Informativa sulla privacy
In breve: questo sito utilizza esclusivamente un cookie tecnicamente necessario (impostazione della lingua), nessun cookie di tracciamento, analisi o pubblicità. Il modulo di contatto trasmette i Suoi dati al nostro backend tramite connessione cifrata; vengono conservati nel nostro CRM auto-ospitato su un server di nostra proprietà in Germania. Parte della lavorazione avviene con il supporto dell'IA, e in tale ambito contenuti, compresi i testi dei messaggi, vengono trasmessi a un fornitore negli Stati Uniti (punto 6). Non viene assunta alcuna decisione esclusivamente automatizzata con effetti giuridici. Fa fede esclusivamente la versione tedesca pubblicata su zemchenko.de/datenschutz; questa traduzione è fornita a scopo di comprensione.
1. Titolare del trattamento
Titolare ai sensi del DSGVO (GDPR):
- Artyom Zemchenko
- Altmühlstraße 6, 33689 Bielefeld, Deutschland
- hallo@zemchenko.de
- +49 155 65531434
2. Principi del trattamento dei dati
Trattiamo dati personali solo nella misura necessaria a fornire un sito funzionante, i nostri contenuti e le nostre prestazioni. Le basi giuridiche sono in particolare:
- Art. 6 Abs. 1 lit. b DSGVO – misure precontrattuali e trattamento della Sua richiesta (modulo di contatto)
- Art. 6 Abs. 1 lit. f DSGVO – legittimo interesse (file di log del server per sicurezza, difesa da abusi e spam, lavorazione efficiente delle richieste)
- Art. 6 Abs. 1 lit. a DSGVO – consenso, qualora future funzioni facoltative lo richiedano
Non impieghiamo cookie di tracciamento, analisi o pubblicità. Nessun dato viene trattato a fini pubblicitari né trasmesso a reti pubblicitarie.
3. Hosting e file di log del server
Questo sito e la relativa infrastruttura (backend, CRM) funzionano su un server proprio, gestito direttamente da noi, presso FastVPS, ubicato in Germania. Si tratta di un ambiente auto-ospitato: i Suoi dati non si trovano presso un CRM in cloud né presso un fornitore di applicazioni terzo.
Per singole finalità espressamente indicate nella presente informativa, i dati lasciano comunque questa infrastruttura: il trattamento con supporto dell'IA (punto 6), l'archiviazione di file in uno spazio di archiviazione cloud collegato (punto 5), l'utilizzo del CRM tramite un assistente esterno (punto 6) nonché la comunicazione tramite servizi di messaggistica (punti 7 e 8). Non avviene alcuna trasmissione ulteriore rispetto a queste.
A ogni accesso il server web registra automaticamente nei file di log i seguenti dati:
- indirizzo IP del dispositivo richiedente
- data e ora dell'accesso
- URL richiesto
- codice di stato HTTP e quantità di dati trasmessi
- URL di provenienza (pagina precedente, se trasmessa)
- browser e sistema operativo (User-Agent)
Questi dati vengono trattati esclusivamente per garantire il funzionamento del servizio, per l'analisi degli errori e per la difesa da attacchi (Art. 6 Abs. 1 lit. f DSGVO) e vengono cancellati non appena non sono più necessari per tali finalità, salvo che siano necessari per chiarire un concreto incidente di sicurezza. Non avviene alcuna trasmissione a terzi.
4. Modulo di contatto
Quando utilizza il modulo di contatto del nostro sito, i dati da Lei indicati vengono trasmessi tramite connessione HTTPS cifrata al nostro backend (/api/lead) e conservati nel nostro CRM per la lavorazione della Sua richiesta (v. punto 5).
Dati trattati tramite il modulo:
- nome
- indirizzo e-mail
- azienda (facoltativo)
- contenuto del Suo messaggio
- lingua selezionata
- metadati tecnici per il rilevamento degli abusi: indirizzo IP, User-Agent, momento dell'invio nonché un campo antispam invisibile (honeypot) e la misurazione del tempo tra caricamento e invio del modulo
- informazioni sulla provenienza della visita in corso: indirizzo della pagina da cui il modulo è stato inviato, sito referente (referrer) se presente, e parametri di campagna contenuti nell'indirizzo richiamato (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
Le informazioni sulla provenienza riguardano esclusivamente la visualizzazione in corso e vengono lette unicamente dall'indirizzo richiamato e dall'indicazione di referrer del Suo browser. A tal fine non vengono utilizzati cookie né memoria locale e nessun'altra informazione viene salvata o letta sul Suo dispositivo; non ha luogo alcun riconoscimento tra visite diverse né alcuna profilazione. Tali informazioni vengono conservate insieme alla Sua richiesta e servono unicamente a inquadrare per quale via essa è pervenuta (Art. 6 Abs. 1 lit. f DSGVO).
