Informativa Privacy & Cookie

01 Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali raccolti tramite il sito è la società che gestisce il marchio e il dominio Sigildream Innovation Studio:

02 Natura del sito

Sigildream.com è un sito vetrina istituzionale: presenta l'azienda, i prodotti (tra cui il gioco Sigilwake), materiale stampa e una sezione di approfondimento tecnico ("tech"). Il sito non prevede registrazione, login, aree riservate, moduli di contatto, newsletter o carrello acquisti. Questa scelta di prodotto è anche una scelta di minimizzazione dei dati: raccogliamo strutturalmente meno dati perché non chiediamo nulla all'utente per navigare.

03 Tipologie di dati trattati e finalità

Non raccogliamo nome, cognome, email o altri dati identificativi digitati dall'utente, perché il sito non li richiede in nessun punto.

04 Basi giuridiche del trattamento

• Legittimo interesse (art. 6.1.lett.f GDPR) per i log tecnici del server: garantire sicurezza, stabilità e corretto funzionamento del sito, con impatto minimo sulla privacy dell'utente (dati non profilanti, conservazione breve).
• Legittimo interesse (art. 6.1.lett.f GDPR) per gli embed YouTube nelle sezioni Video/Musica: erogare l'esperienza multimediale del sito, mitigando l'impatto con l'uso del dominio a maggior tutela della privacy youtube-nocookie.com (nessun cookie di profilazione finché non avvii la riproduzione).
• Nessun trattamento richiede consenso in questo momento, perché non sono presenti cookie di profilazione, marketing o analisi da autorizzare. Le preferenze tecniche locali non trattano dati personali e rientrano nell'eccezione prevista per le funzionalità strettamente necessarie (analoga a quella dell'art. 122 del Codice Privacy per i cookie tecnici).

05 Cookie e tecnologie simili

Cookie di profilazione, marketing o analytics

Nessuno. Il sito non installa cookie di terze parti per pubblicità o profilazione, né strumenti di analisi come Google Analytics o pixel come il Meta Pixel. Non esiste un banner di consenso cookie perché, allo stato attuale, non ci sono cookie non tecnici da autorizzare.

Font

I caratteri tipografici del sito sono serviti direttamente dal nostro dominio (self-hosted): nessuna richiesta viene inviata a Google Fonts o ad altri fornitori esterni di caratteri, quindi nessun indirizzo IP viene condiviso con terzi solo per mostrare il testo.

localStorage tecnico (non è un cookie)

Alcune pagine memorizzano nel browser dell'utente due chiavi tecniche, usando l'API localStorage (diversa dai cookie: il dato resta esclusivamente sul dispositivo e non viene mai inviato al server):

• sd-tech-music — memorizza se l'utente ha attivato o disattivato la musica di sottofondo nella sezione "tech" del sito ('on'/'off').
• sd-privacy-lang — memorizza la lingua scelta (italiano/inglese) per la lettura di questa stessa informativa.

Nessuna delle due chiavi contiene dati personali, identificatori univoci o informazioni utili a tracciare l'utente su altri siti.

Video e musica incorporati (YouTube)

Le sezioni Video e Musica incorporano contenuti YouTube tramite il dominio a maggior tutela della privacy youtube-nocookie.com. L'embed viene caricato automaticamente quando raggiungi quelle sezioni del sito, senza bisogno di un click: al caricamento, il tuo indirizzo IP è comunicato a Google (Google Ireland Limited, e per alcuni trattamenti Google LLC) per erogare il player. Il dominio youtube-nocookie.com fa sì che YouTube non imposti cookie di profilazione salvo che tu avvii effettivamente la riproduzione di un contenuto. Si applica la informativa privacy di Google.

Immagini del press-kit

Le immagini della sezione press-kit sono servite direttamente dal nostro dominio (self-hosted), non da un CDN di terze parti.

Nota per il futuro: se il sito introducesse in seguito una newsletter, un modulo di contatto, strumenti di analisi/statistiche o pubblicità, questa informativa (ed eventualmente un banner di consenso cookie) dovranno essere aggiornati prima dell'attivazione di tali strumenti.

