Informativa privacy

Come trattiamo i tuoi dati.

Questa pagina spiega quali dati personali raccogliamo attraverso il sito cromastudioarchitettura.it, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. È scritta per essere letta, non per essere ignorata.

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 3 ottobre 2026

1. Chi tratta i tuoi dati

Una precisazione utile: Croma Studio Architettura è il nome con cui ci presentiamo e con cui firmiamo i progetti, non una società né uno studio associato. Dietro c'è il lavoro di due libere professioniste, ognuna con la propria partita IVA e la propria iscrizione all'Ordine degli Architetti.

Riceviamo entrambe le richieste che arrivano dal sito sulla casella indicata sopra e le gestiamo insieme: per questo, rispetto ai dati che ci inviate, siamo contitolari e non due titolari distinti. Abbiamo concordato fra noi che ciascuna risponde della propria parte di trattamento e che le richieste degli interessati vengono gestite da chi le riceve per prima, informando l'altra. Come previsto dall'art. 26, paragrafo 2 del GDPR, il contenuto essenziale di questo accordo è a vostra disposizione: basta chiederlo.

Puoi rivolgerti indifferentemente a una di noi due per esercitare i tuoi diritti: l'art. 26, paragrafo 3 del GDPR ti garantisce di poterli far valere nei confronti di ciascun contitolare, e noi ci organizziamo di conseguenza.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività. Chi risponde all'indirizzo sopra è una di noi due, non un servizio automatico.

2. Quali dati raccogliamo

Dati che ci fornisci tu — modulo di contatto

Nel sito c'è un modulo di contatto (nella pagina Contatti e nelle altre pagine del sito che lo riportano). Quando lo compili e lo invii, raccogliamo quello che hai scritto:

• nome e cognome (obbligatori);
• indirizzo email (obbligatorio);
• numero di telefono (facoltativo);
• tipo di progetto e località dell'immobile (per capire di cosa si tratta);
• il testo del messaggio che ci scrivi;
• la spunta con cui dichiari di aver letto questa informativa.

Dove finiscono queste informazioni

La richiesta ci arriva per email. Inoltre le richieste inviate dal modulo vengono archiviate anche nel database di questo sito, tramite il plugin Flamingo. Serve a non perdere una richiesta se un'email si smarrisce per un filtro antispam o un problema del provider: senza quell'archivio, un messaggio perso sarebbe perso per sempre e non sapremmo nemmeno che qualcuno ci aveva scritto.

Insieme al messaggio, l'archivio registra alcune informazioni tecniche dell'invio: l'indirizzo IP da cui è partita la richiesta, il tipo di browser, la pagina di provenienza, la data e l'ora. Conserva inoltre il testo esatto della dichiarazione che hai spuntato, con la data: serve a noi e a te per sapere che cosa hai dichiarato e quando.

A quell'archivio accediamo noi due, con credenziali personali. Vi ha accesso tecnico anche il consulente che cura il sito (lo trovi al punto 5), solo per la manutenzione. Una copia della richiesta, in forma ridotta, è conservata anche nella sua piattaforma. I tempi di conservazione indicati più sotto valgono per tutte le copie: se ci chiedi la cancellazione, le cancelliamo tutte.

Il modulo non richiede e non deve contenere dati particolari ai sensi dell'art. 9 GDPR (salute, convinzioni religiose o politiche, dati genetici o biometrici, orientamento sessuale). Ti chiediamo di non inserirli: non ci servono e non li vogliamo trattare.

Da dove arriva la tua richiesta

Quando invii una richiesta registriamo la pagina da cui la invii, la prima pagina visitata e il canale di provenienza (ad esempio una ricerca su Google o una campagna, con i relativi parametri e identificativi di clic). Queste informazioni restano nella memoria di sessione del tuo browser, senza cookie, e vengono trasmesse insieme alla richiesta. Registriamo anche i clic sui pulsanti di contatto del sito (modulo, telefono, email): a ogni clic vengono trasmessi la pagina in cui avviene, il pulsante cliccato, la prima pagina visitata e il canale di provenienza, senza nome né altri dati che ti identifichino direttamente.

Statistiche di visita — solo con il tuo consenso

Usiamo Google Analytics 4 per sapere, in forma aggregata, quali pagine vengono lette e da dove arrivano i visitatori. Si attiva solo se lo accetti dal banner che compare alla prima visita: se rifiuti, se chiudi il banner con la X o finché non scegli, non viene caricato e non installa cookie. Puoi cambiare idea in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina. Il dettaglio è nella Cookie Policy.

Dati raccolti automaticamente — log del server

Come qualsiasi sito web, il server registra alcune informazioni tecniche a ogni visita: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta. Questi dati servono a far funzionare il sito, a diagnosticare guasti e a difenderlo da attacchi. Non li usiamo per profilarti né per costruire statistiche sui visitatori.

Cosa NON facciamo

Questo sito non usa cookie di profilazione né pubblicitari: nessun pixel di Meta o LinkedIn, nessuna pubblicità, nessun remarketing.

