Informativa sulla privacy

1. Chi è il titolare del trattamento dei tuoi dati

Il titolare del trattamento è Daniil Puiatrouski, indirizzo: ul. Cynamonowa 19, 02-777 Warszawa, Polonia, e-mail: hello@delkind.eu. I servizi sono offerti con il nome commerciale DELKIND STUDIO; l’azienda non è ancora registrata, quindi il titolare è una persona fisica.

Non abbiamo un responsabile della protezione dei dati. Per qualsiasi domanda sui tuoi dati scrivi a hello@delkind.eu.

2. Quali dati riceviamo

Quando lasci una richiesta

• il nome o come preferisci essere chiamato;
• il contatto che indichi: Telegram, WhatsApp, telefono o e-mail;
• il servizio, il pacchetto o l’argomento scelto e il messaggio, se ne scrivi uno;
• la pagina da cui è stata inviata la richiesta, la pagina precedente del nostro sito (solo il suo percorso, per esempio l’articolo dopo il quale hai aperto la pagina di un servizio) e l’indirizzo della pagina da cui sei arrivato su di essa; il nome del sito di provenienza lo registriamo nella richiesta in una riga a parte;
• i parametri pubblicitari presenti nell’indirizzo della pagina, se ci sono (utm_source, utm_medium, utm_campaign, utm_content, utm_term), e gli identificatori di clic dei sistemi pubblicitari (fbclid, gclid, gbraid, wbraid, ttclid, msclkid e simili): servono a capire quale pubblicità ha portato la richiesta;
• il tipo di dispositivo (telefono o computer), le informazioni sul browser, la lingua della pagina e il fuso orario del tuo browser;
• dati di servizio: numero e ora della richiesta, quanto tempo è servito per compilare il modulo, quali cookie hai consentito, quale versione di questa informativa era in vigore e quale riga sui dati hai visto accanto al modulo;
• l’hash dell’indirizzo IP: un’impronta irreversibile dell’indirizzo, calcolata con una chiave segreta. Con esso limitiamo il numero di richieste da uno stesso indirizzo. L’indirizzo IP in sé non lo conserviamo nel database delle richieste;
• solo se hai acconsentito ai cookie di marketing: la prima pagina e il primo parametro pubblicitario della visita e gli identificatori dei cookie di Meta (_fbp, _fbc).

Quando ci scrivi per e-mail o in un’app di chat

Il tuo indirizzo, il nome o il nickname, il numero di telefono e il testo della conversazione.

Se scrivi alla nostra pagina su Facebook o su Instagram, Meta comunica al nostro server che c’è un nuovo messaggio: il suo testo (o il tipo di allegato — foto, video, messaggio vocale), il numero di servizio del messaggio e il numero dell’interlocutore che Meta assegna per la nostra pagina. Con questo numero il server chiede a Meta il tuo nome (su Instagram anche il nome utente), così che nella notifica si veda chi ha scritto.

Quando apri semplicemente il sito

Il sito funziona sul nostro server presso Hetzner Online GmbH. Quando apri una pagina, il server registra nel log l’indirizzo IP, l’ora della richiesta, l’indirizzo della pagina aperta (insieme ai parametri pubblicitari, se presenti nell’indirizzo), l’indirizzo da cui sei arrivato e le informazioni sul browser. Il log serve a mostrarti la pagina, a proteggere il sito dagli attacchi e a individuare i guasti; viene conservato fino a 14 giorni.

Separatamente da questo log, il server conta le visite: quante volte vengono aperte le pagine, da dove arrivano i visitatori e quali pagine portano a una richiesta. Per farlo registra in un apposito log delle statistiche sulle visite soltanto:

• l’ora in cui è stata aperta la pagina (minuti e secondi non vengono registrati);
• il percorso della pagina aperta, per esempio /ru/blog/: il resto dell’indirizzo non viene salvato, quindi gli identificatori di clic dei sistemi pubblicitari (fbclid, gclid e simili) e gli altri parametri in questo log non finiscono;
• il sito da cui sei arrivato: se è un sito esterno, solo il suo nome, per esempio google.com, senza l’indirizzo della pagina e le parole cercate; se arrivi da un’altra pagina del nostro sito, il percorso di quella pagina precedente;
• i parametri pubblicitari utm_source, utm_medium e utm_campaign, se presenti nell’indirizzo.

Questi dati non permettono di capire chi sei: nel log delle statistiche non ci sono l’indirizzo IP, i cookie né informazioni sul browser e sul dispositivo. I motori di ricerca e gli altri robot vengono esclusi dal server in base al nome del programma che ha aperto la pagina, ma solo nel momento della richiesta: il nome stesso non viene scritto nel log delle statistiche, e le richieste dei robot non vi entrano. Per queste statistiche il sito non scrive nulla nel tuo browser e non avvia script sulle pagine.

