Il tuo spazioApro il tuo spazio.
Un passo alla volta, insieme.
Il tuo spazioIl tuo spazioUn passo alla volta, insieme.
Bottega su Misura
Versione anna-direct-2026-11-04.1 · 4 novembre 2026
Matteo Carniel, con il marchio Bottega su Misura, gestisce questo spazio e tratta i dati per le proprie finalità di rapporto con il cliente, accesso, assistenza, amministrazione e sicurezza. Puoi contattarlo a privacy@bottegasumisura.it, recapitata nella casella Studio. Questa informativa riguarda lo spazio e le attività proprie di Bottega: non sostituisce quella che ciascuna attività cliente deve dare alle persone di cui ci affida i dati.
Quando Bottega lavora esclusivamente per conto della tua attività su materiali, richieste o contatti di altre persone, il trattamento segue le istruzioni documentate e l’accordo del servizio. Il titolare di quelle finalità è individuato nell’accordo; Bottega assiste nella gestione dei diritti. Un’approvazione del post, il pagamento o la lettura di questa pagina non costituiscono il consenso delle persone fotografate né l’autorizzazione a riutilizzare i loro dati per altri scopi.
Dati di contatto e dell’attività che ci comunichi; informazioni necessarie al servizio richiesto; foto, file, testi, note, correzioni, versioni e decisioni; identificativi dello spazio, inviti e sessioni; preferenze e recapiti tecnici per le notifiche, se attivate. Per lo Studio l’accesso usa il servizio di identità collegato all’account dell’operatore. Un’informazione di pagamento confermato può essere registrata per attivare il servizio: non raccogliamo il numero della carta o le credenziali bancarie nei campi dell’app. Registriamo inoltre nome del referente, versione e contenuto dei testi confermati, data e prova della conferma iniziale, senza ricavarne un consenso promozionale.
Rispondere a una tua richiesta, preparare il servizio concordato e assisterti; consentire l’accesso allo spazio corretto e recuperare il lavoro incompleto; gestire versioni, richieste e approvazioni; prevenire accessi non autorizzati e abusi; gestire gli adempimenti applicabili e le richieste privacy. Le notifiche operative sono facoltative. Il servizio non autorizza di per sé newsletter, pubblicità, uso dei tuoi materiali nel portfolio di Bottega o condivisioni con altri clienti.
Per le richieste precontrattuali e il servizio necessari alla persona che li richiede usiamo l’articolo 6(1)(b) GDPR. Per gli obblighi di legge applicabili, compresa la gestione dei diritti, usiamo l’articolo 6(1)(c). Per sicurezza, prevenzione degli abusi, comunicazione con referenti professionali e tutela dei diritti usiamo l’interesse legittimo dell’articolo 6(1)(f), limitando i dati a ciò che è necessario e valutando l’impatto sulle persone. Puoi opporti per motivi connessi alla tua situazione; valuteremo la richiesta. Eventuali finalità fondate sul consenso richiedono una scelta separata e revocabile. Per dati di altre persone trattati su istruzioni della tua attività, la base giuridica è individuata dal titolare competente: il nostro contratto non copre automaticamente ogni dato che carichi.
I dati indispensabili per contattarti, riconoscere il tuo spazio e svolgere il lavoro richiesto sono necessari per quelle funzioni; senza di essi potremmo non riuscire a fornire la singola prestazione. Note aggiuntive, notifiche e dettatura sono facoltative. Invia solo materiali pertinenti che puoi affidare al servizio. Il percorso standard non è destinato a documenti di identità, dati sanitari, giudiziari o altri dati particolari, né a materiali di minori: questi casi richiedono una verifica dedicata prima del caricamento.
Accede Matteo Carniel e, se presenti, le sole persone autorizzate per il servizio. Per lo spazio usiamo l’account diretto Cloudflare: Workers per l’app, D1 per i dati e R2 privato per i materiali. Lo Studio usa Cloudflare Access per il solo operatore; l’accesso cliente resta personale e separato. Le prossime copie di recupero su R2 saranno cifrate con password custodita separatamente. La precedente copia cifrata Google rimane una copia storica, da riconciliare e ritirare dopo un recupero verificato. La posta di contatto è Aruba. Solo per le lavorazioni concordate e autorizzate si usa l’API OpenAI; le chat personali non sono una rotta di produzione ammessa per dati identificabili di terzi. Push e dettatura sono facoltative e coinvolgono i servizi del dispositivo/browser. Instagram riceve i contenuti quando scegli di condividerli; non pubblichiamo automaticamente. Nessun incasso reale Stripe è attivato da questa informativa.
