Informativa sul trattamento dei dati personali

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Antonio D'Ancona, titolare dell'impresa individuale D'ANCONA ANTONIO, che opera con il marchio AD Consulenze®.

• Sede: Via XXV Aprile snc, 72023 Mesagne (BR), Italia
• Partita IVA: 02717210740 · REA: BR-167706
• PEC: antoniodancona@pec.it
• Email per la protezione dei dati: privacy@adconsulenze.it
• Email per tutte le altre richieste: info@adconsulenze.it

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), perché non ricorrono le condizioni previste dall'art. 37 del GDPR.

2. Ambito di applicazione

Questa informativa riguarda i trattamenti effettuati dal Titolare attraverso il sito adconsulenze.it, attraverso i canali di contatto indicati nel sito (moduli, email, PEC, telefono, WhatsApp, prenotazione degli incontri) e nell'ambito delle proprie attività di sviluppo commerciale.

Non riguarda:

• i sistemi, i siti e i servizi che AD Consulenze realizza o gestisce per conto dei propri clienti, compresi gli agenti AI installati presso di loro. Per quei trattamenti il titolare è il cliente e AD Consulenze opera come responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un accordo scritto (vedi sezione 13);
• i siti e i servizi di terzi raggiungibili tramite link (ad esempio LinkedIn e WhatsApp), che applicano le proprie informative.

3. Quali dati trattiamo, perché e per quanto tempo

a) Navigazione e sicurezza del sito

Per rendere disponibile il sito e proteggerlo da abusi, i sistemi del fornitore di hosting e sicurezza acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta, tipo di browser e sistema operativo. Il Titolare non usa questi dati per identificare i visitatori, salvo che sia necessario per accertare attacchi informatici o altri illeciti.

Il Titolare usa inoltre Cloudflare Web Analytics, un servizio di statistiche che non usa cookie né memorie del browser e non traccia i visitatori tra siti diversi, per conoscere in forma aggregata le pagine visitate e la provenienza delle visite.

Base giuridica: legittimo interesse alla sicurezza delle reti e dei sistemi e al corretto funzionamento del sito (art. 6, par. 1, lett. f; considerando 49 GDPR). Conservazione: per il tempo strettamente necessario secondo le politiche del fornitore, salvo esigenze di accertamento di illeciti.

b) Protezione dei moduli dallo spam

I moduli del sito sono protetti da controlli antispam scritti da noi, che girano sul server del sito: un campo nascosto che compilano solo i programmi automatici, un tempo minimo di compilazione e la verifica che la richiesta parta davvero dal sito. Non usano servizi di terzi, cookie o enigmi da risolvere, non servono a profilarti e non conservano dati oltre a quelli che scrivi nel modulo.

Base giuridica: legittimo interesse alla sicurezza dei moduli e alla prevenzione degli abusi (art. 6, par. 1, lett. f). Conservazione: nessun dato in più rispetto alla richiesta, che segue le regole della sua lettera.

c) Sopralluogo online

Il sopralluogo è un questionario di circa 3 minuti sulla tua azienda e sul modo in cui lavora. Nella prima schermata ti chiediamo nome, azienda, email e, se preferisci essere chiamato, il numero di cellulare (facoltativo). Seguono domande sull'organizzazione dell'azienda (settore, dimensione, strumenti informatici, attività ripetitive, tempi) e, se vuoi, una domanda sul budget, che puoi saltare.

Le risposte vengono salvate man mano che procedi, così non perdi il lavoro fatto e possiamo leggere la tua richiesta anche se non arrivi all'ultima domanda. Lo diciamo anche nella prima schermata del sopralluogo.

Al termine ricevi subito una prima lettura, calcolata con regole fisse a partire dalle tue risposte, e una copia via email. Una persona legge la scheda e ti ricontatta entro 24-48 ore lavorative.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) e, per il ricontatto, il consenso che esprimi nella prima schermata (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.

