Informativa sulla privacy
La presente informativa descrive, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), come vengono trattati i dati personali degli utenti che visitano il sito pulse-ai.it e utilizzano il modulo di contatto o il modulo di richiesta della versione di prova gratuita.
1. Titolare del trattamento
Luigi Dattilo · studio: Via Valdichiana, 56 - 50127 Firenze · C.F. DTTLGU76H09Z133A · P.IVA 02738130794. Email di contatto: luigidattilo@gmail.com. Non è nominato un Responsabile della protezione dei dati (DPO): non ricorrono gli obblighi di cui all'art. 37 GDPR.
2. Quali dati trattiamo e perché
- Modulo di contatto. Se ci scrivi tramite il modulo, trattiamo i dati che inserisci: nome (facoltativo), indirizzo email e testo del messaggio. Finalità: rispondere alla tua richiesta, valutare eventuali esigenze commerciali e predisporre preventivi.
- Modulo di prova gratuita (versione Free). Se richiedi la versione di prova, trattiamo i dati che inserisci: nome, cognome, azienda (facoltativa) e indirizzo email. Finalità: inviarti via email il link per scaricare il software (la registrazione della richiesta serve anche a verificare che l'indirizzo email sia valido, dato che il link viene recapitato lì). Se presti l'apposito consenso facoltativo, utilizziamo inoltre l'indirizzo email per inviarti aggiornamenti e comunicazioni commerciali su Pulse (marketing diretto). Il consenso al marketing non è necessario per ricevere il link di download.
- Preventivi, ordini, licenze e fatture. Se richiedi un preventivo, acquisti una licenza o diventi cliente, trattiamo i dati identificativi, di contatto, fiscali e di fatturazione necessari per gestire il rapporto, emettere fatture e adempiere agli obblighi contabili e fiscali.
- Protezione anti-abuso. L'endpoint del modulo applica limiti di invio per indirizzo IP. Per questa sola finalità conserva localmente per un periodo massimo di 24 ore un identificativo pseudonimizzato dell'IP e gli orari degli invii; non conserva il contenuto dei messaggi. Il modulo di prova gratuita è inoltre protetto da Google reCAPTCHA v3: al momento dell'invio, Google riceve dati tecnici (indirizzo IP, user agent, interazioni con la pagina) per stimare la probabilità che la richiesta provenga da un bot; reCAPTCHA può impiegare cookie o identificativi tecnici per sole finalità di sicurezza.
- Log tecnici. nginx e Traefik registrano dati tecnici quali indirizzo IP, data e ora, risorsa richiesta, codice di risposta, user agent e referrer per sicurezza, diagnosi e statistiche aggregate senza cookie.
- Preferenza di lingua. Salviamo nel tuo browser (localStorage) la lingua scelta (IT/EN). È uno strumento tecnico funzionale, esente da consenso ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida cookie del Garante del 10 giugno 2021, viene scritto solo quando selezioni la lingua e resta memorizzato finché non svuoti i dati del browser. Non è profilazione e non lascia il tuo dispositivo.
Il sito non utilizza cookie di profilazione né strumenti di analytics basati su cookie, fatta eccezione per gli eventuali cookie tecnici di sicurezza impiegati da Google reCAPTCHA sul solo modulo di prova gratuita. Le statistiche sono ricavate dai log tecnici del server e i caratteri tipografici sono ospitati direttamente sul sito. Non è effettuato alcun processo decisionale automatizzato con effetti giuridici né profilazione ai sensi dell'art. 22 GDPR.
Il conferimento di email e messaggio è necessario per poter riscontrare la richiesta; in loro assenza non potremo darti risposta. I dati fiscali e di fatturazione sono necessari solo quando servono per preventivi, ordini, licenze, fatture o adempimenti di legge. Il nome nel modulo è facoltativo.
3. Come funziona l'invio del modulo
Modulo di contatto. Il modulo invia nome, email e messaggio, previe verifiche di formato e controlli anti-abuso lato browser, direttamente a Web3Forms, che li recapita nella casella Gmail del titolare. Il sito non conserva il contenuto del modulo nel proprio server applicativo. Web3Forms dichiara di non archiviare le submission, ma può mantenere log tecnici contenenti dati personali per finalità di sicurezza e prevenzione degli abusi.
