1. Tipologie di dati raccolti
NNZN Studios raccoglie e tratta esclusivamente i dati personali necessari alle finalità descritte di seguito.
- Modulo di contatto: nome, indirizzo email, tipo di progetto, contenuto del messaggio.
- Newsletter NNZNot A Magazine: indirizzo email.
- Area clienti riservata: credenziali di accesso (email + password cifrata), eventuali documenti di progetto.
- Dati tecnici: indirizzo IP, tipo di browser, dispositivo, pagine visitate (raccolti da Google Analytics solo con consenso analytics).
- Protezione anti-bot (reCAPTCHA): per prevenire invii automatici dai form, Google reCAPTCHA raccoglie informazioni tecniche sul dispositivo e sull'interazione con il sito.
- Storage tecnico locale: preferenza tema, lingua e scelte sui cookie, salvate sul tuo dispositivo e non trasmesse ai nostri server.
2. Finalità del trattamento e base giuridica
| Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|
| Risposta a richieste di contatto / preventivo | Misure precontrattuali · Art. 6.1.b |
| Invio newsletter NNZNot A Magazine | Consenso esplicito · Art. 6.1.a |
| Gestione area clienti riservata | Esecuzione contrattuale · Art. 6.1.b |
| Misurazione audience (analytics) | Consenso · Art. 6.1.a |
| Sicurezza del sito e anti-spam | Legittimo interesse · Art. 6.1.f |
| Obblighi fiscali e amministrativi | Obbligo legale · Art. 6.1.c |
3. Periodo di conservazione
- Richieste di contatto: 24 mesi dal primo contatto (salvo apertura di un rapporto contrattuale).
- Iscrizioni newsletter: fino alla disiscrizione esplicita da parte dell'utente.
- Area clienti: per tutta la durata del rapporto + 10 anni per obblighi fiscali.
- Storage tecnico: durata sessione o massimo 12 mesi.
- Cookie analytics: secondo i termini specifici dei fornitori (vedi sezione 5).
4. Destinatari dei dati
I dati personali sono trattati esclusivamente dal personale autorizzato di NNZN Studios e dai fornitori di servizi tecnici elencati di seguito. I dati non vengono ceduti, venduti o comunicati a terze parti per finalità commerciali.
5. Servizi di terze parti
NNZN Studios utilizza alcuni servizi esterni per il funzionamento del sito. Ciascun fornitore agisce in qualità di responsabile del trattamento ai sensi dell'Art. 28 GDPR.
| Servizio | Finalità · Sede |
|---|---|
| Hostinger | Hosting del sito · UE (data center europeo) |
| Formspree | Invio email dai moduli di contatto e newsletter · USA con SCC |
| Supabase | Backend dell'area clienti riservata: autenticazione e archiviazione documenti · UE/USA con SCC |
| Google Analytics | Statistiche di traffico aggregate (solo con consenso) · USA con SCC |
| Google reCAPTCHA | Protezione anti-spam dei moduli · USA con SCC |
| Google Fonts | Erogazione font web · USA con SCC |
| YouTube / Google | Visualizzazione contenuti video · USA con SCC |
| Sanity | CMS per i contenuti del sito (non tratta dati personali degli utenti) · UE/USA |
L'elenco completo e aggiornato dei fornitori è disponibile su richiesta scrivendo a admin@nnznstudios.com.
6. Trasferimenti extra-UE
Alcuni fornitori (Formspree, Google Analytics, Google reCAPTCHA, Google Fonts, YouTube, Supabase) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento dei dati avviene esclusivamente sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, con misure supplementari volte a garantire un livello di protezione equivalente a quello dell'UE.
7. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:
- Accedere ai propri dati personali.
- Rettificare dati inesatti o incompleti.
- Cancellare i propri dati ("diritto all'oblio").
- Limitare il trattamento.
- Ricevere i dati in formato strutturato (portabilità).
- Opporsi al trattamento per finalità di marketing.
- Revocare il consenso in qualsiasi momento.
- Proporre reclamo all'Autorità Garante (garanteprivacy.it).
Per esercitare i propri diritti, scrivere a admin@nnznstudios.com. NNZN Studios risponderà entro 30 giorni.
8. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio:
- Trasmissione dati su connessione cifrata HTTPS (TLS 1.2+).
- Content Security Policy stretta su tutto il sito.
- Anti-spam (honeypot + reCAPTCHA) su tutti i form.
- Password (area clienti) sempre cifrate, mai in chiaro.
- Accesso ai dati limitato al personale autorizzato.
- Backup periodici con cifratura a riposo.
9. Cookie
L'utilizzo dei cookie è descritto in dettaglio nella Cookie Policy.
10. Modifiche a questa informativa
NNZN Studios si riserva il diritto di aggiornare la presente informativa. Le modifiche significative verranno comunicate tramite avviso sul sito e, ove applicabile, via email.
11. Contatti
Per qualsiasi domanda su questa privacy policy o sul trattamento dei dati personali:
admin@nnznstudios.com · NNZN Studios, Gavirate (VA), Italia.
Documento aggiornato a luglio 2026.