Privacy
How we handle your data
We collect as little as we can. This site and our 3D viewer set no profiling cookies, run no analytics and show no ads.
Last updated: 15 October 2026
Who we are
The controller is Layerbase di Giuliani Paolo, Via Giovanni Paolo I 21, 64100 Teramo (TE), Italy, VAT IT02089820670, trading as Auralith. Write to [email protected] for any privacy question. We have not appointed a data protection officer, as the law does not require one for our activity.
What this notice covers
- this website, auralith.layerbase3d.com;
- our 3D viewer and the private trial pages on viewer.layerbase3d.com;
- emails, calls and files you send us, and our relationship with prospects and customers.
Viewing jewelry on a jeweler's website? When our viewer is embedded in a jeweler's shop, the jeweler decides how your data is used and is the controller; we process the few technical data involved on the jeweler's behalf, under a data processing agreement (Article 28 GDPR). Please read the jeweler's privacy notice.
What we process, why, and for how long
| When | Data | Purpose and legal basis | Kept for |
|---|
| You visit the site or open a viewer | IP address, browser type, time of the request | Delivering the pages and protecting them from abuse. Legitimate interest (Art. 6(1)(f) GDPR). Our hosting provider processes these data to deliver the connection. We use the IP only to count requests per minute, as an irreversible hash. | We keep no request logs with IP addresses. The rate-limit counter lasts 60 seconds. |
| A 3D viewer loads | Daily counts of technical events (load started, ready, error), renderer type and loading time, with no identifier of the visitor | Keeping the viewer fast and reliable. Legitimate interest. These counts are not personal data on their own. | 90 days |
| You open a trial page we prepared for you | Number of openings and time of the last one, for that page only | Knowing that you have seen the trial before we follow up. Legitimate interest and steps prior to a contract (Art. 6(1)(b)). | Until the page is deleted, at most 12 months |
| You write to us or book a call | Name, email, company, phone if given, message, attached CAD files | Answering you and preparing the free trial you asked for. Steps prior to a contract and legitimate interest. | 24 months after the last contact. Product files are not personal data; we delete them whenever you ask |
| We contact your business first | Business name, professional contact details and role, taken from your website or public professional directories | A single professional proposal relevant to your business. Legitimate interest. You can object at any time and we stop immediately. | 24 months, or until you object. We keep a minimal record of the objection so we do not contact you again. |
| You become a customer | Contact and billing data, contract, orders, payments, invoices, support messages, product files | Providing the service (Art. 6(1)(b)) and meeting tax and accounting duties (Art. 6(1)(c)). | Contract duration; invoices and accounting records 10 years as required by Italian law |
We do not use your data for automated decisions or profiling, we do not sell it and we do not use it for advertising.
Cookies and local storage
We set no cookies. The site remembers your language and currency choice in your browser's local storage; the viewer uses session storage only to avoid reloading in a loop after an error. These are strictly technical and need no consent. Our hosting provider may set a strictly necessary security cookie to tell people from automated traffic.
Fonts and scripts are served from our own domain: your browser does not contact third-party font or analytics services.
Who receives the data
- Cloudflare, Inc.: hosting, file storage, database, backups, email routing and the security of our sites. Processor under the Cloudflare Data Processing Addendum.
- Google: the mailbox where our emails are delivered.
- Our electronic invoicing provider and the Italian Revenue Agency's exchange system (SDI), for invoices only.
- Our accountant and legal advisors, bound by professional secrecy, when needed.
Nobody else. We never share customer files with other customers.
Transfers outside the EU
Cloudflare and Google are US companies. Transfers rely on the EU-US Data Privacy Framework, to which both are certified, and on the European Commission's Standard Contractual Clauses.
Security
All traffic is encrypted (HTTPS). The administration panel is behind single sign-on with access limited to us. Customer files are stored in private storage, checked by checksum and backed up every night. Viewer sessions use short-lived signed tokens bound to the authorized sites.
Your rights
You can ask to access, correct or delete your data, to restrict or object to its processing, and to receive it in a portable format (Articles 15–21 GDPR). Write to [email protected]; we answer within one month. You can also lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali, or the authority where you live or work.
Giving us your data is up to you. Without a contact address we cannot reply; without billing data we cannot provide the paid service.
Changes
We will update this page if our processing changes and show the new date at the top. Customers are informed by email of significant changes.
Privacy
Come trattiamo i tuoi dati
Raccogliamo il meno possibile. Questo sito e il nostro viewer 3D non usano cookie di profilazione, non fanno statistiche di visita e non mostrano pubblicità.
Ultimo aggiornamento: 15 ottobre 2026
Chi siamo
Il titolare del trattamento è Layerbase di Giuliani Paolo, Via Giovanni Paolo I 21, 64100 Teramo (TE), P.IVA 02089820670, che opera con il marchio Auralith. Per qualsiasi domanda sulla privacy scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività la legge non lo richiede.
A cosa si riferisce
- questo sito, auralith.layerbase3d.com;
- il nostro viewer 3D e le pagine di prova riservate su viewer.layerbase3d.com;
- le email, le chiamate e i file che ci mandi, e il rapporto con potenziali clienti e clienti.
