Privacy Policy

Ultimo aggiornamento: agosto 2026

La presente informativa privacy descrive le modalità di trattamento dei Dati Personali degli Utenti che consultano il sito disegnointelligente.it ed è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei Dati è Giuseppe Marras, persona fisica, che gestisce il sito disegnointelligente.it a titolo personale, amatoriale, gratuito e senza scopo di lucro. Il sito non è collegato ad alcuna attività commerciale o professionale del Titolare.

E-mail di contatto per l’esercizio dei diritti e per qualsiasi questione relativa al trattamento dei dati personali: info@disegnointelligente.it.

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo sito, in modo autonomo o tramite terze parti, ci sono: nome, cognome, indirizzo e-mail, Dati di utilizzo, Cookie e strumenti di tracciamento, testo di conversazioni con l’assistente virtuale basato su intelligenza artificiale, identificativo di sessione pseudonimizzato, hash dell’indirizzo IP per finalità di sicurezza.

Dettagli completi su ciascuna tipologia di Dati raccolti sono forniti nelle sezioni dedicate della presente privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati.

I Dati Personali possono essere liberamente forniti dall’Utente (ad esempio compilando il modulo di contatto, iscrivendosi alla newsletter, pubblicando un commento o interagendo con l’assistente virtuale) o, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l’uso del sito.

Se non diversamente specificato, tutti i Dati richiesti da questo sito sono obbligatori per fornire il servizio richiesto. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile fornire il servizio. Nei casi in cui il sito indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicarli, senza conseguenze sulla disponibilità del servizio.

L’eventuale utilizzo di Cookie — o di altri strumenti di tracciamento — da parte di questo sito o dei titolari dei servizi terzi utilizzati da questo sito, ove non diversamente precisato, ha la finalità di fornire il servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati soggetti esterni nominati, se necessario, Responsabili del Trattamento (come fornitori di servizi di hosting, società informatiche, fornitori di servizi analitici). L’elenco aggiornato dei Responsabili può sempre essere richiesto al Titolare.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in presenza di una delle seguenti condizioni, ai sensi dell’art. 6 del GDPR:

• l’Utente ha prestato il consenso per una o più finalità specifiche (es. iscrizione alla newsletter, utilizzo di cookie non tecnici);
• il trattamento è necessario per adempiere a una richiesta dell’Utente (es. risposta a un messaggio inviato tramite il modulo di contatto);
• il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (es. sicurezza del sito, prevenzione di frodi, statistiche aggregate).

È sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento.

Luogo del trattamento

I Dati sono trattati presso la sede del Titolare e presso i server dei fornitori di servizi terzi indicati nel presente documento. Alcuni di questi fornitori (in particolare Google) possono trasferire Dati al di fuori dell’Unione Europea, principalmente verso gli Stati Uniti. In tali casi, il trasferimento avviene in conformità alle disposizioni del Capo V del GDPR, mediante adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, nell’ambito del Data Privacy Framework UE-USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023), che ha sostituito il precedente Privacy Shield invalidato dalla Corte di Giustizia UE con la sentenza Schrems II del 16 luglio 2020.

L’Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea e alle misure di sicurezza adottate dal Titolare per proteggerli.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti, secondo il principio di limitazione della conservazione di cui all’art. 5 del GDPR.

In particolare:

• i Dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a rispondere alla richiesta dell’Utente e, successivamente, per un periodo massimo di 24 mesi per eventuali comunicazioni collegate;
• i Dati raccolti per la newsletter sono conservati fino alla revoca del consenso da parte dell’Utente (possibile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o contattando il Titolare);
• i Dati relativi ai commenti pubblicati sugli articoli sono conservati finché il commento resta visibile sul sito, salvo richiesta di cancellazione;
• i Dati di utilizzo raccolti tramite strumenti analitici sono conservati secondo i periodi di retention impostati sui rispettivi servizi (tipicamente da 14 a 26 mesi);
• i dati relativi alle conversazioni con l’assistente virtuale sono conservati secondo i termini specifici indicati nella relativa sezione della presente policy.

