Informativa sulla privacy

Chi siamo e come contattarci

Questo sito è gestito da Maicol Rulent e Graziano Zinnai, cofondatori di Off Quantum Studios, con base a Torino (Italia): due persone fisiche che sviluppano insieme questo progetto professionale. Al momento Off Quantum Studios non è una società registrata: è il nome del nostro progetto.

Decidiamo insieme perché e come trattare i dati personali raccolti tramite il sito, con i moduli e via email, e li gestiamo insieme: abbiamo accesso entrambi alle stesse informazioni. Per questo siamo contitolari del trattamento ai sensi dell’articolo 26 del Regolamento (UE) 2016/679 (GDPR).

Per domande su questa informativa o sui tuoi dati scrivi a support@offquantumstudios.com: è l’unico punto di contatto per entrambi.

A cosa si riferisce questa informativa

Questa informativa riguarda il sito offquantumstudios.com, le richieste che ci invii con il modulo della pagina Contatti o via email e le candidature che ci invii con il modulo della pagina Lavora con noi o via email.

Non riguarda le app e i giochi che pubblichiamo, come Cat Logistics, che hanno informative dedicate, né i siti di terze parti raggiungibili tramite link. Se una richiesta diventerà un progetto, il trattamento dei dati legati all’incarico sarà descritto nei documenti che lo regolano; lo stesso vale per una collaborazione nata da una candidatura.

Quali dati trattiamo

Dati tecnici di navigazione

Per mostrarti le pagine, il tuo browser invia automaticamente alcune informazioni tecniche: indirizzo IP, indirizzo della pagina richiesta, tipo di browser e di sistema operativo e pagina di provenienza. A queste si aggiungono la data e l’ora della richiesta e il codice di risposta del server.

Questi dati sono trattati dal fornitore che ospita il sito, per consegnare le pagine e proteggerle da abusi e attacchi informatici. Non li usiamo per identificarti, per analizzare come navighi o per finalità di marketing. Il sito non usa cookie di profilazione né strumenti di tracciamento pubblicitario: trovi i dettagli nell’informativa sui cookie.

Verifica anti-spam dei moduli

Nelle pagine Contatti e Lavora con noi usiamo Cloudflare Turnstile per distinguere le persone dai programmi automatici. Turnstile si attiva alla tua prima interazione con il modulo, ad esempio quando selezioni un campo, e analizza alcuni segnali tecnici del browser e della connessione, come indirizzo IP, impronta TLS, user agent e sito di provenienza, anche se poi non invii il modulo. Quando lo invii, il nostro server chiede a Cloudflare l’esito della verifica.

Dati del modulo Contatti

Il modulo della pagina Contatti raccoglie:

• dati obbligatori: nome e cognome, indirizzo email, tipo di progetto e descrizione del progetto;
• dati facoltativi: telefono, azienda, budget indicativo e tempistiche;
• dati tecnici per la sicurezza del modulo: la lingua del modulo, il tempo trascorso dall’apertura della pagina, un campo nascosto che serve a riconoscere gli invii automatici, l’esito della verifica anti-spam e il tuo indirizzo IP, usato per la verifica e per limitare gli invii ripetuti.

Il contenuto del modulo ci arriva come email nella casella support@offquantumstudios.com, con il tuo indirizzo come destinatario delle risposte. L’email contiene i dati che hai inserito e la lingua del modulo; indirizzo IP, tempo di compilazione e dati della verifica non vi sono inclusi. Non salviamo le richieste in un database.

Dati delle candidature

Se ti candidi per collaborare con noi, con il modulo della pagina Lavora con noi o inviandoci il curriculum via email, anche spontaneamente, riceviamo:

• con il modulo: nome e cognome, indirizzo email, telefono, zona di operatività, una breve presentazione e il curriculum in formato PDF (obbligatorio, al massimo 5 MB), oltre agli stessi dati tecnici per la sicurezza del modulo Contatti;
• via email: i dati e i documenti che scegli di inviarci.

Il curriculum inviato con il modulo ci arriva come allegato dell’email, con un nome ricavato dal tuo nome; il nostro server lo tiene in memoria solo per il tempo dell’invio e non lo salva. Usiamo questi dati solo per valutare la candidatura e, se serve, per contattarti. Ti chiediamo di non inserire nel curriculum dati che non servono alla candidatura, come quelli sulla salute, o dati di altre persone.

Dati che ci invii via email

Se ci scrivi a support@offquantumstudios.com, l’unico indirizzo che usiamo per contatti, richieste e candidature, riceviamo il tuo indirizzo email, il nome con cui ti presenti e le informazioni che scegli di includere, compresi eventuali allegati.

