Informativa

Privacy e cookie

Ultimo aggiornamento: novembre 2026

In due righe

Questo sito non profila nessuno. Non ci sono cookie di marketing, non c'è Google Analytics, non c'è il pixel di Facebook. I dati che ci scrivi nel modulo dei contatti li usiamo solo per risponderti. A volte scriviamo una mail ad attività e imprese all'indirizzo che pubblicano sul loro sito: come funziona lo trovi qui sotto, in «Mail alle attività».

Chi tratta i dati

Inkwell Studio, Cristian Lazzarini e Ismail Xhakerri. Per qualsiasi richiesta: assistenza@inkwellstudio.it.

Quali dati raccogliamo

Dati del modulo contatti: nome, nome dell'attività, email, telefono (facoltativo) e il messaggio che scrivi.
Dati del simulatore di preventivo: nome, nome dell'attività, email, telefono (facoltativo) e le scelte che fai nel simulatore, per prepararti il preventivo e mandartelo.
Anteprime su misura: se prepariamo un'anteprima del sito della tua attività, usiamo i dati dell'attività (nome, città, indirizzo, telefono, email, il nome della persona di riferimento, foto, logo e menù che ci mandi o che hai pubblicato). Della pagina dell'anteprima contiamo solo quante volte viene aperta e quando, senza sapere chi la apre.
Dati tecnici del server: indirizzo IP e informazioni di connessione, conservati dal fornitore di hosting per sicurezza. Per fermare gli abusi, il nostro server tiene l'indirizzo IP di chi manda il modulo o apre molte pagine per al massimo qualche ora, poi lo cancella da solo.
Statistiche delle visite: le contiamo da soli, senza cookie e senza servizi esterni. Per contare una persona una volta al giorno calcoliamo un'impronta irreversibile di indirizzo IP e browser, che cambia ogni notte e non permette di risalire a chi sei. Le impronte si cancellano da sole dopo 70 giorni; restano solo i totali, come numeri.
Registro di sicurezza: se qualcuno prova a entrare nell'area riservata, o richiede indirizzi tipici degli attacchi (per esempio pagine di amministrazione di altri sistemi o stringhe per forzare il sito), salviamo data e ora, indirizzo IP, città e provider ricavati dall'IP, il programma usato (browser o robot), l'indirizzo richiesto e l'esito. Non salviamo mai password né codici di verifica. Serve a difendere il sito e a capire se qualcuno sta tentando di forzarlo.

Perché li usiamo

Per risponderti e, se diventi cliente, per gestire il lavoro e per gli obblighi fiscali e contabili previsti dalla legge. Base giuridica: la tua richiesta e l'esecuzione del contratto (art. 6.1.b GDPR). Non serve il tuo consenso perché sei tu a scriverci, e non ti mandiamo nient'altro.

Le anteprime su misura servono a mostrarti come potrebbe essere il tuo sito: base giuridica la tua richiesta, se ce l'hai chiesta tu, oppure il nostro legittimo interesse a presentarti il nostro lavoro (art. 6.1.f GDPR).

I dati tecnici e le statistiche delle visite servono a tenere il sito sicuro e a capire quali pagine sono utili: base giuridica il nostro legittimo interesse (art. 6.1.f GDPR), con i dati ridotti al minimo indispensabile.

Per quanto tempo

Le richieste arrivate dal modulo si cancellano da sole dal nostro archivio dopo dodici mesi. Se diventi cliente, i documenti contabili restano per il tempo previsto dalla legge (dieci anni).

I preventivi del simulatore si cancellano da soli al massimo 45 giorni dopo la richiesta. Le anteprime su misura si cancellano da sole due mesi dopo la scadenza del link.

Il registro di sicurezza si cancella da solo dopo 90 giorni. Base giuridica: il nostro legittimo interesse a proteggere il sito (art. 6.1.f GDPR).

Mail alle attività

Ogni tanto scriviamo una mail ad attività e imprese per presentare il nostro lavoro. Usiamo solo l'indirizzo generico che l'attività pubblica sul proprio sito come contatto (per esempio info@ o prenotazioni@), mai indirizzi personali, insieme al nome dell'attività, alla città e alla pagina dove l'abbiamo trovato.

Base giuridica: il nostro legittimo interesse a far conoscere il nostro lavoro ad altre imprese (art. 6.1.f GDPR). Mandiamo una mail sola per attività, senza solleciti.

Per non riceverne più basta rispondere «NO» o aprire il link in fondo alla mail: da quel momento non ti scriviamo più. Per rispettare la tua scelta teniamo solo l'indirizzo e la data in un elenco di chi non vuole essere contattato. Tutto il resto lo cancelliamo dopo dodici mesi.

A chi li diamo

A nessuno, salvo i fornitori tecnici che servono a far funzionare il sito e la posta, e che trattano i dati per nostro conto come responsabili:

Cloudflare: ospita le pagine del sito e ne registra gli accessi per sicurezza.
Resend: consegna nella nostra casella il messaggio che scrivi nel modulo.
Register.it: gestisce la nostra casella di posta, da cui partono le mail alle attività. Ha sede in Italia.

Cloudflare e Resend hanno sede negli Stati Uniti: il trasferimento dei dati è coperto dall'EU-U.S. Data Privacy Framework, a cui sono entrambe certificate, e dalle clausole contrattuali standard approvate dalla Commissione europea.

Non vendiamo né cediamo indirizzi a nessun altro, e non usiamo i tuoi dati per pubblicità.

Cookie e memorie del browser

A chi visita il sito non mettiamo cookie: niente pubblicità, niente profilazione, niente servizi di altri. Caratteri, animazioni e immagini stanno sul nostro server, quindi aprendo le pagine non contatti Google né altre aziende.

Il tuo browser tiene solo qualche piccola memoria tecnica, che resta sul tuo dispositivo e non ci dice chi sei:

Il tema (inkwell.tema): il sito è chiaro o scuro come il tuo dispositivo. Se col tasto della luna scegli l'altro tema, la scelta resta salvata finché non torni a quello del dispositivo o svuoti i dati del sito.
L'animazione della home (ink.universo): ricorda, solo per la visita in corso, se l'hai già vista, così tornando sulla home non riparte da capo. Si cancella da sola quando chiudi la scheda.
Il passaggio fra le pagine (ink.sipario): il nome della pagina da scrivere sul sipario arancione. Dura un istante e si cancella da solo.

Cloudflare, che ospita il sito, può impostare un cookie tecnico di sicurezza (__cf_bm) per distinguere le persone dai programmi automatici: dura al massimo mezz'ora e serve solo a proteggere il sito.

L'area riservata dello studio, dove entriamo solo noi, usa cookie tecnici per l'accesso: la sessione, il passaggio del codice di verifica (cinque minuti) e uno che ci toglie dal conteggio delle visite.

Sono tutti strumenti tecnici, che servono a far funzionare il sito o a ricordare una scelta fatta da te: per questi la legge non chiede il consenso, ed è per questo che non trovi il banner dei cookie.

I tuoi diritti

Puoi chiedere in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer oppure opporti al loro uso (per esempio alle mail alle attività), scrivendo a assistenza@inkwellstudio.it. Rispondiamo entro trenta giorni. Se qualcosa non ti torna, puoi rivolgerti al Garante per la protezione dei dati personali.

Darci i dati dei moduli non è obbligatorio, ma senza non possiamo risponderti né prepararti il preventivo. Non prendiamo decisioni automatiche su di te e non facciamo profilazione.