Il Suo indirizzo e-mail viene utilizzato esclusivamente per inviarLe una conferma automatica di ricezione e per risponderLe nel merito — non per pubblicità né per newsletter.
Oltre alla conservazione, il contenuto della Sua richiesta viene inoltrato via e-mail alla nostra casella interna (hallo@zemchenko.de), affinché possiamo rispondere in tempi brevi. La casella si trova sulla nostra infrastruttura in Germania e non viene ceduta a terzi.
La base giuridica è l'Art. 6 Abs. 1 lit. b DSGVO (misure precontrattuali) nonché l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla lavorazione delle richieste e alla difesa dallo spam). I dati sono utilizzati esclusivamente per la lavorazione della Sua richiesta; non ha luogo alcun processo decisionale automatizzato. I dati vengono cancellati non appena non sono più necessari alla lavorazione — sulla durata di conservazione v. punto 5.
5. CRM e gestione dei clienti
Le richieste ricevute tramite il modulo di contatto e i rapporti con i clienti che ne derivano sono gestiti in un CRM auto-ospitato sulla nostra infrastruttura in Germania. Non avviene alcuna trasmissione a fornitori di CRM in cloud al di fuori di questa infrastruttura.
Dati trattati: recapiti, cronologia della comunicazione nonché informazioni relative al progetto che Lei ci comunica nell'ambito della richiesta o della collaborazione.
I file che ci invia, o che archiviamo nella Sua pratica, vengono conservati nel CRM. Se vi è collegato uno spazio di archiviazione cloud, tali file vengono depositati nell'account Google Drive collegato; il gestore è Google Ireland Limited, e il trattamento può avvenire anche negli Stati Uniti. Se non è collegato alcuno spazio di archiviazione cloud, i file restano nel database sul nostro server in Germania.
Al CRM accedono esclusivamente persone autorizzate (Artyom Zemchenko nonché, ove impiegati, responsabili del trattamento vincolati contrattualmente alla riservatezza).
La base giuridica è l'Art. 6 Abs. 1 lit. b DSGVO (misure precontrattuali ed esecuzione del contratto) nonché l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a una gestione strutturata dei clienti). Durata di conservazione: per la durata del rapporto d'affari, oltre ai termini di conservazione di legge (di regola 6-10 anni secondo HGB/AO in caso di conclusione del contratto); le richieste senza conclusione di contratto vengono cancellate non appena risulta che non vi sarà alcun incarico, al più tardi dopo 3 anni.
6. Trattamento con supporto dell'IA (agenti di IA)
Per la prequalificazione, la categorizzazione, l'analisi della corrispondenza e la stesura di bozze di risposta utilizziamo sistemi basati sull'intelligenza artificiale. Non gestiamo noi stessi questi sistemi: i contenuti vengono trasmessi per il trattamento al fornitore del modello linguistico.
Destinatario, luogo del trattamento e trasferimento verso Paesi terzi
Il fornitore attualmente impiegato è Google, con il servizio Gemini API, gestito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Il trattamento avviene negli Stati Uniti. Questo trasferimento verso un Paese terzo si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO, in combinato disposto con le condizioni di trattamento dei dati del fornitore. Secondo quanto dichiarato dal fornitore, i contenuti trasmessi nell'ambito del piano a pagamento da noi utilizzato non vengono impiegati per l'addestramento dei modelli; non utilizziamo piani gratuiti.
Quali contenuti vengono trasmessi
Quali dati il sistema sia autorizzato a trasmettere è abilitato separatamente nel CRM per ciascun gruppo di dati. Attualmente è abilitata anche la corrispondenza. I testi dei messaggi provenienti da tutti i canali collegati, compreso WhatsApp, vengono così trasmessi al fornitore indicato. Gli allegati stessi non vengono trasmessi; di un file possono essere trasmessi nome, dimensione e data.