Al termine del periodo di conservazione i Dati Personali saranno cancellati o anonimizzati.

Finalità del Trattamento e servizi utilizzati

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il servizio, rispondere alle richieste dell’Utente, gestire le iscrizioni alla newsletter, consentire la pubblicazione di commenti, fornire assistenza automatizzata tramite chatbot basato su intelligenza artificiale, analizzare l’utilizzo del sito in forma aggregata e adempiere agli obblighi di legge.

Modulo di contatto

Il sito mette a disposizione un modulo di contatto gestito tramite il plugin Fluent Forms (WPManageNinja LLC), installato direttamente sul server del sito: i dati inviati tramite il modulo sono ricevuti e conservati esclusivamente dal Titolare e non vengono trasmessi a fornitori esterni. L’Utente, compilando il modulo con i propri Dati, acconsente al loro utilizzo per rispondere alla richiesta inviata.

Dati Personali trattati: nome, indirizzo e-mail, contenuto del messaggio.

Base giuridica: esecuzione di misure precontrattuali o risposta a richiesta dell’Utente (art. 6.1.b GDPR).

Luogo del trattamento: Italia / Unione Europea.

Newsletter

Il sito gestisce la newsletter tramite FluentCRM (WPManageNinja LLC), un software di gestione contatti installato direttamente sul server del sito: i dati degli iscritti risiedono nel database del sito e non vengono trasmessi a piattaforme esterne di e-mail marketing. Con l’iscrizione, l’indirizzo e-mail dell’Utente viene inserito in una lista di contatti a cui potranno essere trasmessi messaggi e-mail contenenti aggiornamenti, nuovi contenuti e informazioni relative al sito.

L’iscrizione avviene con consenso esplicito e verificabile (doppio opt-in). Le e-mail inviate includono strumenti di misurazione delle aperture e dei click (pixel di apertura e collegamenti tracciati), utilizzati esclusivamente per finalità statistiche sull’efficacia delle comunicazioni. L’Utente può revocare il consenso in qualsiasi momento cliccando sul link di disiscrizione presente in ogni e-mail o contattando il Titolare.

Dati Personali trattati: nome (facoltativo), indirizzo e-mail, dati di interazione con le e-mail ricevute (aperture, click).

Base giuridica: consenso dell’Utente (art. 6.1.a GDPR).

Luogo del trattamento: Italia / Unione Europea (server del sito).

Sistema di commenti

Il sito dispone del sistema di commenti nativo di WordPress, che consente agli Utenti di pubblicare commenti sugli articoli. Per pubblicare un commento l’Utente fornisce un nome (o pseudonimo) e un indirizzo e-mail. L’e-mail non viene pubblicata ma può essere utilizzata per inviare notifiche relative a nuovi commenti sullo stesso contenuto, se richiesto dall’Utente.

Gli Utenti sono responsabili del contenuto dei propri commenti. Il Titolare si riserva il diritto di moderare, modificare o rimuovere commenti che risultino offensivi, diffamatori, illegali o fuori tema.

Dati Personali trattati: nome o pseudonimo, indirizzo e-mail, contenuto del commento, indirizzo IP (per finalità di sicurezza e anti-spam).

Base giuridica: consenso dell’Utente (art. 6.1.a GDPR) e legittimo interesse del Titolare per la sicurezza del sito (art. 6.1.f GDPR).

Luogo del trattamento: Italia / Unione Europea.

Google Analytics (Google LLC / Google Ireland Limited)

Il sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google, che raccoglie dati sull’utilizzo del sito per compilare statistiche in forma aggregata (pagine visitate, provenienza della visita, tipo di dispositivo e browser, permanenza sulle pagine). Google Analytics 4 non registra né conserva gli indirizzi IP degli Utenti: secondo quanto dichiarato da Google, l’indirizzo IP viene utilizzato solo al momento della raccolta per derivare informazioni geografiche approssimative e viene scartato prima della registrazione dei dati.

Dati Personali trattati: Cookie e identificatori online, Dati di utilizzo.

Base giuridica: consenso dell’Utente (art. 6.1.a GDPR); il servizio viene attivato solo dopo che l’Utente ha prestato il consenso tramite il banner cookie.

