Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Gabriele Donatacci, libero professionista, P. IVA 04061641207, con sede professionale a Bologna, Italia.

Per richieste relative alla privacy e per esercitare i diritti descritti sotto: [email protected].

Non è stato indicato un Responsabile della protezione dei dati (DPO); per questa attività non è dichiarata la nomina di un DPO.

2. Categorie di dati trattati

• Dati di navigazione e sicurezza: indirizzo IP, data e ora delle richieste, user-agent, URL richiesti e informazioni tecniche registrate dai sistemi di hosting e sicurezza, nei limiti previsti dai servizi utilizzati.
• Dati inviati tramite il modulo preventivi: nome, cognome, indirizzo email, numero di telefono, servizio richiesto, budget, tempistiche e descrizione del progetto.
• Dati di comunicazione: informazioni contenute nelle email o nei messaggi che invii volontariamente tramite email, telefono o WhatsApp.
• Dati dell'assistente AI: testo dei messaggi e delle risposte, orari, identificativo tecnico della conversazione, dominio di provenienza e identificatori tecnici usati per prevenire abusi. Gli identificativi IP usati per i limiti di utilizzo sono trasformati tramite HMAC prima di essere registrati nei contatori applicativi; l'indirizzo IP può comunque essere trattato dal server e dai fornitori di rete.
• Dati di preferenza cookie: scelta relativa agli strumenti facoltativi, memorizzata nel browser. Il widget AI conserva inoltre un identificativo di sessione in sessionStorage per collegare i messaggi alla stessa conversazione.
• Dati pubblicitari, solo dopo consenso: eventi di navigazione e interazione, identificatori pubblicitari come _fbp/_fbc se presenti, dati di campagna e, quando invii una richiesta di preventivo, dati di contatto normalizzati e sottoposti ad hash per la misurazione delle conversioni tramite Meta. L'hash non rende automaticamente anonimi i dati.

3. Finalità e basi giuridiche

• Visualizzare il sito, garantire sicurezza e prevenire abusi: esecuzione del servizio richiesto e legittimo interesse a mantenere disponibilità e sicurezza del sito (art. 6, par. 1, lett. b e f GDPR, secondo il caso).
• Rispondere a richieste di contatto e preventivo: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Il trattamento dei dati necessari a gestire la richiesta non è subordinato al consenso marketing.
• Gestire la conversazione con l'assistente AI: fornire la risposta richiesta, mantenere il contesto della chat, applicare limiti anti-abuso e cancellare le conversazioni secondo i tempi indicati sotto. esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) e, per i controlli anti-abuso, legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR). L’uso della chat è volontario.
• Misurare campagne e interazioni pubblicitarie tramite Meta Pixel e Meta Conversions API: consenso preventivo (art. 6, par. 1, lett. a GDPR e regole applicabili agli strumenti di tracciamento). Il rifiuto non impedisce di navigare né di richiedere un preventivo.
• Adempiere a obblighi di legge e gestire eventuali contestazioni: obbligo legale o legittimo interesse alla tutela dei diritti, quando applicabile.

4. Conferimento dei dati

I dati tecnici necessari sono generati durante la navigazione. I dati richiesti nei moduli sono necessari per rispondere alla richiesta: se non fornisci i dati obbligatori, potrei non essere in grado di ricontattarti o predisporre il preventivo. L'utilizzo della chat AI e il consenso agli strumenti marketing sono facoltativi.

5. Destinatari e fornitori

I dati possono essere trattati da fornitori che erogano servizi tecnici, nei limiti delle rispettive funzioni e degli accordi applicabili:

• Aruba: hosting del sito e servizi tecnici associati, inclusi database e posta elettronica ove configurati.
• OpenAI: i messaggi e il contesto necessario della chat sono inviati all'API OpenAI per generare le risposte. L'applicazione invia la richiesta con l'opzione API `store=false`; tale impostazione non costituisce da sola una garanzia di conservazione zero per ogni trattamento del provider. Si applicano le condizioni, le impostazioni di conservazione e le misure di sicurezza effettivamente previste per l'account e il servizio API.
• Meta Platforms: Meta Pixel e, se il consenso marketing è attivo, Meta Conversions API per la misurazione delle campagne. Meta può trattare i dati secondo i propri termini e ruoli privacy; verificare le condizioni applicabili e gli accordi relativi alla misurazione.
• Fornitori di risorse esterne: alcune librerie e fogli di stile sono caricati da CDN esterni, tra cui jsDelivr e unpkg. Il caricamento di tali risorse può comportare la comunicazione di dati tecnici, come l'indirizzo IP e le informazioni del browser, al relativo fornitore.
• Canali scelti dall'utente: se apri WhatsApp, LinkedIn, Facebook, Instagram o altri siti esterni, il successivo trattamento è disciplinato anche dalle informative dei rispettivi gestori.

I dati possono inoltre essere comunicati a professionisti o autorità quando necessario per obblighi di legge o tutela di diritti. Non sono venduti a terzi.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi fuori dallo Spazio economico europeo. Quando un trasferimento avviene, il titolare deve fare affidamento esclusivamente su un meccanismo valido ai sensi del GDPR, come una decisione di adeguatezza o garanzie appropriate (ad esempio clausole contrattuali standard), ove applicabili. Il meccanismo effettivo dipende dal servizio, dal contratto e dalle impostazioni del singolo fornitore.

7. Tempi di conservazione

• Chat AI: le conversazioni nel database applicativo sono programmate per la cancellazione dopo 30 giorni dall'ultima attività; la cancellazione avviene quando viene eseguito il successivo processo di pulizia. I contatori tecnici anti-abuso sono eliminati dopo 3 giorni.
• Richieste di contatto e preventivo: per il tempo necessario a rispondere, svolgere le attività precontrattuali e gestire eventuali contestazioni; se segue un rapporto contrattuale, possono applicarsi ulteriori tempi di conservazione previsti dalla legge. In via ordinaria, per un massimo indicativo di 24 mesi dall’ultima comunicazione, salvo necessità di tutela dei diritti o ulteriori obblighi di legge.
• Log di hosting e backup: secondo i tempi effettivamente previsti dal fornitore di hosting e dai relativi backup, da verificare e documentare.
• Preferenze marketing: 180 giorni nel browser, salvo modifica o cancellazione da parte dell'utente.
• Strumenti Meta: secondo i tempi e le impostazioni applicabili a Meta e al browser, descritti anche nella Cookie Policy.

8. Assistente virtuale basato su AI

La chat è un assistente automatizzato: i messaggi vengono inviati all'API OpenAI e possono essere conservati nel database del sito secondo il periodo indicato sopra. Le risposte possono essere inesatte o incomplete e non costituiscono offerte, preventivi vincolanti o conferme contrattuali. Evita di inserire password, credenziali, dati finanziari, dati particolari o informazioni personali di terzi non necessarie. Per richieste che richiedono una valutazione personale, usa i canali di contatto indicati nel sito.

9. Diritti dell'interessato

Nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati quando applicabile, opporti ai trattamenti basati sul legittimo interesse e revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti scrivi a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza

Sono adottate misure tecniche e organizzative per proteggere i dati, limitare gli abusi e controllare l'accesso ai sistemi. Nessuna trasmissione o conservazione online può essere garantita come assolutamente sicura.

11. Modifiche e contatti

Questa informativa può essere aggiornata in caso di cambiamenti del sito, dei servizi o della normativa. La versione vigente è pubblicata in questa pagina. Per i dettagli sugli strumenti di archiviazione e tracciamento consulta la Cookie Policy o modifica le tue preferenze dal footer.