Privacy

Titolare del trattamento

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
Rappresentato da: Heinrich Songmin Berger (CEO)
Email: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

Log del server

Quando accedi al sito, dati tecnici di accesso vengono salvati nei log del server (hosting: Hetzner Online GmbH, Germania): indirizzo IP, data e ora, pagina richiesta, pagina di provenienza (referrer) e user agent (browser/dispositivo). Questi dati sono tecnicamente necessari per erogare il sito in modo sicuro e servono inoltre a difendersi da abusi e attacchi e a un'analisi approssimativa del traffico (Art. 6 (1) lit. f GDPR — interesse legittimo). I log di accesso vengono cancellati automaticamente al più tardi dopo 14 giorni; non vengono uniti ad altre fonti di dati né condivisi con terzi.

Cookie, statistiche e misurazione della portata

Questo sito utilizza Google Analytics 4 (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per capire come viene utilizzato il sito. Ciò avviene esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a) GDPR), che presti tramite l'avviso sui cookie. Fino al momento del consenso, Google Analytics funziona in modalità di consenso (Consent Mode) senza cookie e senza trasmissione di dati personali. Se acconsenti, vengono impostati cookie e vengono trattati dati di utilizzo (pagine visitate, regione approssimativa, dispositivo/browser); in tale contesto l'indirizzo IP viene anonimizzato. In tale ambito, i dati possono essere trasferiti a Google negli USA. Il tuo consenso è facoltativo e può essere revocato in qualsiasi momento con effetto per il futuro — tramite il link «Cookie» nel piè di pagina. Facoltativamente puoi acconsentire anche ai cookie di marketing (ad es. Google Ads); senza consenso questi restano disattivati. Inoltre, questo sito utilizza una propria misurazione degli accessi senza cookie (ospitata in proprio, senza comunicazione a terzi): per ogni visualizzazione di pagina vengono conteggiati solo il percorso richiamato e la pagina di provenienza (referrer). Per una distinzione approssimativa dei visitatori, l'indirizzo IP viene trattato esclusivamente per generare un hash pseudonimo che cambia ogni giorno e NON viene memorizzato in chiaro. Questa misurazione, improntata alla minimizzazione dei dati, non imposta cookie; al di fuori dell'analisi interna descritta di seguito, nessun dato viene comunicato a terzi. il trattamento dell'indirizzo IP avviene sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR) — pertanto senza consenso. Inoltre, in uno strumento di analisi accessibile esclusivamente all'interno, trattiamo caratteristiche di accesso derivate con il supporto di Anthropic (Claude API). A tale riguardo vengono trasmessi al nostro responsabile del trattamento Anthropic PBC ovvero Anthropic Ireland Limited (USA/UE) esclusivamente: identificativo di rete/provider (ASN), Paese di provenienza, tipo di dispositivo, una caratteristica tecnica JavaScript, il numero di giorni di visita/sessioni nonché la cronologia delle pagine (percorsi richiamati, pagina di provenienza, marche temporali). A tal fine l'indirizzo IP viene mascherato; non viene trasmesso in chiaro. La finalità è il rilevamento di abusi/accessi automatizzati e la comprensione tecnica del nostro traffico dati. La base giuridica è il nostro legittimo interesse alla sicurezza e all'analisi (art. 6, par. 1, lett. f) GDPR). Il trasferimento negli USA è garantito dalle clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR), che sono parte integrante del nostro accordo sul trattamento dei dati con Anthropic. Secondo quanto dichiarato da Anthropic stessa, per impostazione predefinita tali input non vengono utilizzati per l'addestramento dei suoi modelli e vengono cancellati regolarmente entro 30 giorni. Puoi opporti in qualsiasi momento a questo trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Font

I font EB Garamond e Inter vengono serviti localmente dal server. Non viene stabilita alcuna connessione con Google Fonts o altri terzi.

Video incorporati

Le pagine del portfolio (comprese Produzione Media e Recitazione) incorporano video da YouTube. Viene usata la modalità con privacy avanzata (youtube-nocookie.com). YouTube imposta cookie e trasmette dati a Google solo una volta che un video viene riprodotto. Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Contatti e newsletter

Se mi scrivi tramite il modulo di contatto o per email, i tuoi dati vengono salvati per gestire la tua richiesta. Se ti iscrivi alla newsletter o usi il modulo di contatto, vengono inoltre salvati il tuo indirizzo IP e l'orario — come prova del consenso (double opt-in) e per difendersi da abusi (Art. 6 (1) lit. a e f GDPR). Queste informazioni sono visibili solo al gestore; non le trasmetto senza il tuo consenso. Puoi revocare la newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni email.

Le e-mail di sistema e quelle della newsletter vengono inviate tramite il fornitore di servizi Resend (gestore: PLUS FIVE FIVE, San Francisco, USA), che tratta per mio conto l'indirizzo e-mail e i dati di invio. Il trasferimento si fonda sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework (art. 45 GDPR).

Shop, ordini e pagamento

Quando ordini merce nello shop di questo sito, tratto i dati necessari all'esecuzione del contratto — in particolare nome, indirizzo di consegna e di fatturazione, indirizzo e-mail nonché dati dell'ordine e del pagamento (art. 6, par. 1, lett. b) GDPR). Lo shop è gestito sul sito stesso; il pagamento è gestito da Stripe (Stripe, Inc., USA). I dati della carta sono trattati esclusivamente da Stripe e non raggiungono in alcun momento questo sito. La merce viene prodotta su ordinazione tramite il fornitore di servizi di fulfilment Printful (Printful, Inc., USA) e spedita dallo stabilimento più vicino all'indirizzo di consegna; a tal fine i dati dell'ordine e di indirizzo necessari per la produzione e la spedizione vengono trasmessi a Printful.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

I dati dell'ordine e di fatturazione vengono conservati per la durata dei periodi di conservazione previsti dalla legge in materia commerciale e fiscale e successivamente cancellati.

Con il tuo ordine viene creato un account, tramite il quale puoi consultare lo stato e lo storico dei tuoi ordini (art. 6, par. 1, lett. b) GDPR). L'account può essere cancellato in qualsiasi momento scrivendo a hey@henny.info; restano impregiudicati gli obblighi di conservazione previsti dalla legge.

Se dichiari il recesso tramite la funzione di recesso, la dichiarazione nonché la data e l'ora della sua ricezione vengono memorizzate e ti vengono confermate (§ 356a, comma 4, BGB — codice civile tedesco; art. 6, par. 1, lett. b) e c) GDPR).

I tuoi diritti

Hai diritto all'accesso, alla rettifica, alla cancellazione e alla limitazione del trattamento dei tuoi dati, nonché al diritto alla portabilità dei dati e all'opposizione. Puoi inoltre presentare reclamo all'autorità di controllo.