1Titolare del Trattamento
- Ragione sociale
- Start Web di Antonio Colucci
- Sede
- Via Sant'Antonio – 74024 Manduria (TA)
- P.IVA
- 03846671208
- REA
- TA-257602
- Sito web
- www.startwebagency.it
2Dati raccolti e finalità del trattamento
aModulo di contatto e prenotazione appuntamenti
Il sito utilizza moduli di contatto e un sistema di prenotazione appuntamenti gestiti tramite il CRM proprietario di Start Web. I dati richiesti tramite il modulo di contatto sono: nome, cognome, indirizzo e-mail, e campi facoltativi utili a elaborare un preventivo (descrizione del progetto, budget indicativo, tipologia di sito e di logo desiderati). Tali dati vengono trattati esclusivamente per rispondere alla richiesta dell'utente e per la gestione commerciale interna.
Per la prenotazione di appuntamenti e call vengono richiesti: nome, cognome, indirizzo e-mail e numero di telefono. I dati vengono trattati per confermare e gestire l'appuntamento.
I dati raccolti tramite entrambi i servizi vengono registrati e gestiti all'interno del CRM proprietario di Start Web.
bDati di navigazione e cookie
I sistemi informatici acquisiscono, nel normale esercizio, dati tecnici di navigazione (indirizzo IP, pagine visitate, browser utilizzato). Per i dettagli sui cookie si rinvia alla Cookie Policy.
cShop online (WooCommerce)
La sezione e-commerce è gestita tramite WooCommerce. Per completare un acquisto vengono richiesti i dati necessari all'elaborazione dell'ordine e alla fattura: nome, cognome, indirizzo, email e telefono; per la fattura il Codice Fiscale oppure, per le aziende, la ragione sociale, la Partita IVA e il codice SDI o la PEC. Start Web non memorizza né ha accesso ai dati delle carte di credito.
Privacy policy WooCommerce e metodi di pagamento accettati:
dContenuti incorporati da altri siti
Il sito può includere contenuti incorporati (video, widget, ecc.) provenienti da siti terzi, i quali si comportano come se il visitatore li avesse visitati direttamente e possono raccogliere dati e usare cookie.
ePlugin social network
Il sito include pulsanti di condivisione verso i principali social. I plugin non attivano cookie di terze parti al caricamento della pagina, ma solo dopo il click dell'utente.
fFunzione "Riassumi con AI" nel blog
Negli articoli del blog è disponibile una funzione facoltativa che genera automaticamente un riassunto del testo tramite intelligenza artificiale. La funzione si attiva solo dopo il click volontario dell'utente sul relativo pulsante.
Al momento del click, il testo dell'articolo viene inviato tramite API ad Anthropic PBC (Stati Uniti), fornitore del modello Claude, che elabora la richiesta e restituisce il riassunto. Non vengono inviati dati personali dell'utente: il servizio riceve esclusivamente il contenuto pubblico dell'articolo. Il riassunto generato viene salvato sul sito e riutilizzato per le visite successive, senza nuove chiamate al servizio.
Per evitare abusi e utilizzi automatizzati, il sistema registra temporaneamente l'indirizzo IP di chi effettua la richiesta, con conservazione limitata al tempo strettamente necessario a tale controllo (base giuridica: legittimo interesse, art. 6 par. 1 lett. f GDPR).
Il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
gFunzione "Ascolta l'articolo"
Gli articoli del blog possono essere ascoltati tramite una funzione di sintesi vocale che utilizza le API vocali native del browser dell'utente. L'elaborazione avviene interamente sul dispositivo: nessun contenuto e nessun dato dell'utente viene inviato a server esterni da parte di Start Web.
hTrascrizione automatica delle riunioni e delle call online
Le riunioni e le call online (ad es. tramite Google Meet) possono essere trascritte automaticamente da strumenti di assistenza integrati basati su intelligenza artificiale (ad es. la funzione di annotazione e trascrizione di Google Meet, basata su Gemini), allo scopo di prendere appunti e conservare memoria di quanto discusso.