Ti chiediamo di condividere solo ciò che serve alla tua richiesta e di non inviarci dati particolari, come quelli sulla salute, o dati di altre persone se non è necessario.

Perché trattiamo i dati e su quale base giuridica

Per rispondere alle tue richieste non ti chiediamo il consenso: ogni trattamento si basa su una delle condizioni dell’articolo 6 del GDPR.

• Rispondere alle richieste di informazioni e di preventivo e prepararti una proposta: il trattamento è necessario per adottare, su tua richiesta, misure precontrattuali (art. 6, par. 1, lett. b).
• Valutare le candidature che riceviamo, anche spontanee: il trattamento è necessario per adottare, su tua richiesta, misure precontrattuali (art. 6, par. 1, lett. b); per i curricula inviati spontaneamente il consenso non è richiesto (art. 111-bis del Codice in materia di protezione dei dati personali).
• Rispondere ad altri messaggi che non riguardano un possibile incarico: nostro legittimo interesse a dare seguito alle comunicazioni che riceviamo (art. 6, par. 1, lett. f).
• Proteggere il sito e i moduli da spam, abusi e attacchi informatici: nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f).
• Adempiere a obblighi di legge o a richieste delle autorità, quando previsto (art. 6, par. 1, lett. c).
• Accertare, esercitare o difendere un nostro diritto in caso di contestazioni: nostro legittimo interesse (art. 6, par. 1, lett. f).

Fornirci i dati è facoltativo, ma i campi indicati come obbligatori servono per inviare il modulo: senza, non possiamo rispondere alla richiesta o valutare la candidatura.

Non usiamo i tuoi dati per comunicazioni promozionali e non li vendiamo. La verifica anti-spam, i controlli sul modulo e il limite agli invii ripetuti sono automatici: se un invio non va a buon fine, puoi sempre scriverci via email. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo significativo.

Chi riceve i dati

I dati sono trattati da noi due. Per far funzionare il sito, i moduli e la posta ci avvaliamo di questi fornitori:

• hosting, protezione e verifica anti-spam: Cloudflare, Inc. (Stati Uniti), che ospita il sito, esegue il codice che riceve i moduli, lo protegge da attacchi e fornisce Turnstile. Opera come responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati; per migliorare il riconoscimento dei bot tratta alcuni dati di Turnstile anche come titolare autonomo, come spiega nella sua informativa su Turnstile;
• invio delle email dei moduli: Resend (Plus Five Five, Inc., Stati Uniti), responsabile del trattamento in base al proprio accordo sul trattamento dei dati, che riceve il messaggio generato dal modulo, compreso l’eventuale curriculum, e lo recapita alla nostra casella;
• posta elettronica: Porkbun, LLC (Stati Uniti), che ospita la casella support@offquantumstudios.com con il servizio Email Hosting. Opera come responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati, che comprende l’Email Hosting. Per questo servizio Porkbun indica come subfornitore Amazon Web Services (Stati Uniti), anche per le copie di backup, che dichiara giornaliere senza indicarne la durata di conservazione.

Leggiamo la casella entrambi, anche dai nostri dispositivi con app di posta, tra cui l’app Gmail per Android, configurata con accesso IMAP/SMTP diretto alla casella di Porkbun: i messaggi non vengono importati nell’account Google né inoltrati automaticamente a caselle personali.

Comunichiamo i dati alle autorità solo quando la legge lo richiede, e non li cediamo a terzi per finalità di marketing.

Trasferimenti fuori dallo Spazio economico europeo

Cloudflare e Resend hanno sede negli Stati Uniti e possono trattare i dati anche fuori dallo Spazio economico europeo (SEE); Resend conserva i dati negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, a cui entrambi i fornitori aderiscono; i loro accordi sul trattamento dei dati prevedono anche le clausole contrattuali standard approvate dalla Commissione.

Porkbun, LLC ha sede negli Stati Uniti e non aderisce al Data Privacy Framework: il trasferimento dei messaggi della casella si basa sulle clausole contrattuali standard approvate dalla Commissione europea, incluse nel suo accordo sul trattamento dei dati.

Puoi chiederci maggiori informazioni su queste garanzie scrivendo a support@offquantumstudios.com.

Per quanto tempo conserviamo i dati

Dati che gestiamo noi

Richieste e candidature ci arrivano nella casella support@offquantumstudios.com, che leggiamo anche con le app di posta dei nostri dispositivi, dove possiamo scaricarne gli allegati. Le cancelliamo noi, a mano, con un controllo periodico: non ci sono cancellazioni automatiche.

