Privacy Policy

1. Titolare e ambito

Ninera Studios è titolare del trattamento dei dati personali raccolti attraverso il sito pubblico e i servizi digitali collegati, inclusi moduli di richiesta, briefing strutturati, prenotazione e pagamento consulenze, email transazionali e l'assistente chat opzionale.

La Policy si applica a visitatori, prospect, partecipanti a consulenze e contatti business che interagiscono con ninerastudios.com. Non governa le piattaforme clienti che costruiamo e operiamo con accordi separati; per quelle valgono le informative preparate per ogni progetto.

2. Quadro normativo

Le nostre pratiche sono allineate al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato e alle regole ePrivacy su cookie e tecnologie simili.

Quando trattiamo dati di persone in altre giurisdizioni, inclusi gli Stati Uniti, applichiamo principi comparabili di trasparenza e sicurezza e accogliamo richieste di diritti ove imposto dalla legge locale, con verifica ed eccezioni di legge.

3. Categorie di dati personali

• Identità e contatti: nome, email, telefono o WhatsApp, azienda e contenuto dei messaggi inviati.
• Consulenza e dati commerciali: servizio scelto, preferenze di calendario, stato prenotazione, metadati di pagamento da Stripe e note per erogare la sessione.
• Briefing e contesto progetto: obiettivi, budget, tempistiche e preferenze tecniche che decidete di condividere.
• Dati tecnici e sicurezza: IP, browser e dispositivo, localizzazione approssimativa da IP, identificatori di sessione, log server ed eventi di autenticazione.
• Cookie e preferenze: lingua, tema, eventuali registrazioni di consenso e identificatori impostati da Google Tag Manager se configurato.
• Contenuto chat: messaggi inviati all'assistente del sito e risposte generate durante la sessione.

4. Origini dei dati

• Direttamente da voi tramite moduli, prenotazioni, pagamento Stripe Checkout o chat.
• Dalla vostra organizzazione se un collega invia un briefing per vostro conto.
• Automaticamente da dispositivo e browser, come descritto nella Cookie Policy.
• Da responsabili del trattamento (pagamenti, email, analytics, AI) che agiscono secondo nostre istruzioni.

5. Finalità del trattamento

• Erogare e migliorare il sito pubblico e i servizi collegati.
• Rispondere a richieste, briefing e messaggi di supporto.
• Pianificare, confermare ed erogare consulenze a pagamento o gratuite.
• Processare pagamenti, rimborsi e registrazioni contabili tramite Stripe.
• Inviare comunicazioni transazionali (conferme prenotazione, aggiornamenti di servizio).
• Inviare marketing o newsletter solo ove consentito da legge e preferenze.
• Proteggere i sistemi, rilevare abusi e mantenere monitoraggio su infrastrutture sotto nostro controllo.
• Generare risposte dell'assistente chat tramite provider AI configurati.
• Adempiere obblighi di legge e tutelare diritti in sede giudiziaria.

6. Basi giuridiche (GDPR)

• Contratto o misure precontrattuali: prenotazioni consulenza, erogazione sessioni, risposta a richieste progetto.
• Interesse legittimo: sicurezza, prevenzione frodi, miglioramento servizio, amministrazione proporzionata.
• Consenso: cookie non essenziali o comunicazioni marketing ove richiesto.
• Obbligo legale: adempimenti fiscali e contabili collegati a servizi a pagamento.

7. Assistente chat del sito

L'assistente chat opzionale invia i messaggi a un provider AI configurato nel nostro ambiente (ad esempio Google Gemini o OpenAI) per generare una risposta basata su informazioni pubbliche Ninera.

Non inviate tramite chat password, numeri di carta, documenti d'identità o dati particolari. Per dettagli riservati usate il modulo contatti o prenotate una consulenza.

La cronologia chat può restare nella pagina per mantenere il contesto di sessione. La chat non vincola contratti o prezzi: scope e importi confermati compaiono solo in proposte scritte e accordi firmati.

8. Responsabili, comunicazioni e trasferimenti

Alcuni responsabili sono extra SEE. Ove necessario, adottiamo garanzie adeguate come Clausole Contrattuali Standard.

• Stripe, Inc.: elaborazione pagamenti consulenze.
• Google LLC: Tag Manager, Workspace, Meet o Calendar se abilitati.
• Resend o provider equivalenti: email transazionali.
• Provider AI configurati: generazione risposte chat secondo i termini del provider.
• Partner hosting, database e infrastruttura.
• Consulenti professionali o autorità quando richiesto dalla legge.

9. Conservazione

Conserviamo i dati per il tempo necessario alle finalità di questa Policy, al rapporto commerciale, agli obblighi fiscali, alla gestione controversie e all'esecuzione degli accordi.

Registrazioni consulenza e contatti restano di norma per la durata del rapporto e un periodo ragionevole successivo, salvo richiesta di cancellazione ammessa dalla legge. Log server e sicurezza hanno retention più breve.

10. Sicurezza

Applichiamo controlli di accesso, cifratura in transito, storage segmentato, monitoraggio e patch proporzionati ai dati trattati.

Nessun servizio online garantisce sicurezza assoluta. Siete responsabili delle credenziali degli account che vi rilasciamo e di segnalarci accessi non autorizzati.

11. Diritti e scelte

Inviate richieste dalla pagina contatti con oggetto Richiesta privacy. Possiamo chiedere verifica dell'identità prima di comunicare o cancellare dati.

• Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione secondo GDPR, con eccezioni di legge.
• Revoca del consenso ove il trattamento si basi su consenso.
• Reclamo al Garante per la protezione dei dati personali o all'autorità competente.
• Opt-out marketing tramite link di disiscrizione o contatto diretto.

12. Minori

Il sito marketing e le consulenze sono rivolti a contatti business e organizzativi. Non raccogliamo consapevolmente dati di minori di 16 anni tramite il sito marketing. Se ritenete che un minore ci abbia inviato dati, contattateci per le azioni previste.

13. Trattamenti automatizzati

Possiamo usare strumenti automatizzati per antispam, alert di sicurezza e instradamento messaggi. Non decidiamo l'accettazione di un progetto solo con mezzi automatizzati senza revisione umana.

14. Modifiche

Possiamo aggiornare questa Policy per cambiamenti operativi, legali o tecnici. La data di efficacia in alto cambia quando pubblichiamo una revisione rilevante.

15. Contatti

Richieste privacy: pagina contatti su ninerastudios.com con indicazione Richiesta privacy. Per informazioni generali, usate i canali pubblicati sul sito.