Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Davide Cosmai, raggiungibile all'indirizzo email d.cosmai@gmail.com.

2. Dati raccolti e finalità

2.1 Modulo di contatto

Tramite il modulo presente su questo sito raccogliamo i seguenti dati personali: nome e cognome, città, numero di telefono, indirizzo email, sito internet e profili Instagram e Facebook (facoltativi), obiettivo, canali già usati, fascia di spesa pubblicitaria mensile, descrizione del progetto. Questi dati sono trattati esclusivamente per rispondere alla richiesta di consulenza e non vengono utilizzati per finalità di marketing senza esplicito consenso aggiuntivo. Se hai prestato il consenso ai cookie di marketing, all'invio nome, email e numero di telefono vengono trasmessi anche a OpenAI in forma cifrata (hash SHA-256, non reversibile), dal browser e dal nostro server: vedi il punto 2.4. Con lo stesso consenso, email e numero di telefono vengono trasmessi in forma cifrata anche a TikTok dal nostro server: vedi il punto 2.5. A tutte e tre le piattaforme viene inoltre trasmessa una cifra in euro, non cifrata, ricavata dalla fascia di spesa che hai indicato: è il modo in cui le piattaforme distinguono una richiesta grande da una piccola.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).

2.2 Modulo di accesso ai corsi gratuiti

Per richiedere l'accesso ai corsi gratuiti raccogliamo: nome e cognome, indirizzo email, numero di cellulare (facoltativo), ruolo professionale, città, una descrizione dell'attività svolta e del pubblico a cui si rivolge, fascia di spesa pubblicitaria mensile, una descrizione libera del problema, oltre al corso richiesto e all'indirizzo della pagina da cui è partita la richiesta. Questi dati sono trattati per valutare la richiesta di accesso, decidere se il percorso è adatto alla persona che lo chiede e comunicarle l'esito. Non vengono ceduti a terzi per finalità commerciali. Se hai prestato il consenso ai cookie di marketing, al momento dell'invio nome, email e numero di telefono vengono trasmessi a Meta in forma cifrata (hash SHA-256, non reversibile) insieme al corso richiesto e alla fascia di spesa indicata, per misurare l'efficacia delle campagne pubblicitarie. Con lo stesso consenso, all'invio gli stessi dati vengono trasmessi in forma cifrata anche a OpenAI, dal browser e dal nostro server: vedi il punto 2.4, e a TikTok dal nostro server, dove in forma cifrata vanno email, numero di telefono e identificatore del browser: il nome non esce da qui, mentre il corso richiesto si legge nell'indirizzo della pagina, che viaggia con l'evento. Vedi il punto 2.5. In assenza di quel consenso non viene trasmesso nulla a nessuno dei tre.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). L'eventuale consenso separato all'invio di nuovi corsi e contenuti via email è facoltativo e revocabile in qualsiasi momento scrivendo al titolare.

2.3 Cookie e tracciamento (Meta Pixel)

Previo consenso esplicito dell'utente, questo sito utilizza il Meta Pixel (fornito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda) per misurare l'efficacia delle campagne pubblicitarie e, se abilitato dall'utente nelle impostazioni di Meta, per mostrare annunci personalizzati su Facebook e Instagram.

Il Meta Pixel raccoglie dati comportamentali relativi alla navigazione sul sito (pagine visitate, azioni compiute) e può correlare tali dati con il profilo Meta dell'utente se questi è connesso ai servizi Meta.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il Pixel viene attivato solo dopo aver ottenuto il consenso tramite il banner cookie presente sul sito.

2.4 Cookie e tracciamento (pixel di ChatGPT Ads)

Previo consenso esplicito dell'utente, questo sito utilizza il pixel di misurazione di ChatGPT Ads, fornito da OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda), che è il titolare del trattamento per chi risiede nello Spazio economico europeo. Serve a misurare quante visite e quante richieste arrivano dagli annunci mostrati dentro ChatGPT. Il pixel registra le pagine viste e le azioni compiute, conserva in cookie propri il riferimento al clic che OpenAI aggiunge all'indirizzo di arrivo (__oppref) e il proprio identificatore del browser (__obref), e trasmette a OpenAI l'indirizzo della pagina e l'orario dell'evento.

Su questo pixel è attiva l'opzione di abbinamento avanzato automatico, che OpenAI accende per impostazione predefinita. Quando invii un modulo, il pixel riconosce da sé i campi compilati: nome, cognome, indirizzo email e numero di telefono vengono trasformati in un'impronta cifrata (hash SHA-256, non reversibile) dentro il tuo browser prima di essere trasmessi, quindi OpenAI non riceve quei valori in chiaro; eventuali paese, città, provincia e codice postale sono invece previsti in chiaro. L'opzione si governa dal pannello pubblicitario di OpenAI, non da queste pagine. Con lo stesso consenso la conversione viene inviata a OpenAI anche dal nostro server (Conversions API): parte dopo l'invio del modulo e porta gli stessi identificatori cifrati, oltre a indirizzo IP e browser, perché un pixel bloccato non faccia sparire una conversione.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il pixel viene attivato solo dopo il consenso prestato tramite il banner cookie; alla revoca riceve l'ordine di fermarsi, cancella i propri cookie e non invia più eventi.

2.5 Cookie e tracciamento (pixel di TikTok)

Previo consenso esplicito dell'utente, questo sito utilizza il pixel di TikTok per misurare quante visite e quante richieste arrivano dagli annunci pubblicati su TikTok. Il pixel trasmette la pagina vista e, se invii un modulo, la richiesta inviata, insieme all'indirizzo della pagina, all'indirizzo IP e alle informazioni sul browser. Il nostro codice non passa al pixel nessun dato di contatto, ma il pixel se li prende da solo: su questo pixel TikTok tiene attivo l'abbinamento avanzato automatico, che riconosce i campi del modulo e, quando lo invii, trasmette indirizzo email e numero di telefono trasformati in un'impronta cifrata (hash SHA-256, non reversibile) dentro il tuo browser, quindi TikTok non riceve quei valori in chiaro. Misurato su questo sito. L'opzione si governa dal pannello pubblicitario di TikTok, non da queste pagine. TikTok può usare questi dati anche per creare pubblici e scegliere a chi mostrare gli annunci, per personalizzare annunci e altri contenuti, e per associare i dati di contatto cifrati agli account TikTok corrispondenti: lo elenca la clausola 3.1 delle sue condizioni sui dati dei prodotti pubblicitari.

Per chi risiede nello Spazio economico europeo, nel Regno Unito e in Svizzera i dati raccolti da questo pixel sono trattati da TikTok Technology Limited (10 Earlsfort Terrace, Dublino, D02 T380, Irlanda) insieme a TikTok Information Technologies UK Limited. Per questo trattamento TikTok è contitolare insieme a noi, non un semplice fornitore: lo stabilisce la clausola 3.1 della Parte B delle condizioni specifiche per giurisdizione di TikTok, e la clausola 4.4 della stessa parte è quella che le assegna i diritti qui sotto. Significa che TikTok risponde direttamente dell'esercizio dei diritti previsti dagli articoli 15-21 del GDPR sui dati che tratta, e che le basi giuridiche su cui si fonda sono le sue: le trovi nell'informativa privacy di TikTok per lo Spazio economico europeo.

Con lo stesso consenso la conversione viene inviata a TikTok anche dal nostro server (Events API): parte dopo l'invio di un modulo e porta indirizzo email e numero di telefono trasformati in un'impronta cifrata (hash SHA-256, non reversibile) prima di uscire da qui, quindi TikTok non riceve quei valori in chiaro, insieme all'indirizzo IP, al browser e agli identificatori che il pixel ha scritto. Viaggia con lo stesso identificativo dell'evento mandato dal browser, così TikTok riconosce che è lo stesso fatto e non lo conta due volte.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il pixel viene attivato solo dopo il consenso prestato tramite il banner cookie; alla revoca riceve l'ordine di fermarsi e di non usare più i cookie, e i cookie che ha scritto su questo dominio vengono cancellati; se lo script del pixel era ancora in arrivo la cancellazione viene ripetuta poco dopo.

2.6 Iscrizione alla newsletter

Dal modulo che trovi nelle pagine del blog puoi iscriverti alla newsletter. In quel caso raccogliamo nome e cognome, indirizzo email, numero di telefono, città e, se scegli di dirlo, che lavoro fai: il lavoro è facoltativo, gli altri no. Raccogliamo anche l'indirizzo della pagina da cui l'iscrizione è partita, che serve a ricostruire dove e quando hai dato il consenso; come per ogni altro modulo del sito, Netlify registra insieme all'invio anche l'indirizzo IP da cui arriva. Città e lavoro restano nei nostri archivi e non vengono trasmessi al servizio con cui spedisco le email; sulla città vedi però la nota sui pixel qui sotto. L'iscrizione non e' una conversione pubblicitaria: dal nostro server non parte nessun evento verso Meta, OpenAI o TikTok, e da quel modulo non esce nessun identificatore pubblicitario. Se hai prestato il consenso ai cookie di marketing resta pero' attivo l'abbinamento avanzato automatico dei pixel di OpenAI e di TikTok, che riconoscono da se' i campi compilati: in quel caso nome, indirizzo email e numero di telefono possono essere trasmessi a loro in forma cifrata (hash SHA-256, non reversibile) direttamente dal tuo browser, mentre la città è fra i dati che quei pixel prevedono in chiaro. Succede senza che il nostro codice glieli passi. Vedi i punti 2.4 e 2.5. Senza quel consenso i pixel non vengono nemmeno caricati. L'indirizzo entra nella rubrica che teniamo su Brevo, il servizio con cui spedisco le email (vedi il punto 3), e serve soltanto a mandarti i nuovi articoli del blog.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il modulo serve solo alla newsletter e lo dichiara nel riquadro, sotto il bottone, quindi l'invio e' il consenso. Puoi revocarlo in qualsiasi momento dal collegamento in fondo a ogni email, oppure scrivendo al titolare.

2.6 bis Pagina «Dimmi la tua» (evento dal vivo)

Dalla pagina dell'evento dal vivo, che raggiungi solo dal link che ti mando via email, puoi dirmi da quale città partiresti per una giornata dal vivo, cosa ti interessa di quella giornata, su quali argomenti e, se vuoi, una riga con parole tue. Raccogliamo le risposte, città compresa, legate all'indirizzo email con cui hai chiesto un corso, e l'indirizzo della pagina da cui l'invio è partito; come per ogni altro modulo del sito, Netlify registra anche l'indirizzo IP. Le risposte servono soltanto a scegliere la città e il programma dell'evento. Non è una conversione pubblicitaria: dal nostro server non parte nessun evento verso le piattaforme pubblicitarie, e da quel modulo non esce nessun identificatore pubblicitario. Se hai prestato il consenso ai cookie di marketing resta però attivo l'abbinamento avanzato automatico dei pixel di OpenAI e di TikTok, che riconoscono da sé i campi compilati: in quel caso l'indirizzo email può essere trasmesso a loro in forma cifrata (hash SHA-256, non reversibile) direttamente dal tuo browser, mentre la città è fra i dati che quei pixel prevedono in chiaro. Vedi i punti 2.4 e 2.5. Senza quel consenso i pixel non vengono nemmeno caricati.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il modulo serve solo a organizzare la giornata e lo dichiara sotto il bottone, quindi l'invio è il consenso. Puoi revocarlo in qualsiasi momento scrivendo al titolare.

2.7 Cookie e tracciamento (Google Analytics 4 e Google Ads)

Previo consenso esplicito dell'utente, questo sito utilizza Google Analytics 4, un servizio di statistiche fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Serve a contare le visite e a capire quali pagine vengono lette e da dove arrivano le persone. Lo script registra le pagine viste, gli scorrimenti, i clic verso altri siti, i download di file e, sui moduli, l'inizio della compilazione e l'invio, non i dati inseriti; trasmette a Google l'indirizzo della pagina, l'orario, le informazioni sul browser e l'indirizzo IP: per chi visita dall'Unione europea, dalla Svizzera o dal Regno Unito Google dichiara di usarlo per ricavare la posizione approssimativa e di scartarlo subito dopo, senza conservarlo; da altre aree può usarlo anche per riconoscere il traffico automatico e instradare le richieste. Per riconoscere lo stesso browser fra una visita e l'altra scrive due cookie su questo dominio (_ga e _ga_8GLCLNM0ZT).

Il nostro codice non passa a Google nessun dato di contatto: dai moduli arriva solo il fatto che una richiesta è partita e, per la consulenza, la cifra in euro ricavata dalla fascia di spesa indicata, non cifrata. I Segnali di Google, cioè l'uso dei dati degli account Google per la pubblicità, e la personalizzazione degli annunci sono spenti dal nostro codice, non da un'impostazione del pannello. La proprietà è collegata al nostro account Google Ads: le richieste inviate dai moduli (consulenza e corsi) vengono trasmesse a Google Ads come conversioni, per sapere quali annunci le hanno generate. Non viaggiano dati di contatto: solo il fatto che la richiesta è partita e, per la consulenza, la cifra in euro. Con il consenso alla finalità «Targeting e pubblicità» Google collega la richiesta all'annuncio cliccato tramite l'identificatore del clic, conservato nel cookie _gcl_aw; senza quel consenso non scrive cookie pubblicitari e la conversione entra solo nei conteggi aggregati. Non creiamo pubblici di remarketing: i Segnali di Google e la personalizzazione degli annunci restano spenti. Google conserva i dati dei singoli eventi per 14 mesi; dopo restano solo i totali aggregati dei report.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Lo script viene caricato solo dopo il consenso alla finalità «Misurazione» del banner cookie; alla revoca riceve l'ordine di non inviare più nulla e i due cookie vengono cancellati.

3. Responsabili del trattamento (terze parti)

Una precisazione sulla riga di TikTok: sta in questa tabella perché è una terza parte a cui arrivano dati, ma non è un responsabile del trattamento. Per i dati raccolti dal suo pixel è contitolare insieme a noi, come spiegato al punto 2.5.

4. Trasferimento dati extra-UE

Alcuni fornitori sopra elencati (Netlify) hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Meta Platforms Ireland ha sede in UE e tratta i dati nel rispetto del GDPR europeo. Anche OpenAI Ireland ha sede in UE, ma OpenAI dichiara di trattare i dati su server collocati fuori dallo Spazio economico europeo, compresi gli Stati Uniti, basandosi sulle decisioni di adeguatezza della Commissione europea e, dove non applicabili, sulle Clausole Contrattuali Standard. Google Ireland Limited ha sede in UE, ma i dati di Google Analytics possono essere trattati anche da Google LLC negli Stati Uniti, che aderisce al Data Privacy Framework UE-USA. Anche TikTok Technology Limited ha sede in UE, ma le sue condizioni prevedono che i dati possano essere trasferiti ad altre società del gruppo, fra cui TikTok Pte. Ltd. a Singapore e TikTok Inc. negli Stati Uniti, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea.

5. Conservazione dei dati

I dati inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, in assenza di un rapporto contrattuale successivo, per un massimo di 12 mesi dalla ricezione.

I dati inviati tramite il modulo di accesso ai corsi sono conservati per il tempo necessario a valutare la richiesta e a gestire l'accesso al corso e, in assenza di richieste successive, per un massimo di 24 mesi dalla ricezione. In caso di consenso all'invio di nuovi contenuti via email, i dati di contatto sono conservati fino alla revoca del consenso.

Le risposte lasciate nella pagina dell'evento dal vivo sono conservate fino alla scelta della città e della data e comunque non oltre 12 mesi dalla ricezione.

I dati raccolti tramite Meta Pixel sono soggetti alla politica di conservazione di Meta Platforms. Per informazioni dettagliate consulta la privacy policy di Meta.

I dati raccolti tramite il pixel di ChatGPT Ads sono soggetti alla politica di conservazione di OpenAI. Per informazioni dettagliate consulta la informativa privacy europea di OpenAI.

TikTok dichiara di conservare i dati sugli eventi raccolti dal pixel per un massimo di 18 mesi: lo scrive nella clausola 6.2 delle sue condizioni sui dati dei prodotti pubblicitari. Le durate dei cookie indicate nella cookie policy sono invece quelle che il pixel imposta davvero, misurate caricandolo: TikTok ne dichiara di più lunghe, 13 mesi dall'ultima volta che il cookie è stato usato.

L'indirizzo email lasciato nel modulo della newsletter è conservato finché resta valido il consenso, e in ogni caso non oltre il tempo in cui la newsletter continua a esistere. Dopo la revoca l'indirizzo non riceve più niente, ma non viene cancellato: resta nel nostro archivio con il consenso spento e nell'elenco di esclusione di Brevo, che è l'unico modo per garantire che una successiva importazione non lo rimetta dentro. Puoi chiederne la cancellazione completa scrivendo al titolare.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai diritto di:

• Accesso — ottenere conferma dell'esistenza di dati che ti riguardano e una copia degli stessi.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione — richiedere la limitazione del trattamento in determinati casi.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporsi al trattamento per finalità di marketing o profilazione.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti scrivi a d.cosmai@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ( garanteprivacy.it).

7. Modifiche alla presente informativa

Questa informativa può essere aggiornata in qualsiasi momento. Modifiche sostanziali saranno comunicate tramite avviso in evidenza sul sito. La data di "ultimo aggiornamento" in cima alla pagina indica la versione in vigore.