Legale

Informativa
privacy.

RAMAS TECH
Ultimo aggiornamento: 7 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali quando visiti il sito ramas.tech, ci invii una richiesta o ci scrivi, e come gestiamo le informazioni dei clienti relative agli acquisti effettuati su piattaforme esterne. Titolare del trattamento: RAMAS TECH di Dar'Ya Samarska. I dati completi e i contatti sono nella sezione 11.

1. A cosa si applica questa informativa

L'informativa riguarda il sito RAMAS TECH (ramas.tech) nelle versioni italiana e inglese, le richieste inviate tramite il modulo «Inizia un progetto» o via email e la gestione, da parte nostra, della corrispondenza con i clienti e dei dati degli ordini. Le piattaforme esterne su cui vendiamo i nostri prodotti (ad esempio Etsy e Gumroad) trattano i tuoi dati secondo le proprie informative. L'app Loop ha un'informativa privacy separata; le sue pagine presenti su questo dominio non sono coperte da questo documento.

2. Richieste e corrispondenza

Cosa riceviamo. Quando utilizzi «Inizia un progetto», riceviamo nome, indirizzo email, messaggio, tipo di progetto selezionato e data e ora dell'invio. Se ci scrivi via email, riceviamo il tuo indirizzo e ciò che includi nel messaggio. Ti chiediamo di non inviare dati personali sensibili non necessari per la richiesta.

Perché e su quale base. Utilizziamo queste informazioni per risponderti e per discutere il progetto che ci proponi. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta, quando saresti tu la parte del contratto (art. 6, par. 1, lett. b, GDPR). Per la corrispondenza generale e per i messaggi inviati da referenti di aziende o organizzazioni, la base è il nostro legittimo interesse a rispondere e gestire i contatti professionali (art. 6, par. 1, lett. f). La protezione del modulo e della casella di posta da spam e abusi si fonda sul nostro legittimo interesse a mantenere utilizzabili questi canali (art. 6, par. 1, lett. f).

È obbligatorio? Contattarci è facoltativo. Il modulo richiede i campi contrassegnati come obbligatori; senza un indirizzo email utilizzabile e informazioni sufficienti potremmo non essere in grado di rispondere.

Per quanto tempo. Le richieste ordinarie, le relative email di notifica e la corrispondenza che ne deriva vengono eliminate dai sistemi e dalle copie che gestiamo entro 12 mesi dall'invio. Le uniche eccezioni riguardano le informazioni che devono essere conservate per un progetto in corso, per un obbligo di legge o per una specifica controversia, come descritto nella sezione 6.

3. Hosting e dati tecnici delle richieste

Il sito è ospitato da Netlify, Inc. Quando il tuo browser richiede una pagina, Netlify tratta i dati tecnici della richiesta: indirizzo IP, URL richiesto, data e ora, informazioni su browser e dispositivo (user agent) e, se trasmessa, la pagina di provenienza. Ciò è necessario per erogare le pagine, mantenere sicuro il sito, prevenire abusi e analizzare problemi tecnici. La base è il nostro legittimo interesse a gestire un sito sicuro e disponibile (art. 6, par. 1, lett. f).

Il Data Processing Agreement di Netlify (Exhibit II, § 5.A) prevede che i log a supporto dei servizi siano conservati online per 90 giorni e offline per un anno; consideriamo quindi un anno più 90 giorni come periodo massimo di conservazione di questi log. Noi stessi possiamo consultare i dati tecnici delle richieste delle ultime 24 ore nel pannello Observability di Netlify, che utilizziamo solo per la gestione, la risoluzione di problemi e la sicurezza del sito.

4. Nessuno strumento di analisi, pubblicità o tracciamento

Il sito non utilizza strumenti di analisi delle visite, pubblicità, social media o altri strumenti di tracciamento e non carica script, font, immagini, video o contenuti incorporati da terze parti. La tua visita non viene registrata da alcun fornitore di analytics. Gli unici dati generati da una visita sono i dati tecnici delle richieste trattati dal fornitore di hosting, descritti nella sezione 3. Se in futuro decidessimo di introdurre uno strumento di questo tipo, aggiorneremo questa informativa prima di utilizzarlo e, quando la legge lo richiede, chiederemo prima il tuo consenso.

5. Fornitori e trasferimenti internazionali

Utilizziamo i seguenti fornitori, che trattano i dati per nostro conto in qualità di responsabili del trattamento in base ai rispettivi accordi sul trattamento dei dati:

Il personale autorizzato di questi fornitori e dei loro sub-responsabili può accedere ai dati solo nella misura necessaria a erogare il servizio. Quando necessario, possiamo inoltre comunicare informazioni a consulenti professionali (ad esempio il commercialista o l'avvocato) o alle autorità, quando la legge lo richiede. Non vendiamo dati personali e non inseriamo i contatti ricevuti tramite richieste in alcuna lista di marketing.

