Informativa sulla privacy

Ultimo aggiornamento: 31 agosto 2026

La presente informativa descrive come VisionFlow ("noi", "lo studio") tratta i dati personali degli utenti che visitano il sito e utilizzano il modulo di contatto, ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.lgs. 196/2003 (Codice Privacy, come modificato dal D.lgs. 101/2018) e delle Linee guida del Garante in materia di cookie e altri strumenti di tracciamento (2021).

Il sito utilizza due strumenti di analisi web — Google Analytics 4 e Yandex Metrica. Entrambi non vengono caricati prima del tuo consenso: finché non premi "Accetta" nel banner cookie, nessuno script analitico viene inserito nella pagina. Dopo il consenso vengono raccolti dati statistici sulla visita: pagine viste, sorgente di provenienza, tipo di dispositivo e browser, durata della visita. I report sono aggregati e non servono a identificare il singolo visitatore.

Sul sito non sono presenti strumenti di profilazione o pubblicitari: nessun pixel di reti pubblicitarie, nessun remarketing. In Yandex Metrica il Webvisor è disattivato: non vengono registrati lo schermo, i movimenti del cursore né il testo digitato; sono attive solo la mappa dei clic e la statistica dei clic sui link. Oltre all'analitica, il trattamento di dati identificativi avviene tramite il modulo di contatto e attraverso i log tecnici del server, come descritto di seguito.

1. Titolare del trattamento

Il Titolare del trattamento è:

• VisionFlow — studio di videoproduzione, Milano, Italia
• P.IVA: 14861030964
• E-mail: hello@visionflow.video

Ogni richiesta in materia di protezione dei dati è gestita all'indirizzo e-mail sopra indicato.

Lo studio non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti obbligatori di cui all'art. 37 GDPR. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere all'indirizzo e-mail sopra indicato.

2. Dati personali raccolti

2.1 Dati forniti tramite il modulo di contatto

Quando compili e invii il modulo di contatto raccogliamo i dati che inserisci tu stesso:

• nome;
• indirizzo e-mail;
• tipo di progetto (brand e pubblicità, aziendale, contenuti e social, evento, ritratto personale, altro);
• città delle riprese;
• date / periodo delle riprese;
• la fascia di budget indicata;
• le tempistiche desiderate;
• il formato dei materiali (foto, video, formati verticali e simili);
• i diritti di utilizzo dei materiali;
• il messaggio libero (il contenuto lo decidi tu: ti chiediamo di non inserire informazioni non pertinenti alla richiesta né categorie particolari di dati ai sensi dell'art. 9 GDPR);
• consenso: insieme alla richiesta viene conservata l'indicazione che al momento dell'invio la casella di consenso era selezionata, con la relativa data, per poter dimostrare il consenso prestato (art. 7, par. 1, GDPR).

Il modulo contiene inoltre un campo antispam nascosto ("honeypot"): non è visibile, non viene compilato da persone, non raccoglie dati personali e serve unicamente a scartare gli invii automatici.

I dati del modulo non vengono memorizzati in un database del sito: sono trasmessi via e-mail alla casella di posta dello studio e replicati in una notifica Telegram, affinché possiamo rispondere più rapidamente alla richiesta.

2.2 Log di server

Come qualsiasi sito web, l'infrastruttura di hosting registra automaticamente alcuni dati tecnici (log di accesso), tra cui:

• indirizzo IP del dispositivo;
• user-agent (tipo di browser e sistema operativo);
• data e ora della richiesta, risorse richieste e codici di risposta del server.

Questi dati sono raccolti dal fornitore di hosting per finalità tecniche e di sicurezza e non sono utilizzati per identificare o profilare gli utenti.

Nei log operativi della piattaforma possono essere registrati temporaneamente messaggi tecnici relativi a errori di recapito di e-mail e notifiche; non contengono il testo del tuo messaggio e sono conservati per lo stesso periodo degli altri log (§ 7).

2.3 Cookie e archiviazione locale

Prima del tuo consenso il sito non imposta cookie di tracciamento. Sono sempre presenti unicamente elementi tecnici:

• la voce di local storage (localStorage) vf-consent, che registra la scelta per ciascuna categoria di cookie (necessari, analitici, di marketing) e la data della scelta; non richiede consenso;
• il cookie di sessione NEXT_LOCALE con la lingua dell'interfaccia selezionata (IT / EN / RU), eliminato alla chiusura del browser;

Dopo che hai accettato l'analitica nel banner, Google Analytics 4 e Yandex Metrica impostano cookie propri: l'elenco e le durate sono nella Cookie Policy. La revoca del consenso ne interrompe l'installazione. Qualora vengano introdotti nuovi strumenti non tecnici, entrambe le informative saranno aggiornate prima della loro attivazione.

2.4 Contatti tramite servizi di messaggistica

Oltre al modulo, sul sito sono presenti collegamenti diretti a WhatsApp e Telegram. Se ci scrivi tramite questi canali trattiamo il nome utente o il numero di telefono mostrati dal servizio e il contenuto della conversazione, al solo fine di rispondere alla tua richiesta (art. 6, par. 1, lett. b), GDPR). La conversazione transita sull'infrastruttura del servizio stesso — WhatsApp (gruppo Meta) e Telegram — secondo le rispettive informative sulla privacy, sulle quali non abbiamo alcun controllo. Le conversazioni sono conservate per lo stesso periodo previsto per le richieste dal modulo (§ 7).

