Vai al contenuto
Giallo
EN

Legale

Privacy policy

Ultimo aggiornamento: 17 settembre 2026

La presente informativa descrive il trattamento dei dati personali degli utenti che consultano giallostudio.it e interagiscono con i suoi moduli, ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Titolare del trattamento è Refreesh Srl Benefit, partita IVA 13516410969, con sede in Via Lazzaro Spallanzani 10, 20129 Milano (MI), che opera con il marchio Giallo (giallostudio.it). Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a ciao@giallostudio.it.

Dati che raccogliamo

  • Dati del modulo contatti: nome, email, azienda e contenuto del messaggio, conferiti volontariamente per essere ricontattato.
  • Newsletter: indirizzo email e data della conferma, se decidi di iscriverti. L'iscrizione vale solo dopo il clic sul link che ti mandiamo via email.
  • Statistiche (solo con consenso): pagine visitate, dispositivo, provenienza e un identificatore del browser, raccolti con Google Analytics 4.
  • Dati di marketing (solo con consenso): identificatori dei cookie di Meta (_fbp, _fbc) e di Google Ads (_gcl_au, _gcl_aw), email in forma hashata (SHA-256), indirizzo IP, user agent ed eventi di interazione (es. invio del modulo), trattati tramite Meta Pixel, Conversions API e il tag di Google Ads per misurare le campagne pubblicitarie su Facebook, Instagram e sulla rete di ricerca Google.

Finalità e base giuridica

  • Rispondere alle richieste inviate tramite il modulo — base giuridica: misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f GDPR).
  • Invio della newsletter — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
  • Protezione dei moduli da invii automatici e abusi (limiti al numero di invii) — base giuridica: legittimo interesse del titolare a proteggere il sito, la propria casella e gli indirizzi di terzi (art. 6.1.f GDPR, considerando 49). Usiamo l'indirizzo IP e l'email inseriti nei moduli solo in forma pseudonimizzata, come codici calcolati con una chiave segreta, mai in chiaro.
  • Statistiche di utilizzo del sito — base giuridica: consenso (art. 6.1.a GDPR).
  • Misurazione delle campagne pubblicitarie tramite Meta Pixel, Conversions API e Google Ads — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dal banner cookie.

Conservazione dei dati

I dati di contatto sono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti che ne derivano. I dati della newsletter sono conservati fino alla disiscrizione. I codici pseudonimizzati usati per i limiti dei moduli sono cancellati automaticamente entro 3 giorni, l'impronta dei link di conferma della newsletter entro 10 giorni. I dati di Google Analytics restano nella proprietà per il periodo di conservazione impostato su Google Analytics.

Comunicazione a terzi e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, ciascuno con il proprio accordo sul trattamento dei dati (DPA):

  • Resend (Resend, Inc., USA) — invio delle email transazionali generate dai moduli del sito.
  • Netlify (Netlify, Inc., USA) — hosting e distribuzione del sito, archivio dei codici pseudonimizzati per i limiti dei moduli (Netlify Blobs).
  • Google Analytics 4 (Google Ireland Limited, Irlanda) — misurazione del traffico del sito, attivata solo previo tuo consenso statistico. Installa cookie con un identificatore del browser (_ga, conservati 2 anni): i dati raccolti sono dati personali, non semplici statistiche anonime. Abbiamo attivato l'anonimizzazione dell'IP; le finalità pubblicitarie restano disattivate se non presti anche il consenso marketing. Google può trasferire dati negli Stati Uniti (Clausole Contrattuali Standard / Data Privacy Framework).
  • Google Ads (Google Ireland Limited, Irlanda) — misurazione delle conversioni delle campagne sulla rete di ricerca, attivata solo previo tuo consenso marketing. Installa i cookie _gcl_au e _gcl_aw (90 giorni). Con le conversioni avanzate, all'invio del modulo l'email viene trasformata in hash SHA-256 nel tuo browser e trasmessa solo in quella forma. Google può trasferire dati negli Stati Uniti (Clausole Contrattuali Standard / Data Privacy Framework).
  • Meta (Meta Platforms Ireland Ltd, Irlanda) — Meta Pixel e Conversions API per la misurazione delle campagne pubblicitarie, attivati solo previo tuo consenso marketing. Meta può agire come contitolare per le proprie finalità e trasferire dati negli Stati Uniti (Clausole Contrattuali Standard / Data Privacy Framework).

I fornitori con sede negli Stati Uniti trattano i dati sulla base delle garanzie previste dal GDPR (Clausole Contrattuali Standard e/o adesione al Data Privacy Framework UE-USA). I dati non vengono venduti né ceduti a terzi per finalità pubblicitarie.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso. Per farlo, scrivi a ciao@giallostudio.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.