Questi fornitori possono trattare i dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Il Data Processing Agreement di Netlify si fonda sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e, dove tale quadro non si applica, sulle clausole contrattuali standard della Commissione europea (DPA del 9 giugno 2026, §§ 14.2–14.3). Automattic dichiara che i trasferimenti dei dati di Akismet al di fuori dell'UE avvengono in base alle clausole contrattuali standard. Il Data Processing Addendum di Namecheap prevede le clausole contrattuali standard per i trasferimenti dal SEE. Documenti pertinenti: DPA Netlify, sub-responsabili Netlify, Akismet e il GDPR, DPA Namecheap. Puoi anche scriverci per ottenere una copia delle garanzie pertinenti, con l'oscuramento delle informazioni commerciali. Se il quadro giuridico dei trasferimenti internazionali dovesse cambiare, riesamineremo questa sezione e le condizioni dei nostri fornitori.

Le copie di backup e di sicurezza dei fornitori possono seguire le regole di conservazione del fornitore stesso: Netlify descrive la cancellazione di un invio del modulo come definitiva, ma non pubblica per quanto tempo un invio cancellato possa restare nei backup. La regola dei 12 mesi della sezione 2 si riferisce ai dati e alle copie che controlliamo noi.

6. Acquisti su piattaforme esterne e progetti successivi

Gli acquisti si completano su piattaforme esterne (ad esempio Etsy o Gumroad), non su questo sito; tali piattaforme trattano i tuoi dati secondo le proprie informative. Quando una piattaforma ci comunica i dati di un ordine, o quando una richiesta diventa un progetto, utilizziamo le informazioni necessarie sull'ordine, i recapiti e la corrispondenza di assistenza per consegnare quanto concordato, rispondere alle richieste di assistenza e adempiere agli obblighi contabili e fiscali. Non riceviamo mai i dati delle carte di pagamento.

Le basi giuridiche sono l'esecuzione di un contratto (art. 6, par. 1, lett. b), l'adempimento di obblighi di legge, in particolare contabili e fiscali (art. 6, par. 1, lett. c), e il nostro legittimo interesse a corrispondere con i referenti di organizzazioni e ad accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f).

I documenti che fanno parte di un ordine, di un contratto o delle scritture contabili e fiscali sono conservati per il periodo richiesto dalla legge italiana — di regola dieci anni ai sensi dell'art. 2220 del codice civile, o più a lungo finché un termine di accertamento fiscale è ancora aperto. Le informazioni necessarie per una specifica controversia pendente sono conservate fino alla sua definizione e alla scadenza dei relativi termini di prescrizione o esecuzione, con riesame periodico. Queste eccezioni non vengono utilizzate per conservare le richieste ordinarie oltre i 12 mesi.

7. Cookie e memorizzazione nel browser

Il nostro codice non installa cookie e non scrive nulla nel local storage o nel session storage del tuo browser. Se il tuo browser conserva ancora voci create da una versione precedente di questo sito, il sito le elimina quando apri una pagina; la Cookie policy le elenca e spiega perché non è presente un banner cookie. Il browser conserva inoltre la normale cache di pagine e file, che puoi gestire dalle sue impostazioni.

8. Sicurezza

Il sito è erogato esclusivamente tramite HTTPS e non carica nulla da terze parti. Gli invii del modulo e le email sono accessibili solo alla titolare tramite account protetti da password. I nostri fornitori descrivono le proprie misure tecniche e organizzative nei documenti collegati nella sezione 5.

9. I tuoi diritti

Ai sensi del GDPR puoi chiederci l'accesso ai tuoi dati personali e una loro copia, la rettifica o la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito, quando il trattamento è effettuato con mezzi automatizzati sulla base dell'art. 6, par. 1, lett. b. Puoi opporti, per motivi connessi alla tua situazione particolare, al trattamento fondato sul nostro legittimo interesse (art. 21). Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi nei tuoi confronti; il filtro antispam automatico serve solo a proteggere il modulo.

Per esercitare i tuoi diritti scrivi a info@ramas.tech. Rispondiamo entro un mese; se il GDPR consente una proroga, te ne comunichiamo il motivo entro il primo mese. Possiamo chiederti informazioni proporzionate per confermare la tua identità. Alcuni diritti sono soggetti a eccezioni, ad esempio quando si applica un obbligo di conservazione previsto dalla legge.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (art. 77). In Italia è il Garante per la protezione dei dati personali. Puoi anche rivolgerti all'autorità giudiziaria.

10. Minori e modifiche

Il sito è rivolto ad adulti e imprese. Non raccogliamo consapevolmente dati personali di minori di 14 anni; ti chiediamo di non inviarceli. Aggiorniamo questa informativa quando cambiano il sito, i trattamenti o i fornitori; la data in alto identifica la versione pubblicata e le versioni italiana e inglese hanno lo stesso contenuto. Una nuova finalità che richieda il consenso non verrà mai introdotta semplicemente modificando questo testo.

11. Dati del titolare e contatti

Titolare del trattamento: RAMAS TECH di Dar'Ya Samarska — ditta individuale di diritto italiano, titolare Dar'Ya Samarska
Partita IVA: 03059980429
Indirizzo (domicilio fiscale): Via Friuli 4, Int. 1 — 60015 Falconara Marittima (AN), Italia
Email: info@ramas.tech · Telefono: +39 334 120 0589
Responsabile della protezione dei dati (RPD/DPO): non designato, perché l'art. 37 GDPR non lo richiede per questa attività; tutte le richieste in materia di protezione dei dati vanno inviate all'indirizzo email indicato sopra.
Autorità di controllo: Garante per la protezione dei dati personali, www.garanteprivacy.it.

Vedi anche la Cookie policy, le Condizioni d'uso e le Note legali.