1. Titolare del trattamento
Spheric Creative SpA (nota anche come Spheric Agency; “Spheric”, “noi”) è titolare del trattamento dei dati personali raccolti tramite il sito sphericagency.com e le sue versioni in altre lingue (il “Sito”).
Spheric è un’azienda multinazionale di tecnologia, pubblicità e intelligenza artificiale con uffici a Turku, Berlino, Amburgo, Londra, New York, Miami, Dubai, Pune, Bangalore, Pechino, San Paolo e in Cile.
Per qualsiasi questione relativa alla presente Informativa o ai tuoi dati personali scrivi a legal@sphericagency.com.
2. Ambito di applicazione
La presente Informativa spiega quali dati personali trattiamo quando visiti il Sito o ci contatti tramite il modulo, per quali finalità, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai. Si applica a tutte le versioni linguistiche del Sito.
I dati trattati nell’ambito di un contratto di servizi con i nostri clienti sono disciplinati anche da tale contratto e, ove applicabile, dall’accordo sul trattamento dei dati sottoscritto con ciascun cliente.
3. Dati personali trattati
a) Dati che ci fornisci. Quando compili il modulo di contatto trattiamo nome, indirizzo e-mail, telefono (facoltativo), oggetto, contenuto del messaggio e lingua della pagina.
b) Dati di provenienza dell’invio. Per verificare l’autenticità del messaggio e prevenire frodi, sostituzione di persona e spam, al momento dell’invio il nostro server registra: indirizzo IP; paese, regione e città approssimativi ricavati dall’IP (non usiamo GPS né geolocalizzazione precisa); fornitore di connettività; fuso orario secondo l’IP e secondo il browser; ora locale; pagina da cui scrivi e sito di provenienza; risoluzione dello schermo; tipo di browser e dispositivo (user agent); data e ora dell’invio.
c) Log tecnici. Come ogni sito web, il server registra IP, browser, data e ora e pagine richieste, esclusivamente per far funzionare il sito e garantirne la sicurezza.
d) WhatsApp. Se ci scrivi su WhatsApp trattiamo il tuo numero, il nome del profilo e il contenuto della conversazione. Le prime risposte possono essere generate da un assistente di intelligenza artificiale; puoi chiedere in qualsiasi momento di parlare con una persona.
e) Cookie e memorizzazione nel browser. Il sito non installa cookie, non usa strumenti di analisi, pubblicità o tracciamento e non crea profili. Utilizza soltanto la memoria di sessione del browser (sessionStorage) per ricordare se hai già visto l’animazione iniziale e per il passaggio tra lingue; viene cancellata alla chiusura della scheda.
f) Caratteri tipografici. Le versioni del sito in arabo, cinese e hindi caricano caratteri da Google Fonts (Google LLC); in tal caso il tuo browser comunica il tuo IP a Google.
Non chiediamo categorie particolari di dati (salute, convinzioni, origine etnica, ecc.). Ti preghiamo di non inserirle nel messaggio.
4. Finalità e basi giuridiche
- Rispondere alle tue richieste di informazioni o preventivi. Base giuridica: misure precontrattuali adottate su tua richiesta e nostro legittimo interesse a rispondere a chi ci contatta.
- Gestire i rapporti commerciali con clienti, partner e fornitori. Base giuridica: esecuzione del contratto.
- Gestire, proteggere e migliorare il Sito, inclusa la prevenzione di frodi, spam e attacchi. Base giuridica: nostro legittimo interesse a un sito sicuro e funzionante.
- Adempiere a obblighi di legge e alle richieste delle autorità competenti. Base giuridica: obbligo legale.
Non vendiamo né cediamo in locazione i tuoi dati personali, non li usiamo per inviarti comunicazioni commerciali senza il tuo consenso e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
5. Destinatari
Accede ai tuoi dati solo il personale autorizzato di Spheric che ne ha bisogno per gestire la tua richiesta. Intervengono inoltre, quali responsabili del trattamento ex art. 28 GDPR, vincolati da contratto e da obblighi di riservatezza:
- Fornitore di hosting (server del sito e copia di backup dei messaggi).
- FormSubmit (formsubmit.co), che recapita i messaggi del modulo alla nostra casella e-mail.
- Google LLC, fornitore della casella e-mail in cui riceviamo i messaggi e di Google Fonts.
- ipwho.is e, in via sussidiaria, ip-api.com, che restituiscono paese e posizione approssimativa di un indirizzo IP.
- WhatsApp (Meta Platforms) e Anthropic PBC, fornitore del modello di intelligenza artificiale che può rispondere ai messaggi WhatsApp.
- Consulenti tenuti al segreto professionale (avvocati, revisori) e autorità pubbliche, solo se previsto dalla legge.
