Informativa privacy

1. Chi tratta i dati

Il titolare del trattamento è Cama Davide, che gestisce Custoomy, con sede in Via E. Musolino 3, 89135 Reggio Calabria (RC), Italia, partita IVA 03326110800. Per qualsiasi richiesta sui dati si scrive a privacy@custoomy.com.

2. Quali dati raccogliamo

Il sito si può leggere senza registrarsi e senza lasciare dati che ti identifichino. Quello che segue riguarda chi si registra, si iscrive alle comunicazioni o usa gli strumenti. Per i professionisti e le aziende che contattiamo e per le directory valgono le sezioni 6 e 7.

• Account. Indirizzo email e, se lo fornisci, nome e immagine del profilo. L'accesso è gestito da Clerk, che conserva anche le credenziali: noi non vediamo né conserviamo password.
• Profilo. Paese, lingua e segmento di appartenenza (agenzia, azienda, privato e così via), più i dati facoltativi che aggiungi tu: azienda, sito, telefono, città, breve descrizione.
• Comunicazioni email. Indirizzo, cadenza scelta e la prova del consenso: quando lo hai dato, da quale pagina e da quale indirizzo di rete. Serve a dimostrare che l'iscrizione è tua.
• Uso degli strumenti. I risultati che salvi (calcolatore ROI, quiz sulle tecniche di stampa, piani taglie, raccolte taglie, configurazioni) e i file che carichi, per esempio un logo da vedere applicato su un capo. Quando scarichi o salvi un mockup da MyMockup lo conserviamo nella tua area, insieme ai loghi che usa e a una sua piccola anteprima, in uno spazio privato che solo tu puoi aprire. Lo elimini quando vuoi da Configurazioni.
• Dati tecnici. Indirizzo di rete, tipo di browser e pagine richieste finiscono nei registri dei nostri fornitori di infrastruttura per sicurezza e diagnosi. Dal tuo indirizzo di rete ricaviamo il paese, per proporti la versione giusta del sito.
• Presenza. Se hai la sessione aperta registriamo l'orario dell'ultima pagina che hai caricato, per sapere quante persone stanno usando il sito negli ultimi 5 minuti. È un orario, non un percorso di navigazione: non teniamo l'elenco delle pagine che visiti.

3. Perché li trattiamo

• Per darti il servizio che hai chiesto: account, strumenti, salvataggi, assistenza. Base giuridica: l'esecuzione del contratto con te.
• Per inviarti le comunicazioni editoriali e gli annunci di prodotto. Base giuridica: il tuo consenso, che puoi ritirare in ogni momento dal profilo o dal link in fondo a ogni email. Le email di servizio — conferma di un'iscrizione, recupero dell'accesso — non rientrano qui: senza quelle il servizio non funziona.
• Per tenere il sito in piedi e al sicuro: registri tecnici, protezione dagli abusi, diagnosi dei guasti. Base giuridica: il nostro interesse legittimo a un servizio che funziona.
• Per capire come viene usato il sito, con statistiche aggregate. Base giuridica: il nostro interesse legittimo per le statistiche anonime, il tuo consenso per i cookie di Google Analytics (sezione 4).
• Per far conoscere Custoomy ai professionisti del settore e per pubblicare le directory (sezioni 6 e 7). Base giuridica: il nostro interesse legittimo, bilanciato con il tuo diritto di opporti in ogni momento.

4. Cookie e misurazione

Quando entri la prima volta, un banner ti chiede se accettare i cookie di Google Analytics. Puoi accettarli tutti, tenere solo quelli necessari o scegliere tu. La scelta si cambia in ogni momento dal link Preferenze cookie in fondo a ogni pagina.

Necessari, sempre attivi. Servono a far funzionare il sito e non richiedono consenso:

• Accesso (Clerk): __session, __client_uat e gli altri cookie __clerk. Ti tengono collegato; durano la sessione o fino a un anno.
• La tua scelta sui cookie: custoomy_consent, 12 mesi.
• La lingua: custoomy-locale-chosen e custoomy-locale-override, 12 mesi.
• Raccolte taglie condivise: pin_verified_… (24 ore) e raccolta_…_risposta (30 giorni), per ritrovare la risposta che hai dato.
• Area riservata: sidebar_state, ricorda se la barra laterale è aperta.

Statistiche anonime, sempre attive. Contiamo le visite in forma aggregata, senza identificarti: Umami non usa cookie; il cookie cstm_vid (12 mesi) serve solo a contare le visite uniche alle schede prodotto e non esce dal nostro sito. Sono strumenti nostri, usati solo per statistiche: per questo non richiedono consenso.

