Informativa sulla privacy

Chi è titolare dei vostri dati

Il titolare del trattamento è Sogni Digitali di D.L. Oliver Polydor, Via Gino Lisa 45, 10147 Torino, Italia, partita IVA IT13347550017 (da confermare). Per qualsiasi domanda sui vostri dati, scrivete a hello@sognidigitali.com (da confermare) [DA COMPILARE: indirizzo dedicato alla privacy, se ne create uno].

Responsabile della protezione dei dati (RPD/DPO): [DA COMPILARE: nome e contatto del DPO, o indicazione che non è stato nominato].

Principio generale: chiediamo solo i dati utili alla vostra richiesta. Il sito non contiene tracciatori pubblicitari (da confermare) e SOGNI DIGITALI non vende i vostri dati (da confermare).

Quali dati, per quale scopo

Ogni funzione del sito riceve dati diversi. Ecco, finalità per finalità, che cosa viene raccolto e perché.

Modulo di contatto

Dati raccolti: [DA COMPILARE: campi esatti del modulo, per esempio nome, email, azienda, telefono, messaggio]. Finalità: rispondere al vostro messaggio e, se lo desiderate, preparare una proposta. I messaggi sono ricevuti in Keronos, il nostro software gestionale ospitato da noi (da confermare).

Base giuridica: [DA COMPILARE: base giuridica, per esempio misure precontrattuali adottate su vostra richiesta, art. 6.1.b GDPR]. Durata di conservazione: [DA COMPILARE: durata, e che cosa succede se non viene firmato alcun contratto].

Prenotazione della chiamata gratuita di 30 minuti

Dati raccolti: [DA COMPILARE: campi esatti, per esempio nome, email, telefono, fascia oraria scelta, modalità dell'appuntamento, messaggio]. Finalità: organizzare l'appuntamento, inviarvi la conferma ed eventualmente un promemoria. Le richieste sono ricevute in Keronos (da confermare).

Base giuridica: [DA COMPILARE: base giuridica, per esempio misure precontrattuali, art. 6.1.b GDPR]. Durata di conservazione: [DA COMPILARE: durata]. Videochiamata: [DA COMPILARE: strumento usato per gli appuntamenti in video e relativo fornitore, se riceve dati].

Assistente IA Prometheus

Prometheus è un assistente di intelligenza artificiale: le sue risposte sono generate automaticamente. I vostri messaggi e le sue risposte passano da Keronos, poi sono inviati a OpenRouter, il nostro fornitore di IA, che trasmette la richiesta a un modello linguistico per produrre la risposta (da confermare).

Dati raccolti: il contenuto della conversazione e [DA COMPILARE: eventuali altri dati, per esempio identificativo di sessione, indirizzo IP, lingua]. Finalità: rispondere alle vostre domande sui nostri servizi. Non scrivete dati sensibili (salute, password, dati bancari) nella conversazione.

Base giuridica: [DA COMPILARE: base giuridica, per esempio legittimo interesse o consenso]. Durata di conservazione in Keronos: [DA COMPILARE: durata]. Conservazione e uso dei messaggi presso OpenRouter e il fornitore del modello, anche per l'addestramento: [DA COMPILARE: condizioni contrattuali e impostazioni scelte].

Audit della presenza online

L'audit è facoltativo. Analizza un sito web pubblico di cui indicate l'indirizzo. Dati raccolti: l'indirizzo del sito, il vostro nome, il vostro indirizzo email, la vostra lingua e, se lo indicate, il nome dell'azienda. Finalità: preparare la vostra analisi, inviarvela via email dopo la rilettura del nostro team e, come accettate spuntando la casella del modulo, ricontattarvi in merito.

Questi dati sono trattati in Keronos, il nostro software gestionale, dove la vostra richiesta crea una scheda di contatto. Un modello di intelligenza artificiale, tramite OpenRouter, il nostro fornitore di IA, legge il contenuto pubblico del vostro sito per preparare una bozza dell'analisi. Il nostro team rilegge la bozza: non vi viene inviato nulla senza questa rilettura. [DA COMPILARE: formulazione proposta, da validare; modelli e fornitori di modelli utilizzati]

L'analisi legge solo pagine pubbliche. Indicate soltanto l'indirizzo di un sito che gestite o che avete il diritto di far analizzare. Base giuridica: [DA COMPILARE: base giuridica]. Durata di conservazione dell'analisi e dei dati: [DA COMPILARE: durata].

Sblocco degli Skills

Per ottenere uno skill fatto da SOGNI DIGITALI, la pagina vi propone di seguire i nostri account TikTok e Instagram. Il sito non vi chiede né account, né email, né identificativo (da confermare). Non può verificare se ci seguite e non riceve alcun dato su di voi da TikTok o Instagram (da confermare).

Quando aprite TikTok o Instagram, questi servizi trattano i vostri dati secondo la loro informativa sulla privacy. Misurazione dell'uso dei pulsanti di sblocco: [DA COMPILARE: precisare se questi clic sono contati in forma anonima in Umami].

