Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

ARTIMATIK | BUILDING & MARINE

Ultimo aggiornamento: 21 ottobre 2026

1. Premessa e ambito di applicazione

Artimatik riconosce la protezione dei dati personali, la riservatezza delle informazioni e la sicurezza delle comunicazioni come elementi fondamentali del rapporto di fiducia instaurato con clienti, collaboratori e interlocutori professionali.

La presente informativa descrive le modalità con cui Artimatik raccoglie, utilizza, conserva e protegge i dati personali trattati attraverso il sito web www.artimatik.com, i relativi servizi digitali e l'area personale riservata ai clienti.

Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modificazioni, nonché della normativa applicabile.

L'informativa riguarda i trattamenti per i quali Artimatik opera in qualità di Titolare. Specifici incarichi professionali o servizi possono essere soggetti a informative integrative.

2. Titolare del trattamento

Il Titolare del trattamento è:

Artimatik di Edoardo Lovaglio

Partita IVA: IT02495160463
Sede: 55049 Viareggio (LU), Italia
Sito web: https://www.artimatik.com
Email: info@artimatik.com

Per qualsiasi richiesta relativa alla protezione dei dati personali, gli interessati possono contattare il Titolare tramite l'indirizzo email indicato.

3. Categorie di dati personali trattati

3.1 Dati forniti volontariamente

Attraverso i moduli di contatto, le comunicazioni elettroniche e altri canali professionali possono essere raccolti:

Nome e cognome;
Indirizzo email;
Recapito telefonico;
Eventuale società o organizzazione di appartenenza;
Oggetto e contenuto della richiesta;
Ulteriori informazioni comunicate volontariamente.

3.2 Dati relativi all'area riservata

Per la creazione e la gestione degli account possono essere trattati:

Dati identificativi dell'utente;
Indirizzo email associato all'account;
Identificativi tecnici;
Dati relativi all'autenticazione;
Informazioni sugli inviti e sull'attivazione dell'account;
Associazione tra utente e progetto;
Autorizzazioni e livelli di accesso;
Informazioni tecniche relative all'utilizzo del servizio.

3.3 Documentazione progettuale

L'area riservata può contenere documenti e informazioni relativi agli incarichi professionali, tra cui:

Elaborati architettonici e disegni tecnici;
Planimetrie e documentazione progettuale;
Fotografie di immobili, imbarcazioni e ambienti;
Render e rappresentazioni tridimensionali;
Documentazione tecnica e amministrativa;
Comunicazioni e aggiornamenti sull'avanzamento dei lavori.

I documenti possono contenere dati personali del committente o di altri soggetti coinvolti nei progetti.

3.4 Dati tecnici e di navigazione

Durante l'utilizzo del sito possono essere trattati:

Indirizzi IP;
Data e ora degli accessi;
Informazioni sul browser e sul dispositivo;
Identificativi di sessione;
Registrazioni tecniche e di sicurezza;
Informazioni sulle interazioni con il sito, nei limiti delle funzionalità di analisi autorizzate.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità.

A. Gestione delle richieste di contatto

Rispondere alle comunicazioni e fornire informazioni sui servizi professionali.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento riguarda misure precontrattuali richieste dall'interessato; lettera f) per altre comunicazioni legittimamente connesse all'attività professionale.

B. Esecuzione degli incarichi professionali

Gestire attività di progettazione, consulenza, coordinamento, documentazione tecnica e rapporti con i committenti.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando applicabile a un contratto con l'interessato; lettera f) per rapporti professionali con referenti e rappresentanti di organizzazioni.

C. Gestione dell'area riservata

Attivare gli account, autenticare gli utenti, amministrare le autorizzazioni e consentire l'accesso alle informazioni progettuali.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando necessario all'esecuzione del rapporto contrattuale; lettera f) per la gestione degli accessi di ulteriori soggetti autorizzati.

D. Comunicazioni di servizio

Inviare inviti, comunicazioni tecniche, notifiche relative agli account e messaggi necessari all'utilizzo dei servizi.

Base giuridica: articolo 6, paragrafo 1, lettere b) o f), GDPR, secondo la natura della comunicazione e del rapporto.

E. Sicurezza informatica

Prevenire accessi non autorizzati, proteggere i sistemi e individuare anomalie o tentativi di utilizzo improprio.