Modulo di prova gratuita. Il modulo invia nome, cognome, azienda (facoltativa) ed email a un servizio gestito dal titolare all'indirizzo dl.pulse-ai.it, ospitato sullo stesso server del sito. Il servizio registra la richiesta in un database locale (nome, cognome, azienda, email, eventuale consenso marketing e data della richiesta) e invia all'indirizzo indicato un'email contenente un link di download temporaneo, valido 48 ore. L'invio dell'email avviene tramite il server di posta associato al dominio pulse-ai.it. Non vengono trattati dati di pagamento: la versione di prova è gratuita.
4. Base giuridica
Il trattamento dei dati del modulo di contatto si fonda sul legittimo interesse del titolare a dare riscontro alle richieste ricevute e, quando la richiesta riguarda preventivi o acquisti, sull'esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. f e b, GDPR). Il trattamento dei dati del modulo di prova gratuita finalizzato all'invio del link di download si fonda sull'esecuzione di misure richieste dall'interessato prima della conclusione di un eventuale contratto (art. 6, par. 1, lett. b, GDPR). L'eventuale utilizzo dell'email per marketing diretto si fonda esclusivamente sul consenso dell'interessato, prestato in modo libero e facoltativo tramite l'apposita casella del modulo (art. 6, par. 1, lett. a, GDPR); il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il trattamento dei dati fiscali e di fatturazione si fonda sull'adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR). Il trattamento dell'indirizzo IP nei log tecnici (punto 6) e quello connesso a Google reCAPTCHA v3 si fondano sul legittimo interesse alla sicurezza del sito e alla prevenzione degli abusi automatizzati (art. 6, par. 1, lett. f, GDPR).
5. Conservazione
I messaggi ricevuti sono conservati per il tempo necessario a gestire la richiesta e gli eventuali adempimenti connessi, e comunque non oltre 24 mesi dalla chiusura della richiesta. I dati del modulo di prova gratuita (nome, cognome, azienda, email) sono conservati fino a revoca o richiesta di cancellazione dell'interessato e comunque riesaminati periodicamente; se hai prestato il consenso al marketing, l'email è conservata per tale finalità finché non revochi il consenso o chiedi la cancellazione. Web3Forms dichiara una conservazione periodica dei propri log tecnici fino a circa 2 mesi. I log nginx/Traefik sono conservati di norma non oltre 30 giorni, salvo necessità di accertamento di abusi o incidenti. Documenti fiscali, fatture e dati contabili sono conservati per i termini previsti dalla normativa applicabile, ordinariamente 10 anni.
6. Destinatari e trasferimenti extra-UE
I dati non sono diffusi. Nel dettaglio:
- Invio del modulo. Web3Forms / Web3Creative elabora i dati negli Stati Uniti (regione US-East) e li inoltra alla casella del titolare. Gli eventuali trasferimenti extra-UE sono gestiti secondo le garanzie contrattuali applicabili dichiarate dal fornitore.
- Posta elettronica. Il messaggio è recapitato tramite Google LLC (Gmail, USA), con le garanzie applicabili ai trasferimenti internazionali.
- Hosting. Il sito, il servizio del modulo di prova e i relativi log tecnici sono ospitati su infrastruttura Hostinger International Ltd. e su un server nginx/Traefik gestito dal titolare. I dati del modulo di prova (lead) sono conservati in un database locale su tale server, nell'Unione Europea. Hostinger può utilizzare data center e sub-responsabili anche fuori dallo SEE secondo il proprio DPA.
- Invio del link di prova. L'email con il link di download è recapitata tramite il servizio di posta associato al dominio pulse-ai.it (Register.it / infrastruttura securemail.pro), che tratta i dati necessari alla consegna del messaggio.
- Prevenzione degli abusi. Google Ireland Ltd. / Google LLC (reCAPTCHA v3) tratta i dati tecnici necessari alla valutazione anti-bot del modulo di prova; il trattamento può comportare trasferimenti verso gli Stati Uniti con le garanzie applicabili (EU-U.S. Data Privacy Framework / clausole contrattuali standard). Maggiori informazioni: policies.google.com/privacy.
- Pagamenti. Quando il checkout sarà attivo e l'utente sceglierà di aprirlo, sarà reindirizzato a Stripe, che tratterà i dati necessari al pagamento secondo la propria informativa.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a opporti in qualsiasi momento al trattamento fondato sul legittimo interesse. Se hai prestato il consenso al marketing, puoi revocarlo in qualsiasi momento scrivendo all'indirizzo sotto indicato; la revoca è gratuita e non pregiudica la liceità del trattamento svolto prima di essa. Per esercitare i tuoi diritti scrivi a luigidattilo@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
Il titolare può aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina con la relativa data.