Luogo del trattamento: Stati Uniti (nell’ambito del Data Privacy Framework UE-USA) — Privacy Policy Google — Opt Out.

Google Tag Manager (Google LLC / Google Ireland Limited)

Google Tag Manager è un servizio di gestione centralizzata dei tag e degli script utilizzati sul sito, fornito da Google. Google Tag Manager in sé non raccoglie Dati Personali identificativi, ma veicola l’attivazione di altri servizi che possono raccogliere Dati (come Google Analytics).

Dati Personali trattati: Dati di utilizzo.

Base giuridica: legittimo interesse del Titolare per la gestione tecnica del sito (art. 6.1.f GDPR).

Luogo del trattamento: Stati Uniti (nell’ambito del Data Privacy Framework UE-USA) — Privacy Policy Google.

Google Fonts (Google LLC / Google Ireland Limited)

Google Fonts è un servizio di visualizzazione di stili di carattere fornito da Google che permette al sito di integrare font web nelle proprie pagine. Nella configurazione standard, il caricamento dei font da server Google può comportare la trasmissione dell’indirizzo IP dell’Utente a Google.

Dati Personali trattati: Dati di utilizzo (inclusi indirizzo IP e informazioni sul browser).

Base giuridica: legittimo interesse del Titolare per la corretta visualizzazione del sito (art. 6.1.f GDPR).

Luogo del trattamento: Stati Uniti (nell’ambito del Data Privacy Framework UE-USA) — Privacy Policy Google.

Microsoft Clarity (Microsoft Corporation / Microsoft Ireland Operations Ltd.)

Il sito utilizza Microsoft Clarity, un servizio di analisi comportamentale fornito da Microsoft che raccoglie dati su come gli Utenti interagiscono con le pagine del sito, generando mappe di calore (le aree più cliccate e consultate) e registrazioni delle sessioni di navigazione (movimenti del mouse, scorrimento della pagina, click e percorso tra le pagine). Le registrazioni riguardano l’interazione con gli elementi della pagina; i contenuti digitati dall’Utente nei campi di inserimento sono mascherati da Clarity nella configurazione predefinita e non risultano leggibili nelle registrazioni.

Dati Personali trattati: Cookie e identificatori online, Dati di utilizzo, dati di interazione con le pagine (movimenti, click, scorrimento), informazioni sul dispositivo e sul browser.

Base giuridica: consenso dell’Utente (art. 6.1.a GDPR); il servizio viene attivato solo dopo che l’Utente ha prestato il consenso tramite il banner cookie.

Luogo del trattamento: Stati Uniti (nell’ambito del Data Privacy Framework UE-USA, al quale Microsoft aderisce) — Informativa sulla privacy Microsoft.

Chatbot «Esperto IA» — Assistente virtuale basato su intelligenza artificiale

Il sito utilizza «Esperto IA», un assistente virtuale basato su intelligenza artificiale generativa (modello Gemini di Google, erogato tramite Google Cloud Vertex AI) che fornisce risposte automatiche alle domande dei visitatori esclusivamente sulla base di una base documentale predisposta dal Titolare (documenti caricati e indicizzati), citando le fonti utilizzate. Il chatbot non attinge liberamente dal web né da altre fonti.

Informativa ai sensi dell’AI Act

Ai sensi dell’art. 50 del Regolamento (UE) 2024/1689 (AI Act), si informa che:

• le risposte del chatbot sono generate automaticamente da un sistema di intelligenza artificiale;
• nessun operatore umano è coinvolto nella produzione delle risposte;
• le risposte sono basate sulla base documentale del sito e potrebbero non essere sempre accurate, complete o aggiornate;
• l’Utente è invitato a verificare le informazioni fornite prima di basare decisioni importanti sulle stesse.

Un’avvertenza permanente in tal senso è mostrata direttamente nella finestra del chatbot, sopra il campo di scrittura.

