1 Titolare del Trattamento

2 Dati raccolti e finalità del trattamento

a) Modulo di contatto e prenotazione appuntamenti

Il sito utilizza moduli di contatto e un sistema di prenotazione appuntamenti gestiti tramite il CRM proprietario di Start Web. I dati richiesti tramite il modulo di contatto sono: nome, cognome, indirizzo e-mail, e campi facoltativi utili a elaborare un preventivo (descrizione del progetto, budget indicativo, tipologia di sito e di logo desiderati). Tali dati vengono trattati esclusivamente per rispondere alla richiesta dell'utente e per la gestione commerciale interna.

Per la prenotazione di appuntamenti e call vengono richiesti: nome, cognome, indirizzo e-mail e numero di telefono. I dati vengono trattati per confermare e gestire l'appuntamento.

I dati raccolti tramite entrambi i servizi vengono registrati e gestiti all'interno del CRM proprietario di Start Web.

Privacy policy CRM Start Web: crm.startwebagency.it/privacy

b) Dati di navigazione e cookie

I sistemi informatici acquisiscono, nel normale esercizio, dati tecnici di navigazione (indirizzo IP, pagine visitate, browser utilizzato). Per i dettagli sui cookie si rinvia alla Cookie Policy.

c) Shop online (WooCommerce)

La sezione e-commerce è gestita tramite WooCommerce. Per completare un acquisto vengono richiesti i dati necessari all'elaborazione dell'ordine (nome, cognome, indirizzo, email). Start Web non memorizza né ha accesso ai dati delle carte di credito.

Privacy policy WooCommerce: automattic.com/privacy

Metodi di pagamento accettati:

• Stripe (carte di credito, Apple Pay, Google Pay) – stripe.com/it/privacy
• Satispay – satispay.com – privacy policy
• PayPal – paypal.com – informativa privacy
• Klarna – klarna.com – informativa privacy

d) Contenuti incorporati da altri siti

Il sito può includere contenuti incorporati (video, widget, ecc.) provenienti da siti terzi, i quali si comportano come se il visitatore li avesse visitati direttamente e possono raccogliere dati e usare cookie.

e) Plugin social network

Il sito include pulsanti di condivisione verso i principali social. I plugin non attivano cookie di terze parti al caricamento della pagina, ma solo dopo il click dell'utente.

• Facebook / Meta – Informativa privacy
• LinkedIn – Informativa privacy
• Instagram – Informativa privacy

f) Funzione "Riassumi con AI" nel blog

Negli articoli del blog è disponibile una funzione facoltativa che genera automaticamente un riassunto del testo tramite intelligenza artificiale. La funzione si attiva solo dopo il click volontario dell'utente sul relativo pulsante.

Al momento del click, il testo dell'articolo viene inviato tramite API ad Anthropic PBC (Stati Uniti), fornitore del modello Claude, che elabora la richiesta e restituisce il riassunto. Non vengono inviati dati personali dell'utente: il servizio riceve esclusivamente il contenuto pubblico dell'articolo. Il riassunto generato viene salvato sul sito e riutilizzato per le visite successive, senza nuove chiamate al servizio.

Per evitare abusi e utilizzi automatizzati, il sistema registra temporaneamente l'indirizzo IP di chi effettua la richiesta, con conservazione limitata al tempo strettamente necessario a tale controllo (base giuridica: legittimo interesse, art. 6 par. 1 lett. f GDPR).

Il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Privacy policy Anthropic: anthropic.com/legal/privacy

g) Funzione "Ascolta l'articolo"

Gli articoli del blog possono essere ascoltati tramite una funzione di sintesi vocale che utilizza le API vocali native del browser dell'utente. L'elaborazione avviene interamente sul dispositivo: nessun contenuto e nessun dato dell'utente viene inviato a server esterni da parte di Start Web.

h) Trascrizione automatica delle riunioni e delle call online

Le riunioni e le call online (ad es. tramite Google Meet) possono essere trascritte automaticamente da strumenti di assistenza integrati basati su intelligenza artificiale (ad es. la funzione di annotazione e trascrizione di Google Meet, basata su Gemini), allo scopo di prendere appunti e conservare memoria di quanto discusso.

La trascrizione è a uso interno e non viene diffusa a terzi. La sua generazione avviene però tramite gli strumenti del fornitore della piattaforma (Google), che tratta i contenuti audio e testuali della riunione secondo le proprie condizioni di servizio e informative privacy, a cui si rimanda.

