Informativa privacy

Questa pagina spiega quali dati personali raccoglie il sito ailligence.it, perché, per quanto tempo e quali diritti hai. È scritta sul funzionamento reale del sito: se qualcosa non è chiaro, scrivimi.

Titolare del trattamento

Giovanni Tempesta, titolare del marchio Ailligence
Via Piscina Nuova 1, 70010 Adelfia (BA) · P. IVA 08708320729
Email: giovanni.tempesta@ailligence.it · Telefono: +39 327 174 2214

Per qualsiasi richiesta sui tuoi dati puoi usare questi recapiti. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.

Quali dati raccolgo e perché

1. Richieste inviate dai moduli

Sul sito ci sono alcuni moduli. Raccolgo i dati che scrivi tu:

• Contatti: nome, email, telefono, azienda e oggetto (facoltativi) e messaggio.
• Richiesta di preventivo: nome, email, telefono, azienda (facoltativa), tipo di servizio, budget, tempi e descrizione del progetto.
• Informazioni su un prodotto: nome, email, azienda e messaggio (facoltativi) e il prodotto che ti interessa.
• Prima consulenza gratuita sull'AI: nome, email e/o telefono, azienda (facoltativa) e cosa vorresti migliorare.
• Check-up Codice AI: nome, email, telefono e azienda (facoltativi), se fatturare all'azienda, la descrizione dell'app, con cosa è stata realizzata, dove si trova il codice, se è online, se ha utenti, se tratta dati sensibili, i tuoi dubbi e il pacchetto che ti interessa.

• Perché: rispondere alla tua richiesta, preparare un preventivo o una proposta, organizzare la consulenza o il Check-up.
• Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). La casella «Ho letto l'informativa privacy» conferma solo che hai letto questa pagina: non è un consenso.
• Per quanto tempo: le richieste si cancellano in automatico 24 mesi dopo l'ultimo contatto (l'ultimo aggiornamento della richiesta). Se la richiesta diventa un incarico, i dati restano per la durata del rapporto e poi per il tempo previsto dalla legge per i documenti contabili e fiscali (10 anni).
• Obbligatorietà: i campi segnati come obbligatori servono a risponderti; senza, non posso dare seguito alla richiesta.

Per la consulenza e il Check-up salvo anche la lingua della pagina, il momento in cui hai confermato di aver letto l'informativa e, se presenti nell'indirizzo, i parametri della campagna da cui sei arrivato (utm_source, utm_medium, utm_campaign, utm_term, utm_content), per sapere quali canali portano richieste. Per la consulenza salvo solo se c'era un codice del clic di Google Ads (gclid, gbraid o wbraid), sì o no, senza il codice; per il Check-up vale quanto descritto al punto 2.

Con le richieste non salvo il tuo indirizzo IP né il tuo browser.

Quando arriva una richiesta ricevo un avviso per email che contiene solo il tipo e il numero della richiesta (con data, pagina e campagna di provenienza), senza nessun tuo dato personale. La richiesta la leggo solo nel pannello di amministrazione del sito. Le richieste di contatto, di preventivo e di informazioni su un prodotto compaiono anche come notifica nel pannello, che si cancella insieme alla richiesta. Per il Check-up ricevi anche un'email automatica di conferma.

2. Misurazione delle richieste del Check-up arrivate da Google Ads

Se arrivi alla pagina del Check-up Codice AI da un annuncio Google Ads, l'indirizzo contiene un codice del clic (gclid). Solo se lo autorizzi con la casella facoltativa nel modulo, salvo quel codice insieme alla richiesta e lo metto a disposizione di Google Ads, per sapere se l'annuncio ha portato una richiesta. Google scarica ogni giorno, da un indirizzo del sito protetto da password, solo questi dati:

• il codice del clic;
• il nome della conversione (per esempio «Richiesta check-up»);
• data e ora della richiesta, con il fuso orario;
• l'indicazione che il dato può essere usato per misurare l'annuncio ma non per annunci personalizzati.

A Google non arrivano il tuo nome, la tua email o il testo della richiesta.

• Base giuridica: consenso (art. 6.1.a GDPR), facoltativo e revocabile in qualsiasi momento scrivendomi, senza conseguenze sulla richiesta. Se revochi il consenso, cancello subito il codice e la richiesta non viene più messa a disposizione di Google; i dati che Google ha già scaricato restano regolati dalle sue condizioni.
• Per quanto tempo: il codice viene cancellato 90 giorni dopo la richiesta; resta solo la data del consenso, come prova di averlo ricevuto.
• Destinatario: Google Ireland Limited (Irlanda), titolare autonomo per il servizio Google Ads; Google può trasferire dati negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA.

3. Statistiche delle visite, senza cookie

Per sapere quante persone visitano le pagine e da dove arrivano uso un sistema di statistiche mio, ospitato sul sito, senza cookie e senza servizi di terze parti. Registra:

• la pagina vista e la lingua;
• se il dispositivo è un telefono;
• il dominio del sito da cui arrivi (non l'indirizzo completo);
• i parametri della campagna utm_source, utm_medium, utm_campaign e utm_content;
• la provenienza della visita in categorie (per esempio Google Ads, ricerca Google, LinkedIn, diretta), ricavata anche dalla presenza di un codice del clic Google Ads, che non viene salvato;
• il tempo passato sulla pagina in fasce (meno di 10 secondi, 10-30, 30-60, oltre 60);
• i clic sui pulsanti di contatto (WhatsApp, preventivo, consulenza);
• sulla pagina del Check-up, se arrivi ai prezzi e al modulo, se inizi a compilarlo e se lo invii.

