Privacy Policy

1. Titolare del trattamento

Maiora AI Lab
Moretti Tony Junior
Ditta individuale
Via Papa Celestino V 68, Petacciato (CB), Italia
IT01944440708
Email: info@maioraailab.it
Sito: www.maioraailab.it

2. Dati raccolti

Tramite il form di prenotazione raccogliamo i seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Obiettivo e settore di interesse (dati non personali)

Tramite il form recensioni della community possiamo inoltre raccogliere:

• Nome
• Ruolo o settore professionale
• Indirizzo email
• Handle Instagram (facoltativo)
• Testo della recensione

Dati di navigazione (raccolti automaticamente)

Durante la visita i sistemi necessari al funzionamento del sito trattano dati tecnici generati dalla connessione:

• Indirizzo IP e dati di log tecnici trattati dal provider di hosting per sicurezza e funzionamento
• User agent, lingua del browser, pagina di provenienza e informazioni sul dispositivo
• Eventi di navigazione aggregati, senza identificatori personali persistenti, tramite Vercel Web Analytics
• Eventi analytics opzionali (es. pageview, ricerca interna, interazioni con CTA e conversioni) raccolti da Google Analytics 4 solo dopo consenso esplicito
• Core Web Vitals (metriche di performance anonime)

3. Cookie e archiviazione locale

Vercel Analytics e Speed Insights operano in modalità cookieless: non installano cookie sul tuo dispositivo.

Google Analytics 4 e i relativi tag restano completamente bloccati fino al tuo consenso esplicito. Prima della scelta non viene inviata alcuna richiesta a Google per finalità analytics.

Dopo l'accettazione, Google Analytics può usare cookie analytics di prima parte e ricevere dati evento associati alla navigazione. La tua scelta viene memorizzata nel localStorage del browser per ricordare la preferenza tra una visita e l'altra.

Puoi aggiornare o revocare il consenso in qualsiasi momento dal pulsante Preferenze Analytics nel footer. In caso di revoca, interrompiamo il tracciamento opzionale e tentiamo di rimuovere i principali cookie analytics dal browser.

Per la funzionalità "Mi piace" della gallery, memorizziamo un identificatore casuale (UUID) nel localStorage solo quando usi per la prima volta il pulsante. È una memorizzazione funzionale richiesta dall'azione dell'utente, usata per limitare i voti duplicati e ricordare i like tra le sessioni.

Puoi cancellare questo identificatore in qualsiasi momento eliminando i dati del sito dalle impostazioni del tuo browser.

4. Strumenti di terze parti

• Vercel (Vercel Inc., USA): hosting, log di sicurezza, Web Analytics e Speed Insights. Le statistiche Web Analytics sono aggregate, senza cookie e senza identificatori personali persistenti. Base giuridica: legittimo interesse alla sicurezza, al funzionamento e al miglioramento del servizio (art. 6, par. 1, lett. f GDPR).
• Google Analytics 4 (Google Ireland Limited / Google LLC): il tag viene caricato solo dopo consenso esplicito e misura pageview, ricerche interne, click su CTA ed eventi di conversione. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
• Convex (infrastruttura cloud): archiviazione dei dati del form di prenotazione, delle recensioni inviate tramite il sito e conteggio dei like della gallery. Regione: eu-west-1 (Irlanda).
• Resend (Resend, Inc., USA): invio delle notifiche email generate dai form di prenotazione e recensione.
• Sanity (Sanity AS): gestione e distribuzione dei contenuti editoriali; può trattare i normali dati tecnici di richiesta al CDN.

5. Finalità del trattamento

I dati del form di prenotazione vengono trattati per rispondere alla richiesta, ricontattarti, valutare il progetto e organizzare un eventuale appuntamento.

Nel caso delle recensioni community, i dati vengono trattati per verificare l'autenticità del contributo, moderarlo e, se approvato, pubblicarlo sul sito come testimonianza editoriale della community.

I dati dei form non vengono usati per newsletter o marketing senza un consenso separato e non vengono venduti.

6. Base giuridica

Il trattamento dei dati del form di prenotazione è necessario per rispondere alla richiesta e adottare misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR). La casella del form conferma la lettura dell'informativa e non costituisce consenso a finalità ulteriori.

Il trattamento dei dati inviati tramite il form recensioni è anch'esso basato sul consenso espresso dell'interessato (art. 6, par. 1, lett. a del GDPR).

Il trattamento dei dati raccolti tramite Google Analytics 4 è basato sul consenso espresso dell'interessato (art. 6, par. 1, lett. a del GDPR) e può essere revocato in qualsiasi momento dal pulsante Preferenze Analytics presente nel footer del sito.

Per i dati tecnici necessari, la sicurezza e le statistiche aggregate di Vercel la base giuridica è il legittimo interesse del Titolare a gestire, proteggere e migliorare il servizio (art. 6, par. 1, lett. f GDPR).

7. Natura del conferimento

I campi indicati come obbligatori nei form sono necessari per gestire la richiesta o valutare la recensione. Il mancato conferimento impedisce l'invio. Telefono e handle Instagram sono facoltativi.

8. Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici da soggetti autorizzati. Le richieste di prenotazione sono conservate per il tempo necessario a gestire il contatto e, di regola, non oltre 12 mesi dall'ultima interazione, salvo obblighi di legge o instaurazione di un rapporto contrattuale.

Le recensioni rifiutate vengono eliminate quando non sono più necessarie alla moderazione. Le recensioni approvate restano pubblicate fino alla revoca del consenso o alla richiesta di cancellazione; l'email usata per la verifica non viene mostrata pubblicamente.

L'identificatore dei like resta nel browser finché non cancelli i dati del sito; le registrazioni associate restano nel database finché la funzione è attiva o fino a una richiesta di cancellazione tecnicamente identificabile.

9. Destinatari e trasferimenti fuori dallo SEE

I dati possono essere trattati dai fornitori tecnici elencati sopra, nominati responsabili del trattamento ove richiesto. Convex conserva i dati applicativi nella regione eu-west-1 (Irlanda); altri fornitori possono trattare dati tecnici o email anche negli Stati Uniti.

Gli eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza applicabili o clausole contrattuali standard. Le garanzie aggiornate sono descritte nelle informative e negli accordi sul trattamento dati dei singoli fornitori.

I dati non vengono ceduti o venduti a terzi per fini commerciali.

10. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Ottenere la rettifica o l'aggiornamento dei dati
• Richiedere la cancellazione ("diritto all'oblio")
• Opporti al trattamento o richiederne la limitazione
• Ricevere i dati in formato portabile
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a info@maioraailab.it.

11. Reclamo all'Autorità di controllo

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritieni che il trattamento dei tuoi dati violi il GDPR.