Una volta all’ora il server somma le registrazioni in totali giornalieri (quale pagina, da dove si è arrivati, quante visualizzazioni) e cancella le registrazioni del log al più tardi dopo 7 giorni; i totali si conservano più a lungo, ma senza dati su di te. I tempi sono nella sezione «Per quanto tempo conserviamo i dati». Per questo, con questo contatore non possiamo distinguere un visitatore dall’altro e non sappiamo quanto tempo hai passato sul sito: conta le visualizzazioni delle pagine, non le persone. Google Analytics e Microsoft Clarity funzionano solo con il tuo consenso e sono descritti più sotto.

Le demo nelle pagine dei servizi (chat, pannelli, configuratori) funzionano direttamente nel tuo browser: ciò che vi inserisci non viene inviato da nessuna parte. L’eccezione è la finestra «Chiedi all’IA»: i suoi messaggi arrivano al nostro server e da lì a Google (Gemini API) per preparare la risposta, e vengono trattati come descritto nella sezione «Assistente IA sul sito e nelle app di chat».

Quando scrivi all’assistente IA

I messaggi (su Telegram anche i messaggi vocali e le immagini), il contatto che hai lasciato tu stesso, le informazioni sull’esigenza e l’hash dell’indirizzo IP. Per i dettagli vedi la sezione «Assistente IA sul sito e nelle app di chat».

Solo con il tuo consenso: il pixel di Meta

Se consenti i cookie di marketing, il browser comunica a Meta le pagine visualizzate, i clic sui pulsanti delle app di chat e l’invio della richiesta (senza nome né contatto) e trasmette anche l’indirizzo IP, le informazioni sul browser e gli identificatori dei cookie di Meta. Maggiori dettagli nella sezione «Cookie».

Una parte di questi eventi — l’invio della richiesta (nel modulo e nella finestra della chat con l’assistente IA sul sito) e il clic sul pulsante Telegram o WhatsApp — viene duplicata verso Meta anche dal nostro server (Conversions API). La finalità è la stessa del pixel: vedere quale pubblicità porta richieste e aiutare Meta a mostrare gli annunci in modo più preciso. L’insieme dei dati è lo stesso: nome e ora dell’evento, indirizzo della pagina, servizio o canale, identificatori dei cookie di Meta (_fbp, _fbc); in più l’indirizzo IP e le informazioni sul browser nel momento dell’evento. Nome, contatto, testo della richiesta e dei messaggi della chat, nonché e-mail e telefono in forma cifrata (hash), non li trasmettiamo a Meta. Il nostro server invia questi dati solo se hai consentito il pixel di Meta; senza il tuo consenso non invia nulla a Meta.

Solo con il tuo consenso: statistiche (Google Analytics e Microsoft Clarity)

Se consenti la categoria «Statistiche» nella finestra dei cookie, il sito carica due servizi, che si possono attivare separatamente. Li usiamo per capire come i visitatori usano il sito e per migliorare le pagine. Senza il tuo consenso non vengono caricati. Il nostro contatore delle visite senza cookie, descritto sopra, funziona separatamente e non dipende da questa scelta.

• Google Analytics 4 (Google) conta le visite: quali pagine vengono aperte, da dove sei arrivato, per quanto tempo la pagina è rimasta aperta, da quale Paese e città, da quale browser e dispositivo. Imposta i cookie _ga e _ga_XXXXXXXXXX (nel nome c’è l’identificatore del flusso di dati del nostro sito). Quando invii una richiesta, riceve l’evento «richiesta inviata» (generate_lead) solo con il nome del servizio e il tipo di modulo: senza nome, contatto, testo e numero della richiesta. Secondo la descrizione di Google, Analytics non registra né conserva l’indirizzo IP: per i visitatori dell’UE l’indirizzo viene scartato prima della registrazione, dopo essere stato usato brevemente per determinare città, regione e Paese. Abbiamo disattivato i segnali Google e la personalizzazione degli annunci e non colleghiamo questa risorsa ai servizi pubblicitari di Google.
• Microsoft Clarity (Microsoft) registra come usi le pagine: clic, scorrimento, movimenti del mouse, selezione del testo, ridimensionamento della finestra, errori degli script e tempi di caricamento. Con questi dati riproduce la tua visita (registrazione della sessione) e costruisce mappe di calore. Alla registrazione viene associato l’identificatore utente di Clarity (cookie _clck): da esso si vede che le pagine sono state aperte dallo stesso browser. Clarity nasconde sempre il contenuto dei campi di inserimento; i moduli di richiesta e la finestra dell’assistente IA li abbiamo inoltre nascosti per intero dalla registrazione. L’indirizzo IP è visibile ai server di Microsoft, come a qualsiasi sito che apri; Clarity lo usa per determinare la regione e per funzionare. L’archiviazione pubblicitaria di Clarity non la consentiamo.