Google Analytics, solo con il tuo consenso. Se accetti, Google Analytics imposta i cookie _ga e _ga_… (fino a 2 anni) per distinguere le visite. Se non accetti, non installa cookie e riceve solo segnali anonimi sulla visita, senza identificativi, che usa per stime aggregate (la «modalità di consenso» di Google). In tutti e due i casi non registra il tuo indirizzo di rete completo, non usiamo i dati per la pubblicità e non li condividiamo con altri servizi di Google.

5. A chi comunichiamo i dati

Non vendiamo dati personali e non li cediamo a terzi per finalità loro. Li trattano per nostro conto, come responsabili, i fornitori che ci servono per far funzionare il servizio:

• Clerk — accesso e gestione degli account.
• Supabase — banca dati e archiviazione dei file, in Unione Europea.
• Vercel — esecuzione del sito, su server in Unione Europea.
• Cloudflare — rete di distribuzione e protezione, e archiviazione privata dei loghi e delle anteprime dei mockup salvati.
• Resend — invio delle email.
• Cloudinary — elaborazione e consegna delle immagini.
• Google Analytics — statistiche, con i limiti della sezione 4.
• Umami — statistiche aggregate senza cookie.
• Microsoft Azure OpenAI — funzioni assistite dall'intelligenza artificiale, su server europei.

Clerk, Vercel, Cloudflare, Resend, Cloudinary e Google sono società con sede negli Stati Uniti. Dove i dati escono dall'Unione Europea, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per i fornitori che aderiscono al Data Privacy Framework UE–USA e, negli altri casi, sulle clausole contrattuali standard approvate dalla Commissione.

6. Professionisti e aziende che contattiamo

Per far conoscere Custoomy scriviamo ad agenzie di comunicazione, studi grafici, stampatori e aziende del settore della personalizzazione. Se hai ricevuto una nostra email senza esserti registrato, ecco da dove vengono i tuoi dati e cosa ne facciamo.

• Quali dati. Solo dati di lavoro: nome dell'azienda o del professionista, email e telefono di lavoro, sito, città e servizi offerti.
• Da dove vengono. Da fonti pubbliche in cui li hai pubblicati tu per farti trovare: il sito aziendale, profili professionali, elenchi e cataloghi di settore.
• Perché. Per presentarti un servizio che riguarda il tuo lavoro. Base giuridica: il nostro interesse legittimo. Ti scriviamo poche volte e ogni email dice come non riceverne più.
• Come opporti. Rispondi «non scrivetemi più» o scrivi a privacy@custoomy.com: smettiamo subito, e del tuo indirizzo teniamo solo quanto basta a non scriverti più per sbaglio.

7. Le directory pubbliche

Le directory delle agenzie di comunicazione e degli studi grafici mostrano dati professionali già pubblici: nome, città, sito, servizi e settori. Servono a chi cerca un professionista per un progetto di personalizzazione. Base giuridica: il nostro interesse legittimo e il tuo, a essere trovato da clienti del settore. Il logo e la dicitura «verificato» compaiono solo con il consenso di chi gestisce la scheda.

Se la scheda è tua, puoi chiederci di correggerla o di toglierla in qualsiasi momento scrivendo a privacy@custoomy.com: la togliamo senza che tu debba motivarlo.

8. Per quanto tempo li conserviamo

• Account e profilo: finché l'account esiste. Se lo cancelli, spariscono con lui.
• Iscrizione alle comunicazioni: finché non ti disiscrivi. Dopo, restano l'indirizzo e la prova del consenso, per poter dimostrare che avevi acconsentito e che hai chiesto di uscire.
• Risultati degli strumenti e file caricati: finché li tieni salvati, e comunque non oltre la vita dell'account. Un logo si cancella da solo quando nessuno dei tuoi mockup lo usa più.
• Contatti professionali e schede delle directory: finché sono utili ai contatti e alle directory, e mai dopo che ci hai chiesto di toglierli.
• Registri tecnici: per il tempo di conservazione dei fornitori di infrastruttura, dell'ordine di alcune settimane.

9. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile da una macchina. Due cose le fai da solo, senza chiedere niente a nessuno, dalla sezione Privacy e dati del tuo profilo: scaricare tutto quello che abbiamo su di te e cancellare l'account. Per il resto scrivi a privacy@custoomy.com.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche

Quando cambiamo questo documento in modo sostanziale ne alziamo la data e, se il cambiamento riguarda i motivi per cui hai acconsentito, ti chiediamo di accettarlo di nuovo al primo accesso. La versione corrente e la sua data sono sempre in cima a questa pagina.

Le condizioni d'uso spiegano invece cosa puoi fare con il servizio e cosa ci impegniamo a fare noi.