Chi tratta i dati
Il titolare del trattamento è lo studio FOURTH FORM. Questo sito è lo strumento con cui lo studio mostra la collezione, apre l’area mockup e riceve i messaggi.
I recapiti societari non sono ancora pubblicati. Su queste pagine non compaiono ragione sociale, sede, partita IVA, email dello studio né un responsabile della protezione dei dati. Finché non ci sono, le richieste si fanno dal form in fondo a questa pagina. Il messaggio resta nel pannello, alla voce Messaggi, e lo legge chi gestisce lo studio.
La collezione può contenere materiale dimostrativo. Gli account, i messaggi e le proposte che invii sono invece registrazioni vere di questo sito, nel suo database. Testo aggiornato il 16 ottobre 2026.
Quali dati
Collezione pubblica
Sfogliare la collezione non richiede un account. Non installiamo strumenti di analisi di terze parti e non registriamo un profilo di navigazione.
Account dell’area mockup
Per creare un account chiediamo nome, email e una password di almeno 10 caratteri. La password non resta in chiaro: la conserviamo come impronta scrypt, con un sale casuale. L’account ha il ruolo di membro e serve solo all’area mockup. Non apre il pannello.
Mockup e proposte
Con l’account puoi salvare un mockup: titolo, modello di capo, lato, posizione e scala della tela, eventuale opera della collezione e un’immagine che carichi. L’immagine è JPEG, PNG o WebP, fino a 8 MB. Il nome del file resta come descrizione.
La proposta unisce quel mockup, oppure fino a 6 immagini, a un messaggio facoltativo. Tutto resta privato: non entra nella collezione pubblica.
Form «Scrivi allo studio»
Nome, email e testo del messaggio. Lo stesso form, in fondo a questa pagina, serve per le richieste sui tuoi dati. Il software lo scrive nel database e lo mostra nel pannello. Non parte nessuna email.
Scheda NFC
L’indirizzo dell’etichetta contiene un codice pubblico e una chiave. Il sito conserva il codice e l’impronta SHA-256 della chiave, non la chiave in chiaro. Aprire la scheda non crea un profilo e non chiede nome o email.
Non è una verifica NTAG 424 DNA SUN. Un indirizzo copiato si può riaprire finché l’associazione è attiva. La revoca si fa dal pannello: da quel momento l’indirizzo non mostra più la scheda.
Indirizzo IP, solo per il limite
L’indirizzo IP serve soltanto a frenare gli abusi. Accesso e registrazione: 8 tentativi in 15 minuti. Form di contatto: 5 messaggi in 15 minuti. Aperture della scheda NFC non riuscite: 8 in 10 minuti.
L’indirizzo diventa subito una chiave HMAC e resta in memoria del processo per quella finestra. Non lo salviamo nel database e non lo scriviamo in un registro. Un indirizzo IPv6 viene ridotto al prefisso /64 prima del calcolo. Non registriamo il browser né un identificativo pubblicitario.
Perché, e su quale base
Account, mockup e proposte servono a eseguire il servizio che chiedi: salvare la composizione e farla leggere allo studio. La base è l’esecuzione del servizio, articolo 6, paragrafo 1, lettera b, del Regolamento (UE) 2016/679. Senza nome, email e password l’area mockup non può riconoscerti. Il messaggio della proposta è facoltativo.
Il form è una tua scelta. Inviarlo è il consenso a registrare nome, email e testo perché lo studio li legga nel pannello, articolo 6, paragrafo 1, lettera a. Non c’è una casella separata: l’atto è l’invio. Puoi non compilarlo. La collezione resta consultabile lo stesso.
Il limite di frequenza protegge il sito. La base è l’interesse legittimo alla sicurezza del servizio, articolo 6, paragrafo 1, lettera f. Il contatore non è un profilo e non serve ad altro.
La scheda NFC mostra i dati del pezzo a chi possiede un’etichetta ancora attiva. Non raccogliamo un identificativo della persona che apre la pagina.
Quanto restano
Il software non cancella da solo account, messaggi, proposte e immagini. Restano nel database finché lo studio non li toglie, o finché non chiedi la cancellazione dal form.
La sessione dura 14 giorni. Alla scadenza, o quando esci, il token viene eliminato. Dall’area mockup puoi cancellare un mockup che hai salvato. Messaggi e proposte non hanno, in questo software, un pulsante di cancellazione per chi li ha inviati: la richiesta passa dal form.
I contatori del limite di frequenza vivono solo in memoria e cadono con la finestra, 15 minuti per accesso e contatto, 10 minuti per la scheda NFC. Non sono un archivio.
Chi li vede
I messaggi del form li legge il proprietario nel pannello, alla voce Messaggi. Le proposte, con le immagini, le legge alla voce Proposte. Tu vedi le tue nell’area mockup, dopo l’accesso.
Le immagini caricate restano private. Le apre il tuo account e il proprietario. Non le pubblichiamo nella collezione.
Nessun destinatario esterno riceve una copia automatica. Non cediamo i dati a inserzionisti, non li vendiamo e non li affidiamo a un servizio di posta o di analisi. Il database è quello di questa applicazione. Dove gira il server dipende da chi pubblica il sito: qui non è indicata una sede.
Cookie di sessione
Un solo cookie, e solo dopo l’accesso: ff_session. È tecnico. Serve a riconoscere la sessione, non a profilare la navigazione e non a fare pubblicità.
È httpOnly, quindi uno script della pagina non lo legge. SameSite è Lax, il percorso è il sito, la durata è 14 giorni. In produzione è anche Secure e viaggia solo su HTTPS. Il valore è un segreto casuale. Nel database resta l’impronta SHA-256, non il segreto.
Senza accesso questo sito non scrive cookie. I caratteri tipografici sono sul server: non li chiediamo a un servizio esterno.
Diritti
Puoi chiedere, per i dati che ti riguardano:
- accesso, per sapere cosa è registrato;
- rettifica, se nome, email o testo sono sbagliati;
- cancellazione dell’account, dei messaggi, delle proposte e delle immagini;
- limitazione del trattamento, mentre verifichiamo una rettifica;
- opposizione al limite di frequenza, quando ritieni che non sia necessario nel tuo caso;
- revoca del consenso dato con il form. La revoca vale per l’uso successivo, non cancella da sola un messaggio già necessario a leggere la richiesta.
Il canale è il form qui sotto. Scrivi cosa chiedi e un recapito a cui risponderti nel pannello. Non pubblichiamo un’email dello studio né un responsabile della protezione dei dati a cui scrivere in altro modo.
Puoi anche proporre reclamo al Garante per la protezione dei dati personali.
Cosa non facciamo
- Non vendiamo i dati e non li cediamo per pubblicità.
- Non inviamo email automatiche, né di conferma né di notifica allo studio.
- Non installiamo analytics di terze parti e non tracciamo la collezione.
- Non costruiamo un profilo da chi apre una scheda NFC.
- Non trattiamo la scheda NFC come una prova crittografica NTAG 424 DNA SUN.