Informativa sulla privacy

Chi è titolare dei Suoi dati

Il titolare del trattamento è SOGNI DIGITALI di Desire Laval Oliver Polydor, Via Gino Lisa 45, 10147 Torino, Italia, partita IVA IT13347550017. Per qualsiasi domanda sui Suoi dati, scriva a hello@sognidigitali.com o a privacy@sognidigitali.com.

Responsabile della protezione dei dati (RPD/DPO): non è stato nominato. Per qualsiasi domanda sui Suoi dati, può contattare Desire Laval Oliver Polydor, titolare dell'impresa, all'indirizzo privacy@sognidigitali.com.

Principio generale: chiediamo solo i dati utili alla Sua richiesta. Il sito non contiene tracciatori pubblicitari e SOGNI DIGITALI non vende i Suoi dati.

Quali dati, per quale scopo

Ogni funzione del sito riceve dati diversi. Ecco, finalità per finalità, che cosa viene raccolto e perché.

Modulo di contatto

Dati raccolti: nome, email, messaggio e, se li indica, telefono, azienda e sito attuale, oltre alla lingua della pagina. Un calcolo anti-abuso (ALTCHA) viene eseguito nel Suo browser, senza cookie né servizi di terzi. Finalità: rispondere al Suo messaggio e, se lo desidera, preparare una proposta. I messaggi sono ricevuti in Keronos, il nostro software gestionale ospitato da noi.

Base giuridica: misure precontrattuali adottate su Sua richiesta (art. 6.1.b GDPR). Durata di conservazione: 12 mesi dopo il nostro ultimo scambio se non viene firmato alcun contratto, poi cancellazione; se viene firmato un contratto, il Suo messaggio entra nel Suo fascicolo cliente e segue le durate indicate più avanti.

Prenotazione della chiamata gratuita di 30 minuti

Dati raccolti: nome, email, data e fascia oraria scelte, modalità dell'appuntamento, lingua, il Suo consenso e, se li indica, telefono, azienda, sito attuale, indirizzo (appuntamento in sede) e messaggio. Si applica lo stesso calcolo anti-abuso (ALTCHA). Finalità: organizzare l'appuntamento, inviarLe la conferma ed eventualmente un promemoria. Le richieste sono ricevute in Keronos.

Base giuridica: misure precontrattuali adottate su Sua richiesta (art. 6.1.b GDPR). Durata di conservazione: 12 mesi dopo l'appuntamento. Videochiamata: Zoho Meeting (Zoho Corporation B.V., Utrecht, Paesi Bassi; dati ospitati nel data center di Zoho nell'Unione europea).

Assistente IA Prometheus

Prometheus è un assistente di intelligenza artificiale: le sue risposte sono generate automaticamente. I Suoi messaggi e le sue risposte passano da Keronos, poi sono inviati a Scaleway, il nostro fornitore di IA, che esegue il modello linguistico nei suoi data center di Parigi, in Francia.

Dati raccolti: il contenuto della conversazione, un identificativo di sessione, la lingua e il Suo indirizzo IP; se chiede di parlare con il team, nome, email, telefono e azienda che indica. Finalità: rispondere alle Sue domande sui nostri servizi. Non scriva dati sensibili (salute, password, dati bancari) nella conversazione.

Base giuridica: il Suo consenso (art. 6.1.a GDPR), che può revocare in qualsiasi momento scrivendoci. Durata di conservazione in Keronos: 12 mesi dopo la conversazione. Conservazione e uso dei messaggi presso Scaleway, anche per l'addestramento: Scaleway non conserva né legge il contenuto dei messaggi e non lo usa per addestrare modelli. Conserva solo dati di utilizzo anonimizzati, fino a 6 mesi, e, se una richiesta provoca un errore anomalo, il suo contenuto per al massimo due settimane per risolvere il problema.

Chiamate telefoniche con Prometheus

A seconda del numero chiamato, Le risponde subito Prometheus, il nostro receptionist AI, oppure prima il team e poi Prometheus se nessuno risponde. Durante una chiamata con Prometheus, un membro del team può subentrare. Prometheus può anche richiamarLa per un appuntamento o per una richiesta di chiamata che ha fatto. All'inizio della chiamata Le viene detto che la chiamata è registrata e, quando risponde Prometheus, che sta parlando con un'intelligenza artificiale.