06 Destinatari e terze parti

• Hetzner Online GmbH (Germania, Unione Europea) — fornitore di hosting/infrastruttura server. Tratta i log tecnici di accesso in qualità di fornitore del servizio. Si applica l'accordo sul trattamento dei dati (Data Processing Agreement / AVV) standard previsto dalle condizioni contrattuali di Hetzner.
• Google LLC / Google Ireland Limited (YouTube) — coinvolta quando la pagina carica l'embed YouTube nelle sezioni Video/Musica tramite il dominio youtube-nocookie.com (vedi sezione precedente).
• Nessun altro destinatario. Non vendiamo, non affittiamo e non condividiamo dati con inserzionisti, data broker o social network per finalità di marketing.

07 Trasferimenti di dati extra-UE

I log tecnici del server sono conservati su infrastruttura Hetzner situata in Germania (Unione Europea): per questi dati non avviene alcun trasferimento verso paesi extra-UE/SEE.

Quando la pagina carica un embed YouTube (sezioni Video/Musica, dominio youtube-nocookie.com), Google può trattare ed eventualmente trasferire alcuni dati (es. indirizzo IP) nell'ambito della propria infrastruttura globale, anche verso paesi extra-UE/SEE. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e dalle garanzie dichiarate da Google. Il dominio youtube-nocookie.com limita i cookie di profilazione finché non avvii la riproduzione.

08 Periodo di conservazione

• Log di accesso del server: conservati per un periodo limitato, poi cancellati o resi anonimi. Il periodo preciso è in via di formalizzazione con il fornitore di hosting.
• Preferenze tecniche in localStorage (sd-tech-music, sd-privacy-lang): restano sul dispositivo dell'utente fino a cancellazione manuale (impostazioni del browser) o svuotamento della cache; non abbiamo visibilità né controllo su questo dato, che non lascia mai il dispositivo dell'utente.
• Eventuali cookie impostati da YouTube dopo un click volontario: soggetti alla politica di conservazione di Google, non sotto il nostro controllo.

09 Diritti dell'interessato

In qualità di interessato, hai diritto di richiedere in ogni momento (artt. 15-22 GDPR):

• Accesso ai dati personali che ti riguardano trattati dal Titolare;
• Rettifica di dati inesatti o incompleti;
• Cancellazione ("diritto all'oblio"), nei casi previsti dalla legge;
• Limitazione del trattamento, in specifiche circostanze;
• Opposizione al trattamento basato sul legittimo interesse;
• Portabilità dei dati, quando tecnicamente applicabile;
• Il diritto di non essere sottoposto a un processo decisionale interamente automatizzato: non applicabile, poiché il sito non effettua profilazione automatizzata degli utenti.

Dato il modello dati minimale del sito (nessun account, nessun modulo), la maggior parte delle richieste riguarderà verosimilmente i log tecnici di navigazione. Per esercitare uno di questi diritti, scrivi a info@sigildream.com indicando il diritto che intendi esercitare. Risponderemo entro i termini di legge (di norma un mese, prorogabile in casi complessi).

10 Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa GDPR, hai diritto di proporre reclamo all'Autorità di controllo competente. In Italia:

In alternativa, puoi rivolgerti all'autorità di controllo dello Stato membro dell'Unione Europea in cui risiedi abitualmente, lavori, o in cui si è verificata la presunta violazione.

11 Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo per riflettere cambiamenti normativi o modifiche funzionali al sito (ad esempio l'introduzione di una newsletter, moduli di contatto o strumenti di analisi). La data dell'ultimo aggiornamento è riportata in cima a questa pagina: ti invitiamo a consultarla periodicamente.

01 Data controller and contacts

The data controller for personal data collected through this site is the company operating the Sigildream Innovation Studio brand and domain:

02 Nature of the site

Sigildream.com is a corporate showcase site: it presents the company, its products (including the Sigilwake game), press materials, and a technical deep-dive ("tech") section. The site has no sign-up, login, member areas, contact forms, newsletter, or shopping cart. This is a product decision as much as a data-minimization one: we structurally collect less data because we ask visitors for nothing in order to browse.

03 Data processed and purposes

We do not collect names, emails, or other identifying data typed by visitors, because the site never requests them anywhere.

04 Legal basis for processing

• Legitimate interest (GDPR art. 6.1.f) for technical server logs: ensuring the security, stability and correct operation of the site, with minimal privacy impact (non-profiling data, short retention).
• Legitimate interest (GDPR art. 6.1.f) for the YouTube embeds in the Video/Music sections: delivering the site's media experience, mitigated by using the privacy-enhanced youtube-nocookie.com domain (no profiling cookies until you actually start playback).
• No processing currently relies on consent, because no profiling, marketing, or analytics cookies are in use requiring authorization. Local technical preferences do not process personal data and fall under the exemption for strictly necessary functionality (analogous to the EU ePrivacy exemption for technical cookies).

