Informativa sulla privacy

Chi è il titolare

Il titolare del trattamento ai sensi del GDPR, cioè l'azienda che decide perché e come vengono trattati i Suoi dati, è:

Può contattarci via email a ben [at] slidesgpt [dot com] o tramite il modulo di contatto. I dati completi dell'azienda sono nelle note legali.

Hosting su Vercel

Il sito è ospitato da Vercel Inc., Covina, California, USA (informativa sulla privacy di Vercel). Quando apre una pagina, il Suo browser comunica con i server di Vercel, e Vercel scrive una voce nel log del server con il Suo indirizzo IP, l'ora, la pagina richiesta, la pagina da cui arriva, il tipo di browser e lo stato della risposta. Senza questo, il sito non potrebbe essere erogato e non potremmo individuare attacchi o guasti. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR).

Vercel conserva questi log per un breve periodo, che dipende dal piano, di al massimo 30 giorni e poi li cancella. Noi non ne teniamo una copia e non li inoltriamo da nessuna parte. Vercel serve le pagine dalla località più vicina a Lei, che può trovarsi fuori dall'Unione europea, Stati Uniti compresi. Vercel tratta i dati per nostro conto in base a un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE.

Usiamo anche Vercel Speed Insights, che misura quanto velocemente si caricano le pagine per i visitatori reali (i Core Web Vitals). Invia a Vercel la misurazione insieme al percorso della pagina, al Suo browser, sistema operativo e tipo di dispositivo, alla velocità della Sua connessione e al Suo paese. Non imposta alcun cookie, e Vercel lo progetta in modo che i dati non possano essere ricondotti a Lei come persona né al Suo indirizzo IP. Lo usiamo per mantenere il sito veloce; la base giuridica è di nuovo l'art. 6, par. 1, lett. f) GDPR.

Analisi con PostHog

Per vedere quali pagine vengono lette, da dove arrivano i visitatori e quanto è veloce il sito per loro, usiamo PostHog, un servizio di PostHog Inc., San Francisco, California, USA (informativa sulla privacy di PostHog). Lo eseguiamo sul cloud statunitense di PostHog, quindi i dati sono conservati negli Stati Uniti. PostHog li tratta per nostro conto in base a un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE.

Lo script di PostHog si carica solo quando il Suo browser è inattivo, mai prima che la pagina sia utilizzabile. Registra le visualizzazioni di pagina, la pagina da cui arriva, i parametri di campagna nell'indirizzo (tag UTM), il Suo browser, sistema operativo, tipo di dispositivo e dimensione dello schermo, il paese ricavato dal Suo indirizzo IP e le misurazioni di velocità delle pagine. PostHog riceve il Suo indirizzo IP a ogni richiesta per ricavarne il paese.

Cosa non fa: nessuna registrazione delle sessioni, nessun sondaggio, nessuna acquisizione automatica di clic e tasti premuti, nessuna pubblicità, nessuna condivisione dei Suoi dati con altri. PostHog è l'unico strumento di analisi su questo sito.

Le richieste vanno a un percorso sul nostro dominio (private-local.ai/ingest) e da lì vengono inoltrate ai server statunitensi di PostHog. Questo percorso di prima parte cambia a chi è indirizzata la richiesta, non cosa viene raccolto.

Consenso: il sito è in una fase pre-lancio. Non compare nei motori di ricerca, non è pubblicizzato e le poche persone che lo vedono sono persone che abbiamo invitato noi. In questa fase PostHog funziona con persistenza basata su cookie e non Le chiediamo ancora il consenso: per questo La informiamo qui. Prima che il sito venga lanciato pubblicamente, un meccanismo di consenso regolerà PostHog: Le chiederà il permesso prima che lo script si carichi, e da quel momento il Suo consenso sarà la base sia per il cookie (§ 25, comma 1, del TDDDG tedesco) sia per il trattamento (art. 6, par. 1, lett. a) GDPR). Può bloccare o cancellare il cookie di PostHog nel Suo browser in qualsiasi momento; il sito funziona anche senza.

Cookie

Sul nostro dominio viene impostato esattamente un cookie, quello di PostHog. Non c'è alcun cookie pubblicitario né alcun cookie di altre terze parti.

ph_phc_…_posthog

Impostato da PostHog sul nostro dominio; la parte centrale del nome è la chiave del nostro progetto PostHog. Contiene un ID visitatore casuale, l'ID della sessione corrente e alcuni flag tecnici, e dura un anno. PostHog salva ulteriori dettagli con lo stesso prefisso nella memoria locale del Suo browser. Scopo: analisi come descritto sopra.

