Informativa sulla privacy

ℹ️ Per esercitare i tuoi diritti o richiedere informazioni sul trattamento dei dati puoi contattarci tramite il modulo di contatto (vedi sezione 11).

ℹ️ I servizi del sito sono rivolti a un pubblico maggiorenne. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso di chi esercita la responsabilità genitoriale; qualora ne venissimo a conoscenza, provvederemo alla cancellazione.

a) Form di contatto (Jetpack Forms)

Il sito utilizza Jetpack Forms, il modulo di contatto integrato nel plugin Jetpack sviluppato da Automattic Inc. (USA). I dati inseriti dall’utente possono includere:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Contenuto del messaggio
• Consenso al trattamento dei dati personali (campo privacy)

Jetpack Forms archivia automaticamente ogni invio nel database WordPress (post type feedback), accessibile dal pannello di amministrazione del sito. Per ciascuna submission vengono registrati: nome, cognome, indirizzo e-mail, numero di telefono, contenuto del messaggio, indirizzo IP del mittente, user agent del browser, URL della pagina di provenienza e timestamp.

I dati possono transitare sui server di Automattic Inc. negli Stati Uniti nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses / Data Privacy Framework UE-USA). Le notifiche vengono inviate via e-mail attraverso il plugin WP Mail SMTP (vedi sezione 2g).

Quando invii un form, possono essere registrati anche i parametri UTM presenti nell’URL della pagina (es. utm_source, utm_medium, utm_campaign) per attribuire la richiesta alla relativa campagna di comunicazione.

ℹ️ Il conferimento dei dati contrassegnati come obbligatori nel form è necessario per poter gestire la tua richiesta: in assenza non potremo risponderti. Il conferimento del numero di telefono è facoltativo.

ℹ️ Informativa Automattic: automattic.com/privacy

b) Newsletter (Jetpack / WordPress.com)

L’iscrizione alla newsletter avviene tramite Jetpack. I dati raccolti sono:

• Indirizzo e-mail
• Nome (se richiesto in fase di iscrizione)

ℹ️ Jetpack trasmette i dati a server Automattic (USA) nel rispetto delle garanzie GDPR (DPF/SCC). Informativa Automattic

c) Assistente AI (FC AI Chat / Groq)

Il sito integra un widget di assistenza conversazionale sviluppato internamente. Quando avvii una conversazione possono essere trattati:

• Contenuto dei messaggi che scrivi e delle risposte generate dall’assistente
• Identificativo anonimo di sessione (session_id), generato dal browser
• URL o percorso della pagina in cui è aperto il widget
• Indirizzo IP, usato esclusivamente per il rate limiting (max 30 req/ora) e, se attivo il logging, archiviato come hash SHA-256 — mai in chiaro

I messaggi vengono inviati all’API di Groq Inc. (USA) per la generazione delle risposte. Il titolare può attivare facoltativamente un log su Google Sheets (Google LLC, USA) che registra timestamp, session ID, pagina, domanda, risposta e hash IP.

ℹ️ Informativa Groq · Informativa Google

ℹ️ L’assistente AI fornisce risposte informative generate automaticamente, ma non adotta alcuna decisione automatizzata che produca effetti giuridici o incida in modo significativo sulla tua persona, e non effettua profilazione ai sensi dell’art. 22 GDPR.

d) Marketing (Meta Pixel e Conversions API)

Il sito utilizza il Meta Pixel di Meta Platforms (Facebook/Instagram) per misurare l’efficacia delle campagne pubblicitarie. Il tracciamento è attivo solo dopo il consenso ai cookie pubblicitari tramite il banner cookie del sito.

• Pagine visitate e URL di provenienza
• Eventi di interazione (visualizzazione pagina, compilazione form, invio form)
• Identificativi tecnici del browser (user agent), cookie _fbp e _fbc
• Identificativi univoci degli eventi, per la deduplicazione tra Pixel e Conversions API

Alcuni eventi vengono trasmessi anche in modalità server-side tramite Meta Conversions API, instradati attraverso un webhook gestito su infrastruttura Hostinger (n8n).

