1. Chi siamo
SENZASITO è uno studio artigiano composto da quattro persone fisiche (Antonio, Gabriele, Filippo, Daniele) con sede operativa a Cassino (FR), che operano come collaborazione occasionale in attesa di apertura partita IVA. Sono loro, congiuntamente, i titolari del trattamento. Quando ci scrivi, sei in contatto direttamente con noi: non ci sono intermediari né call center. Alcuni fornitori tecnici (ad esempio chi ospita il sito e chi recapita il modulo via email) trattano i dati per nostro conto o per le proprie infrastrutture: l'elenco completo è al punto 5.
Per qualunque richiesta legata ai tuoi dati: info@senzasito.it
2. Quali dati raccogliamo
Quando compili il modulo di contatto su /contatti.html ci invii questi dati:
- Nome e cognome — per sapere come chiamarti.
- Email — per risponderti.
- Telefono (facoltativo) — solo se preferisci una chiamata.
- Nome dell'attività (facoltativo) — per contestualizzare la richiesta.
- Tipo di progetto e descrizione — quello che ci scrivi nel messaggio.
Se ci scrivi via WhatsApp, email o telefono, ci arriva quello che ci dici tu — niente di più.
Sul sito è attivo Gianni, il nostro assistente virtuale (chatbot). Quando lo apri e gli scrivi, il testo dei tuoi messaggi viene elaborato in tempo reale per generare le risposte. Se durante la conversazione ci chiedi di essere ricontattato, Gianni raccoglie i dati che gli fornisci tu (nome, email, telefono, esigenza ed eventuale budget) e ce li recapita via email, esattamente come il modulo di contatto. Il chatbot non imposta cookie, non conserviamo le conversazioni sui nostri server e il tuo indirizzo IP è trattato solo in via temporanea per prevenire abusi (legittimo interesse). L'elaborazione dei messaggi avviene tramite un fornitore di intelligenza artificiale esterno indicato al punto 5.
Quando invii il modulo, il nostro server su Vercel (che riceve la richiesta) e Resend (che recapita l'email) possono registrare alcuni metadati tecnici — indirizzo IP, user-agent del browser e data/ora — per finalità di sicurezza e anti-spam (legittimo interesse).
Per contare le visite in modo anonimo e aggregato usiamo Vercel Web Analytics: non imposta cookie e non identifica i singoli visitatori, perciò non richiede il tuo consenso. Con il tuo consenso usiamo inoltre Google Analytics 4 per statistiche più dettagliate: non viene attivato finché non lo accetti dal banner. Tutti i dettagli al punto 7 — Cookie e statistiche. Carichiamo infine i font da Google Fonts (CDN esterno), che riceve l'indirizzo IP del visitatore come parte normale della richiesta HTTP.
3. Perché li trattiamo (base giuridica)
Trattiamo i tuoi dati per eseguire misure precontrattuali su tua richiesta — cioè per risponderti al preventivo che ci hai chiesto. Base giuridica: art. 6.1.b GDPR.
Se la richiesta diventa un contratto, continuiamo a trattare i dati per eseguirlo (stessa base giuridica). Se vuoi essere ricontattato in futuro per cose non legate al tuo preventivo (newsletter, offerte): non lo facciamo. Mai. È scritto anche sul form di contatto.
Per le statistiche di navigazione (Google Analytics 4) la base giuridica è il tuo consenso (art. 6.1.a GDPR), che presti o neghi dal banner e puoi revocare in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. I metadati tecnici registrati all'invio del modulo (IP, user-agent, data/ora) si basano sul nostro legittimo interesse a tenere il sito sicuro e libero da spam (art. 6.1.f).
4. Per quanto tempo li conserviamo
- Se il preventivo non diventa contratto: 12 mesi dall'ultimo contatto, poi cancelliamo tutto.
- Se diventa contratto: 10 anni come previsto dalla normativa fiscale italiana per la conservazione dei documenti contabili.
- Email e messaggi: conservati sui server di Proton (Proton Mail) e su WhatsApp, secondo le loro policy. Sui dispositivi nostri, per il periodo sopra indicato.
- Richieste dal modulo: ci arrivano come email (tramite Resend, che le recapita e non le conserva stabilmente) nella casella Proton, dove restano per il periodo sopra indicato.
- Conversazioni con il chatbot Gianni: non vengono memorizzate sui nostri server (servizio stateless). Gli eventuali contatti che lasci in chat ci arrivano come email (tramite Resend, nella casella Proton) e seguono la conservazione indicata sopra.
- Statistiche anonime (Vercel): dati aggregati senza identificazione del singolo, conservati per il periodo previsto da Vercel.
- Statistiche Google Analytics (solo con consenso): dati di navigazione aggregati conservati al massimo 14 mesi, poi eliminati automaticamente.