La trascrizione è a uso interno e non viene diffusa a terzi. La sua generazione avviene però tramite gli strumenti del fornitore della piattaforma (Google), che tratta i contenuti audio e testuali della riunione secondo le proprie condizioni di servizio e informative privacy, a cui si rimanda.
Nell'ambito dei servizi Google Workspace utilizzati dal Titolare, Google non utilizza i contenuti delle riunioni per addestrare o migliorare i propri modelli di intelligenza artificiale, non li impiega per finalità pubblicitarie e non conserva l'output generato senza autorizzazione, secondo gli impegni sulla privacy di Google Workspace. Il trattamento può comunque comportare il trasferimento di dati verso Paesi terzi (Stati Uniti) sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
All'avvio della funzione viene mostrato un avviso ai partecipanti. Ogni partecipante può, in qualsiasi momento e senza alcuna conseguenza, chiedere di non attivare la trascrizione o di interromperla.
I dati trattati sono la voce, i contenuti della conversazione e i nominativi dei partecipanti. La base giuridica è il legittimo interesse a documentare le attività lavorative concordate (art. 6 par. 1 lett. f GDPR). La trascrizione viene salvata in un documento nel Google Drive del Titolare (organizzatore della riunione) e conservata solo per il tempo necessario alle finalità per cui è stata raccolta.
Informative dei servizi utilizzati:
iComunicazioni via email e tracciamento di aperture e clic
Invio questi tipi di email:
- Email dal CRM – risposte alle richieste, conferme e promemoria degli appuntamenti, inviate dal CRM proprietario di Start Web per gestire la tua richiesta.
- Email degli ordini – conferme e aggiornamenti degli acquisti nel Digital Store, inviati da WooCommerce.
- Newsletter – la ricevi solo se ti iscrivi dando il tuo consenso. In ogni email trovi il link per disiscriverti.
- Promemoria del carrello – se inserisci la tua email al pagamento e lasci l'acquisto a metà, ti invio in automatico un promemoria con i prodotti rimasti nel carrello. In ogni promemoria trovi il link per non riceverne altri.
Un pixel di tracciamento è un'immagine invisibile inserita nell'email: quando la apri, segnala l'apertura e alcune informazioni tecniche (data e ora, tipo di dispositivo, indirizzo IP). In modo simile, i link tracciati segnalano quando clicchi un link dell'email. Il Garante Privacy, con le Linee guida del 17 aprile 2026, equipara il pixel a un cookie: per usarlo serve il tuo consenso preventivo (art. 122 del Codice Privacy).
Per questo:
- le email dal CRM e la newsletter possono contenere un pixel e link tracciati, che attivo solo se mi hai dato un consenso specifico attivando l'apposita opzione (sempre disattivata in partenza) nei moduli di contatto, prenotazione o iscrizione; senza questo consenso le email ti arrivano senza tracciamento;
- le email degli ordini e i promemoria del carrello non contengono pixel né link tracciati;
- i dati su aperture e clic servono solo a capire quali email sono utili e a migliorarle, non vengono ceduti a terzi e non servono a decisioni automatizzate su di te;
- puoi revocare il consenso in qualsiasi momento, anche solo al tracciamento e senza smettere di ricevere le email, scrivendo a info@startwebagency.it o dal link presente in ogni email.
Puoi anche impedire il caricamento del pixel impostando il tuo programma di posta per non scaricare automaticamente le immagini.
jClienti: accessi e materiali dei progetti
Quando lavoro per te tratto anche:
- Accessi e credenziali che mi condividi (per esempio hosting, domini, FTP, pannelli di gestione, profili social, account di servizi di terze parti);
- Dati e materiali operativi del progetto (per esempio file di lavoro, testi, immagini, bozze);
- Documenti fiscali e contrattuali (per esempio fatture, preventivi accettati, contratti).
Uso accessi e materiali solo per svolgere il lavoro concordato e li custodisco in modo riservato. Al termine della collaborazione elimino gli accessi dai miei strumenti entro sei mesi, o prima se me lo chiedi, e ti consiglio di cambiare le password che mi avevi condiviso. I materiali del progetto li conservo per il tempo necessario a completare il servizio e per poterti assistere se mi ricontatti; salvo diverso accordo, li elimino entro sei mesi dal termine del rapporto. I documenti fiscali e contrattuali restano archiviati per i tempi previsti dalla legge (dieci anni per i documenti fiscali).