Ogni caricamento di pagina ha un codice casuale che tiene insieme gli eventi di quella visita: vive solo nella pagina e non viene salvato nel browser. L'orario viene salvato solo all'ora.

Per contare i visitatori unici di una giornata si calcola un'impronta irreversibile a partire da indirizzo IP e browser, con una chiave casuale che cambia ogni giorno e viene cancellata il giorno dopo. L'indirizzo IP non viene salvato; una volta cancellata la chiave del giorno, l'impronta non si può più ricondurre a un visitatore, né collegare alle impronte di altri giorni. Consulto i dati solo in forma aggregata, non li incrocio con altre informazioni e non li cedo a terzi.

• Base giuridica: legittimo interesse a conoscere l'uso del sito in forma aggregata (art. 6.1.f GDPR). Puoi opporti scrivendomi; puoi anche bloccare le statistiche disattivando JavaScript.
• Per quanto tempo: i singoli eventi 90 giorni, i totali giornalieri 25 mesi.

4. Navigazione, sicurezza e protezione dallo spam

Come ogni sito, il server del fornitore di hosting registra nei log tecnici alcuni dati della connessione (indirizzo IP, data e ora, pagina richiesta, browser). Servono al funzionamento e alla sicurezza del sito e vengono conservati per il tempo stabilito dal fornitore di hosting.

Il sito salva nel proprio database la sessione di navigazione, con indirizzo IP e browser: serve a far funzionare i moduli (cookie tecnici, vedi la cookie policy) e si cancella entro poche ore dall'ultima pagina visitata.

Per proteggere i moduli dallo spam uso:

• un campo nascosto che solo i programmi automatici compilano;
• un limite al numero di invii per indirizzo IP, conservato in forma cifrata (hash) solo per pochi minuti o per un'ora;
• per i moduli di contatto, preventivo e informazioni su un prodotto, un limite di un invio ogni pochi minuti per la stessa email.

Non uso servizi di terze parti come reCAPTCHA.

Gli errori del sito finiscono in un registro accessibile solo a me, conservato 14 giorni.

• Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

5. Contatti diretti: email, telefono e WhatsApp

Se mi scrivi via email, mi chiami o mi scrivi su WhatsApp tramite i link del sito, uso i dati che mi mandi solo per risponderti, con le stesse regole del punto 1. I link a WhatsApp, LinkedIn e GitHub portano a servizi esterni, che trattano i dati secondo le proprie informative (per WhatsApp: WhatsApp Ireland Limited, gruppo Meta).

6. Clienti e area riservata

I dati dei clienti che usano l'area riservata (gestione di progetti, attività e ore) sono trattati per eseguire il contratto e per gli obblighi di legge collegati; ricevono un'informativa specifica al momento dell'incarico.

7. Difesa in giudizio e richieste delle autorità

Se serve per difendere un diritto in giudizio o per rispondere a una richiesta legittima di un'autorità, posso usare e comunicare i dati necessari, anche oltre i tempi indicati sopra, solo per il tempo che serve (art. 6.1.c e 6.1.f GDPR).

Chi tratta i dati

I dati sono trattati da me, con strumenti informatici e misure di sicurezza adeguate (connessione cifrata, accesso protetto al pannello). Non vendo né cedo i dati a terzi per finalità di marketing. Possono trattarli per mio conto, come responsabili del trattamento, i fornitori dei servizi tecnici:

• Hostinger, che ospita il sito, il database e le caselle di posta su server nell'Unione Europea;
• MailerSend, che invia le email del sito (notifiche delle richieste e conferma del Check-up).

L'elenco aggiornato dei responsabili è disponibile su richiesta. Oltre a quanto indicato al punto 2 per Google Ads, il servizio di invio delle email può usare sub-responsabili fuori dall'Unione Europea, con garanzie adeguate (clausole contrattuali standard della Commissione europea o Data Privacy Framework UE-USA).

I tuoi diritti

In base agli articoli 15-22 del GDPR puoi chiedere in qualsiasi momento di:

• sapere quali tuoi dati tratto e averne una copia (accesso);
• correggerli o aggiornarli (rettifica);
• cancellarli (oblio), quando non devo conservarli per legge;
• limitarne il trattamento;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso dato (punto 2), senza effetti sui trattamenti già fatti.

Se correggo o cancello i tuoi dati, o ne limito il trattamento, lo comunico anche a chi li ha ricevuti (per esempio Google Ads, punto 2), salvo che sia impossibile o richieda uno sforzo sproporzionato.

Scrivimi a giovanni.tempesta@ailligence.it: la richiesta è gratuita e rispondo entro un mese. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

Cookie

Il sito usa solo cookie tecnici. I dettagli sono nella cookie policy.

Modifiche a questa informativa

Se cambio il modo in cui il sito tratta i dati, aggiorno questa pagina e la data in alto. Se una modifica richiede il tuo consenso, te lo chiederò di nuovo.