Dati raccolti: il Suo numero di telefono, la registrazione audio, la scheda della chiamata e, per le chiamate con Prometheus, la trascrizione e un riassunto scritto. L'operatore telefonico Zadarma instrada la chiamata. Quando risponde Prometheus, la voce è elaborata in tempo reale da Amazon Web Services a Stoccolma, il testo da Scaleway a Parigi.

Base giuridica: il nostro legittimo interesse a trattare e seguire le richieste fatte per telefono (art. 6.1.f GDPR); può opporsi scrivendoci. La registrazione audio e, per le chiamate con Prometheus, la trascrizione vengono cancellate dopo 30 giorni. Il riassunto scritto delle chiamate con Prometheus e la scheda di ogni chiamata restano nella Sua scheda cliente finché esiste. Durante una chiamata con un membro del team, può chiedergli di interrompere la registrazione: in tal caso l'audio non viene conservato. Con Prometheus la registrazione non può essere interrotta: Prometheus può passarLe un membro del team (in orario d'ufficio) o farLa richiamare, e l'audio e la trascrizione di quanto già detto vengono cancellati dopo 30 giorni.

Audit della presenza online

L'audit è facoltativo. Analizza un sito web pubblico di cui indica l'indirizzo. Dati raccolti: l'indirizzo del sito, il Suo nome, il Suo indirizzo email, la Sua lingua e, se lo indica, il nome dell'azienda. Finalità: preparare la Sua analisi, inviargliela via email dopo la rilettura del nostro team e, come accetta spuntando la casella del modulo, ricontattarLa in merito.

Questi dati sono trattati in Keronos, il nostro software gestionale, dove la Sua richiesta crea una scheda di contatto. Un modello di intelligenza artificiale, ospitato a Parigi da Scaleway, il nostro fornitore di IA, legge il contenuto pubblico del Suo sito per preparare una bozza dell'analisi. Il nostro team rilegge la bozza: non Le viene inviato nulla senza questa rilettura.

L'analisi legge solo pagine pubbliche. Indichi soltanto l'indirizzo di un sito che gestisce o che ha il diritto di far analizzare. Base giuridica: misure precontrattuali adottate su Sua richiesta (art. 6.1.b GDPR) e, per ricontattarLa in merito all'analisi, il Suo consenso dato spuntando la casella (art. 6.1.a GDPR). Durata di conservazione dell'analisi e dei dati: 12 mesi; il Suo indirizzo email viene cancellato 30 giorni dopo la chiusura della Sua richiesta.

Sblocco degli Skills

Per ottenere uno skill fatto da SOGNI DIGITALI, la pagina Le propone di seguire i nostri account TikTok e Instagram. Lo sblocco non richiede né account né email, e il sito non può verificare se ci segue: non riceve alcun dato su di Lei da TikTok o Instagram. Il Suo browser invia solo un identificativo casuale, che non permette di riconoscerLa, e il nostro server vede il Suo indirizzo IP per il tempo necessario a limitare gli abusi.

Quando apre TikTok o Instagram, questi servizi trattano i Suoi dati secondo la loro informativa sulla privacy.

Statistiche di visita

Misuriamo il pubblico con Umami, installato sui nostri server. Umami non usa cookie e rispetta l'impostazione «Do Not Track» del Suo browser. Le statistiche sono aggregate: pagine viste, paese, tipo di dispositivo, siti di provenienza.

Base giuridica: legittimo interesse a conoscere l'uso del sito (art. 6.1.f GDPR). Durata di conservazione: 12 mesi.

Log tecnici del server

Il nostro server e Keronos registrano log tecnici: indirizzo IP, data e ora, pagina o funzione richiesta e tipo di browser. Servono solo alla sicurezza (individuazione di abusi e attacchi) e alla diagnosi dei guasti. Base giuridica: il nostro legittimo interesse a proteggere il sito e i nostri servizi (art. 6.1.f GDPR). Durata di conservazione: 12 mesi al massimo.