Statistiche di visita

Misuriamo il pubblico con Umami, installato sui nostri server (stats.sognidigitali.com). Umami non usa cookie e rispetta l'impostazione «Do Not Track» del vostro browser (da confermare). Le statistiche sono aggregate: pagine viste, paese, tipo di dispositivo, siti di provenienza [DA COMPILARE: elenco esatto delle misure].

Base giuridica: [DA COMPILARE: base giuridica, per esempio legittimo interesse a conoscere l'uso del sito]. Durata di conservazione: [DA COMPILARE: durata].

Log tecnici del server

[DA COMPILARE: indicare se il server o Keronos registrano log tecnici (indirizzo IP, data, pagina richiesta, browser), per quale scopo (sicurezza, diagnostica), su quale base giuridica e per quanto tempo]

«Mi piace» e commenti degli skill e del blog

Nella pagina di ogni skill potete lasciare un «mi piace» e un commento senza creare un account; sotto ogni articolo del blog, allo stesso modo. I commenti sono pubblicati solo dopo la revisione del nostro team. Per un commento riceviamo il vostro nickname e il vostro testo, che diventano pubblici una volta convalidato il commento, oltre alla lingua della pagina. Questi dati sono registrati in Keronos, il nostro strumento di gestione interno (da confermare).

L'email è facoltativa. Se la indicate e spuntate la casella del consenso, serve solo a rispondervi: non è mai mostrata né restituita dal sito, ed è eliminata insieme al commento. Potete chiederne la cancellazione in qualsiasi momento (da confermare). Il «mi piace» di una storia funziona allo stesso modo, senza account né commento; la condivisione di una storia ci trasmette solo il mezzo usato (menu del dispositivo, download o link), mai l'app scelta né la vostra identità.

Per limitare gli abusi, il vostro indirizzo IP non è mai conservato in chiaro: conserviamo solo un'impronta a senso unico (HMAC-SHA256 con una chiave segreta del server), usata solo per i limiti e contro lo spam. Il «mi piace» si basa su un identificativo casuale creato dal vostro browser (vedi la pagina Cookie e memoria locale); ne conserviamo solo un'impronta (SHA-256).

Base giuridica: [DA COMPILARE: base giuridica, per esempio legittimo interesse per nickname, testo e impronta dell'IP, consenso per l'email]. Durata di conservazione: commenti pubblicati e relativa email [DA COMPILARE: durata]; commenti rifiutati: eliminati definitivamente 30 giorni dopo il rifiuto; impronte dell'IP e dei «mi piace» [DA COMPILARE: durata].

Verifica della visibilità nelle IA

Questo strumento legge file pubblici di un sito web di cui indicate l'indirizzo (robots.txt, llms.txt, llms-full.txt, home page, mappa del sito). Viene trattato solo questo indirizzo, per il tempo del controllo: non è né memorizzato né registrato, e il risultato non viene conservato. Contiamo soltanto che un controllo è avvenuto, senza cookie né identificativi. Il vostro indirizzo IP serve a limitare gli abusi; non viene conservato.

Segnalazione da parte di un cliente

Quando arrivate da un link di segnalazione, conserviamo il codice di quel link con la vostra richiesta, per riconoscere la persona che vi ha raccomandati. Questo codice può contenere il suo nome. Potete cancellarlo dal modulo prima dell'invio. Non è collegato ad alcun cookie né alle nostre statistiche.

Questa persona riceve una nota di credito se viene firmato un contratto. Nella sua area clienti vede a che punto è la segnalazione e una versione mascherata del vostro contatto; il vostro nome e la vostra azienda solo con il vostro consenso. Non accede mai al contenuto della vostra richiesta.

Base giuridica: [DA COMPILARE: base giuridica, per esempio legittimo interesse per il codice, consenso per nome e azienda]. Durata di conservazione: [DA COMPILARE: durata].

Partner procacciatori d'affari

Quando arrivate dal link di un partner procacciatore d'affari e lo accettate nel banner, il vostro browser conserva il codice di quel partner per 30 giorni, nella memoria locale (chiave sogni-digitali-affiliate). Non c'è alcun cookie. Il codice è tolto dall'indirizzo della pagina appena arrivate e non entra nelle nostre statistiche. Se poi arrivate dal link di un altro partner, questo link sostituisce il precedente; un link della newsletter non lo sostituisce mai. Lo stesso consenso copre il nome della newsletter o della campagna di cui avete seguito il link (chiave sogni-digitali-campaign), unito alla vostra richiesta per sapere da dove arriva. Senza consenso, non viene conservato nulla. Al vostro arrivo, prima della vostra risposta, il codice viene inviato una volta al nostro server e poi a Keronos, con il vostro indirizzo IP, per verificare se si tratta di un partner o di una campagna e per limitare gli abusi; in quel momento non viene conservato nulla nel vostro browser. Una volta accettato, resta sul vostro dispositivo e viene inviato di nuovo solo con il modulo di contatto. Un link della newsletter non passa da questa verifica; viene contato nelle nostre statistiche, senza dati personali (da validare).