All'avvio della collaborazione ti invio da firmare il documento «Conservazione e cancellazione dei dati», che riassume queste regole.
3Google Analytics 4
Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC. GA4 raccoglie dati in forma aggregata e pseudonimizzata (pagine visitate, durata sessione, provenienza geografica, tipo di dispositivo). L'anonimizzazione dell'IP è attiva per impostazione predefinita.
I dati possono essere trasferiti su server negli Stati Uniti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
4Trasparenza sull'intelligenza artificiale
In applicazione degli obblighi di trasparenza previsti dall'art. 50 del Regolamento UE 2024/1689 (AI Act), applicabili dal 2 agosto 2026, dichiaro in modo esplicito dove l'intelligenza artificiale viene utilizzata su questo sito.
✓Dove uso l'AI
- Riassunti automatici degli articoli – i riassunti generati dal pulsante "Riassumi con AI" sono contenuti prodotti artificialmente. Sono chiaramente identificati come tali al momento della visualizzazione e non sostituiscono il testo integrale dell'articolo, che resta l'unico riferimento.
- Supporto alla stesura dei contenuti – alcuni testi del sito e del blog possono essere redatti con il supporto di strumenti di intelligenza artificiale. Ogni contenuto pubblicato è comunque rivisto, verificato e approvato da me, che ne assumo la piena responsabilità editoriale.
- Assistente AI nel CRM – nel CRM che uso per gestire richieste, appuntamenti e clienti è disponibile un assistente basato su Claude (Anthropic), che può elaborare i dati presenti nel CRM quando lo utilizzo. Le decisioni restano sempre mie.
- Trascrizione automatica delle riunioni – le call e le riunioni online possono essere trascritte con strumenti di intelligenza artificiale integrati (ad es. Gemini in Google Meet) per finalità di documentazione interna. Ai partecipanti viene mostrato un avviso all'avvio ed è sempre possibile chiederne la disattivazione (cfr. sezione 2, lett. h).
✕Dove non uso l'AI
- Non utilizzo sistemi di riconoscimento delle emozioni né di categorizzazione biometrica
- Non genero deepfake né contenuti audio o video che simulano persone reali
- Non adotto processi decisionali automatizzati o di profilazione che producano effetti giuridici o significativi sugli utenti (art. 22 GDPR)
I contenuti generati automaticamente possono contenere imprecisioni o omissioni. In caso di dubbio o di difformità fa sempre fede il testo originale redatto e verificato da me. Per segnalazioni: info@startwebagency.it
5Fornitori e destinatari dei dati
Per gestire il sito, il CRM, le email, i pagamenti e la fatturazione mi affido ad alcuni fornitori, che trattano i dati solo per i servizi indicati, in qualità di responsabili del trattamento o, per i pagamenti, di titolari autonomi:
- Arterahosting del sitoOspita il sito www.startwebagency.it
- DigitalOcean, LLChosting del CRMOspita il CRM di Start Web nel datacenter di Francoforte (Germania, UE)
- Supabase, Inc.accessi al CRMAutenticazione e gestione degli accessi al CRM
- Resend, Inc.invio emailInvio delle email dal CRM e della newsletter
- Google LLCGoogle Workspace e AnalyticsEmail (Gmail), calendario (Google Calendar), videochiamate con eventuale trascrizione (Google Meet / Gemini) e statistiche del sito (Google Analytics 4)
- TeamSystem S.p.A.Fatture in CloudEmissione e gestione di preventivi e fatture
- Anthropic, PBCintelligenza artificialeRiassunti degli articoli del blog e assistente AI del CRM (Claude): vedi la sezione 4
- iubenda S.r.l.consenso cookieGestione e registrazione delle tue scelte sui cookie
- Stripe, PayPal, Klarna, SatispaypagamentiElaborazione dei pagamenti degli acquisti online (vedi la sezione 2, lettera c)
- Professionisti e autoritàobblighi di leggeConsulenti per gli adempimenti fiscali e legali e autorità competenti, quando richiesto dalla legge
I dati non vengono ceduti a terzi per finalità di marketing.