«Mi piace» e commenti degli skill e del blog

Nella pagina di ogni skill può lasciare un «mi piace» e un commento senza creare un account; sotto ogni articolo del blog, allo stesso modo. I commenti sono pubblicati solo dopo la revisione del nostro team. Per un commento riceviamo il Suo nickname e il Suo testo, che diventano pubblici una volta convalidato il commento, oltre alla lingua della pagina. Questi dati sono registrati in Keronos, il nostro strumento di gestione interno.

L'email è facoltativa. Se la indica e spunta la casella del consenso, serve solo a risponderLe: non è mai mostrata né restituita dal sito, ed è eliminata insieme al commento. Può chiederne la cancellazione in qualsiasi momento. Il «mi piace» di una storia funziona allo stesso modo, senza account né commento; la condivisione di una storia ci trasmette solo il mezzo usato (menu del dispositivo, download o link), mai l'app scelta né la Sua identità.

Per limitare gli abusi, il Suo indirizzo IP non è mai conservato in chiaro: conserviamo solo un'impronta a senso unico (HMAC-SHA256 con una chiave segreta del server), usata solo per i limiti e contro lo spam. Il «mi piace» si basa su un identificativo casuale creato dal Suo browser (vedi la pagina Cookie e memoria locale); ne conserviamo solo un'impronta (SHA-256).

Base giuridica: legittimo interesse per nickname, testo e impronta dell'IP (art. 6.1.f GDPR); il Suo consenso per l'email (art. 6.1.a GDPR). Durata di conservazione: commenti pubblicati e relativa email, finché il commento resta online, fino alla Sua richiesta di cancellazione o fino alla sua rimozione da parte nostra se inappropriato o ingannevole; commenti rifiutati: eliminati definitivamente 30 giorni dopo il rifiuto; impronte dell'IP e dei «mi piace»: 12 mesi.

Verifica della visibilità nelle IA

Questo strumento legge file pubblici di un sito web di cui indica l'indirizzo (robots.txt, llms.txt, llms-full.txt, home page, mappa del sito). Viene trattato solo questo indirizzo, per il tempo del controllo: non è né memorizzato né registrato, e il risultato non viene conservato. Contiamo soltanto che un controllo è avvenuto, senza cookie né identificativi. Il Suo indirizzo IP serve a limitare gli abusi; non viene conservato.

Segnalazione da parte di un cliente

Quando arriva da un link di segnalazione, conserviamo il codice di quel link con la Sua richiesta, per riconoscere la persona che ci ha raccomandati a Lei. Questo codice può contenere il suo nome. Può cancellarlo dal modulo prima dell'invio. Non è collegato ad alcun cookie né alle nostre statistiche.

Questa persona riceve un credito PayPal o una nota di credito se viene firmato un contratto. Nella sua area clienti vede a che punto è la segnalazione e una versione mascherata del Suo contatto; il Suo nome e la Sua azienda solo con il Suo consenso. Non accede mai al contenuto della Sua richiesta.

Base giuridica: legittimo interesse per il codice (art. 6.1.f GDPR); il Suo consenso per nome e azienda (art. 6.1.a GDPR). Durata di conservazione: fino al versamento della ricompensa, poi 12 mesi; una segnalazione che non porta ad alcun contratto viene cancellata dopo 12 mesi; i documenti contabili (note di credito) sono conservati 10 anni.

Partner procacciatori d'affari

Quando arriva dal link di un partner procacciatore d'affari e lo accetta nel banner, il Suo browser conserva il codice di quel partner per 30 giorni, nella memoria locale (chiave sogni-digitali-affiliate). Non c'è alcun cookie. Il codice è tolto dall'indirizzo della pagina appena arriva e non entra nelle nostre statistiche. Se poi arriva dal link di un altro partner, questo link sostituisce il precedente; un link della newsletter non lo sostituisce mai. Lo stesso consenso copre il nome della newsletter o della campagna di cui ha seguito il link (chiave sogni-digitali-campaign), unito alla Sua richiesta per sapere da dove arriva. Senza consenso, non viene conservato nulla. Al Suo arrivo, prima della Sua risposta, il codice viene inviato una volta al nostro server e poi a Keronos, con il Suo indirizzo IP, per verificare se si tratta di un partner o di una campagna e per limitare gli abusi; in quel momento non viene conservato nulla nel Suo browser. Una volta accettato, resta sul Suo dispositivo e viene inviato di nuovo solo con il modulo di contatto. Un link della newsletter non passa da questa verifica; viene contato nelle nostre statistiche, senza dati personali.