Base giuridica: articolo 6, paragrafo 1, lettera f), GDPR, per il legittimo interesse del Titolare alla protezione delle infrastrutture e delle informazioni; lettera c) quando necessario all'adempimento di obblighi di legge.

F. Analisi statistica del sito

Analizzare il traffico, comprendere l'utilizzo delle pagine e migliorare i contenuti e l'esperienza di navigazione.

Base giuridica: articolo 6, paragrafo 1, lettera a), GDPR, quando il trattamento richiede il consenso dell'utente.

G. Adempimenti normativi e tutela dei diritti

Assolvere obblighi di legge, fiscali e contabili, nonché accertare, esercitare o difendere diritti.

Base giuridica: articolo 6, paragrafo 1, lettere c) o f), GDPR, secondo la finalità.

5. Area personale riservata e autenticazione

L'area personale Artimatik è destinata esclusivamente ai clienti e ai soggetti espressamente autorizzati.

La creazione degli account avviene mediante invito trasmesso all'indirizzo email del destinatario.

L'utente può completare autonomamente l'attivazione e impostare la propria password personale.

L'autenticazione e la gestione tecnica delle credenziali vengono effettuate attraverso Supabase Auth.

Gli accessi ai progetti e ai relativi contenuti sono regolati mediante autorizzazioni associate agli account.

Artimatik può sospendere, disabilitare o revocare l'accesso quando venga meno l'autorizzazione o si rendano necessarie misure di sicurezza.

L'utente è responsabile della corretta custodia delle proprie credenziali e deve segnalare tempestivamente eventuali sospetti di compromissione.

6. Infrastruttura tecnologica e archiviazione

Artimatik utilizza un'infrastruttura integrata composta da sistemi informatici interni allo studio e servizi cloud.

NAS e infrastruttura interna Artimatik

La documentazione fotografica e i contenuti progettuali vengono archiviati su sistemi NAS interni allo studio.

L'accesso e la disponibilità dei contenuti attraverso l'area riservata sono gestiti mediante l'infrastruttura applicativa e le autorizzazioni previste dal sistema.

Supabase

Supabase viene utilizzato per il database applicativo, l'autenticazione, la gestione degli account e le funzionalità collegate all'area riservata.

Il progetto è configurato in una regione europea.

La localizzazione del database principale non esclude che determinate attività accessorie, comprese operazioni di assistenza, registrazione tecnica o gestione infrastrutturale, possano comportare trattamenti in altre aree geografiche.

7. Comunicazioni elettroniche e Resend

Artimatik utilizza servizi di posta elettronica per comunicazioni professionali e operative.

Per l'invio di comunicazioni automatiche e transazionali relative all'area riservata viene utilizzato Resend.

Le comunicazioni possono comprendere:

Inviti all'attivazione degli account;
Messaggi di autenticazione;
Recupero delle credenziali;
Notifiche tecniche;
Comunicazioni di servizio.

Resend può trattare indirizzi email, contenuti delle comunicazioni, dati tecnici di invio e informazioni relative alla consegna.

Nella configurazione adottata da Artimatik, le funzionalità di tracciamento delle aperture e dei clic delle email non sono attivate.

Il trattamento dei dati necessari alla trasmissione e alla gestione tecnica dei messaggi rimane comunque possibile.

8. Google Analytics e analisi del traffico

Artimatik utilizza Google Analytics per raccogliere informazioni statistiche sull'utilizzo del sito, valutare le prestazioni delle pagine e migliorare i contenuti digitali.

A seconda della configurazione, il servizio può trattare informazioni relative alle pagine visitate, alla durata delle interazioni, alle caratteristiche tecniche dei dispositivi, alla provenienza del traffico e a identificativi online.

L'utilizzo di cookie e tecnologie di analisi che richiedono il consenso è subordinato alla preventiva acquisizione di una scelta libera, specifica e informata dell'utente.

L'utente può rifiutare o revocare il consenso senza che ciò comprometta la disponibilità delle funzionalità essenziali del sito.

Le informazioni di dettaglio sulle tecnologie utilizzate, sulla durata dei cookie e sulla gestione delle preferenze sono disponibili nella Cookie Policy.