Dati Personali trattati dal chatbot

Il chatbot tratta le seguenti categorie di dati:

• Testo delle conversazioni — domande poste dall’Utente e risposte generate dall’IA. Archiviate nel database del sito, associate a un identificativo di sessione pseudonimizzato, insieme alla data e ora di accettazione dell’informativa.
• Identificativo di sessione — hash alfanumerico generato casualmente, non derivato da dati personali. Archiviato nel localStorage del browser dell’Utente (chiave che inizia con eia_hash_).
• Hash dell’indirizzo IP — hash SHA-256 dell’IP, utilizzato esclusivamente per limitare richieste eccessive (rate limiting). Mantenuto in memoria temporanea del server e cancellato automaticamente dopo pochi minuti.
• Registrazione del consenso — la preferenza è memorizzata nel localStorage del browser (chiave che inizia con eia_gdpr_) e la data/ora di accettazione è registrata lato server insieme alla conversazione, come prova del consenso prestato.

Il chatbot non richiede né raccoglie nome, cognome, indirizzo e-mail o numero di telefono: la funzione di raccolta contatti (lead generation) è disattivata su questo sito. Non vengono raccolti dati biometrici, dati relativi alla salute, dati genetici o dati giudiziari. Non viene effettuata alcuna profilazione né processo decisionale automatizzato ai sensi dell’art. 22 GDPR.

Finalità e base giuridica del trattamento

• Erogazione del servizio di assistenza automatizzata — legittimo interesse del Titolare a fornire supporto informativo ai visitatori (art. 6.1.f GDPR).
• Sicurezza e prevenzione abusi (rate limiting) — legittimo interesse alla sicurezza dell’infrastruttura (art. 6.1.f GDPR e Considerando 49).
• Archiviazione nel browser (localStorage) — esenzione per archiviazione strettamente necessaria (art. 122 D.Lgs. 196/2003).
• Registrazione del consenso all’informativa — obbligo di dimostrare il consenso prestato (art. 7.1 GDPR).

Destinatari dei dati (Responsabili del trattamento)

I dati delle conversazioni sono trasmessi ai seguenti soggetti, in qualità di responsabili del trattamento ex art. 28 GDPR:

• Google Ireland Limited / Google LLC — Vertex AI — per la ricerca nella base documentale e la generazione delle risposte del chatbot (modello Gemini). I dati sono elaborati su server ubicati nell’Unione Europea. Google opera come responsabile del trattamento ai sensi del Cloud Data Processing Addendum (CDPA), consultabile su cloud.google.com/terms/data-processing-addendum. Google non utilizza i dati dei clienti per l’addestramento dei propri modelli.
• Google Cloud Text-to-Speech (Google Ireland Limited / Google LLC) — per la sintesi vocale delle risposte, quando l’Utente attiva l’ascolto audio e questo è erogato tramite il servizio cloud di Google (anziché dalla sintesi vocale integrata nel browser, che non trasmette dati a terzi). A Google vengono inviate esclusivamente le risposte generate dal chatbot (contenuti della base documentale), nessun dato personale dell’Utente. Google opera come responsabile del trattamento ai sensi del medesimo CDPA.

Trasferimento dei dati fuori dall’Unione Europea

I dati delle conversazioni sono trattati esclusivamente su server ubicati nell’Unione Europea. Eventuali accessi da parte di personale tecnico di supporto extra-UE sono coperti dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e dall’adesione al Data Privacy Framework UE-USA (Decisione di adeguatezza del 10 luglio 2023), già richiamato nella sezione precedente della presente policy.

Periodo di conservazione specifico per il chatbot

• Conversazioni: 90 giorni dalla data della conversazione, al termine dei quali vengono cancellate automaticamente;
• Identificativo di sessione e registrazione del consenso nel localStorage: fino alla cancellazione manuale dei dati del browser da parte dell’Utente;
• Hash IP per rate limiting: pochi minuti, cancellato automaticamente;
• Richieste di esercizio dei diritti inoltrate dal widget: 24 mesi, a fini di accountability (art. 5.2 GDPR).

Tecnologie di archiviazione locale

Il chatbot non utilizza cookie. Utilizza esclusivamente la tecnologia Web Storage (localStorage) del browser per memorizzare l’identificativo di sessione pseudonimizzato (chiave eia_hash_…), che garantisce la continuità della conversazione, e la registrazione del consenso prestato (chiave eia_gdpr_…).