Modulo di contatto ed email

Quando ci invia un messaggio tramite il modulo di contatto, trattiamo quello che scrive (di solito nome, indirizzo email e messaggio) insieme ai dati tecnici che accompagnano la richiesta, cioè il Suo indirizzo IP e l'ora. Li usiamo per risponderLe e per nient'altro. Base giuridica: art. 6, par. 1, lett. b) GDPR se la Sua richiesta riguarda un'offerta o un contratto, altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR).

Il modulo ha un campo nascosto che solo gli script automatici compilano (un honeypot) e un controllo di Cloudflare Turnstile, un servizio di Cloudflare, Inc., San Francisco, California, USA (informativa sulla privacy di Cloudflare). Il widget Turnstile si carica da challenges.cloudflare.com solo nella pagina contatti e solo quando la pagina è inattiva. Per distinguere le persone dai bot, Cloudflare tratta il Suo indirizzo IP e le caratteristiche tecniche del Suo browser, e il nostro server verifica il risultato un'altra volta prima di accettare il messaggio. Cloudflare tratta questi dati per nostro conto in base a un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE. Base giuridica: il nostro legittimo interesse a tenere lontani spam e abusi (art. 6, par. 1, lett. f) GDPR).

Il nostro server invia il Suo messaggio come email alla nostra casella tramite Resend, un servizio di Resend, Inc., San Francisco, California, USA (informativa sulla privacy di Resend). Resend vede il contenuto dell'email e conserva i registri di consegna per un periodo limitato. Tratta i dati per nostro conto in base a un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE.

Per quanto tempo lo conserviamo: teniamo il Suo messaggio nella nostra casella per tutto il tempo necessario a gestire la Sua richiesta ed eventuali seguiti, e poi lo cancelliamo, a meno che la legge non ci obblighi a conservarlo più a lungo, per esempio quando lo scambio diventa parte di un contratto. Lo stesso vale quando ci scrive direttamente via email invece di usare il modulo.

Monitoraggio degli errori con Sentry

Quando qualcosa si rompe sul nostro server, per esempio se il modulo di contatto non riesce a inviare, l'errore viene segnalato a Sentry, un servizio di Functional Software, Inc., San Francisco, California, USA (informativa sulla privacy di Sentry). Sentry gira solo sul nostro server: non c'è nessuno script di Sentry nel Suo browser. Una segnalazione contiene il messaggio di errore, il punto del nostro codice in cui si è verificato, l'ora e i dettagli tecnici della richiesta fallita. Non è pensata per identificarLa, e non vi aggiungiamo il Suo nome o il Suo indirizzo email.

Sentry cancella le segnalazioni di errore dopo al massimo 90 giorni. Tratta i dati per nostro conto in base a un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE. Base giuridica: il nostro legittimo interesse a individuare e correggere i guasti (art. 6, par. 1, lett. f) GDPR).

I Suoi diritti

In base al GDPR può, in qualsiasi momento e gratuitamente:

• chiederci se trattiamo dati personali che La riguardano e riceverne una copia (art. 15),
• far correggere dati errati (art. 16),
• far cancellare i Suoi dati (art. 17),
• far limitare il trattamento (art. 18),
• ricevere i dati che ci ha fornito in un formato leggibile da una macchina (art. 20),
• opporsi a un trattamento che basiamo sul nostro legittimo interesse (art. 21),
• revocare un consenso che ha dato, con effetto per il futuro (art. 7, par. 3).

Basta scriverci a ben [at] slidesgpt [dot com] o usare il modulo di contatto. Potremmo chiederLe di confermare la Sua identità prima di dare seguito a una richiesta, e rispondiamo entro un mese.

Se ritiene che trattiamo i Suoi dati in modo illecito, può presentare reclamo a un'autorità per la protezione dei dati. L'autorità competente per noi è il Commissario statale per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia (LDI NRW) a Düsseldorf. Può anche rivolgersi all'autorità del luogo in cui vive.

Non prendiamo decisioni automatizzate su di Lei, non costruiamo profili su di Lei attraverso più siti web e non vendiamo i Suoi dati.