Informativa sulla privacy

Partita IVA e dati di registro sono indicati nelle note legali. Questa informativa vale per il sito piz-ai.com.

Il sito e il modulo di contatto sono gestiti tramite la piattaforma Lovable (Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA). Come regione di archiviazione per il backend abbiamo scelto l'Europa. Per l'erogazione del sito il fornitore si avvale a sua volta di propri fornitori globali, cioè di una rete per la distribuzione dei contenuti (CDN).

A ogni accesso vengono generati dati tecnicamente necessari: indirizzo IP, momento dell'accesso, pagina richiamata, informazioni su browser e dispositivo, pagina di provenienza, quantità di dati trasmessi e codice di stato. Senza questi dati una pagina web non può essere consegnata.

Non archiviamo questi dati e non creiamo alcun archivio. Abbiamo accesso soltanto a registri tecnici di applicazione ed errori, per un breve periodo, ai fini dell'analisi dei malfunzionamenti. Presso il fornitore i dati restano solo per il tempo necessario a sicurezza e ricerca degli errori.

La connessione è cifrata tramite TLS. I caratteri Montserrat e Lato vengono forniti direttamente dal nostro sito — non esiste alcun collegamento a Google Fonts o ad altri servizi di font, e nel caricamento dei caratteri nessun indirizzo IP viene trasmesso a terzi.

Il fornitore ha sede negli Stati Uniti, quindi un accesso da un paese terzo non è del tutto escluso. Il trasferimento è tutelato dalle clausole contrattuali standard dell'UE di cui alla decisione di esecuzione (UE) 2021/914, parte integrante dell'accordo sul trattamento dei dati (art. 46, par. 2, lett. c GDPR).

Base giuridica

Art. 6, par. 1, lett. f GDPR (legittimo interesse a un funzionamento sicuro e senza interruzioni).

a) Il nostro sito: nessun cookie

Questo sito non utilizza cookie per finalità pubblicitarie o di analisi; per questo non è necessario alcun banner di consenso. Vedi c).

Vengono create solo voci tecnicamente necessarie nella memoria del tuo browser, che migliorano l'uso del sito — ad esempio per riportarti nello stesso punto della pagina quando torni indietro. Queste voci non contengono alcun identificativo personale e vengono eliminate appena chiudi la scheda.

b) Cookie tecnici nella finestra di prenotazione

Se apri il calendario di prenotazione con un clic, il fornitore può impostare all'interno di quella finestra valori tecnici necessari allo svolgimento della prenotazione — ad esempio un identificativo di sessione. Secondo le indicazioni del fornitore non vengono impostate voci pubblicitarie o di analisi né caricati tracker di terzi. I dettagli sul servizio e sull'integrazione sono nella sezione 5.

c) Statistiche di visita senza cookie (Plausible)

Per le statistiche usiamo Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia). Plausible funziona senza cookie e senza identificativi permanenti. Viene letto un solo valore: la voce di opposizione che puoi impostare tu stesso qui sotto. Se è impostata, lo script non invia più dati.

Le informazioni su browser e dispositivo vengono derivate dall'identificativo del browser (user agent), che viene poi scartato. La posizione approssimativa viene derivata dall'indirizzo IP, che però non viene memorizzato.

Per contare quante persone diverse visitano il sito, da indirizzo IP, identificativo del browser e dominio viene calcolato un valore di controllo — insieme a un numero casuale che cambia ogni giorno. Da questo valore non è possibile risalire a nessuno; poiché il numero casuale viene eliminato ogni 24 ore e il dominio entra nel calcolo, la stessa visita produce il giorno successivo, o su un altro sito, un valore diverso.

Alla fine vengono conservate solo statistiche aggregate senza riferimento a singole persone. Trattamento e archiviazione avvengono nell'Unione Europea; i dati non lasciano l'UE.

Come disattivare la misurazione: usando l'interruttore qui sotto, nel tuo browser viene salvata una singola voce tecnica (plausible_ignore), letta a ogni visita — unicamente per l'esercizio del tuo diritto di opposizione. Resta salvata finché non la reimposti o cancelli i dati del browser.

Maggiori informazioni presso il fornitore: plausible.io/data-policy

d) Nessun cookie di marketing o di analisi di terzi

Non utilizziamo cookie pubblicitari, di social media o di analisi di terzi. Non c'è remarketing, non ci sono pixel di conversione o di conteggio e non integriamo reti pubblicitarie o servizi di tracciamento di terzi. Per queste finalità non nasce quindi alcun obbligo di consenso.

Finalità, base giuridica e conservazione

Senza consenso

La memorizzazione tecnicamente necessaria nel browser, i valori nella finestra di prenotazione e la voce di opposizione impostata da te sono necessari per funzioni da te richieste e non richiedono consenso ai sensi dell'art. 122, comma 1, D.lgs. 196/2003; vengono rimossi alla chiusura della scheda o al ripristino nel browser.

Base giuridica

Per le statistiche di visita art. 6, par. 1, lett. f GDPR (legittimo interesse a una misurazione della portata a basso impatto sui dati); vengono conservati solo dati aggregati senza riferimento personale.

Tramite il modulo raccogliamo nome, indirizzo e-mail, azienda e il tuo messaggio (campo libero), oltre al momento del consenso e dell'invio. Senza queste informazioni non possiamo trattare la tua richiesta. In alternativa puoi contattarci in qualsiasi momento per e-mail o telefono.

