Ultimo aggiornamento: 18 ottobre 2026 · Last updated: 18 October 2026
Italiano
1. Titolare del trattamento
Matteo Montagnani – Via del Poggio 89, 56037 Peccioli (PI), Italia P.IVA 02333090500 Email: info@matteomontagnani.it
2. Dati trattati
Moduli di contatto, richiesta servizio e preventivo: nome, email, telefono (se indicato), messaggio e dettagli della richiesta (tipo di servizio e documento, lingue, urgenza, luogo, data, ecc.), lingua del sito, conferma di presa visione dell'informativa con data e ora.
Documenti caricati nei checkout (traduzione patente e certificati): il file del documento da tradurre (PDF, JPG o PNG, max 10 MB). Può contenere dati personali presenti nel documento stesso.
Ordini e pagamenti: gestiti su Shopify. Il sito non riceve né conserva i dati della carta di pagamento.
Dati tecnici: per prevenire abusi dei moduli, l'indirizzo IP viene trasformato in un codice non reversibile (hash) e conservato per circa un'ora. I registri tecnici del server non contengono nome, email o indirizzo IP.
Statistiche: solo con il tuo consenso, Google Analytics 4 (vedi Cookie Policy).
Contatti diretti: se scrivi via email o WhatsApp, tratto i dati che mi invii per rispondere.
3. Finalità e basi giuridiche
Rispondere alle richieste e fornire preventivi: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Eseguire l'incarico (traduzione, asseverazione, apostille/legalizzazione, interpretariato) e gestire ordini e consegna: esecuzione del contratto (art. 6.1.b).
Adempimenti fiscali e contabili: obbligo di legge (art. 6.1.c).
Sicurezza del sito e prevenzione di spam e abusi: legittimo interesse (art. 6.1.f).
Statistiche di utilizzo con Google Analytics: consenso (art. 6.1.a), revocabile in qualsiasi momento.
4. Natura del conferimento
I dati richiesti nei moduli (nome, email, informazioni sul servizio) sono necessari per rispondere e preparare il preventivo o eseguire l'ordine: senza di essi non posso dare seguito alla richiesta. Telefono, note e il caricamento del documento nel checkout sono facoltativi (il documento può essere inviato anche via email o WhatsApp). Il consenso alle statistiche è facoltativo e il rifiuto non limita l'uso del sito.
5. Destinatari e fornitori
I dati non sono venduti né diffusi. Sono trattati da me e, per mio conto, da fornitori tecnici che agiscono come responsabili o titolari autonomi secondo i rispettivi termini:
Lovable (hosting del sito) e Lovable Cloud, basato su infrastruttura Supabase: database delle richieste, archiviazione privata dei documenti caricati, funzioni server.
Resend: invio delle email di conferma al cliente e di notifica a me.
Shopify: carrello, checkout e pagamento degli ordini online.
Google (Google Ireland Ltd.): Google Analytics 4, solo previo consenso.
WhatsApp / Meta: solo se scegli di contattarmi tramite WhatsApp.
Pubbliche amministrazioni (es. Tribunale, Procura, Prefettura) quando necessario per asseverazione, apostille o legalizzazione richieste, e consulenti fiscali per gli obblighi di legge.
Per i trattamenti effettuati direttamente da questi fornitori sulle loro piattaforme — inclusi i periodi di conservazione che Resend, Shopify e Google applicano ai propri sistemi e registri — consulta le rispettive informative privacy: Resend, Shopify e Google.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (ad esempio Resend, Google, Shopify, Supabase e Lovable) sono società o gruppi con sede o infrastrutture anche negli Stati Uniti o in altri Paesi extra SEE, pertanto i dati possono essere trasferiti al di fuori del SEE. In tal caso il trasferimento avviene sulla base degli strumenti previsti dagli artt. 45-46 GDPR indicati dai fornitori (ad esempio decisione di adeguatezza UE-USA per le società aderenti al Data Privacy Framework o Clausole Contrattuali Standard). Puoi chiedere maggiori informazioni scrivendo all'email indicata.
7. Documenti caricati e link di accesso
I documenti caricati nei checkout sono conservati in un archivio privato, non accessibile pubblicamente. Per consultarli vengono generati link temporanei firmati: 24 ore nel link presente nelle email di notifica e di conferma, 5 minuti nei link generati dall'area amministrativa. La scadenza del link riguarda solo l'accesso tramite quel link e non coincide con la conservazione del file.
8. Conservazione
Documenti caricati: cancellati automaticamente dall'archivio dopo 30 giorni dal caricamento. Copie del documento ricevute via email o necessarie all'incarico possono essere conservate insieme alla pratica per il periodo indicato sotto.
Richieste e preventivi non seguiti da incarico: fino a 24 mesi, per gestire eventuali seguiti della richiesta, poi cancellati.
Dati relativi a incarichi, ordini e fatturazione: per il tempo necessario agli obblighi civilistici e fiscali, di norma 10 anni (art. 2220 c.c.).
Codice hash dell'IP per limitare gli abusi: circa 1 ora.