Questo codice serve a collegare la vostra richiesta a quel partner, per calcolarne la provvigione se l'affare viene concluso. Il partner procacciatore d'affari non ha né account né accesso a Keronos, dove la vostra richiesta è registrata: non ne riceve il contenuto. È pagato con una provvigione quando un affare che ha portato viene concluso. Non è la segnalazione da parte di un cliente descritta sopra, che dà una nota di credito (da validare).

Base giuridica: il vostro consenso per la conservazione nel browser, che potete revocare in qualsiasi momento con «Gestisci i miei cookie»; per il collegamento in Keronos, [DA COMPILARE: base giuridica]. Durata di conservazione: il codice resta 30 giorni nel vostro browser e la vostra scelta 6 mesi; in Keronos, [DA COMPILARE: durata].

Chi riceve i vostri dati

I vostri dati sono letti dalle persone di SOGNI DIGITALI che gestiscono la vostra richiesta. Sono inoltre trattati, per nostro conto, dai fornitori qui sotto, ciascuno solo per il compito che lo riguarda.

• IONOS: hosting del sito su un server privato virtuale in Europa (da confermare). [DA COMPILARE: società esatta e accordo sul trattamento dei dati firmato]
• OpenRouter: instradamento verso un modello di IA dei messaggi dell'assistente Prometheus e del contenuto pubblico del sito da analizzare (da confermare). [DA COMPILARE: società, paese, modelli e fornitori di modelli utilizzati]
• Posta elettronica: invio delle conferme e delle risposte via email. [DA COMPILARE: nome del fornitore email e paese del trattamento]
• [DA COMPILARE: eventuali altri fornitori, per esempio strumento di videochiamata, backup, WhatsApp se ci scrivete tramite questo canale]

Keronos, che riceve i moduli, le richieste di appuntamento e le conversazioni, è ospitato e amministrato direttamente da SOGNI DIGITALI (da confermare). Possiamo inoltre comunicare dati a un'autorità quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

[DA COMPILARE: indicare per ogni fornitore se i dati escono dallo Spazio economico europeo (in particolare per OpenRouter e i fornitori di modelli di IA, e per il fornitore email), verso quali paesi e con quale garanzia: decisione di adeguatezza, clausole contrattuali tipo o altro]

Potete chiedere una copia delle garanzie applicabili scrivendoci a hello@sognidigitali.com (da confermare).

Per quanto tempo, e come proteggiamo i vostri dati

• Messaggi del modulo di contatto: [DA COMPILARE: durata]
• Richieste di appuntamento: [DA COMPILARE: durata]
• Conversazioni con Prometheus: [DA COMPILARE: durata in Keronos e presso OpenRouter]
• Report di audit e dati collegati: [DA COMPILARE: durata]
• Statistiche Umami: [DA COMPILARE: durata]
• Dati conservati dopo la firma di un contratto (obblighi contabili e fiscali): [DA COMPILARE: durata legale applicabile]
• «Mi piace» e commenti degli skill e del blog: [DA COMPILARE: durata dei commenti pubblicati, delle email e delle impronte]; commenti rifiutati: eliminati 30 giorni dopo il rifiuto

Misure di sicurezza: [DA COMPILARE: principali misure, per esempio connessioni cifrate (HTTPS), accessi limitati alle persone autorizzate, backup, aggiornamenti]. Nessuna misura offre una sicurezza assoluta; in caso di violazione dei dati che presenti un rischio per voi, seguiamo gli obblighi di notifica previsti dal GDPR.

I vostri diritti, e come esercitarli

Il GDPR vi riconosce il diritto di accedere ai vostri dati, di farli rettificare o cancellare, di limitarne il trattamento, di opporvi, di riceverli in un formato leggibile da una macchina (portabilità) e di revocare in qualsiasi momento un consenso dato, senza effetto su quanto fatto prima della revoca.

Per esercitare un diritto, scrivete a hello@sognidigitali.com (da confermare) precisando la vostra richiesta. Rispondiamo entro un mese, termine prorogabile di due mesi per una richiesta complessa; in tal caso vi informiamo. Possiamo chiedervi di confermare la vostra identità.

Decisioni automatizzate: [DA COMPILARE: confermare che nessuna decisione che produca effetti giuridici o che vi riguardi in modo significativo è presa in modo interamente automatizzato, né da Prometheus né dall'audit].

Proporre un reclamo

Se ritenete che i vostri dati non siano trattati correttamente, potete proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese dell'UE in cui risiedete o lavorate. Scriveteci pure prima: cerchiamo sempre di risolvere la questione direttamente.

Aggiornamenti di questa informativa

Modifichiamo questa informativa quando il sito o i nostri fornitori cambiano. La data in cima alla pagina indica l'ultima versione. Se una modifica cambia l'uso di dati già raccolti, ve ne informiamo [DA COMPILARE: modalità di informazione, per esempio via email].

Cookie e memoria localeNote legali