Ultimo aggiornamento: 22 dicembre 2025
La presente Privacy Policy descrive come CarrotHub Studio (di seguito "Carrot Studio", "noi", "nostro/a") raccoglie, utilizza, conserva e protegge i dati personali degli utenti in conformità con il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano).
Il Titolare del trattamento dei dati personali è:
CarrotHub Studio
P.IVA: 12345678901
Sede: Milano, Italia
Email: info@carrotstudio.it
Sito web: carrothub.io
In caso di domande relative al trattamento dei tuoi dati personali o per l'esercizio dei tuoi diritti, puoi contattarci utilizzando i recapiti sopra indicati.
Raccogliamo e trattiamo diverse categorie di dati personali in relazione ai servizi offerti:
Non memorizziamo direttamente i dati completi della tua carta di credito. Tutte le transazioni sono elaborate tramite Stripe, certificato PCI-DSS Level 1 (il massimo livello di sicurezza per l'elaborazione dei pagamenti). Riceviamo solo token crittografati e informazioni limitate necessarie per la gestione delle transazioni.
Nel corso dello sviluppo dei progetti, potremmo trattare:
Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna basata su una specifica base giuridica conforme al GDPR:
| Finalità | Base Giuridica (GDPR) |
|---|---|
| Esecuzione del contratto Fornitura dei servizi di sviluppo software, gestione progetti, comunicazioni relative al servizio |
Art. 6(1)(b) - Esecuzione di un contratto o misure precontrattuali |
| Adempimenti fiscali e contabili Emissione fatture, tenuta della contabilità, adempimenti tributari |
Art. 6(1)(c) - Obbligo legale |
| Marketing diretto Invio newsletter, comunicazioni promozionali, offerte commerciali |
Art. 6(1)(a) - Consenso esplicito (opzionale, revocabile) |
| Miglioramento servizi Analisi statistiche, ottimizzazione UX, sviluppo nuove funzionalità |
Art. 6(1)(f) - Legittimo interesse del titolare |
| Sicurezza e prevenzione frodi Protezione dei sistemi, rilevamento attività anomale, prevenzione abusi |
Art. 6(1)(f) - Legittimo interesse del titolare |
| Difesa in giudizio Tutela dei diritti in sede giudiziaria o stragiudiziale |
Art. 6(1)(f) - Legittimo interesse del titolare |
Per alcune finalità (es. marketing) il trattamento è basato sul tuo consenso esplicito. Hai sempre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Raccogliamo i tuoi dati personali attraverso diverse modalità:
In alcuni casi potremmo ricevere dati da:
I tuoi dati personali possono essere comunicati o accessibili alle seguenti categorie di destinatari:
Dipendenti e collaboratori di Carrot Studio espressamente autorizzati al trattamento e vincolati da obblighi di riservatezza.
Alcuni dei nostri fornitori di servizi potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo che:
Fornitori come Google, Stripe e Vercel possono trasferire dati negli Stati Uniti. Tutti questi fornitori sono conformi alle normative GDPR e utilizzano meccanismi di trasferimento approvati.
Conserviamo i tuoi dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti:
| Tipologia Dati | Periodo di Conservazione |
|---|---|
| Dati contrattuali | 10 anni dalla conclusione del contratto (obblighi fiscali e contabili) |
| Fatture e documenti fiscali | 10 anni dalla data di emissione (normativa fiscale) |
| Comunicazioni commerciali | Fino alla revoca del consenso o opposizione al trattamento |
| Dati di navigazione (log) | 6 mesi (salvo necessità investigative) |
| Cookie analitici | 26 mesi (Google Analytics) |
| Preventivi non accettati | 2 anni dalla richiesta |
| Backup di sicurezza | 90 giorni (poi cancellazione automatica) |
Decorsi i periodi sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.