9. Destinatari dei dati

I dati personali possono essere accessibili a personale e collaboratori autorizzati da Artimatik, nei limiti delle rispettive attività.

Possono inoltre essere trattati da fornitori esterni di servizi tecnologici, informatici, amministrativi o professionali, tra cui:

Supabase, per servizi di infrastruttura applicativa e autenticazione;
Resend, per comunicazioni email transazionali;
Google, per Google Analytics e gli eventuali ulteriori servizi effettivamente utilizzati;
Lovable, per i servizi applicativi pertinenti;
Fornitori di hosting, infrastrutture e assistenza tecnica.

I fornitori che trattano dati personali per conto di Artimatik sono soggetti, ove applicabile, agli accordi previsti dall'articolo 28 GDPR.

Altri destinatari possono operare in qualità di autonomi titolari, in relazione alle rispettive attività.

I dati possono essere comunicati alle autorità competenti quando previsto dalla normativa.

Artimatik non vende dati personali a terzi.

10. Trasferimento dei dati verso Paesi terzi

L'utilizzo di alcuni fornitori tecnologici può comportare il trasferimento o il trattamento di dati personali al di fuori dello Spazio Economico Europeo.

In particolare, Resend utilizza infrastrutture negli Stati Uniti anche per la conservazione di dati relativi alle comunicazioni elettroniche.

Ulteriori trasferimenti possono derivare dai servizi di Google, Supabase e altri fornitori, secondo le configurazioni e le condizioni applicabili.

I trasferimenti sono disciplinati nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza applicabili oppure garanzie appropriate, quali le Clausole Contrattuali Standard europee.

Per i trasferimenti verso gli Stati Uniti può trovare applicazione l'EU-U.S. Data Privacy Framework quando il destinatario è validamente certificato e il trattamento rientra nell'ambito della relativa decisione di adeguatezza.

Gli interessati possono richiedere al Titolare informazioni sulle garanzie applicabili ai trasferimenti dei propri dati e sulle modalità per consultarne o ottenerne copia, nei limiti previsti dalla normativa.

11. Conservazione dei dati personali

Artimatik conserva i dati personali per periodi proporzionati alle finalità per le quali sono stati raccolti.

11.1 Richieste di contatto

I dati ricevuti attraverso il modulo di contatto sono conservati ordinariamente per un periodo massimo di 24 mesi, salvo instaurazione di un rapporto professionale o ulteriori esigenze legittime.

11.2 Rapporti professionali

La documentazione relativa agli incarichi viene conservata per la durata del rapporto professionale e successivamente per i periodi richiesti dalla normativa applicabile o giustificati dalla tutela dei diritti e dalle responsabilità professionali.

11.3 Area personale riservata

L'area riservata associata al progetto viene eliminata entro tre mesi dalla conclusione dei lavori.

La cancellazione comporta la cessazione dell'accesso del cliente alla relativa pagina e ai suoi contenuti tramite il portale.

L'eventuale conservazione di informazioni negli archivi professionali dello studio avviene per finalità distinte e legittime.

11.4 Documentazione progettuale e fotografica

Gli elaborati tecnici, le fotografie e gli altri documenti conservati nell'archivio professionale possono essere mantenuti successivamente alla chiusura dell'area riservata quando necessario per obblighi normativi, responsabilità professionali, documentazione degli incarichi e tutela dei diritti.

La conservazione è limitata ai dati necessari e ai periodi giustificati dalle relative finalità.

11.5 Registrazioni tecniche e copie di sicurezza

Log, informazioni tecniche e copie di sicurezza sono conservati secondo criteri proporzionati alle esigenze di funzionamento, protezione, continuità operativa e ripristino dei sistemi.

I relativi termini sono determinati in funzione delle configurazioni effettive, dei rischi e degli obblighi applicabili.

11.6 Dati statistici

I dati raccolti attraverso Google Analytics sono conservati secondo le impostazioni configurate per il servizio e le finalità statistiche autorizzate.

Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, fatti salvi gli obblighi normativi e le esigenze di conservazione legittimamente giustificate.

12. Modalità di trattamento e sicurezza

I dati personali vengono trattati con strumenti informatici e procedure organizzative adeguate alla natura delle informazioni e ai rischi connessi.