Conservazione: 12 mesi dall'ultimo contatto se non segue un incarico; se nasce un rapporto contrattuale si applica l'informativa per clienti e fornitori. Se interrompi il sopralluogo prima della fine, potremmo ricontattarti una sola volta per chiederti se vuoi completarlo; se non c'è seguito, i dati vengono cancellati dopo 30 giorni.

d) Prenotazione del primo incontro

Se scegli di prenotare un incontro, la pagina di prenotazione si apre solo quando la richiedi con un clic. Ti chiediamo nome, email e l'orario scelto, ed eventualmente una nota. La prenotazione è gestita tramite Google Calendar: Google riceve i dati necessari a registrare l'appuntamento e a inviarti la conferma, e li tratta come titolare autonomo secondo la propria informativa.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). Conservazione: fino a 12 mesi dopo l'incontro, se non segue un incarico.

e) Richieste tramite i moduli contatti e partner, email, PEC, telefono o WhatsApp

Se ci scrivi tramite il modulo contatti o il modulo per i partner, o ci contatti per email, PEC, telefono o WhatsApp, trattiamo i dati che scegli di fornirci: nome e cognome, recapiti, azienda e ruolo (nel modulo per i partner anche la zona in cui lavori), contenuto della richiesta ed eventuali allegati. Ti chiediamo di non inviarci dati appartenenti a categorie particolari (ad esempio dati relativi alla salute) né dati di terzi che non siano strettamente necessari.

Base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b) oppure, per richieste generiche, legittimo interesse a rispondere (art. 6, par. 1, lett. f). Conservazione: 12 mesi dall'ultimo contatto se non segue un incarico.

f) Candidature

Se ti candidi dalla pagina Collabora con noi, trattiamo i dati del modulo (nome, email, telefono facoltativo, area di interesse, profilo LinkedIn e portfolio facoltativi, presentazione) e quelli contenuti nel curriculum che alleghi. Ti chiediamo di non inserire nel curriculum dati non necessari, come foto, stato civile o dati relativi alla salute.

Base giuridica: misure precontrattuali (art. 6, par. 1, lett. b) e art. 111-bis del Codice privacy, per cui non è richiesto il consenso per i curricula inviati spontaneamente. Conservazione: 12 mesi dalla ricezione, poi i dati vengono cancellati. Puoi chiederne la cancellazione prima in qualsiasi momento. Rispondiamo a tutte le candidature.

g) Potenziali clienti individuati da fonti pubbliche (art. 14 GDPR)

Nell'ambito di ricerche di mercato rivolte a imprese e professionisti, il Titolare può raccogliere dati di contatto professionali di referenti aziendali: nome e cognome, ruolo, azienda, recapiti professionali. Le fonti sono esclusivamente pubbliche: siti web aziendali, registri pubblici come il Registro delle imprese, profili professionali pubblicati (ad esempio LinkedIn). Non raccogliamo dati non attinenti al ruolo professionale. Chi è interessato riceve le informazioni previste dall'art. 14 GDPR, con l'indicazione della fonte, al più tardi al momento del primo contatto e comunque entro un mese dalla raccolta.

Base giuridica: legittimo interesse allo sviluppo commerciale tra imprese (art. 6, par. 1, lett. f; considerando 47 GDPR). Conservazione: 12 mesi dalla raccolta in assenza di riscontro; cancellazione immediata in caso di opposizione.

Il Titolare non invia comunicazioni promozionali tramite email, SMS o altri sistemi automatizzati senza il consenso preventivo del destinatario, come richiesto dall'art. 130 del Codice privacy.

h) Segnalazioni di sicurezza

Se ci segnali una vulnerabilità scrivendo a security@adconsulenze.it (canale indicato anche in /.well-known/security.txt), trattiamo i tuoi dati di contatto e il contenuto della segnalazione.

