Informativa Privacy

I tuoi dati, a chiare lettere.

Questa informativa spiega quali dati personali raccogliamo quando interagisci con Orion Primis, perché li raccogliamo, per quanto tempo li conserviamo e i diritti che ti riconosce il Regolamento UE in materia di protezione dei dati (GDPR).

1. Chi siamo

Il sito è gestito da Niklas Lindahl, fondatore di Orion Primis, con sede a Milano, Italia ("noi"). Agiamo come titolare del trattamento dei dati personali descritti in questa informativa.

Il modo più rapido per contattarci su qualsiasi punto, comprese le richieste GDPR, è il nostro modulo di contatto.

2. Quali dati raccogliamo

Raccogliamo solo ciò che decidi di condividere con noi e il minimo dato tecnico necessario al funzionamento del sito.

  • Modulo di contatto. Nome, azienda, ruolo, email, area di pratica selezionata e il messaggio che scrivi.
  • Email dirette. Se ci scrivi via email, riceviamo il contenuto del messaggio e il tuo indirizzo.
  • Dati tecnici. Log di server standard (indirizzo IP, user agent, timestamp) generati dalle richieste del tuo browser, utilizzati per operare e proteggere il sito.

Non utilizziamo analitiche di terze parti, pixel pubblicitari o tracciamento comportamentale.

3. Perché li trattiamo (base giuridica)

  • Per rispondere alla tua richiesta e valutare un possibile incarico. Base giuridica: misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR).
  • Per mantenere il contatto nel tempo in relazione alla tua richiesta. Base giuridica: nostro legittimo interesse a dare seguito a un contatto professionale diretto (art. 6(1)(f) GDPR).
  • Per operare e mettere in sicurezza il sito, prevenire abusi e adempiere a obblighi di legge. Base giuridica: legittimo interesse e obbligo legale (art. 6(1)(f) e (c) GDPR).

Non vendiamo i tuoi dati. Non li usiamo per pubblicità. Non li arricchiamo con dati di terze parti.

4. Per quanto tempo li conserviamo

I dati del modulo di contatto sono conservati finché non ci chiedi di eliminarli, oppure finché non riteniamo il contatto non più rilevante. I log di server sono conservati per il tempo tecnico necessario a indagare errori e abusi, poi ruotati.

5. Chi vi accede

L'accesso è limitato al fondatore e all'eventuale senior partner direttamente coinvolto nel possibile incarico. Utilizziamo un numero ristretto di responsabili del trattamento di fiducia per far funzionare il servizio:

  • Lovable Cloud (basato su Supabase) per l'hosting del database e l'archiviazione dei moduli, con trattamento dati nell'UE.
  • Il nostro fornitore di DNS, hosting e CDN per la pubblicazione del sito.

Tali fornitori agiscono come responsabili del trattamento sulla base di contratti scritti e possono trattare i tuoi dati solo su nostra istruzione.

6. Trasferimenti internazionali

Privilegiamo trattamenti nell'UE. Qualora un responsabile dovesse inevitabilmente trasferire dati al di fuori dello SEE, tale trasferimento è coperto da Clausole Contrattuali Standard o da un meccanismo equivalente previsto dal GDPR.

7. I tuoi diritti

Ai sensi del GDPR hai diritto a:

  • Accedere ai dati personali che ti riguardano.
  • Rettificarli se inesatti o non aggiornati.
  • Chiederne la cancellazione.
  • Opporti o limitare determinati trattamenti.
  • Riceverne copia in formato portabile.
  • Presentare reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Per esercitare uno di questi diritti, usa il modulo di contatto indicando la richiesta. Risponderemo entro 30 giorni.

8. Cookie e storage

Utilizziamo solo cookie e storage del browser strettamente necessari al funzionamento del sito. Per il dettaglio vedi la nostra Cookie Policy.

9. Modifiche all'informativa

Potremo aggiornare questa informativa con l'evolvere dell'attività o della normativa. Le modifiche sostanziali saranno riportate in questa pagina con nuova data di aggiornamento.

Ultimo aggiornamento: 29 giugno 2026.