Nome, contatto, testo della richiesta e dei messaggi della chat non li trasmettiamo a questi servizi.

3. Perché e su quale base giuridica

Fornire i dati è volontario. Senza nome e contatto non potremo rispondere alla richiesta.

4. A chi trasmettiamo i dati

• Hetzner Online GmbH (Germania) — hosting: il sito, il database delle richieste, i suoi backup giornalieri e i log del server si trovano sul nostro server nel data center di Hetzner a Helsinki (Finlandia, UE). Hetzner tratta i dati per nostro conto, secondo le proprie condizioni di trattamento dei dati.
• Telegram — la notifica di una nuova richiesta arriva in un gruppo di lavoro privato su Telegram: numero della richiesta, servizio, pacchetto o argomento, pagina, provenienza, il tuo contatto per rispondere, l’inizio della tua descrizione dell’esigenza (fino a 500 caratteri), se hai compilato il campo «Raccontaci in breve cosa ti serve», e il link alla richiesta nel nostro CRM riservato. Il nome e gli altri dati della richiesta su Telegram non vanno. Quando ci scrivi su Facebook o Instagram, nel gruppo arriva una notifica: canale, il tuo nome o nome utente, l’inizio del messaggio (fino a 200 caratteri), l’ora e il link alla conversazione su Facebook o Instagram. L’eccezione è un guasto: se il database delle richieste sul server è temporaneamente non disponibile, nel messaggio finiscono anche il nome e il testo del tuo messaggio, e la registrazione completa della richiesta viene aggiunta a un file riservato sul nostro server, perché la richiesta non vada persa (per i tempi di conservazione vedi la sezione «Per quanto tempo conserviamo i dati»).
• E-mail — le e-mail che scrivi a hello@delkind.eu vengono ricevute e conservate dal servizio di posta Zoho Mail (Zoho Corporation B.V., Paesi Bassi; server in un data center Zoho nell’UE). Il servizio tratta le e-mail per nostro conto. Le richieste del modulo non vengono inviate per e-mail.
• Meta Platforms Ireland Limited — solo se hai acconsentito ai cookie di marketing: i dati del pixel e gli stessi eventi inviati dal nostro server (sezioni «Quali dati riceviamo» e «Cookie»). Della raccolta e della trasmissione di questi dati rispondiamo congiuntamente con Meta (art. 26); poi Meta li tratta come titolare autonomo secondo la propria informativa: facebook.com/privacy/policy.
• Google (Google Analytics 4) — solo se hai consentito le «Statistiche» e hai attivato Google Analytics. Google tratta questi dati per nostro conto (come responsabile del trattamento) alle condizioni di trattamento dei dati di Google (condizioni di trattamento dei dati di Google); la condivisione dei dati di Analytics con Google per le sue finalità l’abbiamo disattivata. Le condizioni d’uso di Google Analytics per la Polonia sono stipulate con Google Ireland Limited (Irlanda); i dati possono essere trattati anche da Google LLC (Stati Uniti). Quale società Google sia indicata nelle condizioni dipende dal Paese scelto al momento della creazione dell’account Analytics; se risulterà un’altra, aggiorneremo questa informativa. Come Google usa i dati dei siti che utilizzano i suoi servizi: policies.google.com/technologies/partner-sites.
• Microsoft (Microsoft Clarity) — solo se hai consentito le «Statistiche» e hai attivato Microsoft Clarity. Per i visitatori del SEE, del Regno Unito e della Svizzera, l’informativa di Microsoft indica come titolari dei dati Microsoft Corporation (Stati Uniti) e Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland); il contratto con i clienti di Clarity dell’UE è stipulato da Microsoft Ireland Operations Limited. Microsoft e noi siamo titolari autonomi di questi dati: Microsoft non li tratta per nostro conto, ma agisce secondo la propria informativa (privacy.microsoft.com/privacystatement). Secondo le condizioni di Clarity, Microsoft può usare i dati raccolti per fornire il servizio, per migliorare i propri prodotti e servizi e per creare profili degli utenti, anche a fini pubblicitari; il fatto che non consentiamo l’archiviazione pubblicitaria non annulla questi diritti. Se per te non va bene, non attivare Clarity: puoi lasciare attivo Google Analytics, e la scelta non influisce sul funzionamento del sito. Clarity conserva i dati nel cloud Microsoft Azure.
• WhatsApp, Telegram, Facebook e Instagram, se ci scrivi direttamente lì, — questi servizi trattano la conversazione secondo le proprie regole come titolari autonomi. WhatsApp nell’UE è WhatsApp Ireland Limited, Facebook e Instagram sono Meta Platforms Ireland Limited.
• Google LLC (Gemini API, Stati Uniti) — solo se scrivi all’assistente IA: riceve i tuoi messaggi, le immagini e i messaggi vocali (su Telegram) per preparare la risposta o trascrivere la voce, e li tratta per nostro conto: sezione «Assistente IA sul sito e nelle app di chat».
• Autorità pubbliche — solo quando lo richiede la legge.