6. Trasferimenti internazionali
Operando in diversi Paesi, i tuoi dati possono essere trattati al di fuori del Paese in cui risiedi. Quando trasferiamo dati dallo Spazio economico europeo, dal Regno Unito o da altre giurisdizioni con requisiti specifici, ci basiamo su decisioni di adeguatezza o, in mancanza, sulle clausole contrattuali standard approvate dalla Commissione europea, sull’addendum o accordo di trasferimento internazionale del Regno Unito o su altre garanzie equivalenti riconosciute dalla legge applicabile. Puoi chiedere informazioni su tali garanzie scrivendo al nostro indirizzo di contatto.
7. Periodi di conservazione
- Messaggi del modulo e dati di provenienza: 24 mesi dall’ultimo contatto, salvo l’avvio di un rapporto commerciale.
- Contatori antiabuso (IP conservato solo come hash, mai in chiaro): 48 ore.
- Log del server: massimo 90 giorni, salvo necessità di indagare un incidente di sicurezza.
- Dati di clienti e fornitori: per la durata del rapporto e poi per i termini di prescrizione e gli obblighi civilistici e fiscali (10 anni per le scritture contabili, art. 2220 c.c.).
Alla scadenza, i dati sono cancellati o resi anonimi in modo irreversibile.
8. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio per proteggere i tuoi dati da perdita, accesso non autorizzato, modifica o divulgazione: connessione cifrata (HTTPS), controllo degli accessi in base alla necessità, password robuste, aggiornamenti di sicurezza e fornitori che offrono garanzie sufficienti. In caso di violazione dei dati che ti riguardano, informeremo le autorità e, se richiesto, te, nei termini di legge.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i seguenti diritti sui tuoi dati personali:
- Accesso: sapere se trattiamo i tuoi dati e ottenerne copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere l’eliminazione dei tuoi dati.
- Opposizione al trattamento basato sul nostro legittimo interesse.
- Limitazione del trattamento.
- Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
- Revoca del consenso, se il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a legal@sphericagency.com indicando il diritto che intendi esercitare. Potremo chiederti informazioni aggiuntive per verificare la tua identità. Risponderemo entro 30 giorni o nel minor termine previsto dalla legge applicabile. L’esercizio dei diritti è gratuito.
Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi proporre reclamo all’autorità di protezione dei dati competente (in Italia, il Garante per la protezione dei dati personali).
10. Informazioni aggiuntive per Paese
Informative specifiche per ciascun paese, nella sua lingua e secondo la sua legge: Informative privacy per paese →
- Unione europea, Spazio economico europeo (tra cui Germania, Finlandia, Norvegia, Italia, Francia e Portogallo) e Regno Unito: trattiamo i tuoi dati ai sensi del Regolamento (UE) 2016/679 (GDPR), del Codice privacy italiano (D.lgs. 196/2003), dell’UK GDPR e del Data Protection Act 2018. Puoi presentare reclamo all’autorità di controllo del Paese in cui risiedi o lavori, o del luogo della presunta violazione.
- Cile: il trattamento è disciplinato dalla Legge n. 19.628 sulla tutela della vita privata e, dalla sua entrata in vigore, dalla Legge n. 21.719.
- Brasile: si applica la Legge generale sulla protezione dei dati (Legge n. 13.709/2018 – LGPD); puoi esercitare i diritti dell’articolo 18 e rivolgerti all’ANPD.
- Stati Uniti: i residenti in Stati con leggi complete sulla privacy, come la California (CCPA/CPRA), possono chiedere di conoscere, correggere e cancellare i propri dati. Non vendiamo né “condividiamo” dati personali per pubblicità comportamentale e non utilizziamo dati sensibili. Nessuno sarà discriminato per l’esercizio dei propri diritti.
- Emirati Arabi Uniti: trattiamo i tuoi dati ai sensi del Decreto-legge federale n. 45 del 2021 sulla protezione dei dati personali.
- India: ai sensi del Digital Personal Data Protection Act, 2023, puoi esercitare i tuoi diritti e presentare reclami tramite il nostro indirizzo di contatto, che costituisce il nostro canale per i reclami; se non sei soddisfatto, puoi rivolgerti al Data Protection Board of India.
- Cina: ai sensi della Legge sulla protezione delle informazioni personali (PIPL), puoi esercitare i diritti di accesso, copia, rettifica e cancellazione e chiedere spiegazioni sulle nostre regole di trattamento scrivendo al nostro indirizzo di contatto.
11. Minori
Il Sito si rivolge ad aziende e professionisti e non è destinato a minori di 16 anni (o dell’età minima prevista dalla legge del tuo Paese; in Italia 14 anni per il consenso ai servizi online). Non raccogliamo consapevolmente dati di minori; se dovessimo accorgercene, li cancelleremo.
12. Link a siti di terzi
Il Sito può contenere link o contenuti di marchi, clienti e partner. Spheric non è responsabile delle pratiche privacy di tali siti; ti invitiamo a consultarne le informative.
13. Modifiche
Possiamo aggiornare la presente informativa per riflettere modifiche normative o dei nostri servizi. La versione vigente è sempre pubblicata su questa pagina con la relativa data e le modifiche rilevanti saranno evidenziate. Ultimo aggiornamento: 15 ottobre 2026.
14. Contatti
Spheric Creative · legal@sphericagency.com · sphericagency.com