Nell'ambito dei servizi Google Workspace utilizzati dal Titolare, Google non utilizza i contenuti delle riunioni per addestrare o migliorare i propri modelli di intelligenza artificiale, non li impiega per finalità pubblicitarie e non conserva l'output generato senza autorizzazione, secondo gli impegni sulla privacy di Google Workspace. Il trattamento può comunque comportare il trasferimento di dati verso Paesi terzi (Stati Uniti) sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

All'avvio della funzione viene mostrato un avviso ai partecipanti. Ogni partecipante può, in qualsiasi momento e senza alcuna conseguenza, chiedere di non attivare la trascrizione o di interromperla.

I dati trattati sono la voce, i contenuti della conversazione e i nominativi dei partecipanti. La base giuridica è il legittimo interesse a documentare le attività lavorative concordate (art. 6 par. 1 lett. f GDPR). La trascrizione viene salvata in un documento nel Google Drive del Titolare (organizzatore della riunione) e conservata solo per il tempo necessario alle finalità per cui è stata raccolta.

3 Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC. GA4 raccoglie dati in forma aggregata e pseudonimizzata (pagine visitate, durata sessione, provenienza geografica, tipo di dispositivo). L'anonimizzazione dell'IP è attiva per impostazione predefinita.

I dati possono essere trasferiti su server negli Stati Uniti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Informativa Google: policies.google.com/privacy

Opt-out Google Analytics: tools.google.com/dlpage/gaoptout

4 Trasparenza sull'intelligenza artificiale

In applicazione degli obblighi di trasparenza previsti dall'art. 50 del Regolamento UE 2024/1689 (AI Act), applicabili dal 2 agosto 2026, dichiaro in modo esplicito dove l'intelligenza artificiale viene utilizzata su questo sito.

Dove uso l'AI

• Riassunti automatici degli articoli – i riassunti generati dal pulsante "Riassumi con AI" sono contenuti prodotti artificialmente. Sono chiaramente identificati come tali al momento della visualizzazione e non sostituiscono il testo integrale dell'articolo, che resta l'unico riferimento.
• Supporto alla stesura dei contenuti – alcuni testi del sito e del blog possono essere redatti con il supporto di strumenti di intelligenza artificiale. Ogni contenuto pubblicato è comunque rivisto, verificato e approvato da me, che ne assumo la piena responsabilità editoriale.
• Trascrizione automatica delle riunioni – le call e le riunioni online possono essere trascritte con strumenti di intelligenza artificiale integrati (ad es. Gemini in Google Meet) per finalità di documentazione interna. Ai partecipanti viene mostrato un avviso all'avvio ed è sempre possibile chiederne la disattivazione (cfr. sezione 2, lett. h).

Dove non uso l'AI

• Non utilizzo sistemi di riconoscimento delle emozioni né di categorizzazione biometrica
• Non genero deepfake né contenuti audio o video che simulano persone reali
• Non adotto processi decisionali automatizzati o di profilazione che producano effetti giuridici o significativi sugli utenti (art. 22 GDPR)

5 Base giuridica del trattamento

• Consenso (art. 6 par. 1 lett. a GDPR) – per cookie di profilazione e analytics non tecnici
• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) – per la gestione degli ordini e-commerce
• Legittimo interesse (art. 6 par. 1 lett. f GDPR) – per la sicurezza del sito, la prevenzione delle frodi, la limitazione degli abusi sulle funzioni automatizzate e la documentazione interna delle attività lavorative concordate (trascrizione delle riunioni)

6 Conservazione dei dati

• Dati da modulo di contatto: conservati per il tempo necessario a evadere la richiesta e per un massimo di 24 mesi per finalità commerciali
• Dati ordini e-commerce: conservati per i termini previsti dalla normativa fiscale e contabile (10 anni)
• Dati di analytics (GA4): conservati per 14 mesi (impostazione predefinita di GA4)
• Indirizzi IP registrati per il controllo degli abusi sulla funzione "Riassumi con AI": conservati per il tempo strettamente necessario al controllo, comunque non oltre 24 ore
• Trascrizioni delle riunioni online: conservate per il tempo necessario alle finalità di documentazione e comunque non oltre la conclusione delle attività a cui si riferiscono, salvo diverso accordo con il cliente

7 I tuoi diritti

In qualità di interessato, puoi esercitare i seguenti diritti previsti dal GDPR:

8 Aggiornamenti

La presente informativa può essere aggiornata periodicamente per adeguarla a modifiche normative, a nuovi servizi o a variazioni negli strumenti utilizzati sul sito. La versione pubblicata in questa pagina è sempre quella vigente.