Informativa sulla privacy

1. Chi è il titolare

Giacomo Cavalcabò, ditta individuale ("Trama"), Via Carlo Farini 56, Milano, P. IVA 13808610961. Contatto per la privacy: hello@usetrama.eu.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non siamo tenuti a farlo.

Quando non siamo noi il titolare. Per i dati che un brand cliente inserisce nella piattaforma e per le pagine dei suoi passaporti, il titolare è il brand e Trama agisce come suo responsabile del trattamento (art. 28 GDPR). Se un brand è tuo cliente o datore di lavoro e hai domande sui tuoi dati lì, scrivi prima a lui.

2. Quali dati trattiamo, perché e su quale base

2.1 Se visiti il sito. Pagina visitata, pagina di provenienza, tipo di dispositivo e browser, paese. Li raccoglie Cloudflare Web Analytics, che non usa cookie. L'indirizzo IP arriva per forza ai server che consegnano le pagine (Vercel, Cloudflare) per il tempo tecnico della richiesta e può comparire nei loro registri tecnici. Finalità: far funzionare e proteggere il sito, capire quali contenuti interessano. Base giuridica: legittimo interesse di Trama (art. 6(1)(f)). Non sei obbligato a fornire questi dati, ma senza di essi il sito non può essere consegnato.

2.2 Se ci scrivi (modulo contatti o email). Nome, indirizzo email, azienda (facoltativa), argomento e testo del messaggio. Il modulo non conserva nulla sul sito: invia un'email alla casella hello@usetrama.eu, dove il messaggio resta. Finalità: rispondere alla tua richiesta e, se richiesto, avviare una trattativa. Base giuridica: misure precontrattuali su tua richiesta (art. 6(1)(b)) o legittimo interesse a rispondere a chi ci scrive (art. 6(1)(f)).

2.3 Se ti contattiamo noi (prospect, partner, collaboratori). Scriviamo a persone che lavorano in aziende del tessile e dell'abbigliamento, o in enti che si occupano di passaporto digitale di prodotto, per proporre il servizio o chiedere un parere. Ti informiamo qui perché non ci hai dato tu i tuoi dati (art. 14).

• Dati: nome e cognome, ruolo, azienda, indirizzo email di lavoro, link al profilo professionale pubblico, paese e lingua, fonte da cui abbiamo ricavato il contatto, storia dei nostri scambi.
• Da dove vengono: pagine pubbliche delle aziende, elenchi pubblici di espositori e associazioni, profili professionali pubblici, oppure sei stato tu a scriverci. In ogni messaggio ti diciamo quale fonte riguarda te.
• Base giuridica: legittimo interesse di Trama (art. 6(1)(f)) a proporre un servizio B2B a imprese del settore. Il trattamento è contenuto: pochi dati, un contatto alla volta, nessuna cessione a terzi.
• Opposizione: puoi dirci di non scriverti più in qualunque momento, anche rispondendo "no" al messaggio. Smettiamo subito (sezione 7).
• Non scriviamo a ditte individuali né a indirizzi PEC.

2.4 Se usi la piattaforma Trama. Chiunque può creare un account gratuito. Un account nuovo non fa parte di nessuna azienda e non vede dati di nessuno: per lavorare sui passaporti di un'azienda serve l'invito del suo amministratore o di Trama.

• Dati dell'account: nome, email, password (conservata solo come hash, mai in chiaro), ruolo, brand di appartenenza, date di creazione e verifica dell'email.
• Contenuti del brand: i documenti caricati (schede tecniche, certificati) possono contenere nomi o firme. Non li usiamo per altro e non li inviamo a nessun fornitore di intelligenza artificiale: l'estrazione automatica dei dati è disattivata.
• Sicurezza degli accessi: contatori dei tentativi di login, di recupero password e di invito, per indirizzo IP e per email, per contrastare gli attacchi a forza bruta. Ogni contatore vale 15-60 minuti e viene cancellato poco dopo la scadenza, di norma entro un giorno.
• Email di servizio (inviti, conferma dell'email, reimpostazione della password), inviate tramite Resend. Non mandiamo comunicazioni commerciali agli utenti della piattaforma senza il loro consenso.
• Ruoli: se hai creato l'account da solo e non fai parte di nessuna azienda, il titolare dei dati dell'account è Trama (base: esecuzione del contratto, art. 6(1)(b)). Quando entri in un'azienda su invito, per l'account e i contenuti il titolare è l'azienda e Trama è sua responsabile. Per la sicurezza degli accessi, e per la fatturazione e le comunicazioni sul contratto, il titolare è Trama. Basi giuridiche di Trama: legittimo interesse alla sicurezza (art. 6(1)(f)); esecuzione del contratto con il brand (art. 6(1)(b)).