5. Con chi li condividiamo
I tuoi dati non vengono ceduti, venduti o scambiati per finalità di marketing. I soli soggetti che ne trattano una parte sono:
- Vercel Inc. — ospita il sito (hosting) e fornisce le statistiche di traffico aggregate e anonime (Vercel Web Analytics, senza cookie). Agisce come responsabile del trattamento/fornitore di infrastruttura, secondo la sua privacy policy.
- Resend — servizio che recapita via email le richieste del modulo (il sito le invia tramite una funzione sul nostro hosting Vercel). Agisce come responsabile del trattamento (art. 28 GDPR), secondo la sua privacy policy.
- NVIDIA Corporation (USA) — fornitore del modello di intelligenza artificiale che alimenta il chatbot Gianni: riceve ed elabora il testo dei messaggi che scrivi in chat, per generare le risposte, come responsabile del trattamento per nostro conto. Il fornitore del modello può cambiare per ragioni tecniche: in tal caso aggiorniamo questo elenco. Privacy policy di NVIDIA.
- Proton AG (Svizzera) — fornisce la casella email
info@senzasito.itsu cui riceviamo e conserviamo i messaggi che ci mandi. La Svizzera è coperta da decisione di adeguatezza della Commissione UE (art. 45 GDPR), quindi il trasferimento non richiede garanzie ulteriori. Privacy policy di Proton. - Google — solo con il tuo consenso, fornitore di Google Analytics 4 per le statistiche aggregate, come titolare autonomo per le proprie infrastrutture. Privacy policy di Google.
- Meta / WhatsApp, Instagram, Facebook — se ci contatti su uno dei canali Meta, che tratta i dati come titolare autonomo secondo la privacy policy di Meta.
- TikTok / ByteDance — se ci contatti su TikTok, titolare autonomo del trattamento.
Trasferimento dei dati fuori dall'Unione Europea
Vercel, Resend, NVIDIA e Google sono società statunitensi: i dati che le riguardano (hosting e statistiche anonime per Vercel; recapito del modulo per Resend; testo dei messaggi del chatbot per NVIDIA; dati di navigazione per Google Analytics) possono essere trasferiti negli Stati Uniti. Il trasferimento è coperto, ove applicabile, dal EU-U.S. Data Privacy Framework e, in via residuale, dalle Clausole Contrattuali Standard della Commissione UE (Dec. 2021/914). La casella email è invece ospitata da Proton in Svizzera, Paese per cui la Commissione UE ha adottato una decisione di adeguatezza: il trasferimento non richiede garanzie aggiuntive. Puoi chiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 6.
6. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, hai sempre il diritto di:
- Accedere ai dati che abbiamo su di te.
- Rettificare dati inesatti o incompleti.
- Cancellare i tuoi dati (diritto all'oblio), salvo obblighi di legge.
- Limitare il trattamento.
- Opporti al trattamento.
- Portabilità dei dati in formato strutturato.
- Revocare il consenso alle statistiche in qualsiasi momento, dal link «Preferenze cookie» in fondo a ogni pagina.
- Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare qualunque diritto: scrivici a info@senzasito.it. Rispondiamo entro 30 giorni (di solito molto prima).
7. Cookie e statistiche
Cookie tecnici (sempre attivi). Sono quelli necessari al funzionamento e alla sicurezza del sito e non richiedono consenso. La tua scelta sulle statistiche viene salvata nel localStorage del browser (chiave ss-consent), non in un cookie.
Statistiche anonime — Vercel Web Analytics (sempre attive, senza consenso). Contano le visite in forma aggregata senza impostare cookie e senza identificare i singoli visitatori: per questo, secondo le linee guida, non richiedono il tuo consenso.
Statistiche dettagliate — Google Analytics 4 (solo con consenso). Quando premi «Accetta» nel banner attiviamo Google Analytics 4, che imposta cookie per misurare in forma aggregata le visite (pagine viste, provenienza, dispositivo). Nessuna profilazione pubblicitaria. I cookie principali sono _ga e _ga_<ID> (durata fino a 13 mesi). Finché non accetti, Google Analytics non viene caricato e nessun suo cookie viene impostato (Google Consent Mode, consenso negato di default). Puoi cambiare idea quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina.
Font. Il browser potrebbe ricevere cookie tecnici dai server che servono i caratteri (fonts.googleapis.com, fonts.gstatic.com): non li impostiamo né li leggiamo noi, fanno parte della consegna del file font.
Chatbot Gianni. L'assistente virtuale non imposta alcun cookie e non salva dati nel tuo browser: per questo è sempre disponibile e non richiede consenso. Cosa elabora e con quale fornitore è descritto ai punti 2 e 5.
Google è una società statunitense: l'attivazione di Analytics comporta un trasferimento di dati negli Stati Uniti, con le garanzie descritte al punto 5.
8. Modifiche a questa informativa
Se cambiamo le pratiche sopra descritte, aggiorniamo questa pagina e cambiamo la data in fondo. Per modifiche sostanziali, te lo segnaleremo via email se sei già nostro contatto.