Non vendiamo i tuoi dati.

5. Trasferimento fuori dall’UE e dal SEE

• Il server e il database delle richieste si trovano a Helsinki (Finlandia, UE): qui non ci sono trasferimenti fuori dal SEE.
• Meta — solo se hai acconsentito ai cookie di marketing: i dati del pixel e gli eventi inviati dal nostro server possono essere trasferiti negli Stati Uniti. Meta aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, art. 45). Il meccanismo di riserva sono le clausole tipo di protezione dei dati dell’UE nelle sue condizioni di trattamento dei dati (art. 46, par. 2, lett. c)).
• Google Analytics — solo se hai consentito Google Analytics. Per i visitatori dell’UE i dati vengono raccolti tramite server di Google nell’UE, dove l’indirizzo IP viene scartato prima dell’inoltro dei dati; i dati possono essere trattati anche da Google LLC negli Stati Uniti. Google LLC aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, art. 45); per i servizi di analisi di Google si basa su di esso e, dove il quadro non si applica, usa le clausole tipo di protezione dei dati dell’UE (art. 46, par. 2, lett. c)) previste dalle proprie condizioni di trattamento dei dati (trasferimento dei dati nei servizi Google).
• Microsoft Clarity — solo se hai consentito Microsoft Clarity. I dati sono conservati nel cloud Microsoft Azure e possono essere conservati e trattati nella tua regione, negli Stati Uniti e negli altri Paesi in cui operano Microsoft e le sue società. Microsoft Corporation aderisce all’EU-US Data Privacy Framework (art. 45); inoltre tra Microsoft Ireland Operations Limited e Microsoft Corporation è stato concluso un contratto basato sulle clausole tipo di protezione dei dati dell’UE (art. 46, par. 2, lett. c)).
• E-mail (Zoho Mail) — le e-mail sono conservate sui server di Zoho nell’UE. Zoho è un gruppo internazionale di società e, secondo la sua stessa informativa, i dati possono essere trattati anche fuori dal SEE; i trasferimenti all’interno del gruppo Zoho sono regolati da clausole tipo di protezione dei dati dell’UE (art. 46, par. 2, lett. c)).
• Google (Stati Uniti) — solo quando parli con l’assistente IA; i meccanismi di trasferimento sono nella sezione «Assistente IA sul sito e nelle app di chat».
• Telegram — la società che lo gestisce si trova fuori dal SEE. Non esiste una decisione di adeguatezza della Commissione europea per il suo Paese, e non abbiamo nemmeno clausole tipo di protezione dei dati con Telegram. Per questo lì va solo ciò che serve per rispondere rapidamente alla tua richiesta (compreso l’inizio della descrizione dell’esigenza, se l’hai scritta), sulla base dell’art. 49, par. 1, lett. b): il trasferimento è necessario per le misure precontrattuali che hai richiesto. La notifica arriva nel gruppo subito dopo l’invio del modulo. Se non vuoi che il tuo contatto arrivi su Telegram, non inviare il modulo ma scrivici a hello@delkind.eu: le e-mail non arrivano nel gruppo Telegram. Se la notifica è già partita e vuoi che venga rimossa, scrivici: cancelleremo i dati ed elimineremo il messaggio (sezione «I tuoi diritti»).

6. Per quanto tempo conserviamo i dati

I termini qui sotto sono massimi (tranne per la corrispondenza in e-mail e nelle app di chat: non ha un termine in giorni, vedi sotto). Allo scadere del termine i dati vengono cancellati o anonimizzati (togliamo nome, contatto e testo del messaggio). Le richieste scadute, lo spam, i test, le tracce tecniche e le registrazioni in caso di guasto le elimina la pulizia automatica sul nostro server (parte più volte al giorno). Eccezioni: i dati dei clienti non li tocca affatto, e i messaggi nel gruppo Telegram li elimina solo finché sono recenti; il resto lo facciamo a mano (maggiori dettagli sotto).

• Richieste per le quali non è stato concluso un contratto — 12 mesi dall’ultimo contatto. Poi le cancelliamo o le anonimizziamo. In una registrazione anonimizzata nome, contatto, messaggio e tracce tecniche sono cancellati; restano il numero, l’ora, il servizio, il pacchetto, la pagina, la pagina precedente del nostro sito, il sito di provenienza, i parametri della campagna, il tipo di dispositivo e lo stato: da questi non si può risalire a te.
• Dati dei clienti — finché il contratto è in vigore e per altri 3 anni dopo la sua fine (termine di prescrizione). I documenti per le imposte e la contabilità — per il tempo richiesto dalla legge. La pulizia automatica non tocca questi dati (salta le richieste con stato «Vinta»): il termine lo verifichiamo a mano almeno una volta l’anno e cancelliamo ciò che è scaduto.
• Spam e richieste di prova — fino a 30 giorni.
• Corrispondenza in e-mail e nelle app di chat — non c’è un termine fisso: la conserviamo finché serve per lavorare con te. Su tua richiesta la cancelleremo da noi, tranne ciò che la legge ci obbliga a conservare (per esempio i documenti per le imposte e la contabilità). Non c’è una pulizia automatica per essa. Le copie dentro WhatsApp, Telegram, Facebook e Instagram le conservano questi servizi secondo le proprie regole.
• Conversazioni con l’assistente IA (messaggi, scheda della richiesta, hash dell’indirizzo IP) — fino a 90 giorni dall’ultimo messaggio, poi il server le cancella. La richiesta creata da una conversazione si conserva come le altre richieste (primo punto di questo elenco). Il log delle richieste presso Google è conservato a parte. Per i dettagli su di esso e sul nostro termine vedi la sezione «Assistente IA sul sito e nelle app di chat».
• Hash dell’indirizzo IP — nel contatore delle richieste un giorno, nella richiesta stessa fino a 90 giorni.
• Informazioni sul browser e identificatori dei cookie di Meta nella richiesta — fino a 90 giorni.
• Dati per l’invio degli eventi a Meta (dal nostro server) — l’indirizzo IP, le informazioni sul browser e gli identificatori dei cookie di Meta (_fbp, _fbc) restano nella coda di invio solo fino all’invio: di solito pochi secondi, e se Meta non risponde il server ripete l’invio per non più di 6 giorni; dopo l’invio o dopo un rifiuto da parte di Meta vengono cancellati. Per una richiesta dalla finestra della chat questi dati, prima della richiesta, restano nella sessione della chat: fino all’invio della richiesta e, se la conversazione si interrompe, per non più di 48 ore dopo l’ultimo messaggio (una richiesta che non è arrivata al CRM li perde dopo 7 giorni). Se il backup notturno del database viene fatto mentre l’evento attende l’invio, questi dati restano nel backup fino a 14 giorni. Il registro degli invii (numero e nome dell’evento, ora, esito) non contiene dati personali. Poi questi dati li conserva Meta secondo la propria informativa.
• Registrazione della richiesta in caso di guasto del database — se il database non era disponibile, la registrazione completa della richiesta resta in un file riservato sul server. La registrazione viene cancellata dal file automaticamente dopo 30 giorni.
• Backup del database — vengono fatti ogni notte sullo stesso server e conservati 14 giorni. Una richiesta che abbiamo cancellato sparisce anche dai backup entro questi 14 giorni.
• Notifiche nel gruppo Telegram — quando cancelliamo o anonimizziamo una richiesta, il server prova a eliminare anche il suo messaggio nel gruppo. Telegram non permette a un bot di eliminare messaggi più vecchi di due giorni, perciò dopo il termine di conservazione il messaggio, di norma, resta nel gruppo. L’elenco di queste richieste lo mostra il nostro CRM, e questi messaggi li eliminiamo a mano almeno una volta al mese e, se chiedi la cancellazione dei dati, subito.
• Messaggi da Facebook e Instagram sul nostro server — l’inizio del messaggio viene conservato solo fino all’invio della notifica nel gruppo Telegram (di solito pochi secondi; se Telegram non risponde, non più di un giorno) e poi viene cancellato. Il numero di servizio del messaggio, il numero dell’interlocutore presso Meta, il nome e il nome utente — fino a 30 giorni, poi il server li cancella da solo. Le notifiche su questi messaggi vengono eliminate dal gruppo Telegram dopo un mese (eliminazione automatica nelle impostazioni del gruppo).
• Prova della tua scelta sui cookie — insieme alla richiesta, per lo stesso tempo della richiesta; nel tuo browser — 6 mesi.
• Cookie — i termini sono nella sezione «Cookie».
• Google Analytics — 14 mesi. Per questo tempo si conservano i dati degli utenti e degli eventi (ciò che è legato al cookie _ga): il termine l’abbiamo impostato nelle impostazioni del servizio, e una nuova attività del visitatore non lo prolunga. Poi Google li cancella alla prima pulizia utile; restano i report riepilogativi senza dati su singoli visitatori.
• Microsoft Clarity — fino a 30 giorni e fino a 9 mesi. Le registrazioni delle visite sono disponibili per noi 30 giorni dal momento della registrazione, le registrazioni preferite e il campione casuale — fino a 9 mesi; le mappe di calore e le etichette — fino a 9 mesi. Clarity non cancella separatamente i dati di un singolo visitatore (sezione «I tuoi diritti»).
• Log del server (nginx) — indirizzo IP, ora, indirizzo della pagina e informazioni sul browser: fino a 14 giorni.
• Log delle statistiche sulle visite — fino a 7 giorni: ora, percorso della pagina, sito di provenienza, parametri pubblicitari e pagina precedente del nostro sito; senza indirizzo IP e informazioni sul browser. I vecchi file del log il server li cancella da solo.
• Totali delle visite per giorno — fino a 24 mesi, senza dati su di te: dopo l’elaborazione del log restano solo numeri (giorno, pagina, sito di provenienza, parametri, pagina precedente e quante visualizzazioni ci sono state). Le registrazioni più vecchie di 24 mesi il server le cancella da solo.

7. I tuoi diritti

• sapere quali dati su di te abbiamo e ottenerne una copia (art. 15);
• far rettificare i dati inesatti (art. 16);
• far cancellare i dati (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico, se li trattiamo in base a un contratto o al consenso (art. 20);
• opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento con il pulsante «Impostazioni cookie» in fondo a ogni pagina. La revoca non rende illecito il trattamento effettuato prima di essa (art. 7, par. 3).

Se hai revocato il consenso al pixel di Meta, il pixel e il nostro server non inviano più nuovi eventi a Meta. Un evento già inviato Meta lo conserva secondo la propria informativa, e non possiamo riprenderlo. Se l’evento della tua richiesta non è ancora partito (per esempio perché Meta non rispondeva), scrivici: cancelleremo o anonimizzeremo la richiesta e i suoi eventi nella coda di invio saranno annullati.

Se hai revocato il consenso alle «Statistiche», Google Analytics e Microsoft Clarity non ricevono più nulla dal tuo browser, e il sito cancella i cookie _ga, _ga_XXXXXXXXXX, _clck e _clsk. Se Clarity era già stata avviata sulla pagina aperta, la pagina si ricarica da sola: altrimenti Clarity per un po’ continuerebbe a raccogliere dati senza cookie. I dati già raccolti restano nei servizi fino alla fine dei termini (sezione «Per quanto tempo conserviamo i dati»). Nome, contatto e numero della richiesta non li trasmettiamo a questi servizi, perciò i tuoi dati al loro interno si possono trovare solo tramite l’identificatore del tuo browser (cookie _ga o _clck). Clarity non sa cancellare i dati di un singolo visitatore: l’unico modo è cancellare l’intero progetto. Se chiedi di cancellare le tue registrazioni in Clarity, potremo farlo solo così; le registrazioni stesse si conservano poco.

Per esercitare un diritto scrivi a hello@delkind.eu. Risponderemo entro un mese (art. 12, par. 3). Possiamo chiederti di confermare che la richiesta l’hai inviata proprio tu.

Se ritieni che violiamo i tuoi diritti, puoi presentare reclamo all’autorità di controllo della Polonia — il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Puoi rivolgerti anche all’autorità di controllo del Paese in cui vivi o lavori (art. 77).

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o effetti analoghi per te (art. 22). Nemmeno l’assistente IA che ti risponde nella chat prende decisioni di questo tipo: non accetta pagamenti, non promette sconti e non firma contratti. Se hai consentito il pixel di Meta, Meta può usare questi dati (compresi gli eventi inviati dal nostro server) per scegliere gli annunci secondo la propria informativa. Google Analytics e Microsoft Clarity servono per le statistiche e non prendono decisioni su di te; tuttavia Microsoft può usare i dati di Clarity per creare profili degli utenti secondo la propria informativa (sezione «A chi trasmettiamo i dati»).

9. Cookie

I cookie sono piccoli file che il sito salva nel tuo browser. In modo simile funzionano gli archivi del browser (localStorage e sessionStorage), perciò qui sotto sono descritti insieme. Scrivere nel tuo browser qualcosa oltre allo stretto necessario dal punto di vista tecnico possiamo farlo solo con il tuo consenso.

Alla prima visita il sito mostra la finestra di scelta, ma non subito, per non coprire la prima schermata:

• sul computer — quando inizi a scorrere la pagina o dopo 15 secondi, come barra in basso;
• su telefono e tablet — quando scorri la pagina oltre i pulsanti della prima schermata (una pagina che non si può scorrere — dopo 30 secondi); se poi torni in alto, a questi pulsanti, la finestra scende e ricompare quando scorri di nuovo la pagina;
• finché sul telefono è aperto il menu, la finestra è nascosta;
• la finestra non copre il pulsante del modulo: se arrivi al modulo di richiesta e la finestra coprirebbe «Invia richiesta», non compare finché non scorri la pagina in modo che il pulsante si trovi sopra la finestra o esca dallo schermo, oppure finché non invii la richiesta; una finestra già aperta in questo periodo scende e poi ricompare. «Impostazioni cookie» nel piè di pagina è disponibile in qualsiasi momento.