Base giuridica: legittimo interesse alla sicurezza dei sistemi propri e dei clienti (art. 6, par. 1, lett. f). Conservazione: fino alla chiusura della segnalazione e per i 12 mesi successivi.

i) Esercizio dei diritti e tutela in giudizio

Se eserciti uno dei tuoi diritti, trattiamo i dati necessari a gestire la richiesta e a verificare la tua identità (base: obbligo di legge, art. 6, par. 1, lett. c; conservazione: 5 anni dalla chiusura della richiesta, a dimostrazione della corretta gestione). I dati possono inoltre essere trattati per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale (base: legittimo interesse, art. 6, par. 1, lett. f; conservazione: per la durata del contenzioso e fino alla scadenza dei termini di impugnazione).

Riepilogo

Per i trattamenti basati sul legittimo interesse puoi chiedere a privacy@adconsulenze.it informazioni sulla valutazione di bilanciamento effettuata.

4. Natura del conferimento

Il conferimento dei dati è facoltativo. Nei moduli i campi necessari sono indicati come obbligatori: senza quei dati non possiamo rispondere alla richiesta, registrare la prenotazione o valutare la candidatura. Cellulare, budget e gli altri campi segnalati come facoltativi possono essere lasciati vuoti senza alcuna conseguenza.

5. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici, esclusivamente dal Titolare, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Tra le misure adottate:

• connessione cifrata (HTTPS) su tutto il sito e protezione perimetrale tramite la rete del fornitore di hosting;
• caratteri tipografici e risorse grafiche ospitati sul sito stesso, senza chiamate a servizi di terzi durante la navigazione;
• moduli protetti da controlli antispam scritti da noi, senza servizi di terzi, enigmi o profilazione;
• database delle richieste e delle candidature ad accesso riservato al Titolare;
• autenticazione a più fattori su tutti gli account aziendali;
• dispositivi di lavoro cifrati, aggiornati e sottoposti a hardening;
• cancellazione periodica dei dati scaduti secondo i tempi indicati nella sezione 3;
• un canale per la segnalazione di vulnerabilità pubblicato secondo lo standard RFC 9116 (/.well-known/security.txt).

6. Intelligenza artificiale

Il Titolare usa strumenti di intelligenza artificiale generativa come supporto alla propria attività, ad esempio per redigere, sintetizzare o analizzare testi e documentazione tecnica e per organizzare il lavoro. Oggi sono Claude di Anthropic e ChatGPT di OpenAI:

• in ChatGPT non vengono inseriti dati personali: i contenuti sono prima anonimizzati;
• Claude può essere usato anche su documenti e archivi che contengono dati personali, compresi quelli che ci invii tramite il sito, per esempio per ordinare le richieste ricevute o preparare una risposta. Lo usa solo il Titolare, per quanto necessario e con l'uso dei dati per l'addestramento dei modelli disattivato. Non lo usa sui dati dei potenziali clienti raccolti da fonti pubbliche (sezione 3, lettera g).

Ogni risultato è verificato dal Titolare e gli strumenti non prendono decisioni che ti riguardano.

L'esito del sopralluogo non usa l'intelligenza artificiale: è calcolato con regole fisse. Come usiamo l'AI, sul sito e nel lavoro, è spiegato nella pagina Trasparenza sull'AI.

7. Destinatari dei dati

I dati non sono diffusi. Possono essere trattati, nei limiti di quanto necessario, dai seguenti soggetti.

Responsabili del trattamento (art. 28 GDPR), fornitori che trattano dati per conto del Titolare:

Alcuni fornitori possono trattare in via autonoma una parte limitata dei dati tecnici (ad esempio i log di sicurezza) per proprie finalità di sicurezza e funzionamento del servizio, come previsto dai rispettivi accordi.