Questo codice serve a collegare la Sua richiesta a quel partner, per calcolarne la provvigione se l'affare viene concluso. Il partner procacciatore d'affari non ha né account né accesso a Keronos, dove la Sua richiesta è registrata: non ne riceve il contenuto. È pagato con una provvigione quando un affare che ha portato viene concluso. Non è la segnalazione da parte di un cliente descritta sopra, che dà un credito PayPal o una nota di credito.

Base giuridica: il Suo consenso per la conservazione nel browser, che può revocare in qualsiasi momento con «Gestisci i miei cookie»; per il collegamento in Keronos, il nostro legittimo interesse a remunerare i nostri partner (art. 6.1.f GDPR). Durata di conservazione: il codice resta 30 giorni nel Suo browser e la Sua scelta 6 mesi; in Keronos, per la durata del contratto con il partner, poi 12 mesi per saldare le ultime provvigioni; i pagamenti delle provvigioni restano 10 anni in contabilità.

Area clienti Atrium

Se diventa cliente, la Sua area Atrium registra le sessioni di accesso (al massimo 30 giorni, chiuse dopo 7 giorni senza visite), un cookie di presenza di 30 giorni necessario al suo funzionamento, le Sue preferenze di notifica e, se le attiva, le iscrizioni alle notifiche del telefono o del computer, oltre alle Sue richieste di essere richiamato da Prometheus (numero, lingua, data del consenso). Conserviamo anche la prova dei Suoi consensi: versione dei testi accettati, data e impronta dell'indirizzo IP.

Le notifiche passano dal servizio del Suo browser (Google, Apple o Mozilla), che riceve solo un testo neutro. Base giuridica: l'esecuzione del Suo contratto (art. 6.1.b GDPR) e, per la prova dei consensi, il nostro obbligo di poter dimostrare il Suo consenso (art. 7.1 GDPR). Durata di conservazione: finché il Suo account esiste, poi la durata di conservazione del contratto.

Chi riceve i Suoi dati

I Suoi dati sono letti dalle persone di SOGNI DIGITALI che gestiscono la Sua richiesta. Sono inoltre trattati, per nostro conto, dai fornitori qui sotto, ciascuno solo per il compito che lo riguarda.

• IONOS: hosting del sito su un server privato virtuale in Europa. Società contraente: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania, vincolata a SOGNI DIGITALI da un accordo sul trattamento dei dati.
• Scaleway, a Parigi, in Francia: modello di IA che risponde ai messaggi dell'assistente Prometheus e prepara la bozza dell'audit a partire dal contenuto pubblico del sito. Società contraente: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Parigi, vincolata a SOGNI DIGITALI da un accordo sul trattamento dei dati.
• Posta elettronica: invio delle conferme e delle risposte via email. Caselle di posta: Zoho (mx.zoho.eu). Società contraente: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Paesi Bassi, con dati ospitati nel suo data center dell'Unione europea. Le email automatiche di Keronos sono inviate tramite ZeptoMail, servizio dello stesso gruppo Zoho, dall'Unione europea.
• Amazon Web Services, regione di Stoccolma, in Svezia: voce di Prometheus al telefono, riconoscimento e sintesi vocale. Società contraente: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Lussemburgo; l'accordo sul trattamento dei dati di AWS si applica tramite le sue condizioni di servizio.
• Hostinger International Ltd (Larnaca, Cipro), con un server situato a Düsseldorf, in Germania: telefonia e voce di Prometheus, comprese le registrazioni e le trascrizioni delle chiamate. Zadarma (Estonia): operatore delle nostre linee telefoniche. GatewayAPI (Danimarca): invio di SMS. WhatsApp (gruppo Meta), se sceglie di scriverci tramite questo canale.