Statistiche Google Analytics: i dati a livello di utente ed evento sono conservati per 14 mesi in Google Analytics, poi cancellati automaticamente; per i cookie vale la durata indicata nella Cookie Policy.
9. Diritti dell'interessato
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@matteomontagnani.it. Puoi revocare il consenso alle statistiche in qualsiasi momento senza pregiudicare la liceità del trattamento precedente: . Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Il sito usa connessione HTTPS. Il database e l'archivio dei documenti non sono accessibili direttamente dal browser: l'accesso avviene solo tramite funzioni server e, per l'area amministrativa, previa autenticazione con verifica del ruolo. Non vengono effettuate decisioni automatizzate né profilazione.
English
1. Data controller
Matteo Montagnani – Via del Poggio 89, 56037 Peccioli (PI), Italy VAT no. IT02333090500 Email: info@matteomontagnani.it
2. Data processed
Contact, service request and quote forms: name, email, phone (if provided), message and request details (service and document type, languages, urgency, place, date, etc.), site language, acknowledgement of this notice with date and time.
Documents uploaded at checkout (driving licence and certificate translations): the document file (PDF, JPG or PNG, max 10 MB), which may contain personal data.
Orders and payments: handled on Shopify. The site never receives or stores card details.
Technical data: to prevent form abuse, the IP address is turned into a non-reversible code (hash) kept for about one hour. Server technical logs do not contain name, email or IP address.
Statistics: only with your consent, Google Analytics 4 (see Cookie Policy).
Direct contact: if you write by email or WhatsApp, I process the data you send in order to reply.
3. Purposes and legal bases
Answering requests and providing quotes: pre-contractual steps at your request (Art. 6(1)(b) GDPR).
Performing the assignment (translation, sworn translation, apostille/legalisation, interpreting) and handling orders and delivery: performance of a contract (Art. 6(1)(b)).
Tax and accounting obligations: legal obligation (Art. 6(1)(c)).
Site security and prevention of spam and abuse: legitimate interest (Art. 6(1)(f)).
Usage statistics with Google Analytics: consent (Art. 6(1)(a)), which can be withdrawn at any time.
4. Whether providing data is required
The data requested in the forms (name, email, service details) is needed to reply, prepare a quote or perform an order; without it I cannot handle the request. Phone, notes and uploading the document at checkout are optional (the document can also be sent by email or WhatsApp). Consent to statistics is optional and refusing it does not limit use of the site.
5. Recipients and providers
Data is never sold or published. It is processed by me and, on my behalf, by technical providers acting as processors or independent controllers under their own terms:
Lovable (website hosting) and Lovable Cloud, built on Supabase infrastructure: request database, private storage of uploaded documents, server functions.
Resend: confirmation emails to customers and notification emails to me.
Shopify: cart, checkout and payment of online orders.
Google (Google Ireland Ltd.): Google Analytics 4, only with consent.
WhatsApp / Meta: only if you choose to contact me via WhatsApp.
Public authorities (e.g. Court, Public Prosecutor, Prefecture) when needed for the requested sworn translation, apostille or legalisation, and tax advisers for legal obligations.
For processing carried out directly by these providers on their own platforms — including the retention periods that Resend, Shopify and Google apply to their systems and logs — please refer to their respective privacy policies: Resend, Shopify and Google.
6. Transfers outside the European Economic Area
Some providers (for example Resend, Google, Shopify, Supabase and Lovable) are companies or groups with offices or infrastructure in the United States or other non-EEA countries, so data may be transferred outside the EEA. Such transfers rely on the safeguards under Arts. 45-46 GDPR indicated by the providers (for example the EU-US adequacy decision for companies certified under the Data Privacy Framework, or Standard Contractual Clauses). You may request more information at the email above.
7. Uploaded documents and access links
Documents uploaded at checkout are kept in private storage that is not publicly accessible. To view them, temporary signed links are generated: 24 hours for the link in the notification and confirmation emails, 5 minutes for links generated in the admin area. Link expiry only ends access through that link and does not match how long the file is kept.
8. Retention
Uploaded documents: automatically deleted from storage 30 days after upload. Copies received by email or needed for an assignment may be kept with the job file for the period below.
Requests and quotes not followed by an assignment: up to 24 months, then deleted.
Assignment, order and invoicing data: as long as required by civil and tax law, normally 10 years (Art. 2220 Italian Civil Code).
IP hash used against abuse: about 1 hour.
Google Analytics statistics: user- and event-level data are retained in Google Analytics for 14 months and then deleted automatically; cookies follow the durations in the Cookie Policy.
9. Your rights
You may at any time request access, rectification, erasure, restriction, portability and object to processing based on legitimate interest (Arts. 15-22 GDPR) by writing to info@matteomontagnani.it. You can withdraw consent to statistics at any time without affecting prior processing: . You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it).
10. Security
The site uses HTTPS. The database and document storage cannot be accessed directly from the browser: access happens only through server functions and, for the admin area, after authentication with role verification. No automated decision-making or profiling takes place.