Stai guardando un gioiello sul sito di un gioielliere? Quando il nostro viewer è inserito nel negozio online di un gioielliere, è il gioielliere a decidere come usare i tuoi dati ed è lui il titolare; noi trattiamo i pochi dati tecnici necessari per suo conto, in base a un accordo sul trattamento dei dati (art. 28 GDPR). Leggi l'informativa del gioielliere.
Quali dati, perché e per quanto tempo
| Quando | Dati | Finalità e base giuridica | Conservazione |
|---|
| Visiti il sito o apri un viewer | Indirizzo IP, tipo di browser, ora della richiesta | Fornire le pagine e proteggerle dagli abusi. Legittimo interesse (art. 6.1.f GDPR). Il nostro fornitore di hosting tratta questi dati per stabilire la connessione. Noi usiamo l'IP solo per contare le richieste al minuto, in forma di impronta non reversibile. | Non conserviamo registri delle richieste con indirizzi IP. Il contatore dura 60 secondi. |
| Si carica un viewer 3D | Conteggi giornalieri di eventi tecnici (avvio, pronto, errore), tipo di renderer e tempo di caricamento, senza alcun identificativo del visitatore | Tenere il viewer veloce e affidabile. Legittimo interesse. Questi conteggi da soli non sono dati personali. | 90 giorni |
| Apri una pagina di prova preparata per te | Numero di aperture e ora dell'ultima, solo per quella pagina | Sapere che hai visto la prova prima di ricontattarti. Legittimo interesse e misure precontrattuali (art. 6.1.b). | Fino all'eliminazione della pagina, al massimo 12 mesi |
| Ci scrivi o prenoti una chiamata | Nome, email, azienda, telefono se lo indichi, messaggio, file CAD allegati | Risponderti e preparare la prova gratuita che hai chiesto. Misure precontrattuali e legittimo interesse. | 24 mesi dall'ultimo contatto. I file dei prodotti non sono dati personali; li cancelliamo quando ce lo chiedi |
| Contattiamo per primi la tua attività | Nome dell'attività, recapiti professionali e ruolo, presi dal tuo sito o da elenchi professionali pubblici | Una singola proposta professionale pertinente alla tua attività. Legittimo interesse. Puoi opporti in ogni momento e smettiamo subito. | 24 mesi, o fino alla tua opposizione. Conserviamo una traccia minima dell'opposizione per non ricontattarti. |
| Diventi cliente | Dati di contatto e di fatturazione, contratto, ordini, pagamenti, fatture, messaggi di assistenza, file dei prodotti | Fornire il servizio (art. 6.1.b) e adempiere agli obblighi fiscali e contabili (art. 6.1.c). | Durata del contratto; fatture e scritture contabili 10 anni, come richiesto dalla legge italiana |
Non usiamo i tuoi dati per decisioni automatizzate o profilazione, non li vendiamo e non li usiamo per pubblicità.
Cookie e memoria del browser
Non impostiamo cookie. Il sito ricorda la lingua e la valuta che scegli nella memoria locale del browser; il viewer usa la memoria di sessione solo per evitare ricaricamenti a ripetizione dopo un errore. Sono strumenti strettamente tecnici e non richiedono consenso. Il nostro fornitore di hosting può impostare un cookie tecnico di sicurezza per distinguere le persone dal traffico automatizzato.
Caratteri e script arrivano dal nostro dominio: il tuo browser non contatta servizi esterni di font o di statistiche.
A chi arrivano i dati
- Cloudflare, Inc.: hosting, archiviazione dei file, database, backup, instradamento delle email e sicurezza dei siti. Responsabile del trattamento in base al Cloudflare Data Processing Addendum.
- Google: la casella in cui arrivano le nostre email.
- Il nostro fornitore di fatturazione elettronica e il Sistema di Interscambio dell'Agenzia delle Entrate, solo per le fatture.
- Il nostro commercialista e i consulenti legali, tenuti al segreto professionale, quando serve.
Nessun altro. Non condividiamo mai i file di un cliente con altri clienti.
Trasferimenti fuori dall'UE
Cloudflare e Google sono società statunitensi. I trasferimenti si basano sul Data Privacy Framework UE-USA, a cui entrambe aderiscono, e sulle clausole contrattuali tipo della Commissione europea.
Sicurezza
Tutto il traffico è cifrato (HTTPS). Il pannello di amministrazione è protetto da accesso unico e riservato a noi. I file dei clienti sono in uno spazio privato, verificati con impronte di controllo e copiati ogni notte. Le sessioni del viewer usano token firmati a breve scadenza, legati ai siti autorizzati.
I tuoi diritti
Puoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione o l'opposizione al trattamento e la portabilità (artt. 15–21 GDPR). Scrivi a [email protected]: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Darci i tuoi dati è una tua scelta. Senza un recapito non possiamo risponderti; senza i dati di fatturazione non possiamo fornire il servizio a pagamento.
Modifiche
Aggiorneremo questa pagina se il trattamento cambia, con la nuova data in alto. I clienti ricevono un'email per le modifiche importanti.