In conformità con gli articoli 15-22 del GDPR, hai il diritto di esercitare i seguenti diritti in qualsiasi momento:
Ottenere conferma dell'esistenza di un trattamento dei tuoi dati e riceverne copia completa.
Correggere dati personali inesatti o integrare dati incompleti.
Richiedere la cancellazione dei tuoi dati (diritto all'oblio), compatibilmente con obblighi di legge.
Ottenere la limitazione del trattamento in determinate circostanze.
Ricevere i tuoi dati in formato strutturato, leggibile e trasferibile ad altro titolare.
Opporti al trattamento per finalità di marketing diretto o legittimo interesse.
Revocare il consenso prestato in qualsiasi momento, senza pregiudicare trattamenti precedenti.
Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali.
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi:
Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.
Per garantire la sicurezza dei tuoi dati, potremmo richiederti di fornire informazioni aggiuntive per verificare la tua identità prima di evadere la richiesta.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione:
In caso di violazione di dati personali (data breach) che comporti un rischio per i diritti e le libertà delle persone fisiche:
Utilizziamo cookie e tecnologie simili per migliorare l'esperienza utente e analizzare l'utilizzo del sito. Per informazioni dettagliate sui cookie utilizzati, finalità, durata e modalità di gestione, consulta la nostra Cookie Policy.
Puoi gestire le tue preferenze sui cookie:
I nostri servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali da minori.
Se sei un genitore o tutore e vieni a conoscenza che tuo figlio minorenne ci ha fornito dati personali senza il tuo consenso, ti preghiamo di contattarci immediatamente. Procederemo alla cancellazione immediata di tali dati dai nostri sistemi.
Conformemente al GDPR, per utenti di età compresa tra 13 e 16 anni, il trattamento dei dati personali è lecito solo se e nella misura in cui il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale.
Con il tuo consenso esplicito, potremmo inviarti:
Puoi disiscriverti dalle comunicazioni marketing in qualsiasi momento:
Anche se ti disiscrivi dal marketing, continueremo a inviarti email transazionali essenziali relative ai servizi che hai richiesto (conferme ordini, aggiornamenti contrattuali, fatture, supporto tecnico).
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla tua persona.
Utilizziamo strumenti di analytics (es. Google Analytics) per comprendere meglio il comportamento aggregato degli utenti e migliorare i nostri servizi, ma tali analisi non comportano decisioni automatizzate su singoli individui.
Il nostro sito web può contenere link a siti di terze parti. Non siamo responsabili per le pratiche di privacy di tali siti esterni.
Ti consigliamo di leggere attentamente le privacy policy dei siti terzi che visiti, in quanto possono differire sostanzialmente dalla nostra.
Potremmo aggiornare periodicamente questa Privacy Policy per riflettere:
La data di ultimo aggiornamento è sempre indicata in cima alla pagina.
In caso di modifiche sostanziali che incidano sui tuoi diritti, ti informeremo attraverso:
Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.
Questa Privacy Policy è redatta in conformità con:
Se sei un cliente business (azienda, professionista), alcuni dati trattati potrebbero non essere soggetti al GDPR in quanto non costituiscono dati personali (es. email aziendale generica, numero di telefono aziendale).
Tuttavia, applichiamo comunque elevati standard di protezione e sicurezza a tutti i dati che trattiamo, indipendentemente dalla loro qualificazione giuridica.
Considerata la dimensione e la natura della nostra attività, non siamo obbligati a designare un Data Protection Officer (DPO) ai sensi dell'art. 37 GDPR.
Per qualsiasi questione relativa al trattamento dei dati personali, puoi contattare direttamente il Titolare del trattamento ai recapiti indicati nella sezione 1.
Per qualsiasi domanda o richiesta relativa al trattamento dei tuoi dati personali, all'esercizio dei tuoi diritti o alla presente Privacy Policy:
Email: info@carrotstudio.it
Titolare del Trattamento:
Carrot Studio
Tempo di risposta: entro 7 giorni dalla richiesta