Artimatik adotta misure volte a proteggere:

Riservatezza dei dati;
Integrità delle informazioni;
Disponibilità della documentazione;
Sicurezza degli account;
Controllo degli accessi;
Prevenzione degli utilizzi non autorizzati.

Le autorizzazioni di accesso ai contenuti progettuali sono gestite secondo le funzioni attribuite agli utenti.

Le misure tecniche e organizzative vengono valutate in relazione alle caratteristiche dei sistemi e all'evoluzione dei rischi informatici.

13. Natura del conferimento

Il conferimento dei dati attraverso i moduli di contatto è facoltativo, ma le informazioni necessarie devono essere fornite per consentire la gestione della richiesta.

I dati necessari alla creazione e all'utilizzo dell'account sono richiesti per l'accesso ai servizi riservati.

Il mancato conferimento può impedire la fruizione delle relative funzionalità.

Il conferimento richiesto per obblighi normativi è disciplinato dalla legislazione applicabile.

14. Dati relativi a terzi e categorie particolari

Nell'ambito degli incarichi professionali possono essere trattati dati personali relativi a committenti, collaboratori, consulenti, tecnici e altri soggetti coinvolti nei progetti.

Qualora i dati vengano acquisiti da soggetti diversi dall'interessato, Artimatik assolve agli obblighi informativi applicabili ai sensi dell'articolo 14 GDPR, salve le eccezioni previste dalla normativa.

I servizi digitali non sono specificamente destinati alla raccolta di categorie particolari di dati personali ai sensi dell'articolo 9 GDPR.

Qualora tali dati risultino necessari nell'ambito di specifiche attività, il trattamento avviene esclusivamente in presenza delle condizioni e delle garanzie richieste dalla legge.

15. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dal GDPR, i seguenti diritti:

Accesso ai propri dati personali;
Rettifica dei dati inesatti;
Cancellazione dei dati;
Limitazione del trattamento;
Portabilità dei dati;
Opposizione al trattamento;
Revoca del consenso eventualmente prestato;
Diritti relativi ai processi decisionali automatizzati.

Le richieste possono essere inviate a:

info@artimatik.com

Artimatik fornisce riscontro nei termini previsti dall'articolo 12 GDPR, ordinariamente entro un mese dal ricevimento della richiesta, salve le proroghe consentite.

L'esercizio dei diritti è gratuito, fatte salve le eccezioni previste dalla normativa.

Gli interessati possono inoltre proporre reclamo al Garante per la protezione dei dati personali attraverso il sito www.garanteprivacy.it, oppure rivolgersi all'autorità di controllo competente.

16. Processi decisionali automatizzati

Artimatik non utilizza, nell'ambito dei servizi descritti, processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

17. Cookie e tecnologie analoghe

Il sito utilizza tecnologie tecniche necessarie al funzionamento dei servizi e alla gestione delle sessioni.

Può inoltre utilizzare cookie e strumenti di analisi statistica, comprese le tecnologie associate a Google Analytics.

Gli strumenti non strettamente necessari sono soggetti alle condizioni previste dalla normativa applicabile, compresa l'acquisizione del consenso preventivo quando richiesta.

Le informazioni relative alle singole tecnologie utilizzate, alle finalità e alla gestione delle preferenze sono disponibili nella Cookie Policy, consultabile sul sito.

18. Collegamenti a servizi esterni

Il sito può contenere collegamenti a pagine o servizi gestiti da soggetti terzi.

Il trattamento dei dati effettuato autonomamente da tali soggetti è disciplinato dalle rispettive informative sulla privacy.

Gli utenti sono invitati a consultare tali documenti prima di utilizzare i servizi esterni.

19. Aggiornamenti dell'informativa

Artimatik può modificare la presente informativa per riflettere aggiornamenti normativi, tecnologici, organizzativi o modifiche ai servizi offerti.

La versione aggiornata viene pubblicata sul sito web con indicazione della data di revisione.

Qualora le modifiche incidano significativamente sui trattamenti effettuati, gli interessati saranno informati attraverso modalità appropriate, nei casi previsti dalla normativa.

---

ARTIMATIK | BUILDING & MARINE
Artimatik di Edoardo Lovaglio
55049 Viareggio (LU), Italia
www.artimatik.com
info@artimatik.com