Keronos, che riceve i moduli, le richieste di appuntamento e le conversazioni, è ospitato e amministrato direttamente da SOGNI DIGITALI. Possiamo inoltre comunicare dati a un'autorità quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

I dati che ci affida tramite questo sito sono ospitati e trattati in Europa: i nostri server presso IONOS (Europa) e Hostinger (Düsseldorf), l'IA presso Scaleway (Parigi) e AWS (Stoccolma), la posta presso Zoho (data center dell'UE). Zoho e AWS appartengono a gruppi stabiliti fuori dall'Unione; in caso di accesso da un altro paese, i loro contratti prevedono le clausole contrattuali tipo della Commissione europea. Se ci scrive su WhatsApp, Meta può trattare i Suoi dati negli Stati Uniti, nell'ambito del Data Privacy Framework UE-USA (decisione di adeguatezza del 10 luglio 2023).

Può chiedere una copia delle garanzie applicabili scrivendoci a hello@sognidigitali.com.

Per quanto tempo, e come proteggiamo i Suoi dati

• Messaggi del modulo di contatto: 12 mesi dopo l'ultimo scambio se non viene firmato alcun contratto
• Richieste di appuntamento: 12 mesi dopo l'appuntamento
• Conversazioni con Prometheus: 12 mesi in Keronos per le conversazioni scritte; registrazioni e trascrizioni delle chiamate cancellate dopo 30 giorni. Presso Scaleway: contenuto dei messaggi non conservato (al massimo due settimane in caso di errore anomalo); dati di utilizzo anonimizzati fino a 6 mesi.
• Chiamate: registrazione 30 giorni; per le chiamate con Prometheus, trascrizione 30 giorni; riassunto e scheda della chiamata finché esiste la Sua scheda cliente.
• Report di audit e dati collegati: 12 mesi; l'indirizzo email viene cancellato 30 giorni dopo la chiusura della richiesta
• Statistiche Umami: 12 mesi
• Dati conservati dopo la firma di un contratto (obblighi contabili e fiscali): 10 anni dalla data dell'ultima registrazione (art. 2220 del Codice civile)
• «Mi piace» e commenti degli skill e del blog: commenti pubblicati e relativa email, finché il commento resta online; impronte dell'IP e dei «mi piace», 12 mesi; commenti rifiutati: eliminati 30 giorni dopo il rifiuto

Misure di sicurezza: connessioni cifrate (HTTPS), accessi limitati alle persone autorizzate, backup regolari e aggiornamenti di sicurezza. Nessuna misura offre una sicurezza assoluta; in caso di violazione dei dati che presenti un rischio per Lei, seguiamo gli obblighi di notifica previsti dal GDPR.

I Suoi diritti, e come esercitarli

Il GDPR Le riconosce il diritto di accedere ai Suoi dati, di farli rettificare o cancellare, di limitarne il trattamento, di opporsi, di riceverli in un formato leggibile da una macchina (portabilità) e di revocare in qualsiasi momento un consenso dato, senza effetto su quanto fatto prima della revoca.

Per esercitare un diritto, scriva a hello@sognidigitali.com precisando la Sua richiesta. Rispondiamo entro un mese, termine prorogabile di due mesi per una richiesta complessa; in tal caso L'informiamo. Possiamo chiederLe di confermare la Sua identità.

Decisioni automatizzate: nessuna decisione che produca effetti giuridici nei Suoi confronti o che La riguardi in modo significativo è presa in modo interamente automatizzato, né da Prometheus né dall'audit.

Proporre un reclamo

Se ritiene che i Suoi dati non siano trattati correttamente, può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese dell'UE in cui risiede o lavora. Ci scriva pure prima: cerchiamo sempre di risolvere la questione direttamente.

Aggiornamenti di questa informativa

Modifichiamo questa informativa quando il sito o i nostri fornitori cambiano. La data in cima alla pagina indica l'ultima versione. Se una modifica cambia l'uso di dati già raccolti, La informiamo via email quando abbiamo il Suo indirizzo, e con un avviso su questa pagina o nella Sua area clienti Atrium.

Cookie e memoria localeNote legali