3. Perché trattiamo i tuoi dati e con quale base giuridica

Finalità	Base giuridica	Conservazione
Rispondere alla richiesta che ci hai inviato dal modulo di contatto e gestire il dialogo preliminare che ne segue	Art. 6.1.b GDPR — misure precontrattuali adottate su tua richiesta	24 mesi dall'ultimo contatto, se non nasce un incarico
Eseguire l'incarico professionale, se decidiamo di lavorare insieme	Art. 6.1.b GDPR — esecuzione del contratto	10 anni dalla chiusura dell'incarico (obblighi civilistici e fiscali)
Adempiere a obblighi di legge, fiscali e contabili	Art. 6.1.c GDPR — obbligo legale	Secondo i termini di legge, di norma 10 anni
Capire da quali pagine e canali arrivano le richieste, per migliorare il sito	Art. 6.1.f GDPR — legittimo interesse, con dati limitati alla singola richiesta e ai clic sui pulsanti di contatto	24 mesi
Misurare le visite al sito con statistiche aggregate (Google Analytics)	Art. 6.1.a GDPR — tuo consenso, prestato dal banner e revocabile in qualsiasi momento	Al massimo 14 mesi
Far funzionare il sito, mantenerlo sicuro, difenderlo dallo spam e diagnosticare malfunzionamenti	Art. 6.1.f GDPR — legittimo interesse alla sicurezza del sito	Log conservati dal fornitore di hosting per il tempo tecnico necessario

Non ti mandiamo newsletter e non facciamo marketing con i dati del modulo di contatto. Se in futuro attivassimo un servizio di questo tipo, ti chiederemmo un consenso separato, libero e revocabile.

4. Conferire i dati è obbligatorio?

No. Compilare il modulo è una tua libera scelta. I campi contrassegnati come obbligatori (nome, cognome, email, tipo di progetto, messaggio) sono però necessari per poterti rispondere: senza un indirizzo email non abbiamo modo di ricontattarti. Se non vuoi usare il modulo puoi scriverci o telefonarci con i contatti indicati nella pagina Contatti. Il consenso alle statistiche è del tutto facoltativo: se lo neghi, il sito funziona esattamente allo stesso modo.

5. A chi comunichiamo i tuoi dati

I dati non vengono venduti né diffusi. Possono essere trattati, solo per le finalità indicate, dai seguenti fornitori, che operano per conto delle Contitolari:

Fornitore	Cosa fa	Quali dati vede
Hostinger (Hostinger International Ltd., Lituania)	Ospita il sito e gestisce la posta del dominio	Tutto ciò che transita dal sito: log di navigazione e contenuto dei messaggi inviati dal modulo
Ad Astra Strategic Advisors LLC	Consulente per il marketing e la gestione tecnica del sito	Tramite la piattaforma Amber riceve i dati della richiesta di contatto e ne conserva solo una versione ridotta (nome e iniziale del cognome, parte dell'indirizzo email, ultime cifre del telefono, testo del messaggio ripulito dai dati di contatto), insieme ai dati sulla provenienza e al conteggio dei clic sui pulsanti di contatto. Per riconoscere invii ripetuti e abusi, di ogni richiesta e di ogni clic conserva anche un'impronta non leggibile dell'indirizzo IP, calcolata con una chiave segreta: l'indirizzo in chiaro non viene salvato. I dati sono archiviati su server nell'Unione Europea (Irlanda), presso i fornitori Supabase e Vercel. Per la gestione tecnica del sito ha inoltre accesso all'area riservata, compreso l'archivio delle richieste
Google (Google Ireland Ltd. / Google LLC)	La casella di posta su cui riceviamo le richieste è una casella Gmail: le richieste inviate dal modulo arrivano quindi sui server di Google. Google fornisce anche le statistiche di visita, solo con il tuo consenso	Il contenuto della tua richiesta e il tuo indirizzo email; con il tuo consenso, i dati di navigazione raccolti da Google Analytics

I tuoi dati possono inoltre essere comunicati a professionisti che ci assistono (commercialista, consulente legale) e alle autorità pubbliche, quando la legge lo impone o lo consente: in questi casi li trattano in autonomia.

6. Dove sono i dati e trasferimenti fuori dall'Unione Europea

I dati delle richieste raccolti tramite la piattaforma Amber sono conservati su server nell'Unione Europea (Irlanda). Ad Astra Strategic Advisors LLC è una società statunitense, il cui team opera anche dagli Emirati Arabi Uniti: accede ai dati descritti al punto 5.

Google può trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base dell'EU-U.S. Data Privacy Framework, a cui Google aderisce, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Puoi chiederci maggiori dettagli scrivendoci.

7. Come proteggiamo i dati

Il sito è servito esclusivamente in HTTPS, quindi ciò che scrivi nel modulo viaggia cifrato. L'accesso all'area di amministrazione del sito e alla casella di posta è riservato e protetto da credenziali personali. Nessuna misura di sicurezza è perfetta: se dovesse verificarsi una violazione dei dati che comporta un rischio per i tuoi diritti, ti informeremo come previsto dagli artt. 33 e 34 GDPR.

8. Processi automatizzati e profilazione

Non prendiamo decisioni che ti riguardano basandoci su trattamenti automatizzati e non facciamo profilazione ai sensi dell'art. 22 GDPR. Le tue richieste le legge e ci risponde una persona.

9. I tuoi diritti

Sui dati che ti riguardano puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

• accesso — sapere quali dati abbiamo e ottenerne copia;
• rettifica — correggere dati inesatti o incompleti;
• cancellazione — chiedere che vengano eliminati, quando non abbiamo un obbligo di legge a conservarli;
• limitazione — chiedere che vengano solo conservati e non altrimenti usati;
• portabilità — riceverli in un formato leggibile da una macchina, per trasferirli altrove;
• opposizione — opporti ai trattamenti fondati sul nostro legittimo interesse;
• revoca del consenso alle statistiche, in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina, senza che questo intacchi quanto fatto prima (art. 7.3).

Per esercitarli scrivi a cromastudioarchitettura@gmail.com. Ti rispondiamo senza costi e comunque entro un mese dalla richiesta, come prevede l'art. 12 GDPR.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure ricorso all'autorità giudiziaria.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, per esempio aggiungendo uno strumento o una newsletter, aggiorniamo questa pagina e la data di ultimo aggiornamento in testa. Ti invitiamo a rileggerla di tanto in tanto.