2.5 Se apri la pagina di un passaporto (scansione del QR). La pagina è pubblicata dal brand che ha stampato il QR sul prodotto: il brand è titolare e Trama gestisce la pagina per suo conto. Mostra i dati del prodotto (composizione, origine, cura, certificazioni) e, se il brand lo pubblica, un recapito di conformità.

• Non registriamo nulla della tua visita: né il tuo indirizzo IP, né la tua posizione, né statistiche di consultazione. La pagina non imposta cookie e non carica strumenti di misurazione di terzi. Le bandiere dei paesi sono servite da Trama.
• Come per ogni sito, il tuo IP è visto dai server che consegnano la pagina per il tempo della richiesta (sezione 4).
• Contenuti scelti dal brand: se il brand ha scelto un carattere tipografico personalizzato, il tuo browser lo scarica da Google Fonts; se ha inserito un video di YouTube o Vimeo, o immagini e logo ospitati su un altro sito, il tuo browser li scarica da quei servizi. In questi casi il servizio riceve il tuo IP. I video di YouTube sono incorporati in modalità privacy avanzata (youtube-nocookie.com), che secondo YouTube non memorizza informazioni sul visitatore finché il video non viene avviato; quelli di Vimeo con l'opzione "do not track". Se avvii un video, si applica l'informativa della piattaforma.

3. Cookie e strumenti simili

• Cookie tecnici di sicurezza dell'accesso (Auth.js): sul sito, anche per chi non effettua l'accesso, impostiamo due cookie tecnici, un token di protezione contro le richieste falsificate (CSRF) e l'indirizzo di ritorno dopo il login. Dopo l'accesso alla piattaforma c'è anche il cookie di sessione, che dura 7 giorni. Non servono a identificarti, non profilano e non richiedono consenso. Le pagine dei passaporti non impostano nessun cookie di Trama (per i video inseriti dal brand vedi la sezione 2.5).
• Misurazione del sito: Cloudflare Web Analytics, solo sul sito di Trama e non sulle pagine dei passaporti. Secondo la documentazione di Cloudflare funziona senza cookie e non crea profili degli utenti.
• Non usiamo cookie pubblicitari né di profilazione, né pixel di social network.

4. A chi comunichiamo i dati

Non vendiamo i dati e non li cediamo a terzi per loro finalità. Ci aiutano a erogare il servizio questi fornitori, nominati nostri responsabili (o sub-responsabili) del trattamento:

L'elenco dei fornitori che trattano dati per conto di un brand è allegato al contratto con il brand. Non usiamo alcun fornitore di intelligenza artificiale: se in futuro riattiveremo l'estrazione automatica dei dati, aggiorneremo questa informativa prima. I dati sono accessibili solo alle persone di Trama che ne hanno bisogno, vincolate a riservatezza.

5. Trasferimenti fuori dallo Spazio economico europeo

Database e archivio file sono in UE. Alcuni fornitori (Vercel, Resend, Google, GitHub, Cloudflare) hanno sede o infrastrutture anche fuori dall'UE, in particolare negli Stati Uniti. Quando i dati escono dall'UE, il trasferimento si fonda su una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori che vi aderiscono, oppure sulle clausole contrattuali tipo di cui alla Decisione di esecuzione (UE) 2021/914. Puoi chiederci quale strumento si applica a un fornitore specifico.

6. Per quanto tempo conserviamo i dati

7. I tuoi diritti

Puoi chiederci accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità (artt. 15-20 GDPR) e opporti al trattamento per legittimo interesse (art. 21), incluso il contatto commerciale. Scrivi a hello@usetrama.eu. Rispondiamo entro un mese. Per essere sicuri che sia tu, ti scriviamo all'indirizzo da cui hai chiesto. Per i dati di cui il titolare è un brand cliente, ti indirizziamo al brand.

Se ci chiedi di cancellare i tuoi dati commerciali, li cancelliamo dal nostro elenco di contatti, dalla casella, dalle bozze e dagli appunti. Conserviamo soltanto il tuo indirizzo email in un elenco "non contattare", per rispettare la tua opposizione, e una traccia della richiesta (data ed esito) per poter dimostrare di averla soddisfatta. Se preferisci la cancellazione totale dicci, ma senza l'elenco non possiamo garantirti di non riscriverti.

8. Reclamo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Paese di residenza.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti su di te, e non usiamo i dati per profilare i visitatori.

10. Modifiche

Se cambiamo questa informativa, pubblichiamo la versione aggiornata con la nuova data. Se il titolare cambia (ad esempio per la costituzione di una società), lo indicheremo qui.