Il database D1 diretto è in giurisdizione UE, con replica disattivata. R2 è privato nella giurisdizione predefinita, con indicazione di località Europa occidentale: questa indicazione non garantisce custodia esclusivamente UE. Esecuzione, supporto e subfornitori possono comportare accessi fuori dallo Spazio economico europeo. L’accordo diretto Cloudflare incorpora il DPA e contempla il ruolo di subresponsabile; per i trasferimenti soggetti alle clausole standard distingue il modulo pertinente alla catena dei ruoli. Anche l’eventuale API OpenAI richiede le condizioni della specifica organizzazione e le istruzioni concordate. Non si promette un servizio interamente europeo. Le copie precedenti presso Sites e Google sono gestite separatamente; il cambio di hosting non dimostra che siano state cancellate. Informazioni su destinatari e garanzie: privacy@bottegasumisura.it.
I contatti senza seguito vengono riesaminati entro sei mesi dall’ultimo contatto significativo. Per i materiali del servizio, le istruzioni presentate al cliente prevedono il servizio più 30 giorni dalla chiusura concordata per consegna o cancellazione; le varianti rifiutate sono riesaminate e rimosse entro 30 giorni dall’approvazione finale. La conferma di tali istruzioni viene registrata separatamente: non è presunta per chi non l’ha ancora data. Le copie di recupero seguono una rotazione di 30 giorni, fino a quattro copie settimanali su una destinazione qualificata, e dopo la cancellazione applicativa escono dalla rotazione entro ulteriori 30 giorni. Le prove minime di gestione di richieste privacy e incidenti sono conservate normalmente per 36 mesi dalla chiusura, con riesame annuale e rimozione degli allegati superflui entro 30 giorni, salvo necessità documentata. Accordi e conferme essenziali restano per gli obblighi e i termini di tutela applicabili, con verifica annuale; questi non giustificano conservare tutte le foto. Inviti e sessioni hanno validità di 48 ore e fino a 60 giorni; la scadenza non equivale all’eliminazione di ogni registrazione. Archivio, cancellazione applicativa e rimozione delle copie dei fornitori sono operazioni distinte: non attestiamo tempi non verificati sui loro storici. Per la futura rotta diretta, il recupero D1 Time Travel mantiene una storia fino a 30 giorni e non sostituisce la copia cifrata separata. I log Workers Paid hanno oggi un periodo documentato di 7 giorni; i log di accesso dell’operatore e di amministrazione hanno cicli distinti del fornitore. Dopo un recupero si riapplicano cancellazioni e limitazioni prima di riaprire lo spazio. Nessun termine sui materiali equivale a promettere la cancellazione immediata di tutti i log o delle copie storiche del fornitore.
Il codice applicativo usa strumenti tecnici per accesso, funzionamento e recupero del lavoro: cookie di sessione del cliente e dello spazio, memoria locale o di sessione per bozze e avanzamento, IndexedDB per foto selezionate. Le sessioni cliente durano fino a 60 giorni; le copie di lavorazione restano sul dispositivo finché servono al recupero o vengono rimosse dal percorso previsto. Uscire esplicitamente rimuove le copie pertinenti del cliente corrente; eventuali foto salvate manualmente nella libreria del telefono restano sul telefono. Il codice controllato non integra pixel pubblicitari o SDK di analytics commerciale. Le pagine esterne che apri applicano le proprie condizioni. Su un dispositivo condiviso esci quando hai finito. I soli strumenti tecnici necessari non richiedono un consenso promozionale.
Puoi usare lo spazio senza notifiche push o dettatura. Le notifiche riguardano gli aggiornamenti del servizio e i promemoria scelti; puoi disattivarle nell’app o nel dispositivo. Per la dettatura il browser può elaborare la voce tramite un proprio servizio online; controlla il testo prima di inviarlo e puoi sempre scrivere. Il permesso del browser non autorizza campagne marketing, registrazioni di chiamate o altre finalità.
Scrivi a privacy@bottegasumisura.it. Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, oppure opporti al trattamento; dove usiamo il consenso puoi revocarlo senza pregiudicare il trattamento precedente. Rispondiamo senza ingiustificato ritardo e normalmente entro un mese; una proroga ammessa viene comunicata e motivata entro il primo mese. Possiamo verificare l’identità con elementi proporzionati, senza richiedere documenti superflui. Alcuni diritti dipendono dalla base e dalle condizioni applicabili. Per dati trattati per conto di un’attività assistiamo il titolare competente. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, e ricorrere ai rimedi previsti dalla legge.
I dati arrivano da te, dalle persone autorizzate della tua attività e dall’uso necessario del servizio. Se riceviamo un contatto tramite una presentazione o dati da un’altra fonte, limitiamo le informazioni e forniamo quelle richieste dall’articolo 14 quando applicabile. Lo spazio descritto non prende decisioni esclusivamente automatizzate che producono effetti giuridici o analogamente significativi sulle persone: le proposte, le pubblicazioni e i preventivi richiedono la decisione della persona competente.
Matteo Carniel · Bottega su Misura