• Richieste ricevute con il modulo o via email: per il tempo necessario a gestire la richiesta e le comunicazioni che ne seguono. Se la richiesta non ha seguito, conserviamo i messaggi, compresi gli allegati, fino a 12 mesi dall’ultimo contatto relativo alla richiesta.
• Se la richiesta diventa un progetto: i dati che servono a gestire l’incarico sono conservati per la sua durata e, dopo la conclusione, per il tempo previsto dagli obblighi civilistici e fiscali applicabili; i documenti che regolano l’incarico possono indicare tempi più precisi.
• Candidature: se non vengono selezionate, conserviamo i dati, compreso il curriculum, fino a 6 mesi dalla conclusione della selezione. Se una candidatura porta a una collaborazione, i dati che servono a gestirla sono trattati secondo i documenti che la regolano.
• Controllo mensile: ogni mese controlliamo la casella, gli allegati e le copie sui nostri dispositivi, compresi i file scaricati, e cancelliamo i dati che non serve più conservare, senza superare i periodi indicati sopra.

Conserviamo i dati più a lungo solo quando serve per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto: in questi casi annotiamo il motivo e conserviamo soltanto i dati necessari, per il tempo necessario.

Dati conservati dai fornitori

Alcuni dati sono conservati direttamente dai nostri fornitori, che li cancellano secondo i propri termini, indipendentemente dal nostro controllo mensile:

• Messaggi dei moduli presso Resend: il fornitore conserva i messaggi inviati e i registri di invio per 30 giorni; in questo periodo anche gli eventuali curricula allegati restano scaricabili dal nostro account Resend.
• Dati tecnici di navigazione: Cloudflare li tratta per il tempo necessario a consegnare le pagine e a proteggere il sito, secondo i criteri del proprio accordo sul trattamento dei dati. Noi non li copiamo in nostri archivi.
• Registri tecnici dei moduli: annotano solo l’esito di ogni invio, senza dati personali, e si cancellano dopo 3 giorni; i registri automatici delle singole richieste sono disattivati.

Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• connessione cifrata (HTTPS) su tutto il sito;
• protezione dei moduli con verifica anti-spam, limite agli invii ripetuti e controlli sui dati e sul formato del curriculum;
• nessun database: richieste e candidature dei moduli ci arrivano solo via email, e il fornitore di invio ne conserva una copia per 30 giorni;
• registri tecnici che annotano solo l’esito di ogni invio, senza dati personali;
• chiavi di accesso ai servizi conservate fuori dal codice del sito;
• accesso alla casella support@offquantumstudios.com e agli account dei servizi del sito riservato a noi due, con verifica in due passaggi sugli account dei fornitori.

I tuoi diritti

Puoi chiederci in qualsiasi momento:

• di accedere ai tuoi dati e di riceverne una copia (art. 15 GDPR);
• di correggerli o aggiornarli (art. 16);
• di cancellarli (art. 17);
• di limitarne il trattamento (art. 18);
• di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità, art. 20), per i dati che ci hai fornito nell’ambito di misure precontrattuali;
• di opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (art. 21).

Per esercitare i tuoi diritti scrivi a support@offquantumstudios.com. Ti rispondiamo senza ritardo ingiustificato e comunque entro un mese, prorogabile di due mesi per le richieste più complesse (art. 12 GDPR); potremmo chiederti informazioni utili a verificare la tua identità. Esercitare i diritti è gratuito, e puoi farlo nei confronti di ciascuno di noi (art. 26, par. 3 GDPR).

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese in cui vivi o lavori (art. 77 GDPR).

La contitolarità in sintesi

Come previsto dall’articolo 26 del GDPR, ecco come ci ripartiamo i compiti come contitolari:

• decidiamo insieme finalità e mezzi del trattamento dei dati raccolti tramite il sito, con i moduli e via email;
• gestiamo insieme le richieste e le candidature che riceviamo, a cui abbiamo accesso entrambi;
• ciascuno di noi può ricevere e gestire le richieste di esercizio dei diritti: chi prende in carico una richiesta informa l’altro, coordina le attività necessarie e verifica che la risposta arrivi entro i termini previsti;
• scegliamo insieme i fornitori che trattano dati per nostro conto e collaboriamo nella gestione di eventuali violazioni dei dati personali, comprese le comunicazioni all’autorità di controllo e agli interessati quando sono dovute;
• support@offquantumstudios.com è il punto di contatto comune per chi vuole esercitare i propri diritti;
• puoi esercitare i tuoi diritti nei confronti di ciascuno di noi.

Modifiche a questa informativa

Aggiorneremo questa informativa quando cambieranno i trattamenti descritti, ad esempio se cambiano i fornitori, i moduli o gli strumenti di statistica. La data della versione in vigore è indicata in cima alla pagina e, in caso di modifiche importanti, lo segnaleremo anche sul sito.