Informativa sul trattamento dei dati personali

1. Titolari e gestione delle richieste

I titolari del trattamento per questo servizio sono:

• Nicholas Martufi, Via Mignardi 92, 03029 Veroli (FR), email estra.martufi@gmail.com;
• Joshua Preziuso, Corso Francia 18, 03100 Frosinone (FR), email josh.spinoff@gmail.com.

Il servizio permette di richiedere un contatto per luce, gas, telefonia, internet ed efficientamento energetico. Il trattamento è organizzato congiuntamente dai due titolari, mentre la gestione operativa dipende dalla pagina utilizzata:

• le richieste provenienti dai QR di Nicholas sono assegnate a Nicholas e visibili nel suo account;
• le richieste provenienti dai QR di Joshua sono assegnate a Joshua e visibili nel suo account;
• le richieste dalla pagina delle sponsorizzazioni sono visibili a entrambi, che coordinano il ricontatto attraverso l'area comune.

La separazione degli accessi non impedisce di esercitare i propri diritti nei confronti di ciascuno dei due titolari.

Organizzazione delle responsabilità: Nicholas e Joshua curano insieme la gestione del sito, la pubblicazione e l'aggiornamento dell'informativa e le richieste relative alla privacy. Ciascuno cura la pertinenza, l'aggiornamento e la cancellazione dei dati del proprio canale; per i contatti comuni provvede chi prende in carico la richiesta, con verifica congiunta. Chi riceve una richiesta relativa ai diritti dell'interessato avvisa l'altro titolare e insieme provvedono al riscontro, coinvolgendo il consulente che gestisce il contatto. Entrambi decidono le finalità, i tempi di conservazione e i fornitori del servizio. Questa ripartizione non limita i diritti dell'interessato.

2. Dati trattati

Il modulo raccoglie nome, cognome, email, telefono, servizio di interesse e, se li fornisci, un messaggio e un allegato PDF, JPG o PNG. Sono registrati anche data dell'invio, identificativo della richiesta, versione dell'informativa e provenienza: pagina personale, QR utilizzato o campagna indicata nel collegamento. Nell'area riservata vengono aggiunti stato della richiesta, eventuale consulente assegnato e note pertinenti al ricontatto.

Una bolletta può contenere indirizzo di fornitura, codici cliente, POD o PDR, consumi, importi e altre informazioni personali. Allegarla è facoltativo. Invia solo le parti utili alla consulenza e documenti tuoi o che sei autorizzato a condividere. Oscura coordinate bancarie, dati di pagamento e informazioni di terzi non necessarie. Non caricare documenti di identità, dati sanitari o informazioni particolari estranee alla richiesta.

Per il funzionamento e la sicurezza possono essere trattati dati di navigazione e informazioni tecniche, quali indirizzo IP, tipo di browser, orario e indirizzo della richiesta. Il controllo applicativo contro invii ripetuti usa un identificativo derivato dall'IP e dalla finestra oraria, senza salvare l'IP in chiaro nella tabella dei limiti di invio.

Per l'accesso riservato con ChatGPT il sito riceve identificativo utente, email ed eventualmente nome. Identificativo, email e ruolo sono utilizzati per riconoscere gli utenti abilitati e proteggere i contatti. Ai visitatori che compilano il modulo non è richiesto un account ChatGPT.

3. Finalità e basi giuridiche

Rispondere alla richiesta di consulenza. Utilizziamo recapiti, interesse, messaggio e documenti pertinenti per ricontattarti, valutare le esigenze che ci hai indicato e svolgere le attività preliminari al servizio richiesto. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR. La provenienza dal QR o dalla pagina comune permette di assegnare correttamente la richiesta.

Organizzare il servizio e proteggerlo dagli abusi. La gestione degli accessi riservati, i controlli contro invii anomali e il riconoscimento del canale di acquisizione rispondono al legittimo interesse dei titolari a proteggere il servizio, evitare contatti duplicati e verificare da quali iniziative provengono le richieste, ai sensi dell'art. 6, par. 1, lett. f), GDPR. Non vengono creati profili pubblicitari o collegamenti con la navigazione su altri siti.

Adempiere a obblighi di legge. Quando una disposizione applicabile impone uno specifico trattamento, la base è l'art. 6, par. 1, lett. c), GDPR, nei limiti di quanto richiesto da tale disposizione.

L'invio del modulo non iscrive a newsletter e non autorizza promozioni successive estranee alla richiesta. La casella accanto all'informativa documenta la presa visione e la richiesta di ricontatto; non costituisce un consenso generale al marketing.

4. Conferimento dei dati

Nella configurazione attuale del modulo nome, cognome, email, telefono e servizio di interesse sono obbligatori. Senza tali campi il modulo non può essere inviato. Messaggio e documento sono facoltativi: è possibile ricevere una consulenza senza allegare una bolletta.

Compila il modulo per chiedere un contatto per te. Per segnalare il servizio a un'altra persona, condividi il QR o il link affinché possa decidere direttamente se inviare i propri dati.

5. Destinatari e strumenti

I contatti sono accessibili nell'area riservata secondo l'assegnazione descritta nella sezione 1. Non sono pubblicati nelle pagine aperte ai visitatori e non vengono venduti.

Il sito è ospitato da OpenAI, che tratta i dati raccolti dal sito per conto dei titolari in base all'accordo sul trattamento applicabile al servizio. Gli accordi standard di OpenAI per clienti stabiliti nello Spazio economico europeo individuano OpenAI Ireland Ltd come controparte. I fornitori dell'infrastruttura comprendono Cloudflare, per servizi di hosting e distribuzione. L'elenco aggiornato dei sub-responsabili è disponibile sul sito di OpenAI.

Per le pagine pubbliche sull’indirizzo esterno viene utilizzato anche Cloudflare Pages, attivato direttamente dai titolari. Cloudflare distribuisce le pagine e inoltra in modo protetto le richieste, compresi eventuali allegati, al sito di gestione ospitato da OpenAI. Il collegamento non crea un ulteriore archivio applicativo dei lead su Cloudflare Pages; l’archivio e l’accesso riservato rimangono sul sito di gestione. Cloudflare tratta i dati di transito e i dati tecnici necessari al servizio secondo il proprio accordo sul trattamento.

Il sito non invia attualmente notifiche email automatiche contenenti i lead e non trasmette automaticamente i dati agli operatori energetici o telefonici. L'eventuale successiva attivazione di un contratto richiede di identificare i soggetti coinvolti e fornire le informazioni relative a quella fase.

I titolari possono utilizzare i recapiti forniti per rispondere direttamente alla richiesta. Eventuali copie esportate dall'area riservata devono essere protette e sottoposte agli stessi limiti di utilizzo e conservazione.

6. Trasferimenti fuori dallo Spazio economico europeo

Sites non garantisce che i dati siano conservati esclusivamente in Italia o nell'Unione europea. L'erogazione del servizio può comportare trattamenti fuori dallo Spazio economico europeo. Il DPA Sites prevede, per i trasferimenti interessati, decisioni di adeguatezza oppure clausole contrattuali standard. Informazioni sulle garanzie applicabili e su come ottenerne copia possono essere richieste a uno dei titolari ai recapiti indicati sopra.

Anche Cloudflare Pages utilizza un’infrastruttura internazionale: non è garantito il trattamento esclusivo in Italia o nell’Unione europea. Per i trasferimenti soggetti a restrizioni, il suo accordo sul trattamento prevede le clausole contrattuali standard e le garanzie applicabili.

Documentazione del fornitore:

• Accordo sul trattamento dei dati di ChatGPT Sites per account personali.
• Accordo sul trattamento per servizi aziendali.
• Elenco dei sub-responsabili OpenAI.
• Accordo sul trattamento Cloudflare.

7. Conservazione

Le richieste che non danno luogo a un rapporto contrattuale vengono conservate solo per il tempo necessario alla loro gestione e comunque per non più di sei mesi dalla ricezione. Gli allegati vengono rimossi prima se non sono più necessari. Il limite riguarda anche le copie esportate o scaricate dai titolari.

Se viene instaurato un rapporto contrattuale, i dati necessari alla sua esecuzione e agli obblighi connessi sono trattati secondo l'informativa relativa a quel rapporto. Non è prevista la conservazione indefinita del lead nella presente area.

I contatori applicativi contro gli invii ripetuti hanno una finestra di validità di due ore; i record scaduti vengono eliminati durante gli invii successivi. Le registrazioni degli account autorizzati sono mantenute per la durata dell'abilitazione al servizio. I log e le eventuali copie tecniche gestiti dall'infrastruttura seguono le condizioni del servizio: la cancellazione di un lead dall'applicazione non equivale a una cancellazione immediata da ogni copia tecnica del fornitore. I titolari gestiscono anche tali richieste attraverso gli strumenti e gli obblighi contrattuali del fornitore.

In presenza di uno specifico obbligo normativo o di una controversia, possono essere conservati separatamente solo i dati strettamente necessari per il periodo giustificato dall'obbligo o dalla tutela del diritto, con accesso limitato e senza riutilizzo promozionale.

8. Diritti e contatti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Per eventuali trattamenti basati sul consenso puoi revocarlo, senza pregiudicare le attività svolte lecitamente prima della revoca.

Puoi scrivere a estra.martufi@gmail.com oppure josh.spinoff@gmail.com, anche se la richiesta iniziale era assegnata all'altro consulente. Di regola rispondiamo entro un mese; eventuali proroghe previste dalla legge sono comunicate entro tale termine. Potremmo chiedere soltanto le informazioni necessarie a verificare l'identità del richiedente.

Puoi presentare un reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

9. Cookie, pubblicità e automazione

Il codice dell'applicazione non integra pixel pubblicitari, strumenti di remarketing o cookie di profilazione. Il funzionamento della piattaforma e dell'accesso riservato può richiedere strumenti tecnici di sessione e sicurezza. Il riconoscimento della campagna avviene tramite parametri presenti nel collegamento, senza un pixel pubblicitario nell'applicazione.

La pubblicità vista sulle piattaforme social è disciplinata anche dalle informative di quelle piattaforme. L'inserimento futuro di strumenti di tracciamento nel sito richiederà un aggiornamento delle informazioni e, quando necessario, una scelta preventiva del visitatore.

Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Il QR determina soltanto l'assegnazione della richiesta; la consulenza è svolta dalle persone indicate.