Titolari autonomi:

• WhatsApp Ireland Limited, se scegli di contattarci tramite WhatsApp, secondo la propria informativa;
• Google, per la prenotazione degli incontri tramite Google Calendar e per le eventuali videochiamate tramite Google Meet, secondo la propria informativa (fino al passaggio a Google Workspace, vedi sezione 3, lett. d);
• Anthropic Ireland, Limited (Dublino, Irlanda), per l'uso di Claude descritto nella sezione 6, secondo le proprie condizioni e la propria informativa. Con il passaggio a un piano aziendale di Claude, Anthropic tratterà i dati come responsabile del trattamento, con un accordo scritto;
• professionisti che assistono il Titolare (ad esempio commercialista o avvocato), nei limiti dell'incarico;
• autorità pubbliche e giudiziarie, quando previsto dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a privacy@adconsulenze.it.

8. Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono:

• verso fornitori certificati nell'ambito dell'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea (UE) 2023/1795;
• in mancanza di certificazione, o in via complementare, sulla base delle Clausole contrattuali standard approvate dalla Commissione europea con decisione (UE) 2021/914, integrate dalle misure supplementari previste dai fornitori.

Puoi ottenere copia delle garanzie adottate scrivendo a privacy@adconsulenze.it.

9. Processi decisionali automatizzati

I dati non sono sottoposti a decisioni basate unicamente su un trattamento automatizzato né a profilazione ai sensi dell'art. 22 del GDPR. L'esito del sopralluogo è una prima lettura orientativa, calcolata con regole fisse, che non produce effetti giuridici e non decide nulla: la valutazione è sempre di una persona, che ti ricontatta.

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento, inclusa la fonte da cui sono stati ottenuti;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione, nei casi previsti dall'art. 17;
• limitazione del trattamento;
• portabilità dei dati forniti, per i trattamenti basati su contratto o consenso ed effettuati con mezzi automatizzati;
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare, e opposizione senza necessità di motivazione a qualsiasi contatto commerciale;
• revoca del consenso, ove prestato, senza pregiudizio per la liceità del trattamento precedente.

Come esercitarli. Scrivi a privacy@adconsulenze.it o via PEC a antoniodancona@pec.it. La richiesta è gratuita. Rispondiamo entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità, di cui ti daremo comunicazione. Potremo chiederti informazioni utili a verificare la tua identità.

Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori, oppure ricorrere all'autorità giudiziaria.

11. Minori

Il sito e i servizi di AD Consulenze sono rivolti a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che un minore ci abbia trasmesso dati personali, scrivici e li cancelleremo.

12. Link a siti di terzi

Il sito contiene link a servizi esterni, come LinkedIn, WhatsApp e la pagina pubblica ZeroCO2. Questi servizi vengono contattati solo quando clicchi sul link e trattano i dati secondo le proprie informative, di cui il Titolare non è responsabile.

13. Clienti, fornitori e servizi resi ai clienti

I dati dei referenti di clienti e fornitori, trattati per la gestione dei rapporti contrattuali, sono descritti nell'informativa per clienti e fornitori, consegnata al momento dell'incarico e disponibile su richiesta. La stessa informativa descrive l'uso di sistemi di intelligenza artificiale nelle prestazioni professionali, ai sensi dell'art. 13 della Legge 132/2025. Chi viene contattato a partire da dati raccolti da fonti pubbliche riceve l'informativa prevista dall'art. 14 del GDPR al primo contatto.

Quando AD Consulenze tratta dati personali per conto dei clienti nell'ambito dei servizi erogati (gestione di sistemi e reti, sicurezza informatica, siti web, progettazione e gestione di agenti di intelligenza artificiale), opera come responsabile del trattamento ai sensi dell'art. 28 del GDPR, secondo le istruzioni del cliente e sulla base di un accordo sul trattamento dei dati sottoscritto con quest'ultimo.

14. Modifiche all'informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o dei servizi. La versione in vigore è sempre pubblicata su questa pagina, con numero di versione e data di aggiornamento. Le versioni precedenti sono disponibili su richiesta.