Queste informazioni sono archiviate solo nel browser dell’Utente, non vengono trasmesse a terzi per finalità di tracciamento o profilazione, e rientrano nell’esenzione per archiviazione strettamente necessaria ex art. 5.3 Direttiva 2002/58/CE e art. 122 D.Lgs. 196/2003. L’Utente può eliminarle in qualsiasi momento dalle impostazioni del proprio browser (Impostazioni → Privacy → Dati dei siti).

Esercizio dei diritti sulle conversazioni del chatbot

L’Utente può esercitare i propri diritti direttamente dalla finestra del chatbot: scaricare una copia della propria conversazione (esportazione) e richiedere la cancellazione dei propri dati; la richiesta di cancellazione viene registrata e presa in carico dal Titolare. Poiché le conversazioni sono archiviate in forma pseudonimizzata (art. 11 GDPR), i pulsanti nel widget sono il canale che garantisce l’aggancio corretto alla propria sessione: le richieste vanno quindi effettuate dallo stesso browser utilizzato per la conversazione. In alternativa, l’Utente può scrivere all’indirizzo info@disegnointelligente.it.

Diritti dell’Utente

Ai sensi degli artt. 15-22 del GDPR, gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l’Utente ha il diritto di:

• revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso;
• opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso;
• accedere ai propri Dati e ottenere informazioni sul trattamento;
• verificare e chiedere la rettifica dei propri Dati;
• ottenere la limitazione del trattamento nei casi previsti dalla normativa;
• ottenere la cancellazione dei propri Dati Personali (diritto all’oblio);
• ricevere i propri Dati in formato strutturato e chiederne la portabilità a un altro titolare;
• proporre reclamo all’autorità di controllo competente. In Italia, l’autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come esercitare i diritti

Per esercitare i diritti sopra elencati, l’Utente può inviare una richiesta all’indirizzo e-mail del Titolare: info@disegnointelligente.it. Le richieste sono evase gratuitamente nel più breve tempo possibile e, in ogni caso, entro un mese dal ricevimento, come previsto dall’art. 12 del GDPR.

Cookie e strumenti di tracciamento

Il sito utilizza Cookie e altri strumenti di tracciamento per garantire il corretto funzionamento delle pagine e per finalità statistiche. Per informazioni dettagliate sui Cookie utilizzati, sulle finalità di ciascuno e sulle modalità per prestare, revocare o modificare il consenso, si rimanda alla Cookie Policy del sito, gestita tramite plugin dedicato e redatta ai sensi delle Linee Guida del Garante Privacy del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.

Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualsiasi momento, dandone informazione agli Utenti tramite pubblicazione sul sito. La data dell’ultimo aggiornamento è sempre indicata all’inizio del documento. Si invita pertanto a consultare regolarmente questa pagina.

Qualora le modifiche riguardino trattamenti basati sul consenso dell’Utente, il Titolare provvederà — se necessario — a raccogliere nuovamente il consenso.

Definizioni e riferimenti legali

Dati Personali (o Dati) — Qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.

Dati di Utilizzo — Informazioni raccolte automaticamente attraverso il sito: indirizzi IP, URI richieste, orario della richiesta, caratteristiche del browser e del sistema operativo, tempo di permanenza sulle pagine, sequenza di pagine consultate.

Utente — La persona fisica che utilizza questo sito.

Titolare del Trattamento — La persona fisica o giuridica che determina finalità e mezzi del trattamento dei Dati Personali.

Cookie — Piccole porzioni di dati conservate all’interno del dispositivo dell’Utente.

localStorage (Web Storage) — Tecnologia del browser che permette di memorizzare dati localmente sul dispositivo dell’Utente, distinta dai cookie e non trasmessa automaticamente al server a ogni richiesta.

Riferimenti normativi — Regolamento (UE) 2016/679 (GDPR); Regolamento (UE) 2024/1689 (AI Act); D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 10 agosto 2018, n. 101; Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.