Titolare e ambito
Informativa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile. Il titolare del trattamento per il sito easyvox.app è:
Questa informativa riguarda il sito di presentazione, il modulo contatti e l’area personale del titolare. Le applicazioni e i servizi raggiungibili dai collegamenti del sito possono avere finalità, ruoli privacy e informative specifiche: consulta quelle del servizio prima di caricare dati o attivare un’integrazione.
Dati e finalità
Navigazione e funzionamento
I sistemi che erogano il sito trattano dati tecnici quali indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta e informazioni sul browser, nella misura prodotta dalla navigazione. Servono a rendere disponibili le pagine, prevenire abusi e diagnosticare problemi. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito, articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti dei visitatori.
Statistiche con Google Analytics
Soltanto con il tuo consenso attiviamo Google Analytics 4 per comprendere visite e utilizzo delle pagine. Il servizio tratta identificativi pseudonimi, informazioni sul browser e sul dispositivo, pagine visitate ed eventi di utilizzo. Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR. Puoi rifiutare senza limitare la navigazione e revocare la scelta da “Gestisci cookie”. Le funzioni di personalizzazione pubblicitaria e Google Signals sono disabilitate nel tag. La durata dei cookie e la gestione delle preferenze sono descritte nella cookie policy; la conservazione dei dati presso Google dipende dalle impostazioni della proprietà Analytics. Puoi chiedere al titolare i termini applicabili.
Richieste di contatto
Il modulo raccoglie nome, email e messaggio; azienda/ente e telefono sono facoltativi. Utilizziamo questi dati per rispondere, comprendere la richiesta e, se richiesto, preparare una proposta. Base giuridica: misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), oppure legittimo interesse a rispondere alla corrispondenza generale, lettera f). I campi obbligatori sono necessari per gestire la richiesta. Il mancato invio dei dati facoltativi non impedisce di contattarci.
Non inserire nel messaggio password, dati di pagamento, dati sanitari o altre informazioni particolarmente delicate. Il modulo non iscrive a newsletter e non autorizza comunicazioni promozionali.
AgentVOXweb e prenotazioni
Se scegli di utilizzare AgentVOXweb, raccogliamo nome ed email e, se lo inserisci, telefono. Un codice temporaneo inviato via email verifica il controllo dell’indirizzo. La chat scritta e, soltanto quando attivi il microfono, la conversazione vocale utilizzano i servizi OpenAI. Il sito conserva il testo necessario alla conversazione e alla prenotazione; non crea un archivio locale delle registrazioni audio. Se confermi un appuntamento, il testo della chat o la trascrizione vocale disponibile viene associato alla prenotazione e allegato alle email inviate a te e a Gianluca Pistorello. Parti non trascritte o interruzioni vengono segnalate. Il titolare può consultare appuntamenti e relativi testi nella propria area riservata. Questi dati non vengono usati dal sito per iscrizioni promozionali. Puoi utilizzare anche il modulo contatti senza avviare una conversazione AI.
Area personale
L’area personale è riservata al titolare: utilizza email, credenziali protette tramite hash, cookie di sessione e dati tecnici per la sicurezza degli accessi. Il recupero password utilizza un link temporaneo monouso. Note e preferiti dell’area sono salvati nel browser. Base giuridica: legittimo interesse alla gestione e protezione dello spazio di lavoro, articolo 6, paragrafo 1, lettera f).
Obblighi e tutela dei diritti
Quando necessario trattiamo i dati per adempiere obblighi normativi, articolo 6, paragrafo 1, lettera c), oppure accertare, esercitare o difendere un diritto, lettera f). Il sito di presentazione non effettua profilazione pubblicitaria né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Le preferenze tecniche sono descritte nella cookie policy.
Destinatari e trasferimenti
I dati sono accessibili al titolare e, per quanto necessario, a fornitori tecnici e professionisti autorizzati. Con il consenso alle statistiche, Google Ireland Limited riceve i dati previsti da Google Analytics; consulta le informazioni di Google sui siti partner. L’infrastruttura del sito utilizza Vercel; l’invio del modulo, delle email di recupero, dei codici di verifica e delle conferme con allegati utilizza Resend, quando configurato. Le conversazioni di AgentVOXweb utilizzano OpenAI. L’area personale utilizza un database PostgreSQL; il codice supporta anche il collegamento tramite Supabase. Le richieste recapitate via email sono trattate anche dal gestore della casella destinataria.
I fornitori possono operare come responsabili del trattamento o come titolari autonomi per le attività di propria competenza. Non vendiamo i dati raccolti dal modulo e non li diffondiamo al pubblico.
L’erogazione dei servizi può comportare trattamenti fuori dallo Spazio economico europeo. I trasferimenti devono fondarsi su una decisione di adeguatezza applicabile al destinatario oppure su garanzie appropriate, come le clausole contrattuali standard della Commissione europea, con le eventuali misure ulteriori necessarie. Puoi chiedere al titolare l’elenco aggiornato dei destinatari, i paesi di trattamento e una copia delle garanzie applicabili.
Conservazione e sicurezza
La corrispondenza viene conservata per il tempo necessario a gestire la richiesta e i relativi seguiti. Alla chiusura si valuta se occorra conservarla per un rapporto contrattuale, un obbligo di legge o la tutela di un diritto; in tal caso si limita la conservazione ai dati e ai termini pertinenti. Non è previsto un riutilizzo promozionale automatico.
I dati tecnici e di sicurezza sono conservati secondo le esigenze di diagnosi e protezione e le impostazioni dei fornitori. Gli identificativi pseudonimizzati per il limite dei tentativi di accesso sono ripuliti dal database quando superano 24 ore, alla successiva verifica dei tentativi. La sessione personale ha durata massima configurata di 12 ore, rinnovabile durante l’utilizzo; il link di recupero è valido 30 minuti. La scadenza di un link ne impedisce l’utilizzo e non equivale alla cancellazione immediata della relativa registrazione tecnica.
Le preferenze locali restano nel browser fino alla cancellazione o alla scadenza indicata nella cookie policy. Sono adottate misure quali connessioni HTTPS in produzione, accessi limitati e credenziali protette. Puoi richiedere indicazioni sui tempi applicabili al tuo caso e la cancellazione dei dati non più necessari.
Google e servizi collegati
La navigazione del sito e l’invio del modulo non richiedono l’accesso al tuo account Google. L’area personale descritta sopra utilizza email e password. È in configurazione un collegamento Google per le funzioni di lettura e invio tramite Gmail e di collegamento a Calendar. L’autorizzazione Google è distinta dai cookie e viene richiesta separatamente prima dell’uso delle funzioni.
Gmail: lettura e invio su tua richiesta
La finalità del collegamento Gmail è consentirti di leggere la corrispondenza e inviare messaggi attraverso la funzione che richiedi. I dati interessati comprendono i messaggi coinvolti, il loro contenuto e i metadati necessari, come mittente, destinatari, oggetto e data. Il permesso di invio serve a spedire i messaggi che richiedi; non autorizza campagne promozionali verso i tuoi contatti.
Calendar e permessi effettivi
Il collegamento Calendar riguarda i calendari e i dati degli appuntamenti necessari alla funzione selezionata. Le operazioni di consultazione o modifica disponibili dipendono dai permessi mostrati nella schermata Google e dalla funzione attivata nel servizio. L’autorizzazione non consente utilizzi ulteriori rispetto a quelli spiegati prima del collegamento; eventuali inviti o modifiche richiedono una tua istruzione. Non è richiesto l’accesso a Drive per le finalità descritte qui.
Utilizzo, conservazione e condivisione
L’accesso ai dati avviene nei limiti dei permessi concessi e per erogare la funzione richiesta, sulla base dell’articolo 6, paragrafo 1, lettera b), GDPR; eventuali finalità ulteriori soggette a consenso richiedono una scelta separata. I token di autorizzazione servono a mantenere il collegamento per il periodo in cui lo richiedi. I messaggi e gli eventi originali restano soggetti anche alle impostazioni del tuo account Google; un’eventuale copia nel servizio va limitata ai dati e al tempo necessari per eseguire la richiesta o mantenerne il risultato richiesto.
I dati Google non vengono venduti, utilizzati per pubblicità o per addestrare modelli di intelligenza artificiale generalisti. L’eventuale comunicazione a fornitori tecnici è limitata a quanto necessario per erogare la funzione richiesta, per la sicurezza o per obblighi di legge. Non è previsto che persone leggano i contenuti, salvo tua autorizzazione specifica o le eccezioni consentite dalle regole Google per sicurezza, legge e operazioni interne ammesse.
L’utilizzo e il trasferimento delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, incluse le prescrizioni Limited Use. Prima dell’attivazione, il servizio deve rendere disponibili le informazioni specifiche sui permessi, sui fornitori coinvolti e sulla conservazione applicabile.
Revoca e cancellazione
Puoi controllare e revocare i collegamenti dalla pagina delle connessioni del tuo account Google. La revoca impedisce gli accessi successivi tramite quell’autorizzazione. Per cancellare eventuali copie e token già conservati dal servizio scrivi a gianluca.pistorello@gmail.com, indicando l’account e il servizio interessato: la richiesta viene gestita con i tempi e i limiti descritti nella sezione sui diritti. La cancellazione delle copie EasyVox non elimina automaticamente gli originali presenti in Gmail o Calendar.
I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Se un trattamento si basa sul consenso puoi revocarlo senza pregiudicare la liceità delle attività precedenti. Scrivi a gianluca.pistorello@gmail.com.
Rispondiamo di regola entro un mese dal ricevimento. Nei casi complessi il termine può essere esteso di altri due mesi, informandoti entro il primo mese dei motivi. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere all’autorità giudiziaria.
La pagina Diritti GDPR contiene le istruzioni e un modello per la richiesta.
Aggiornamenti
L’informativa viene aggiornata se cambiano i trattamenti o i servizi. La data riportata in alto identifica la versione. Le nuove finalità che richiedono consenso sono attivate soltanto dopo la relativa informazione e una scelta valida.