Il modulo è gestito da noi, senza servizi esterni. La trasmissione è cifrata, l'archiviazione avviene nella regione UE (sezione 2).

Finalità

Trattamento e risposta alla tua richiesta.

Base giuridica

Art. 6, par. 1, lett. b GDPR (misure precontrattuali), in via integrativa art. 6, par. 1, lett. f GDPR.

Conservazione

Cancellazione appena la richiesta è conclusa, al più tardi 24 mesi dopo l'ultimo contatto. In caso di rapporto contrattuale valgono i termini di conservazione fiscali e commerciali previsti dal diritto italiano.

Protezione dallo spam

Per evitare richieste massive da parte di bot, dal tuo indirizzo IP calcoliamo un valore di controllo (SHA-256, generato con un segreto presente solo sul server). Da esso non è possibile risalire all'indirizzo IP. L'indirizzo IP stesso non viene conservato, il valore di controllo viene eliminato dopo 24 ore. Base giuridica: art. 6, par. 1, lett. f GDPR (protezione dei nostri sistemi).

Per appuntamenti e consulenze online utilizziamo Meetergo (meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Germania), con prenotazione, gestione contatti e videoconferenza integrata.

Come funziona l'integrazione: il calendario compare come finestra sul nostro sito e viene caricato solo quando fai clic su un pulsante di prenotazione. Prima non esiste alcun collegamento al fornitore. Con il caricamento vengono trasmessi al fornitore il tuo indirizzo IP e le informazioni sul browser; le voci tecniche nella finestra di prenotazione sono descritte nella sezione 3 b). Sono tecnicamente necessarie per la funzione da te richiesta ai sensi dell'art. 122, comma 1, D.lgs. 196/2003. Il calendario carica i suoi contenuti dai server del fornitore e dal relativo servizio di archiviazione (data center in Germania).

Nessuna registrazione

Non registriamo le consulenze e non creiamo trascrizioni automatiche.

Base giuridica

Art. 6, par. 1, lett. b GDPR per la fissazione dell'appuntamento e la consulenza; art. 6, par. 1, lett. f GDPR per il monitoraggio della tua richiesta nella nostra gestione contatti.

Conservazione

I dati dell'appuntamento vengono eliminati automaticamente un mese dopo la consulenza. I tuoi dati di contatto restano nella gestione contatti per massimo 24 mesi dall'ultimo contatto. Puoi opporti in qualsiasi momento — in tal caso cancelliamo subito.

Se ti rispondiamo per e-mail, il tuo nome, il tuo indirizzo e-mail e il contenuto della corrispondenza vengono acquisiti nella nostra casella di posta. La base giuridica è l'art. 6, par. 1, lett. b GDPR per la corrispondenza precontrattuale e contrattuale, altrimenti l'art. 6, par. 1, lett. f GDPR. Cancelliamo la corrispondenza appena la tua richiesta è conclusa e non sussistono obblighi di conservazione. Sul fornitore utilizzato e sulle copie fuori dall'UE vedi la sezione 7.

Collaboriamo con i seguenti fornitori, che trattano dati per noi — sempre sulla base di un contratto ai sensi dell'art. 28 GDPR: Lovable (hosting e backend del modulo, sede USA, archiviazione nella regione UE), Plausible (statistiche di visita, Estonia), meetergo (prenotazione e consulenze online, Germania) e Fastmail (e-mail, sede Australia, copia principale nell'UE, copie di backup e log in parte negli USA).

Due di questi fornitori hanno sede fuori dall'UE, quindi entrambi i trasferimenti sono tutelati dalle clausole contrattuali standard dell'UE di cui alla decisione di esecuzione (UE) 2021/914:

• Lovable (hosting e backend del modulo, sede USA, archiviazione nella regione UE) — accordo sul trattamento dei dati del fornitore: lovable.dev/data-processing-agreement.
• Fastmail (e-mail, sede Australia, casella principale nell'UE, copie di backup e log in parte negli USA) — accordo sul trattamento dei dati del fornitore: fastmail.com/policies/dpa

Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR: la trasmissione dei dati è cifrata con TLS lungo tutto il percorso, l'accesso ai dati personali è limitato alle persone competenti della nostra azienda e verifichiamo regolarmente queste misure adeguandole al progresso tecnico. Le misure dei nostri fornitori sono descritte nei rispettivi accordi sul trattamento dei dati.

Adeguiamo questa informativa quando cambiano i nostri servizi, l'infrastruttura tecnica o i requisiti normativi. La data della versione in vigore è indicata all'inizio della pagina.

Ai sensi del GDPR hai in particolare i seguenti diritti:

• Accesso ai dati che conserviamo su di te (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21) — ciò riguarda in particolare le statistiche di visita (sezione 3) e la gestione contatti (sezione 5)
• Revoca di un consenso già prestato, in qualsiasi momento

Per ogni richiesta basta un messaggio a tom.steurer@piz-ai.net.

Non vengono effettuate decisioni automatizzate o profilazione ai sensi dell'art. 22 GDPR.

Reclamo: puoi presentare reclamo a un'autorità di controllo — ad esempio nel luogo di residenza, di lavoro o del presunto illecito. L'autorità competente per noi è: