Privacy e cookie policy

Questa pagina è l’informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Descrive che cosa accade ai dati di chi visita il sito, compila un modulo, usa l’assistente automatico o riceve le nostre comunicazioni.

Titolare del trattamento

Il titolare del trattamento è Andrea Castellana Agenzia Pubblicitaria S.r.l. Società Benefit, con sede a Milano, Piazzetta Umberto Giordano 2, CAP 20122, partita IVA 10177120960.

Per qualsiasi questione relativa alla protezione dei dati l’indirizzo è privacy@andreacastellana.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi previsti dall’articolo 37 del GDPR.

Il sito non usa cookie e non carica risorse di terze parti

Questo sito è statico. Non imposta cookie, non usa l’archivio locale del browser per profilare chi naviga, non contiene pixel, mappe di calore, widget social, font remoti, mappe incorporate né strumenti di analisi di terze parti. Tutte le risorse (fogli di stile, caratteri tipografici, immagini, icone) sono servite dal nostro dominio, compreso lo strumento con cui contiamo le visite: è installato sul nostro server e non invia nulla all’esterno (Statistiche di visita, qui sotto).

Per questo non c’è un banner dei cookie: non c’è nulla da consentire. Il banner serve quando si scrivono informazioni sul dispositivo di chi naviga o si trasmettono dati a terzi per finalità di marketing: qui non accade né l’una né l’altra cosa. Se in futuro introdurremo strumenti che richiedono il consenso — per esempio Google Analytics o i pixel pubblicitari, se partiranno campagne di remarketing — questa pagina verrà aggiornata prima della loro attivazione e il consenso verrà richiesto dove la legge lo prevede.

I link che portano su piattaforme esterne (LinkedIn, Instagram, Facebook, Google, Sortlist, WhatsApp) sono collegamenti ipertestuali normali: nulla viene caricato o inviato finché non li si apre. Una volta aperti, vale l’informativa di quelle piattaforme.

Statistiche di visita

Per sapere quali pagine vengono lette e da dove arrivano i visitatori usiamo uno strumento di misurazione installato sul nostro server (Umami, software libero): nessun dato esce dalla nostra infrastruttura, nessuna società terza lo riceve, non vengono usati cookie e non viene scritto nulla sul tuo dispositivo.

Che cosa raccogliamo: la pagina visitata, il titolo della pagina, la pagina o il motore di ricerca da cui arrivi, la lingua del browser, la risoluzione dello schermo, il tipo di browser, il sistema operativo e il tipo di dispositivo, il paese e in via approssimativa la regione e la città dedotti dall’indirizzo IP, e i clic su alcuni elementi (invio dei moduli, WhatsApp, telefono, download dei documenti). Gli indirizzi internet con parametri vengono ripuliti prima di essere registrati: conserviamo solo i parametri delle campagne pubblicitarie (utm_*), mentre qualunque altro parametro — per esempio un indirizzo email o un codice contenuto in un link — viene eliminato dal browser prima dell’invio e non arriva mai al nostro server.

Indirizzo IP: non viene conservato, né nel registro delle visite né nei registri del server web. Serve solo, nell’istante della visita, a dedurre il paese e a calcolare un identificatore tecnico pseudonimo (una sigla senza significato, ottenuta combinando indirizzo IP, browser e un valore casuale che cambia ogni giorno) che permette di capire se due pagine aperte di seguito appartengono alla stessa visita. Quell’identificatore non è riconducibile a te, cambia ogni giorno e non viene incrociato con nessun’altra fonte.

Che cosa non facciamo: nessuna profilazione, nessuna pubblicità personalizzata, nessun inseguimento da un sito all’altro, nessuna registrazione di quello che fai sulla pagina (niente mappe di calore, niente video delle sessioni), nessuna condivisione né vendita dei dati.

Base giuridica: legittimo interesse (art. 6.1.f GDPR) a conoscere in forma aggregata l’uso del nostro sito per migliorarlo. Essendo una misurazione di prima parte, aggregata, senza cookie e senza profilazione, non è richiesto il consenso preventivo; puoi comunque opporti scrivendoci (§ I tuoi diritti).

Per quanto tempo: i dati aggregati di visita restano sul nostro server e vengono conservati in forma aggregata per analisi storiche; non esistendo identificatori stabili, non è possibile risalire a una singola persona a distanza di tempo.

Come escludersi: chi non vuole essere contato può attivare la richiesta «Do Not Track» o «Global Privacy Control» del proprio browser, oppure scriverci a privacy@andreacastellana.it.

Dati raccolti dai moduli del sito

Il sito ha tre moduli: la richiesta di Audit di Pre-Fattibilità, il modulo contatti e la richiesta di preventivo. Al configuratore di preventivo è dedicato il paragrafo che segue. I campi sono quelli visibili nel modulo: nome e cognome, indirizzo email, azienda e ruolo, telefono e sito web se li si indica, settore, dimensione dell’azienda, obiettivo e urgenza, eventuali preferenze di data e ora per la videochiamata, le note che si scrivono.

Insieme ai dati del modulo registriamo: la pagina da cui è partita la richiesta, l’etichetta del modulo, la data e l’ora, il consenso con il suo orario, una versione non reversibile dell’indirizzo IP (impronta crittografica, usata solo per limitare gli invii automatici) e il nome del browser abbreviato.

• Finalità: rispondere alla richiesta, preparare e svolgere l’incontro, formulare un preventivo, tenere traccia della conversazione commerciale.
• Base giuridica: l’articolo 6, paragrafo 1, lettera b) del GDPR, cioè l’esecuzione di misure precontrattuali richieste dall’interessato; il consenso che si spunta nel modulo documenta la richiesta ed è revocabile in ogni momento.
• Natura del conferimento: i campi contrassegnati come obbligatori servono a rispondere. Senza di essi la richiesta non può essere lavorata.

Prenotazione della videochiamata

Se nella richiesta di Audit si indicano preferenze di data e ora, il sistema fissa l’incontro sul calendario dell’agenzia e genera un collegamento a Google Meet. In questo caso il nome e l’indirizzo email di chi ha scritto diventano dati dell’invito, insieme alla data dell’incontro, e vengono trattati anche da Google come indicato più sotto. Se non si indicano preferenze, non viene creato nessun evento e rispondiamo per email.

Configuratore di preventivo

Nella pagina del configuratore si risponde a una serie di domande sul lavoro da fare (per esempio il tipo di progetto, il numero di pagine, le lingue, il numero di postazioni, il budget pubblicitario mensile, il settore e l’area) e si ottiene un prezzo che si aggiorna a ogni risposta.

Il calcolo avviene sul nostro server, non nel browser. Ogni volta che il prezzo si aggiorna, le risposte date fino a quel momento vengono inviate al nostro server, che restituisce soltanto il risultato di quella configurazione. Finché non si chiede il documento, quelle risposte non vengono associate a un nome, a un’azienda o a un indirizzo email e non vengono conservate: del traffico tecnico restano per 48 ore soltanto impronte crittografiche non reversibili, che servono a riconoscere gli invii automatici e a limitarli.

Chi vuole il preventivo in PDF indica ragione sociale, nome e cognome, indirizzo email, il telefono se vuole, e spunta il consenso. Da quel momento vengono conservati, per il tempo indicato nella tabella più sotto:

• le risposte date al configuratore e il calcolo che ne è derivato, perché un preventivo si rigenera solo con i dati e con la versione di listino di allora;
• il documento PDF o, più precisamente, quanto serve a rigenerarlo in modo identico;
• i dati di intestazione del documento (ragione sociale, persona, email, telefono se indicato) e il consenso con il suo orario.

Il collegamento al documento è firmato e scade. Il PDF non sta in una cartella pubblica: si raggiunge solo con un collegamento che contiene una firma crittografica legata al numero del preventivo. Il collegamento resta valido fino alla scadenza del preventivo più 90 giorni (in tutto circa quattro mesi) e chiunque lo possieda può aprire il documento: è quindi da trattare come un documento riservato, esattamente come un preventivo ricevuto per email. Scaduto il collegamento, il documento non è più raggiungibile; se serve ancora basta scriverci.

• Finalità: dare una stima di prezzo su richiesta, emettere il preventivo e poterlo rigenerare se il cliente lo richiede.
• Base giuridica: per il solo calcolo, l’interesse legittimo del titolare a far conoscere i propri prezzi a chi li chiede (articolo 6, paragrafo 1, lettera f), senza raccolta di dati identificativi; per l’emissione del documento, l’esecuzione di misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b), documentata dal consenso spuntato nel modulo e revocabile in ogni momento.
• Natura del conferimento: il configuratore si usa senza dare nessun dato personale. I dati servono solo a intestare e a mandare il documento: senza di essi il PDF non viene emesso.

Assistente automatico (chat)

Il pulsante «Chiedi all’assistente» apre una chat che risponde con un modello linguistico. Il testo che si scrive viene inviato al fornitore del modello per generare la risposta e non viene conservato: del dialogo restano soltanto conteggi tecnici (numero di messaggi, esito, limiti di frequenza), senza il contenuto.

La chat avvisa, prima di ogni conversazione, di non scrivere dati personali. Non è il canale per lasciare un recapito: per quello ci sono i moduli, con il consenso.

• Finalità: rispondere a una domanda sui servizi dell’agenzia.
• Base giuridica: l’interesse legittimo del titolare a fornire assistenza su richiesta di chi visita il sito (articolo 6, paragrafo 1, lettera f).

Newsletter e comunicazioni commerciali

La newsletter non è ancora attiva e nel piede del sito non c’è nessun campo da compilare: non raccogliamo indirizzi con un modulo che non invia nulla. Chi vuole riceverla dal primo numero ce lo scrive a assistenza@andreacastellana.it; l’indirizzo resta in un elenco di attesa, non viene usato per altro e si cancella con una riga di risposta. Quando il servizio verrà attivato, questa pagina sarà aggiornata prima del primo invio.

Se hai già ricevuto da noi una comunicazione commerciale, una newsletter o un invito, il trattamento è descritto nell’informativa per le comunicazioni commerciali, che spiega anche come opporsi in qualsiasi momento.

Registri del server

Come ogni server web, quello che ospita il sito annota le richieste ricevute: indirizzo IP, data e ora, indirizzo richiesto, esito, browser. Serve alla sicurezza e alla diagnosi dei guasti. I registri dell’applicazione dei moduli non contengono dati personali: indirizzi email, numeri di telefono e indirizzi IP vengono mascherati prima della scrittura.

• Base giuridica: l’interesse legittimo del titolare alla sicurezza del sito (articolo 6, paragrafo 1, lettera f).

A chi comunichiamo i dati

I dati non vengono venduti, ceduti né usati per profilazione pubblicitaria. Possono trattarli, come responsabili ai sensi dell’articolo 28 del GDPR o come autonomi titolari nei casi previsti dalla legge:

• Oracle, per l’infrastruttura su cui girano il sito, l’archivio delle richieste e la consegna delle email;
• Google Ireland Limited, per il calendario e la videochiamata, e solo quando si prenota l’incontro dell’Audit;
• il fornitore del modello linguistico della chat, per il tempo necessario a generare la risposta;
• i consulenti dell’agenzia (commercialista, legale) e le autorità, nei casi in cui la legge lo imponga.

I nominativi completi e aggiornati dei responsabili sono disponibili su richiesta a privacy@andreacastellana.it.

Trasferimenti fuori dall’Unione europea

Alcuni dei fornitori sopra indicati hanno sede o infrastrutture negli Stati Uniti. Quando un trasferimento avviene, si basa sulle garanzie previste dal Capo V del GDPR: decisione di adeguatezza, clausole contrattuali standard della Commissione europea e misure supplementari. Il dettaglio per singolo fornitore è disponibile su richiesta.

Per quanto tempo conserviamo i dati

Dato	Conservazione
Richieste dai moduli, eventi e email inviate	24 mesi dalla richiesta
Preventivi emessi dal configuratore: risposte, calcolo e dati di intestazione	24 mesi dall’emissione
Risposte date al configuratore senza chiedere il documento	non conservate
Collegamento firmato al documento PDF	scadenza del preventivo + 90 giorni
Registri tecnici dell’applicazione	90 giorni
Contatori antispam (impronta dell’IP)	48 ore
Contenuto della chat	non conservato
Dati necessari per obblighi fiscali e contrattuali	per il tempo imposto dalla legge

Alla scadenza i dati vengono eliminati automaticamente. Se la richiesta diventa un rapporto contrattuale, la conservazione segue le regole del contratto e degli obblighi di legge.

I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità; puoi opporti al trattamento basato sull’interesse legittimo e revocare un consenso già prestato, senza che la revoca pregiudichi quanto fatto prima.

Per esercitarli basta scrivere a privacy@andreacastellana.it: rispondiamo entro un mese dalla richiesta. Se la risposta non ti soddisfa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o rivolgerti all’autorità giudiziaria.

Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che produca effetti giuridici su chi ci scrive. L’assistente automatico risponde a domande: non valuta, non seleziona e non esclude nessuno.

Aggiornamenti

Questa informativa ha la data indicata in testa alla pagina. Quando cambia uno strumento, un fornitore o una finalità, la pagina viene aggiornata prima che il cambiamento sia attivo.