Trasferimenti fuori dall'Unione Europea
I dati del CRM sono ospitati su server nell'Unione Europea (Francoforte, Germania). Alcuni fornitori (DigitalOcean, Supabase, Resend, Google, Anthropic e i servizi di pagamento) sono società con sede negli Stati Uniti: gli eventuali trasferimenti di dati verso Paesi terzi avvengono nel rispetto del GDPR, in particolare con le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (art. 46 GDPR).
6Base giuridica del trattamento
- Consensoart. 6 par. 1 lett. a GDPRPer cookie di profilazione e analytics non tecnici, per l'invio della newsletter e per il tracciamento di aperture e clic nelle email
- Esecuzione del contrattoart. 6 par. 1 lett. b GDPRPer la gestione degli ordini e-commerce, per lo svolgimento dei servizi concordati (accessi e materiali dei progetti) e per le email legate a richieste, appuntamenti e ordini
- Obbligo legaleart. 6 par. 1 lett. c GDPRPer gli adempimenti fiscali e contabili (fatture) e per le richieste delle autorità
- Legittimo interesseart. 6 par. 1 lett. f GDPRPer la sicurezza del sito, la prevenzione delle frodi, la limitazione degli abusi sulle funzioni automatizzate, la documentazione interna delle attività lavorative concordate (trascrizione delle riunioni) e il promemoria del carrello lasciato a metà
7Conservazione dei dati
- 24 mesimassimo
Dati da modulo di contatto: conservati per il tempo necessario a evadere la richiesta e per un massimo di 24 mesi per finalità commerciali
- 10 anni
Documenti fiscali e contrattuali (fatture, preventivi accettati, contratti, ordini e-commerce): conservati per i termini previsti dalla normativa fiscale e contabile (10 anni)
- 6 mesidalla fine del rapporto
Accessi e credenziali dei clienti: eliminati dai miei strumenti entro sei mesi dal termine della collaborazione, o prima su richiesta
- 6 mesidalla fine del rapporto
Dati e materiali operativi dei progetti: eliminati entro sei mesi dal termine del rapporto, salvo diverso accordo
- 14 mesi
Dati di analytics (GA4): conservati per 14 mesi (impostazione predefinita di GA4)
- 24 oremassimo
Indirizzi IP registrati per il controllo degli abusi sulla funzione "Riassumi con AI": conservati per il tempo strettamente necessario al controllo, comunque non oltre 24 ore
- 24 mesidall'ultimo contatto
Dati di marketing (iscrizione alla newsletter e dati su aperture e clic delle email): cancellati entro 24 mesi dall'ultimo contatto, o prima se revochi il consenso o ne chiedi la cancellazione
- Fine attività
Trascrizioni delle riunioni online: conservate per il tempo necessario alle finalità di documentazione e comunque non oltre la conclusione delle attività a cui si riferiscono, salvo diverso accordo con il cliente
8I tuoi diritti
In qualità di interessato, puoi esercitare i seguenti diritti previsti dal GDPR:
- Art. 15AccessoOttenere copia dei dati trattati
- Art. 16RettificaCorreggere dati inesatti o incompleti
- Art. 17CancellazioneChiedere la cancellazione dei tuoi dati
- Art. 18LimitazioneLimitare il trattamento in certi casi
- Art. 20PortabilitàRicevere i dati in formato strutturato
- Art. 21OpposizioneOpporti al trattamento dei tuoi dati
- Art. 7Revoca del consensoRevocare in ogni momento i consensi che hai dato
Per esercitare i tuoi diritti scrivi a info@startwebagency.it. Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Esercita i tuoi diritti9Aggiornamenti
La presente informativa può essere aggiornata periodicamente per adeguarla a modifiche normative, a nuovi servizi o a variazioni negli strumenti utilizzati sul sito. La versione pubblicata in questa pagina è sempre quella vigente.
Ultimo aggiornamento:
