Privacy Policy

In breve

• Chi tratta i tuoi dati: Federico Pizzinelli (effepi), consulente AI a Cesena. Per qualsiasi domanda scrivi a [email protected].
• Cosa raccogliamo: solo quello che ci scrivi tu, dal modulo contatti o dall'assistente Pi, e i dati tecnici necessari a far funzionare il sito in sicurezza. Niente account per chi visita, niente pubblicità, niente profilazione. Non vendiamo dati a nessuno.
• L'assistente Pi: per risponderti, le domande passano dal modello di intelligenza artificiale di Anthropic (USA), che non le usa per addestrare i suoi modelli. Da noi le conversazioni restano 6 mesi, poi si cancellano. Non scrivere a Pi dati personali o sensibili.
• Statistiche ed errori: si attivano solo se li accetti nel banner, e puoi cambiare idea quando vuoi.
• I tuoi diritti: puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati.

1. Titolare del trattamento

Il titolare è Federico Pizzinelli, ditta individuale effepi, con sede in Via Federico Caffè 78, 47521 Cesena (FC), P.IVA 04761800400, email [email protected]. Non è nominato un responsabile della protezione dei dati (DPO): per le dimensioni dell'attività non è obbligatorio.

2. Quali dati trattiamo, perché e per quanto tempo

Per ogni situazione trovi i dati, lo scopo, la base giuridica secondo il GDPR e per quanto tempo li teniamo.

Quando navighi il sito

• Dati: indirizzo IP, browser, sistema operativo, pagina richiesta, data e ora, nei log tecnici del server.
• Perché: far funzionare il sito e proteggerlo da attacchi.
• Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Per quanto tempo: da alcune ore a 7 giorni, secondo i piani di Vercel e Supabase.

Quando compili il modulo contatti

• Dati: nome, cognome, email, azienda (facoltativa), servizio di interesse, messaggio, l'eventuale codice della brochure e pagina da cui scrivi.
• Perché: risponderti, mandarti in automatico un'email di conferma che il messaggio è arrivato e, se lo chiedi, preparare una proposta.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b).
• Per quanto tempo: 24 mesi dall'ultimo contatto. Se nasce un incarico, i dati del rapporto restano per i 10 anni richiesti dalle norme fiscali.
• Obbligatorio: solo i campi con l'asterisco: servono per risponderti, senza non possiamo farlo.

Quando inserisci un codice brochure

• Dati: il codice e il collegamento fra la tua richiesta e l'attività che te l'ha dato.
• Perché: riconoscere all'attività partner la commissione prevista dal programma referral.
• Chi lo vede: l'attività vede solo le tue iniziali, il settore, lo stato della richiesta e le sue date: mai nome, email o messaggio.
• Base giuridica: legittimo interesse (art. 6.1.f).
• Per quanto tempo: come la richiesta di contatto; se c'è una vendita, 10 anni per gli obblighi contabili.

Quando scrivi all'assistente Pi

• Dati: il testo delle domande e delle risposte, un codice di sessione casuale e il tipo di browser. Non l'indirizzo IP.
• Perché: risponderti, controllare la qualità delle risposte e correggere gli errori.
• Base giuridica: per la risposta, misure precontrattuali su tua richiesta (art. 6.1.b); per la conservazione, legittimo interesse a migliorare il servizio (art. 6.1.f), al quale puoi opporti.
• Per quanto tempo: 6 mesi, poi si cancellano in automatico.
• Obbligatorio: no: usare Pi è facoltativo. Per farti ricontattare c'è il modulo contatti.

Per proteggere l'assistente dagli abusi

• Dati: un codice ricavato dal tuo indirizzo IP con una chiave segreta che resta sul server: l'indirizzo IP non viene salvato.
• Perché: limitare le domande per persona ed evitare abusi.
• Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).
• Per quanto tempo: 2 giorni, poi si cancella in automatico.

Statistiche, solo se le accetti

• Dati: pagine visitate, provenienza, paese, tipo di dispositivo e tempi di caricamento, senza cookie.
• Perché: capire quali contenuti servono e rendere il sito più veloce.
• Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.
• Per quanto tempo: Vercel riconosce la visita con un codice che scarta dopo 24 ore; restano solo numeri aggregati.

Monitoraggio degli errori, solo se lo accetti

• Dati: i dettagli tecnici dell'errore, il browser e il sistema operativo; in caso di errore, una registrazione degli ultimi passaggi con tutti i testi e le immagini oscurati; per una parte delle visite, i tempi di caricamento delle pagine.
• Perché: trovare e correggere i malfunzionamenti e le lentezze.
• Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.
• Per quanto tempo: fino a 90 giorni.

Quando scegli nel banner dei cookie

• Dati: la tua scelta, la data, la versione di questa informativa e il tipo di browser, senza nome né codice utente.
• Perché: ricordare la tua scelta e poterla dimostrare.
• Base giuridica: obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f).
• Per quanto tempo: la scelta resta nel tuo browser 6 mesi; la prova del consenso, da noi, 12 mesi.

Quando leggi le recensioni

• Dati: il nome di chi ha lasciato una recensione pubblica sul profilo Google di effepi, con testo, voto e data. La fonte è Google (art. 14 GDPR).
• Perché: mostrare in modo trasparente il parere dei clienti.
• Base giuridica: legittimo interesse (art. 6.1.f).
• Per quanto tempo: finché la recensione è pubblica su Google. Chi l'ha scritta può opporsi e chiederne la rimozione dal sito.

Quando ci scrivi via email

• Dati: indirizzo e contenuto del messaggio.
• Perché: risponderti.
• Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b) o legittimo interesse (art. 6.1.f).
• Per quanto tempo: come le richieste di contatto.

Per obblighi di legge e tutela dei diritti

• Dati: solo quelli necessari fra i precedenti.
• Perché: rispettare la legge e difendere i nostri diritti.
• Base giuridica: obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f).
• Per quanto tempo: per il tempo richiesto dalla legge o dal procedimento.

3. L'assistente Pi

• È un'intelligenza artificiale, non una persona (lo diciamo come chiede l'art. 50 del Regolamento europeo sull'intelligenza artificiale). È un assistente sperimentale: risponde in automatico basandosi sui testi di questo sito e può sbagliare. Le sue risposte sono indicative: non sono un preventivo, un impegno o una consulenza. Per qualsiasi decisione conta quello che concordi direttamente con Federico.
• Come funziona: la tua domanda, insieme alle ultime domande e risposte della stessa conversazione, viene inviata al modello Claude di Anthropic PBC (USA), che genera la risposta. Secondo i termini di Anthropic, i dati inviati in questo modo vengono cancellati entro 30 giorni (fino a 2 anni solo se segnalati per violazione delle sue regole d'uso) e non vengono usati per addestrare i modelli senza un permesso esplicito, che non abbiamo dato.
• Cosa salviamo: domande, risposte, un codice di sessione casuale e il tipo di browser, per capire se Pi risponde bene e correggerlo. Restano 6 mesi, poi si cancellano da sole. Non le usiamo per contattarti, per profilarti o per addestrare modelli di intelligenza artificiale.
• Nel tuo browser: la conversazione resta solo nella scheda aperta e sparisce quando la chiudi.
• Non scrivere dati personali o sensibili: salute, dati bancari, password, dati di altre persone. Per farti ricontattare c'è il modulo contatti.
• Cosa Pi non fa: non ti identifica, non ricorda le conversazioni dopo che chiudi la scheda, non manda email e non prende appuntamenti. Non prende decisioni che abbiano effetti giuridici o simili su di te (art. 22 GDPR).
• Cancellare una conversazione: scrivi a [email protected] indicando giorno, ora approssimativa e il testo di una domanda, così possiamo ritrovarla.

4. Fornitori di servizi

Alcune attività, come ospitare il sito, gestire il database o generare le risposte di Pi, le svolgono per nostro conto fornitori specializzati. Ricevono solo i dati necessari al loro compito, sono vincolati da un contratto come responsabili del trattamento (art. 28 GDPR) e li trattano secondo le nostre istruzioni e questa informativa.

• Vercel Inc.

  Cosa fa: Ospita il sito; statistiche e velocità, solo col consenso

  Dove: USA e UE

• Supabase Inc.

  Cosa fa: Database e funzioni del sito: modulo contatti, assistente, programma referral

  Dove: UE (Francoforte)

• Anthropic PBC

  Cosa fa: Modello di intelligenza artificiale dell'assistente Pi

  Dove: USA

• Google (Google Workspace)

  Cosa fa: Email e foglio in cui arrivano le richieste di contatto

  Dove: UE e USA

• Functional Software Inc. (Sentry)

  Cosa fa: Monitoraggio degli errori, solo col consenso

  Dove: UE (Francoforte)

Altri destinatari. L'attività partner che ti ha dato il codice brochure vede solo le tue iniziali, il settore, lo stato della richiesta e le sue date. Oltre a questo, i dati possono essere comunicati alle autorità solo se lo chiede la legge. Non vendiamo né cediamo dati a nessuno.

5. Trasferimenti fuori dall'Unione europea

Vercel, Anthropic e Google possono trattare i dati negli Stati Uniti. Supabase e Sentry li conservano nell'Unione europea (Francoforte), ma sono società americane e possono accedervi dagli Stati Uniti, per esempio per l'assistenza tecnica. In tutti questi casi il trasferimento avviene con le garanzie del GDPR: la decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati e, negli altri casi, le Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederne una copia scrivendo a [email protected].

6. Come proteggiamo i dati

Connessione sempre cifrata, database in Europa con accessi limitati tabella per tabella, nessuna chiave segreta nel browser, indirizzo IP mai salvato in chiaro. I dati sono accessibili solo a Federico.

7. I tuoi diritti

In ogni momento puoi chiedere di:

• vedere i tuoi dati e riceverne una copia;
• correggerli o cancellarli;
• limitarne l'uso;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse;
• revocare un consenso, senza effetti su quanto fatto prima.

Basta scrivere a [email protected]: rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Il sito si rivolge ad aziende e professionisti e non è pensato per chi ha meno di 14 anni.

9. Modifiche

Se cambia qualcosa nel modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto; le modifiche importanti le segnaliamo anche sul sito. La versione precedente è disponibile su richiesta.