Privacy

Chi sono i titolari

Lilypad Studio è un collettivo, non una società. Titolari del trattamento sono Matteo Dall'Orto e Lorenzo Pierro, che puoi contattare a baravitto2@gmail.com o matteo.d4llorto@gmail.com.

Questo sito

Il sito non usa cookie e non ha moduli da compilare.

Navigazione. Il sito è ospitato da Vercel. Quando apri una pagina, Vercel registra alcuni dati tecnici della richiesta, tra cui l'indirizzo IP, la data e l'ora, la pagina richiesta e il tipo di browser. Servono a far funzionare il sito e a proteggerlo dagli abusi.

Statistiche. Per sapere quante persone guardano il sito usiamo Vercel Web Analytics. Conta le visite e le pagine viste senza usare cookie: noi vediamo solo numeri complessivi, non chi sei.

Email. Se ci scrivi, riceviamo il tuo indirizzo e quello che ci racconti. Li usiamo solo per risponderti e per il lavoro che ne può nascere. Le nostre caselle sono su Gmail, quindi i messaggi passano anche da Google.

Accesso con Google

I siti che realizziamo per i nostri clienti hanno un pannello di gestione riservato allo staff. Per entrarci si usa «Accedi con Google», attraverso l'applicazione «Lilypad Studio» registrata su Google. Si entra solo su invito.

Quali dati dell'account Google riceviamo. L'applicazione chiede a Google solo i permessi di base per l'accesso (openid, email, profile): il tuo nome, il tuo indirizzo email (e se è verificato) e l'immagine del profilo, insieme ai codici con cui Google conferma l'accesso. Nient'altro: non accede a Gmail, Contatti, Drive o ad altri dati del tuo account Google.

Come li usiamo. Solo per riconoscerti quando entri nel pannello e per darti i permessi che ti ha assegnato chi ti ha invitato. Il nome e l'immagine compaiono nel pannello, così lo staff sa chi ha fatto cosa. Non li usiamo per pubblicità, per profilarti né per altri scopi.

Con chi li condividiamo. Con nessuno: non li vendiamo e non li cediamo a terzi. Li trattano per nostro conto solo i fornitori che ospitano il sito e il suo database, Vercel e Neon.

Dove restano e come li proteggiamo. Nel database del sito in cui entri: ogni sito ha il suo. Viaggiano solo su connessioni cifrate (HTTPS) e li vedono solo il software del sito, lo staff del pannello e noi. Li trattiamo per conto del cliente a cui appartiene il sito.

Per quanto tempo e come cancellarli. Finché hai accesso al pannello. Quando l'accesso non ti serve più, o se ce lo chiedi scrivendo a baravitto2@gmail.com o matteo.d4llorto@gmail.com, cancelliamo il tuo account e questi dati. Puoi anche togliere in ogni momento l'accesso all'applicazione dalle impostazioni del tuo account Google.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di Limited Use.

Perché possiamo farlo

Per la navigazione e le statistiche, il nostro interesse legittimo a tenere il sito online, sicuro, e a sapere quanto viene visitato (articolo 6, paragrafo 1, lettera f del GDPR). Per le email, la tua richiesta: ti rispondiamo perché ce lo chiedi tu (articolo 6, paragrafo 1, lettera b). Per l'accesso con Google, il servizio che usi entrando nel pannello (articolo 6, paragrafo 1, lettera b).

Dove vanno e per quanto restano

Vercel, Neon e Google sono aziende statunitensi: i dati possono essere trattati anche fuori dall'Unione europea, con le garanzie previste dal GDPR. Non vendiamo e non cediamo i dati a nessuno.

I dati di navigazione e le statistiche restano per il tempo previsto dai servizi di Vercel. Le email le teniamo finché servono a seguire la tua richiesta. Per i dati dell'accesso con Google vale quanto scritto sopra.

I tuoi diritti

Puoi chiederci di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso, di opporti al trattamento e di riceverli in un formato leggibile. Basta scrivere a baravitto2@gmail.com o matteo.d4llorto@gmail.com. Se pensi che li trattiamo in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali.

Google user data (English summary)

This section explains how the «Lilypad Studio» application uses Google user data when you choose «Sign in with Google» on the management panels of the websites we build for our clients. Access to a panel is by invitation only.

Data accessed. The app requests only the basic sign-in scopes (openid, email, profile): your name, your email address (and whether it is verified) and your profile picture, plus the tokens Google issues to confirm the sign-in. It does not access Gmail, Contacts, Drive or any other data in your Google Account.

Data usage. We use this data only to authenticate you and to grant the permissions assigned by the person who invited you. Your name and picture are shown inside the panel. We do not use Google user data for advertising, profiling or any other purpose.

Data sharing. We do not sell Google user data and do not share it with third parties. It is processed on our behalf only by the providers that host the website and its database, Vercel and Neon.

Data storage and protection. The data is stored in the database of the website you sign in to, travels only over encrypted connections (HTTPS), and is accessible only to the website's software, the panel's staff and us.

Retention and deletion. We keep the data while you have access to the panel. When you no longer need access, or if you ask us at baravitto2@gmail.com or matteo.d4llorto@gmail.com, we delete your account and this data. You can also revoke the app's access at any time from your Google Account settings.

Lilypad Studio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data controllers: Matteo Dall'Orto and Lorenzo Pierro. Contact: baravitto2@gmail.com or matteo.d4llorto@gmail.com.