere i termini a un servizio di ricerca.

L’infrastruttura di hosting può impostare cookie di sicurezza come __cf_bm di Cloudflare, usato per riconoscere accessi automatizzati. Secondo Cloudflare scade dopo 30 minuti di inattività continua. Gli accessi al dispositivo strettamente necessari alla funzione espressamente richiesta rientrano nell’art. 25, par. 2, n. 2 TDDDG. Gli accessi non necessari richiedono un consenso separato.

Modulo di contatto

Trattiamo nome, e-mail, argomento, messaggio, lingua del modulo e conferma di lettura dell’informativa. Nome, e-mail, argomento e messaggio sono necessari per usare il modulo; non esiste un obbligo legale di contattarci.

I dati vengono trasmessi al nostro server tramite HTTPS, salvati in un database e inviati integralmente via e-mail al team. Conserviamo anche data di ricezione e stato della notifica. La richiesta resta salvata se l’e-mail interna non parte. Senza JavaScript il modulo prepara un’e-mail nel tuo programma, che controlli e invii personalmente.

Un campo aggiuntivo e un limite di invio sul server riducono lo spam. L’IP inoltrato o, in sua assenza, l’e-mail serve temporaneamente come chiave tecnica, non salvata come campo autonomo della richiesta. Il limite usa una finestra di 15 minuti; le chiavi scadute vengono rimosse a un controllo successivo o alla chiusura del processo.

L’art. 6, par. 1, lett. b GDPR si applica alle richieste contrattuali e alle misure precontrattuali da te richieste. Per le altre richieste e la prevenzione degli abusi si applica la lett. f, per rispondere ai messaggi e proteggere il servizio. La conferma di lettura non autorizza pubblicità o analisi.

E-mail e destinatari

Per i contatti via e-mail trattiamo indirizzo del mittente, messaggio e altri dati forniti per rispondere. Si applica l’art. 6, par. 1, lett. b GDPR alle questioni contrattuali e, per le altre, la lett. f a tutela del nostro interesse a rispondere alle richieste.

Le persone incaricate del team gestiscono le richieste. DigitalOcean e i suoi fornitori trattano dati tecnici e contenuti ospitati. Brevo invia le notifiche interne complete. Google fornisce la casella e-mail del team. Questi servizi trattano contenuti, indirizzi e dati tecnici di invio e ricezione. Brevo serve qui a inviare messaggi, non a iscriverti a una newsletter.

Informazioni: DPA DigitalOcean, condizioni Brevo con DPA, privacy Google.

Trattamento internazionale

Oltre alla regione di Francoforte, i servizi di infrastruttura ed e-mail possono trattare dati a livello internazionale, anche negli Stati Uniti. Il DPA pubblicato da DigitalOcean prevede il Data Privacy Framework UE-USA per i trasferimenti coperti e, nei casi alternativi indicati, le clausole contrattuali tipo UE. L’applicazione dipende dal destinatario, dalla certificazione valida e dal contratto.

L’inclusione di tutte le condizioni necessarie di trattamento e trasferimento non è ancora completamente documentata. Non affermiamo quindi che le garanzie di tutti i flussi internazionali siano già verificate. Puoi richiedere informazioni e, se applicabile, copie delle garanzie al nostro contatto privacy.

Conservazione e cancellazione

Non abbiamo ancora stabilito termini fissi di cancellazione o un processo automatico completo per log tecnici, richieste e backup. Le richieste vengono conservate nel database e come copie di e-mail, attualmente gestite a mano.

La durata dipende dalle necessità di risposta, seguito, sicurezza e dagli obblighi o dalle esigenze legali applicabili. Quando la finalità termina, i dati devono essere eliminati salvo altra base lecita di conservazione. Puoi contattarci per chiederne la cancellazione. Eliminare dal sistema attivo non rimuove automaticamente le copie di backup esistenti.

I tuoi diritti

Alle condizioni di legge puoi chiedere accesso, rettifica e cancellazione a hello@pola-studio.de. Il termine ordinario di risposta è un mese; una proroga consentita deve essere motivata.

Puoi chiedere la limitazione del trattamento alle condizioni previste dalla legge, ad esempio per dati contestati, trattamento illecito o opposizione ancora in esame.

I dati trattati automaticamente sulla base di consenso o contratto possono dare diritto alla portabilità in un formato comune e leggibile da dispositivo automatico, alle condizioni di legge.

Puoi revocare un consenso valido per il futuro, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.

Opposizione ai sensi dell’art. 21 GDPR: Per i trattamenti basati sull’art. 6, par. 1, lett. f puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare. Il trattamento può proseguire solo per motivi legittimi cogenti prevalenti o per esigenze di tutela legale.

Puoi presentare reclamo a un’autorità di protezione dei dati, soprattutto nel luogo in cui vivi, lavori o si è verificata la presunta violazione. Per la nostra sede è competente il Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Germania.

Link esterni e sicurezza

I badge degli store e gli altri riferimenti esterni sono link. Seguendoli accedi al servizio di un altro fornitore, con la sua informativa. Nelle nostre pagine non sono incorporati contenuti degli store.

I moduli trasmettono i dati all’endpoint tramite HTTPS. Ciò non rende automaticamente le e-mail cifrate end-to-end. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

Modifiche

Aggiorniamo queste informazioni se cambia il trattamento descritto. Ogni nuovo consenso necessario deve essere raccolto separatamente; continuare a usare il servizio non equivale a consentire.