05 Cookies and similar technologies

Profiling, marketing, or analytics cookies

None. The site does not install third-party cookies for advertising or profiling, nor analytics tools such as Google Analytics or pixels such as the Meta Pixel. There is no cookie-consent banner because, currently, there are no non-technical cookies requiring authorization.

Fonts

The site's typefaces are served directly from our own domain (self-hosted): no requests are sent to Google Fonts or other external font providers, so no visitor IP address is shared with a third party just to render text.

Technical localStorage (not a cookie)

Some pages store two technical keys in the visitor's browser using the localStorage API (different from cookies: the data stays exclusively on the device and is never sent to our server):

• sd-tech-music — remembers whether the visitor turned the background music on or off in the "tech" section ('on'/'off').
• sd-privacy-lang — remembers the chosen language (Italian/English) for reading this very notice.

Neither key contains personal data, unique identifiers, or anything usable to track the visitor across other sites.

Embedded video and music (YouTube)

The Video and Music sections embed YouTube content via the privacy-enhanced youtube-nocookie.com domain. The embed loads automatically when you reach those sections, with no click required: on load, your IP address is shared with Google (Google Ireland Limited, and for some processing Google LLC) to deliver the player. The youtube-nocookie.com domain means YouTube does not set profiling cookies unless you actually start playing a video. Google's privacy policy applies.

Press-kit images

Press-kit images are served directly from our own domain (self-hosted), not from a third-party CDN.

Note for the future: if the site later introduces a newsletter, a contact form, analytics/statistics tools, or advertising, this notice (and possibly a cookie-consent banner) must be updated before those tools go live.

06 Recipients and third parties

• Hetzner Online GmbH (Germany, European Union) — hosting/infrastructure provider. Processes technical access logs as a service provider. Hetzner's standard Data Processing Agreement (DPA / AVV) under its contractual terms applies.
• Google LLC / Google Ireland Limited (YouTube) — involved when the page loads the YouTube embed in the Video/Music sections via the youtube-nocookie.com domain (see previous section).
• No other recipients. We do not sell, rent, or share data with advertisers, data brokers, or social networks for marketing purposes.

07 Transfers of data outside the EU

Technical server logs are stored on Hetzner infrastructure located in Germany (European Union): no transfer outside the EU/EEA occurs for this data.

When the page loads a YouTube embed (Video/Music sections, youtube-nocookie.com domain), Google may process and potentially transfer some data (e.g. IP address) within its global infrastructure, including outside the EU/EEA. Such transfers are governed by the Standard Contractual Clauses adopted by the European Commission and by Google's stated safeguards. The youtube-nocookie.com domain limits profiling cookies until you actually start playback.

08 Retention period

• Server access logs: kept for a limited period, then deleted or anonymized. The exact period is being formalized with the hosting provider.
• Local technical preferences in localStorage (sd-tech-music, sd-privacy-lang): remain on the visitor's device until manually cleared (browser settings) or the cache is emptied; we have no visibility or control over this data, which never leaves the visitor's device.
• Any cookies set by YouTube after a voluntary click: subject to Google's own retention policy, outside our control.

09 Your rights

As a data subject, you may request at any time (GDPR arts. 15-22):

• Access to your personal data processed by the Controller;
• Rectification of inaccurate or incomplete data;
• Erasure ("right to be forgotten"), where legally applicable;
• Restriction of processing, in specific circumstances;
• Objection to processing based on legitimate interest;
• Portability of data, where technically applicable;
• The right not to be subject to a decision based solely on automated processing: not applicable, as the site does not perform automated profiling of visitors.

Given the site's minimal data model (no accounts, no forms), most requests will likely concern technical browsing logs. To exercise any of these rights, write to info@sigildream.com stating which right you wish to exercise. We will respond within the legally required timeframe (normally one month, extendable in complex cases).

10 Complaint to the supervisory authority

If you believe that the processing of your data violates the GDPR, you have the right to lodge a complaint with the competent supervisory authority. In Italy:

Alternatively, you may contact the supervisory authority of the EU member state where you habitually reside, work, or where the alleged infringement occurred.

11 Changes to this notice

This notice may be updated over time to reflect regulatory changes or functional changes to the site (for example the introduction of a newsletter, contact forms, or analytics tools). The date of the last update is shown at the top of this page: please check it periodically.