ℹ️ Informativa Meta Platforms

e) Statistiche di navigazione (Jetpack Stats)

Il plugin Jetpack può raccogliere dati statistici aggregati sulla navigazione (pagine visitate, provenienza del traffico, tipo di dispositivo), se il relativo modulo è attivo. Il sito registra automaticamente:

• Indirizzo IP del visitatore
• Data, ora e durata della visita
• Pagine visitate
• Tipo di browser e sistema operativo

L’attivazione dei cookie analitici Jetpack è subordinata al consenso espresso tramite banner cookie.

f) Gestione del consenso (banner cookie proprietario)

Il sito utilizza un sistema di gestione del consenso sviluppato internamente per mostrare il banner cookie, registrare le preferenze dell’utente e gestire il consenso alle diverse categorie (necessari, analitici, pubblicitari). Le preferenze vengono memorizzate nel localStorage del browser dell’utente per 12 mesi e non vengono trasmesse a server di terze parti.

g) Altri plugin installati

• Akismet Anti-Spam (Automattic): analizza i commenti e i messaggi dei form per rilevare spam. I dati possono transitare su server Automattic (USA).
• Jetpack (Automattic): oltre a form e newsletter, fornisce servizi di sicurezza, statistiche e prestazioni.
• WP Mail SMTP: gestisce l’invio delle e-mail dal sito tramite il server SMTP di Hostinger. Non raccoglie dati personali in modo autonomo, ma tratta i dati contenuti nelle e-mail transazionali.
• AddToAny Share Buttons: pulsanti di condivisione social. Al clic vengono applicati i termini della piattaforma corrispondente.
• Hostinger Tools: ottimizzazione hosting. Non raccoglie dati personali dei visitatori in modo autonomo.
• Instant Images: caricamento immagini da librerie esterne nel pannello admin. Non tratta dati dei visitatori del sito.
• Yoast SEO: ottimizzazione per i motori di ricerca. Non raccoglie dati personali degli utenti.
• WPCode Lite (Insert Headers and Footers): esegue snippet di codice personalizzati (es. tracciamento Meta Pixel, integrazioni form). Non raccoglie dati in modo autonomo, ma abilita i trattamenti descritti nelle sezioni precedenti.
• Disable XML-RPC Security: disabilita l’endpoint XML-RPC per motivi di sicurezza. Non raccoglie dati personali.

Alcuni dei fornitori utilizzati trasferiscono dati personali negli Stati Uniti o in altri Paesi extra-UE. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare grazie al Data Privacy Framework UE-USA (DPF), alle Standard Contractual Clauses (SCC) o ad altre misure di adeguatezza riconosciute dalla Commissione Europea.

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing autonomo. Sono condivisi esclusivamente con i seguenti responsabili del trattamento (art. 28 GDPR), nei limiti delle finalità indicate:

• Hostinger — hosting del sito e infrastruttura webhook. Informativa privacy
• Automattic Inc. — Jetpack per form di contatto, newsletter, statistiche e Akismet per anti-spam.
• Groq Inc. — elaborazione dei messaggi per la generazione delle risposte AI.
• Meta Platforms, Inc. — Meta Pixel e Conversions API per la misurazione delle campagne pubblicitarie.
• Google LLC — log conversazioni AI su Google Sheets, se la funzione è attiva.
• Autorità pubbliche o giudiziarie — solo se richiesto dalla legge.

Il GDPR ti garantisce i seguenti diritti, che puoi esercitare in qualsiasi momento:

Per esercitare i tuoi diritti in materia di protezione dei dati personali, utilizza il modulo di contatto. Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.

Il sito utilizza cookie e tecnologie simili, ai sensi degli artt. 122 e 130 del Codice Privacy e delle Linee guida cookie e altri strumenti di tracciamento del Garante Privacy (10 giugno 2021), gestiti tramite un sistema di consenso sviluppato internamente. Al primo accesso viene mostrato un banner che consente di accettare, rifiutare o personalizzare le categorie di cookie con pari evidenza grafica, prima che vengano attivati cookie non tecnici.

I cookie analitici e pubblicitari restano disattivati fino a una tua scelta esplicita: chiudere il banner o continuare la navigazione senza selezionare un’opzione non equivale a prestare consenso.

Per modificare le tue preferenze in qualsiasi momento, usa il link “Gestisci cookie” nel footer del sito.

Adottiamo le seguenti misure di sicurezza:

Questa informativa può essere aggiornata per adeguarsi a modifiche normative, all’aggiunta di nuovi plugin o servizi, o a variazioni nei trattamenti effettuati. La data di ultimo aggiornamento è sempre indicata in cima al documento.

Autorità di controllo competente: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it