documento legale
Informativa privacy
Ultimo aggiornamento: 23 luglio 2026
Questa pagina spiega come trattiamo i dati personali di chi visita axiomagency.it o ci scrive tramite il modulo di contatto. È scritta per essere letta, non per essere archiviata: se qualcosa non è chiaro, chiedetecelo e ve lo spieghiamo.
01Chi tratta i dati
Il titolare del trattamento è Axiom Agency, P.IVA 14798840964, con sede in Milano.
Per qualsiasi questione relativa ai dati personali potete scrivere a info@axiomagency.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui la nomina è obbligatoria ai sensi dell'art. 37 del Regolamento.
02Quali dati raccogliamo e perché
Raccogliamo solo i dati che ci servono per rispondervi. Non compriamo elenchi, non arricchiamo i vostri dati con informazioni prese altrove e non li usiamo per profilarvi.
| Dato | Perché | Per quanto |
|---|---|---|
| Nome, email e, se indicati, azienda e telefonoArt. 6.1.b — esecuzione di misure precontrattuali adottate su richiesta dell'interessato | Rispondere alla richiesta e preparare un preventivo | 24 mesi dall'ultimo contatto, poi cancellazione |
| Tipo di servizio, budget e tempistica indicati nel moduloArt. 6.1.b — esecuzione di misure precontrattuali | Capire se e come possiamo essere utili prima di rispondere | 24 mesi dall'ultimo contatto |
| Testo del messaggioArt. 6.1.b — esecuzione di misure precontrattuali | Comprendere il progetto | 24 mesi dall'ultimo contatto |
| Indirizzo IP e informazioni del browser (user agent)Art. 6.1.f — legittimo interesse a proteggere il servizio da abusi | Impedire invii automatici e abusi del modulo | 12 mesi |
| Data e versione dell'informativa mostrata al momento dell'invioArt. 6.1.c — obbligo di rendere dimostrabile la conformità (art. 5.2) | Poter dimostrare quali condizioni erano in vigore | Insieme alla richiesta |
Sul consenso. Quando ci scrivete per chiedere informazioni o un preventivo, la base giuridica non è il vostro consenso ma l'esecuzione di misure precontrattuali che avete richiesto voi (art. 6.1.b). In pratica: ci avete chiesto di rispondervi, e per farlo dobbiamo trattare i dati che ci avete dato. Chiedervi anche un consenso sarebbe formalmente scorretto, perché lascerebbe intendere che potete revocarlo mantenendo il servizio.
Se un giorno volessimo inviarvi comunicazioni commerciali non richieste, quello sì richiederebbe un consenso separato, libero e revocabile. Oggi non lo facciamo.
03Chi altro vede i dati
Per far funzionare il sito ci appoggiamo a fornitori esterni, che trattano i dati per nostro conto e solo secondo le nostre istruzioni, sulla base di un accordo scritto (art. 28 del Regolamento).
Vercel Inc.
trasferimento extra-UEHosting del sito e log tecnici di accesso
Ubicazione: Regione EU selezionabile; log operativi anche negli USA
informativa del fornitore →Supabase Inc.
Database in cui vengono conservate le richieste di contatto
Ubicazione: Regione EU (Francoforte) se il progetto è creato in quella regione
informativa del fornitore →Resend (Plus Five Five, Inc.)
trasferimento extra-UEInvio della notifica email interna alla ricezione di una richiesta
Ubicazione: Stati Uniti
informativa del fornitore →Cloudflare, Inc.
trasferimento extra-UEVerifica anti-spam del modulo (Turnstile)
Ubicazione: Rete globale, con nodi in UE
informativa del fornitore →Upstash, Inc.
trasferimento extra-UELimitazione temporanea degli invii ripetuti dallo stesso indirizzo IP
Ubicazione: Regione EU selezionabile
informativa del fornitore →
Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare i dati fuori dallo Spazio Economico Europeo. In quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, dell'adesione al Data Privacy Framework UE-USA.
Oltre a questi, i dati possono essere comunicati al nostro consulente contabile e, se necessario, all'autorità giudiziaria. Non vendiamo né cediamo dati a terzi per finalità proprie.
04Cookie e tecnologie simili
Questo sito non usa cookie di profilazione, pixel pubblicitari o strumenti di analisi del comportamento. I dettagli sono nella cookie policy.
05Per quanto tempo conserviamo i dati
I tempi sono indicati nella tabella al punto 02. In sintesi: le richieste di contatto restano 24 mesi dall'ultimo scambio, i dati tecnici anti-abuso 12 mesi. Se diventate clienti, i dati contrattuali e fiscali seguono i termini di legge (10 anni per le scritture contabili, art. 2220 c.c.).
Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.
06I vostri diritti
Potete chiederci in qualsiasi momento di:
- Accedere — sapere quali dati abbiamo e ricevere una copia (art. 15)
- Rettificare — correggere dati sbagliati o incompleti (art. 16)
- Cancellare — eliminare i dati quando non servono più (art. 17)
- Limitare — sospendere il trattamento mentre verifichiamo qualcosa (art. 18)
- Portare altrove — ricevere i dati in formato leggibile da una macchina (art. 20)
- Opporvi — fermare i trattamenti basati sul legittimo interesse (art. 21)
Scrivete a info@axiomagency.it: rispondiamo entro 30 giorni, gratuitamente. Se la risposta non vi soddisfa potete rivolgervi al Garante per la protezione dei dati personali o all'autorità del paese in cui risiedete.
07Sicurezza
Il sito è servito solo in HTTPS. I dati delle richieste sono conservati in un database ad accesso ristretto, raggiungibile unicamente dal nostro server e mai direttamente dal browser. Il modulo è protetto da un sistema anti-automazione e da un limite sul numero di invii ravvicinati.
Nessun sistema è inviolabile: se dovesse verificarsi una violazione che comporta un rischio per i vostri diritti, vi avviseremo e informeremo il Garante nei termini previsti dagli artt. 33 e 34.
08Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Di ogni richiesta ricevuta conserviamo la versione dell'informativa in vigore al momento dell'invio, così è sempre ricostruibile a quali condizioni è avvenuta.