I pulsanti «Accetta» e «Rifiuta» hanno lo stesso peso. Finché non premi «Accetta», il pixel di Meta non viene caricato e Meta non riceve nulla dal nostro sito e dal nostro server. Se consenti il pixel, gli stessi eventi vengono duplicati dal nostro server, come descritto nella sezione «Quali dati riceviamo». Se rifiuti, il sito e il modulo di richiesta funzionano allo stesso modo. Finché non consenti le «Statistiche», Google Analytics e Microsoft Clarity non vengono caricati, e Google e Microsoft non ricevono nulla dal nostro sito.

Quando passi da una pagina all’altra del sito, i parametri pubblicitari utm_source, utm_medium, utm_campaign, utm_content e utm_term vengono trasmessi nell’indirizzo del link e nel tuo browser non vengono registrati.

Le statistiche sulle visite (sezione «Quali dati riceviamo») sono tenute sul server e non usano cookie: non scrivono nulla nel tuo browser e non avviano script sulle pagine. Perciò non compaiono nelle tabelle qui sotto, e il pulsante «Rifiuta» e la scelta per la categoria «Statistiche» non le disattivano: «Statistiche» nella finestra riguarda solo Google Analytics e Microsoft Clarity.

Necessari — senza consenso

Marketing — solo con consenso

Statistiche — solo con consenso

Google Analytics e Clarity si possono attivare separatamente. I cookie di Microsoft sui suoi domini (CLID, MUID e altri) non si possono eliminare dal nostro sito: si eliminano nelle impostazioni del browser.

Come cambiare la scelta

Impostazioni cookie

Lo stesso pulsante c’è in fondo a ogni pagina. Se revochi il consenso, il pixel smette di essere caricato, il nostro server smette di inviare nuovi eventi a Meta e il sito cancella i cookie _fbp e _fbc. Se revochi il consenso alle «Statistiche», Google Analytics e Clarity smettono di essere caricati e il sito cancella i cookie _ga, _ga_XXXXXXXXXX, _clck e _clsk; la pagina aperta, se necessario, si ricarica da sola. I cookie di Meta stessa sui suoi domini si eliminano nelle impostazioni del browser o nelle impostazioni di Facebook e Instagram. Qualsiasi cookie si può eliminare anche nelle impostazioni del browser.

10. Assistente IA sul sito e nelle app di chat

Sul sito (pulsante «Chiedi all’IA») e su Telegram (se scrivi nei messaggi privati a @delkind_studio) ti risponde l’assistente IA dello studio. È un programma basato su un modello linguistico, non una persona. Lo diciamo nel primo messaggio della conversazione e nell’intestazione della finestra della chat (art. 50 del regolamento UE 2024/1689 sull’intelligenza artificiale, AI Act). L’assistente può sbagliare: il preventivo preciso, i tempi e le condizioni li confermiamo per iscritto. Non accetta pagamenti, non promette sconti e non firma contratti: questi passaggi li concordiamo con te separatamente.

Quali dati

• i tuoi messaggi (su Telegram anche i messaggi vocali e le immagini) e le risposte dell’assistente;
• nome e contatto (Telegram, WhatsApp, telefono o e-mail), se li scrivi tu o li lasci su richiesta dell’assistente;
• ciò che hai raccontato sull’esigenza e ciò che l’assistente ha annotato nella scheda della richiesta: servizio, settore, tempi, budget;
• la pagina da cui hai aperto la chat, la sua lingua e un numero casuale della conversazione;
• l’hash dell’indirizzo IP: un’impronta irreversibile dell’indirizzo, calcolata con una chiave segreta. Con esso limitiamo il numero di messaggi e proteggiamo la chat dagli abusi. L’indirizzo IP in sé non viene conservato nel database delle conversazioni;
• su Telegram — il numero e il nickname del tuo account, che trasmette Telegram.

Non scrivere nella chat dati del passaporto e di pagamento, password e altre informazioni non necessarie per la tua domanda.

La finestra della chat ricorda il numero casuale della conversazione nell’archivio della scheda del browser (sessionStorage) fino alla chiusura della scheda, perché la conversazione continui passando da una pagina all’altra. È una registrazione necessaria per la chat che hai aperto tu (compare nella tabella della sezione «Cookie»).