3. Finalità e basi giuridiche del trattamento

Il conferimento dei dati tramite il modulo è facoltativo; il mancato conferimento di quelli indicati come obbligatori (nome, e-mail, messaggio, consenso) rende però impossibile dare seguito alla richiesta. Il rifiuto dei cookie analitici non limita in alcun modo l'uso del sito.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate al rischio, idonee a garantirne la sicurezza, la riservatezza e l'integrità, e a prevenire accessi non autorizzati, perdita o divulgazione (art. 32 GDPR). L'invio del modulo avviene tramite connessione cifrata al servizio di recapito della posta; la connessione al sito è protetta da protocollo cifrato (HTTPS). L'accesso ai dati è limitato ai soggetti autorizzati dello studio, tenuti alla riservatezza. Non è effettuata alcuna forma di profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.

5. Destinatari e Responsabili del trattamento

I dati sono trattati per nostro conto e secondo le nostre istruzioni dai seguenti responsabili del trattamento (art. 28 GDPR):

• Cloudflare — hosting del sito (piattaforma Cloudflare Workers) e sicurezza della connessione; tratta i dati tecnici di navigazione (log);
• Resend — il servizio di recapito e-mail tramite cui il messaggio del modulo viene inviato allo studio;
• Apple (iCloud Mail) — fornitore della casella di posta dello studio hello@visionflow.video, dove i messaggi ricevuti sono conservati e consultati;
• Telegram — una notifica relativa a ogni nuova richiesta, contenente i dati inseriti nel modulo, viene recapitata sul messenger affinché lo studio possa rispondere più rapidamente;
• WhatsApp (gruppo Meta) — servizio di messaggistica, se ci scrivi tramite il collegamento presente sul sito (§ 2.4).

Google (Google Analytics 4) e Yandex (Yandex Metrica) vengono caricati solo previo consenso e, quanto alla propria infrastruttura analitica, operano come titolari autonomi: trattano i dati anche per finalità proprie secondo le rispettive informative, mentre noi riceviamo soltanto report aggregati. All'analitica vengono trasmessi l'avvenuto invio del modulo e la tipologia di progetto selezionata; nome, indirizzo e-mail e testo del messaggio non vengono trasmessi.

Ai dati accedono i collaboratori e i professionisti dello studio autorizzati, che operano sotto la nostra autorità e sono vincolati alla riservatezza (art. 29 GDPR).

Non cediamo, vendiamo o comunichiamo i dati a reti pubblicitarie, data broker o soggetti terzi per finalità di marketing. I dati possono essere comunicati ad autorità competenti esclusivamente in presenza di un obbligo di legge.

6. Trasferimento dei dati verso Paesi extra-UE/SEE

Alcuni fornitori sopra indicati (in particolare i servizi di hosting, di recapito della posta e di analisi web) possono comportare il trattamento o la conservazione di dati al di fuori dell'Unione Europea / dello Spazio Economico Europeo.

In tali casi il trasferimento avviene nel rispetto degli artt. 44-49 GDPR, sulla base di adeguate garanzie ai sensi dell'art. 46 GDPR, quali le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea e/o eventuali decisioni di adeguatezza applicabili. Le condizioni di trasferimento applicate dai servizi di analisi sono pubblicate nelle rispettive informative: Google e Yandex. Le condizioni degli altri fornitori sono indicate nelle loro informative sulla privacy.

7. Periodo di conservazione

• Dati del modulo di contatto: conservati per il tempo necessario a gestire e dare riscontro alla richiesta e, in assenza di ulteriore seguito, cancellati entro 24 mesi dall'ultimo contatto. Se la richiesta evolve in un rapporto contrattuale, i relativi dati sono conservati per la durata del rapporto e per i termini previsti da obblighi di legge (es. obblighi contabili/fiscali, fino a 10 anni ai sensi dell'art. 2220 c.c.).
• Log di server: conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza, di norma non oltre 30 giorni, salvo necessità di conservazione ulteriore in caso di incidenti di sicurezza o richieste dell'autorità.
• Scelta nel banner cookie (`vf-consent`): conservata nel local storage del browser finché non cancelli i dati del sito.
• Lingua dell'interfaccia (`NEXT_LOCALE`): cookie di sessione, eliminato alla chiusura del browser.
• Cookie analitici: Google Analytics 4 — fino a 2 anni, Yandex Metrica — fino a 1 anno dall'ultima visita; la revoca del consenso ne interrompe l'installazione.

8. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• non essere sottoposto a decisioni automatizzate, inclusa la profilazione (art. 22) — trattamento che, in ogni caso, non effettuiamo;
• revoca del consenso in qualsiasi momento (art. 7, par. 3), senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare tali diritti è sufficiente inviare una richiesta all'indirizzo hello@visionflow.video. Risponderemo senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta (art. 12 GDPR). L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive.

9. Reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Piazza Venezia 11, 00187 Roma
• E-mail: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
• Sito: www.garanteprivacy.it

10. Minori

Il sito e i servizi dello studio si rivolgono a un pubblico adulto e professionale e non sono destinati ai minori. Non raccogliamo consapevolmente dati personali di minori. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy, in Italia il minore che ha compiuto 14 anni può esprimere validamente il consenso in relazione ai servizi della società dell'informazione; per i minori di età inferiore è necessario il consenso di chi esercita la responsabilità genitoriale. Qualora venissimo a conoscenza di aver trattato dati di un minore senza valido consenso, provvederemo a cancellarli tempestivamente.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare o aggiornare questa informativa per adeguarla a variazioni normative o organizzative o all'introduzione di nuovi strumenti. La versione vigente è quella pubblicata su questa pagina, con la data di "ultimo aggiornamento" indicata in apertura. In caso di modifiche sostanziali, ne daremo adeguata evidenza.

12. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei propri dati personali:

• VisionFlow — Milano, Italia
• E-mail: hello@visionflow.video