La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito https://splashmarketing.it e utilizzano i suoi servizi, ai sensi del Regolamento (UE) 2016/679 (GDPR). Per gli acquisti di prodotti digitali vale anche l’informativa privacy sugli acquisti.
1. Titolare del trattamento
Il Titolare del trattamento è Fabio Vanni.
Per esercitare i tuoi diritti o per qualsiasi richiesta sulla privacy puoi scrivere all’email indicata.
2. Tipologie di dati raccolti
A seconda dell’interazione con il sito, possiamo trattare:
- Dati di contatto che fornisci volontariamente (nome, email, telefono) tramite i moduli.
- Contenuti dei messaggi inviati tramite i moduli o la chat.
- Dati di navigazione (indirizzo IP, tipo di browser/user agent, pagine visitate), raccolti per sicurezza e statistica.
- Cookie e identificatori (vedi il punto 9 e la Cookie Policy).
3. Modulo di contatto e richiesta preventivo
Quando invii il modulo di contatto o richiedi un preventivo, raccogliamo i dati che inserisci (es. nome, email, telefono, messaggio) per rispondere alla tua richiesta e fornirti un preventivo.
- Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR) e legittimo interesse a rispondere (art. 6.1.f).
- Strumento utilizzato: i moduli sono gestiti tramite il servizio Formspree (Formspree, Inc., USA), che riceve e inoltra i dati alla nostra casella email. Vedi il punto 11 per il trasferimento extra-UE.
- Conservazione: per il tempo necessario a gestire la richiesta e, se ne nasce un rapporto, per gli obblighi contrattuali e fiscali.
4. Modulo “Entra nel network” (candidature)
Se ti candidi al network, raccogliamo i dati del modulo (nome, email, telefono, specializzazione, portfolio/sito, messaggio ed eventuale possesso di Partita IVA) per valutare la candidatura ed eventualmente contattarti.
- Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b) e consenso/legittimo interesse.
- Strumento: Formspree (vedi i punti 3 e 11).
5. Assistente virtuale “Splash” (chatbot AI)
Il sito mette a disposizione un assistente virtuale basato su intelligenza artificiale. Quando lo utilizzi:
- Raccogliamo e memorizziamo i messaggi della conversazione, insieme a indirizzo IP, data/ora e, se sei un utente registrato, al tuo ID utente, in un database sul nostro sito. Questo ci serve per fornire le risposte, mantenere lo storico della conversazione, garantire la sicurezza e prevenire abusi.
- I messaggi vengono inviati a un fornitore di intelligenza artificiale di terze parti (OpenAI, L.L.C. e/o Anthropic, PBC, USA) per generare la risposta.
- Non inserire nella chat dati personali sensibili o riservati: i contenuti sono trasmessi al fornitore AI per l’elaborazione.
- Base giuridica: legittimo interesse a fornire assistenza e migliorare il servizio (art. 6.1.f); per i contenuti che fornisci, la tua richiesta.
- Conservazione: le conversazioni sono conservate per finalità di assistenza e miglioramento del servizio; puoi chiederne la cancellazione (vedi il punto 13).
- Fornitori AI: OpenAI e Anthropic trattano i dati secondo le proprie informative. In genere non utilizzano i dati inviati via API per addestrare i modelli; vedi le loro privacy policy.
6. Cattura del nome nell’esperienza 3D “Casi Studio”
Nell’esperienza interattiva “Casi Studio” puoi scegliere di inserire un nome per il tuo personaggio. Se lo fai, memorizziamo il nome inserito, l’indirizzo IP e la pagina di provenienza per finalità statistiche e di interazione.
- Base giuridica: consenso implicito tramite l’inserimento volontario e legittimo interesse statistico (art. 6.1.f).
- Ti invitiamo a non inserire dati personali reali in questo campo.
7. Commenti
Quando lasci un commento sul sito raccogliamo i dati del modulo commenti, oltre all’indirizzo IP e allo user agent del browser, per facilitare il rilevamento dello spam. Una stringa anonima (hash) creata dalla tua email può essere inviata al servizio Gravatar (automattic.com/privacy). Dopo l’approvazione, la tua immagine profilo è visibile pubblicamente accanto al commento.
8. Media
Se carichi immagini sul sito, evita di caricare immagini con dati di posizione incorporati (EXIF GPS): i visitatori possono scaricarle ed estrarne i dati di posizione.
9. Cookie
Il sito utilizza cookie e tecnologie simili. La gestione del consenso avviene tramite CookieYes. Per l’elenco completo dei cookie, le finalità e per modificare in ogni momento le tue preferenze, consulta la Cookie Policy.
In sintesi:
- Cookie tecnici (necessari al funzionamento, es. login, carrello, pagamenti, preferenze): non richiedono consenso.
- Cookie analitici (attribuzione degli ordini di WooCommerce: da quale canale arriva una visita; Microsoft Clarity: come viene usato il sito): attivi solo con il tuo consenso alla categoria “Analitica”.
- Cookie pubblicitari (Meta Pixel di Meta Platforms): attivi solo con il tuo consenso alla categoria “Pubblicitari”. Senza consenso il codice di Meta non viene nemmeno caricato.
Puoi cambiare idea in qualsiasi momento con il pulsante “Preferenze di consenso” in basso a sinistra: la revoca è immediata e cancella i cookie pubblicitari e analitici dal tuo browser.
Microsoft Clarity (solo con consenso)
Se acconsenti ai cookie analitici, usiamo Microsoft Clarity di Microsoft Ireland Operations Ltd. per capire come viene usato il sito: registrazioni anonime della navigazione (scorrimento, clic, movimenti), mappe di calore e statistiche di utilizzo. Clarity maschera i testi inseriti nei campi (es. moduli e cassa) e non usiamo i dati per fini pubblicitari.
- Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), revocabile in ogni momento.
- Ruoli: Microsoft agisce come responsabile del trattamento per nostro conto (informativa di Microsoft, condizioni di Clarity).
- Conservazione: cookie _clck fino a 1 anno, _clsk 1 giorno; dati delle sessioni nei server di Clarity per il periodo previsto dal servizio (di norma fino a 13 mesi).
Meta Pixel e Conversion API (solo con consenso)
Se acconsenti ai cookie pubblicitari, usiamo il Meta Pixel e la Conversion API di Meta Platforms Ireland Ltd. per misurare l’efficacia delle nostre inserzioni su Facebook e Instagram (es. visite, aggiunte al carrello, acquisti) e mostrare annunci pertinenti. Vengono trattati: identificativi online (cookie _fbp/_fbc, indirizzo IP, browser), pagine visitate, eventi di acquisto e, se hai effettuato l’accesso o un acquisto, dati di contatto in forma cifrata (hash) per abbinare l’evento.
- Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), revocabile in ogni momento.
- Ruoli: per la raccolta e la trasmissione dei dati a Meta siamo contitolari con Meta Platforms Ireland Ltd. (accordo: Meta Controller Addendum); i trattamenti successivi sono di esclusiva responsabilità di Meta (informativa di Meta).
- Conservazione: cookie _fbp e _fbc fino a 90 giorni.
10. Contenuti incorporati e servizi di terze parti
Alcune pagine includono contenuti e librerie da terze parti, che possono raccogliere dati (es. il tuo IP):
- Google Fonts (Google) — caricamento dei font.
- CDN tecniche (cdnjs/Cloudflare, jsDelivr, unpkg, GitHub) — librerie e dati per le animazioni e i contenuti 3D.
- Contenuti incorporati (video, immagini, modelli 3D) che si comportano come una visita al sito di origine.
- Formspree — gestione dei moduli.
- OpenAI / Anthropic — assistente AI.
- Stripe — pagamenti sicuri degli acquisti (vedi l’informativa sugli acquisti).
- Meta Platforms — Meta Pixel e Conversion API, solo con consenso ai cookie pubblicitari (vedi sopra).
- Microsoft — Microsoft Clarity, statistiche di utilizzo del sito, solo con consenso ai cookie analitici (vedi sopra).
- CookieYes — gestione e registro del consenso ai cookie.
Questi soggetti possono trattare i dati secondo le proprie informative.
11. Trasferimento dei dati extra-UE
Alcuni fornitori (Formspree, OpenAI, Anthropic, Google, Stripe, Meta, Microsoft) hanno sede o trasferiscono dati negli Stati Uniti. Il trasferimento dei dati avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard e/o adesione al Data Privacy Framework UE-USA), come indicato nelle rispettive informative.
12. Con chi condividiamo i dati e periodo di conservazione
Non vendiamo i tuoi dati. Possiamo condividerli con i fornitori di servizi sopra indicati (hosting, Formspree, fornitori AI, pagamenti) esclusivamente per erogare i servizi descritti, e con autorità ove obbligatorio per legge.
- Hosting e posta elettronica: Hostinger.
- Conservazione: conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi di legge (in particolare amministrativi e fiscali). Le richieste via modulo e le conversazioni con la chat sono conservate per il tempo utile alla gestione e poi cancellate o anonimizzate. Se richiedi la reimpostazione della password, il tuo IP è incluso nell’email di reimpostazione.
13. I tuoi diritti
In qualità di interessato hai diritto, ai sensi degli artt. 15-22 GDPR, di:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica o la cancellazione (“diritto all’oblio”);
- chiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse;
- ottenere la portabilità dei dati;
- revocare il consenso in qualsiasi momento (senza pregiudicare i trattamenti già effettuati);
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a assistenza@splashmarketing.it. Risponderemo nei termini di legge.
14. Modifiche a questa informativa
Possiamo aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. La versione aggiornata sarà sempre pubblicata su questa pagina con la relativa data.