Perché e su quale base giuridica

• Rispondere alla tua domanda, consigliarti un servizio, indicare un prezzo di riferimento e preparare la richiesta — art. 6, par. 1, lett. b): misure precontrattuali adottate su tua richiesta. Se scrivi a nome di un’azienda — art. 6, par. 1, lett. f): il nostro legittimo interesse a rispondere all’azienda e a concludere un contratto con essa.
• Proteggere la chat da spam e abusi — art. 6, par. 1, lett. f): il nostro legittimo interesse alla sicurezza del sito.

Se hai lasciato un contatto o hai chiesto di essere ricontattato, la richiesta arriva nel nostro CRM e la notifica nel gruppo Telegram, come una richiesta dal modulo (sezioni 4 e 5). Se scrivi nella finestra della chat sul sito e hai consentito il pixel di Meta, il nostro server comunica a Meta che è arrivata una richiesta — senza nome, contatto e testo della conversazione (sezione «Quali dati riceviamo»). Le richieste da Telegram non le trasmettiamo a Meta.

Chi li tratta

• Hetzner Online GmbH — le conversazioni sono conservate sul nostro server a Helsinki (UE), come le richieste.
• Google LLC (Gemini API, Stati Uniti) — l’unico destinatario del modello linguistico dell’assistente; l’assistente non usa altri fornitori di modelli linguistici. Google riceve i tuoi messaggi nella chat, l’andamento della conversazione, le immagini, se le hai inviate, e i messaggi vocali (su Telegram) e li tratta per nostro conto per preparare la risposta o trascrivere la voce: l’audio va a Google, il testo torna nella conversazione, la registrazione non la conserviamo. Secondo le condizioni del piano a pagamento di Gemini API, Google non usa le richieste e le risposte per migliorare i propri prodotti e le tratta in base a un accordo sul trattamento dei dati in cui Google agisce come responsabile del trattamento (condizioni di Gemini API). Allo stesso tempo Google tiene per un tempo limitato un log delle richieste e delle risposte, solo per individuare e prevenire violazioni delle norme sull’uso inaccettabile, garantire la sicurezza del servizio e adempiere alle comunicazioni obbligatorie per legge o per richiesta delle autorità; il termine è 55 giorni (norme di Gemini API sul monitoraggio degli abusi). Le registrazioni che i filtri automatici hanno segnalato come possibile violazione possono essere esaminate da dipendenti autorizzati di Google; per l’addestramento dei modelli, a parte quelli necessari al controllo delle norme, questi dati non vengono usati (nella stessa pagina).
• Telegram — la conversazione su Telegram la tratta secondo le proprie regole (sezione «A chi trasmettiamo i dati»). Inoltre, nel nostro gruppo Telegram riservato può arrivare una bozza di risposta dell’assistente insieme al tuo ultimo messaggio (fino a 300 caratteri): leggiamo la risposta prima dell’invio.

Trasferimento fuori dall’UE e dal SEE

• Google — Google LLC si trova negli Stati Uniti e aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, art. 45; pagina di Google sul Data Privacy Framework). Il meccanismo di riserva sono le clausole tipo di protezione dei dati dell’UE nelle condizioni di trattamento dei dati di Google (art. 46, par. 2, lett. c); condizioni di trattamento dei dati di Google). Google può trattare e conservare temporaneamente questi dati in qualsiasi Paese in cui Google, i suoi subappaltatori o i suoi agenti dispongano di strutture (condizioni di Gemini API).
• Telegram — come nella sezione «Trasferimento fuori dall’UE e dal SEE»: solo ciò che serve per risponderti.

Per quanto tempo conserviamo i dati

La conversazione (messaggi, scheda della richiesta, hash dell’indirizzo IP) — fino a 90 giorni dall’ultimo messaggio, poi il server la cancella. La richiesta creata da una conversazione si conserva come le altre richieste: 12 mesi, poi la cancelliamo o la anonimizziamo (sezione «Per quanto tempo conserviamo i dati»). I messaggi vocali non li conserviamo. Il log delle richieste presso Google è separato, il suo termine è indicato sopra, nell’elenco dei destinatari.

I tuoi diritti

Gli stessi della sezione «I tuoi diritti». Per farci cancellare la tua conversazione, scrivi a hello@delkind.eu: indica il nickname su Telegram o la pagina del sito e l’orario approssimativo in cui hai scritto nella chat. Puoi opporti al trattamento fondato sul nostro legittimo interesse (art. 21) e, se vuoi, comunicare con noi senza assistente — tramite il modulo di richiesta o l’e-mail.

11. Modifiche all’informativa

Quando cambiano le finalità, i destinatari o i termini, pubblichiamo una nuova versione con una nuova data. La versione in vigore al momento dell’invio della richiesta viene conservata insieme alla richiesta; le versioni precedenti le inviamo su richiesta. Quando registreremo l’azienda, il titolare del trattamento diventerà l’azienda stessa, e ci sarà una nuova versione dell’informativa.

Versione 2.1 del 22 ottobre 2026.