‹ Torna al sito

Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026.

1. Titolare del trattamento

"Atheas Agency" è il nome con cui operano due persone fisiche, Andrea Marchini e Elisa Guareschi, che trattano i dati come contitolari del trattamento (art. 26 GDPR) e che in questa informativa sono indicate, insieme, come "il titolare". Atheas Agency non è una società e al momento non svolge attività con Partita IVA: per questo non sono presenti ragione sociale, sede legale o PEC.

Le richieste relative ai dati personali possono essere rivolte indifferentemente a ciascuno dei contitolari, tramite l'indirizzo indicato qui sotto.

Email di contatto per la privacy: [email protected]. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni dell'art. 37 GDPR.

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente sul sito vengono raccolti: nome e cognome, indirizzo email, nome dell'impresa e, se forniti dall'utente, numero di telefono, tipo di attività, città/zona, sito web attuale, la modalità con cui l'utente ci ha conosciuti e il contenuto del messaggio.

2.2 Dati raccolti automaticamente

Durante la navigazione i sistemi informatici e le procedure software acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate). Questi dati sono trattati dal fornitore di hosting per finalità di funzionamento e sicurezza e nei suoi log tecnici. Il sito è ospitato su un server di Oracle Cloud Infrastructure (Oracle Corporation) situato nella regione dell'Unione europea di Torino (Italia) e i contenuti sono distribuiti tramite la rete di Cloudflare (Cloudflare, Inc.), che fa da intermediario tra il visitatore e il server per ragioni di sicurezza e prestazioni.

2.3 Pagine dimostrative

Le pagine sotto /demo/ sono siti di esempio con nomi e contenuti di fantasia. I loro moduli non inviano alcun dato: quanto inserito resta nel browser dell'utente.

2.4 Cookie

Il sito utilizza esclusivamente cookie/archiviazione locale di natura tecnica. Per il dettaglio si rimanda alla Cookie Policy.

3. Finalità e base giuridica del trattamento

  • Riscontro alle richieste inviate tramite il modulo di contatto — base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
  • Funzionamento tecnico e sicurezza del sito — base giuridica: legittimo interesse del titolare a erogare un servizio sicuro e funzionante (art. 6.1.f GDPR).
  • Adempimento di obblighi di legge a cui il titolare è soggetto — base giuridica: art. 6.1.c GDPR.

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter dare seguito alla richiesta; il mancato conferimento rende impossibile rispondere.

4. Modalità del trattamento

Non è presente alcun processo decisionale automatizzato né attività di profilazione.

I dati sono trattati con strumenti informatici e/o telematici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza, per il tempo strettamente necessario alle finalità indicate. Il trattamento è svolto dal titolare e dalle persone autorizzate; alcuni trattamenti possono essere affidati a responsabili esterni (es. fornitore di hosting, servizio di invio del modulo) nominati ai sensi dell'art. 28 GDPR.

5. Destinatari dei dati

I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere comunicati a: fornitori di servizi tecnici (hosting e rete di distribuzione dei contenuti, cioè Oracle Cloud Infrastructure e Cloudflare; Brevo, servizio di invio email che recapita al titolare i messaggi inviati dal modulo di contatto; il servizio di posta elettronica con cui il titolare riceve tali messaggi), consulenti e professionisti del titolare, autorità competenti nei casi previsti dalla legge. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti al punto 1.

6. Trasferimento dei dati verso Paesi terzi

I caratteri tipografici del sito sono ospitati direttamente su questo dominio (nessuna chiamata a Google Fonts o ad altri servizi di terze parti per il loro caricamento). Il server è nell'Unione europea (Torino). Cloudflare, Inc. ha sede negli Stati Uniti: il traffico verso il sito transita quindi sulla sua rete globale e può comportare un trasferimento di dati tecnici (es. indirizzo IP) verso Paesi terzi, basato sulle garanzie previste dagli artt. 44 e ss. GDPR (decisione di adeguatezza per le aziende aderenti al EU-US Data Privacy Framework e/o clausole contrattuali tipo della Commissione europea). Il modulo di contatto inoltra il messaggio tramite Brevo (Sendinblue SAS, società con sede in Francia) alla casella email del titolare; eventuali sub-responsabili di Brevo o del fornitore di posta elettronica situati fuori dallo Spazio Economico Europeo operano con le medesime garanzie.

7. Periodo di conservazione

  • Dati del modulo di contatto: per il tempo necessario a gestire la richiesta e, in caso di avvio del rapporto, per la durata dello stesso e i successivi termini di prescrizione di legge; in assenza di seguito, cancellati entro 24 mesi dall'ultimo contatto.
  • Log tecnici del server: conservati per circa 10 giorni (rotazione automatica) e poi eliminati; i log della rete Cloudflare seguono le policy del fornitore.
  • Indirizzo IP di chi invia il modulo di contatto: tenuto solo nella memoria del server per un'ora, per limitare gli invii ripetuti (protezione dallo spam), senza essere scritto su disco né allegato al messaggio.
  • Messaggi inoltrati via Brevo: il servizio ne conserva i registri tecnici di consegna secondo le proprie policy; il contenuto resta nella casella email del titolare per i tempi sopra indicati.

8. Diritti dell'interessato

L'interessato può in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR:

  • accesso ai propri dati e informazioni sul trattamento;
  • rettifica dei dati inesatti o integrazione di quelli incompleti;
  • cancellazione dei dati ("diritto all'oblio") nei casi previsti;
  • limitazione del trattamento;
  • opposizione al trattamento fondato sul legittimo interesse;
  • portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
  • revoca del consenso, ove il trattamento vi si fondi, senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a [email protected]. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche alla presente informativa

Il titolare si riserva di aggiornare questa informativa per adeguarla a modifiche normative o dei trattamenti svolti. La versione vigente è quella pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.

© 2026 Atheas Agency · Cookie Policy · Home