Trattamento automatico regolare
Parte di questo trattamento avviene regolarmente e in modo autonomo, senza che una persona selezioni il singolo messaggio: il sistema verifica i messaggi appena ricevuti e inviati su tutti i canali per individuare un impegno rimasto aperto o una domanda rimasta senza risposta, e a tal fine trasmette i testi dei messaggi al fornitore del modello linguistico. Il risultato è un elenco di attività per una persona, non una decisione che La riguarda.
Non ha luogo alcuna decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi nei Suoi confronti ai sensi dell'Art. 22 DSGVO. Di ogni comunicazione con Lei risponde Artyom Zemchenko, con verifica manuale ove necessario.
Trasparenza ai sensi dell'AI Act dell'UE (regolamento (UE) 2024/1689): qualora Lei interagisca direttamente con un sistema di IA (ad esempio un agente di chat o vocale anziché una persona fisica), ne viene informato separatamente ai sensi dell'Art. 50 AI Act.
Utilizzo del CRM tramite un assistente esterno
In parte lavoriamo con il CRM tramite un'interfaccia per assistenti di IA. Se a tal fine viene utilizzata l'applicazione Claude, i contenuti consultati vengono trasmessi al suo fornitore, Anthropic PBC, San Francisco, California, USA, e ivi trattati. Questo destinatario è indipendente dal fornitore del modello linguistico sopra indicato; si tratta quindi di un secondo trasferimento verso gli Stati Uniti. Anch'esso si basa sulle clausole contrattuali tipo ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO. Può essere consultato solo ciò che è abilitato nel CRM, attualmente inclusa la corrispondenza.
La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a una lavorazione efficiente e tempestiva delle richieste). Può opporsi a questo trattamento in qualsiasi momento ai sensi dell'Art. 21 DSGVO. In tal caso non trasmetteremo più ai fornitori indicati contenuti che La riguardano; è sufficiente un messaggio a hallo@zemchenko.de.
7. Canali di comunicazione
Per la comunicazione con interessati e clienti utilizziamo di norma i canali da Lei scelti (ad esempio e-mail, telefono).
Sul sito offriamo inoltre una possibilità di contatto tramite WhatsApp (pulsante in basso a destra). Si tratta di un semplice link wa.me, senza script o SDK di WhatsApp incorporati nella nostra pagina: un clic apre WhatsApp con un testo di messaggio precompilato e in quel momento nessun dato viene ancora trasmesso dal nostro sito a WhatsApp. Se prosegue la conversazione, Lei lascia il nostro sito e il messaggio viene trasmesso tramite l'app o il servizio web di WhatsApp Ireland Limited (gruppo Meta); si applicano allora le disposizioni sulla privacy di WhatsApp/Meta, sulle quali non abbiamo alcuna influenza (https://www.whatsapp.com/legal/privacy-policy). La base giuridica per la messa a disposizione di questo canale è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a un canale di contatto immediato).
Qualora vengano attivati in produzione ulteriori canali di comunicazione (ad esempio un widget di chat del nostro CRM), informeremo qui separatamente, prima dell'uso attivo, in merito al rispettivo fornitore, ai dati trasmessi e alla base giuridica.
8. Comunicazione tramite WhatsApp
Offriamo la possibilità di contattarci tramite WhatsApp. L'utilizzo è facoltativo. Può raggiungerci allo stesso modo via e-mail all'indirizzo hallo@zemchenko.de, per telefono o tramite il modulo di contatto di questo sito.
Dati trattati
Quando ci scrive tramite WhatsApp trattiamo il Suo numero di cellulare, il nome profilo da Lei impostato, il contenuto dei Suoi messaggi compresi i file inviati nonché il momento, lo stato di consegna e la conferma di lettura dei messaggi.
Se modifica un messaggio già inviato, recepiamo la versione modificata con l'indicazione che è stata modificata. Se elimina un messaggio per tutti, dalla nostra visualizzazione non è più mostrato; la voce rimane tuttavia nel sistema finché non viene rimossa nell'ambito di una cancellazione ai sensi del punto 10 o alla scadenza del periodo di conservazione.
Se il nostro CRM è collegato a un telefono cellulare, WhatsApp può inoltre trasmetterci la cronologia di chat già presente su tale telefono. I messaggi antecedenti il collegamento vengono allora conservati anch'essi nel CRM. Vengono inoltre trasmessi i contatti memorizzati sul telefono, con nome e numero. Tali voci non diventano anagrafiche clienti, ma servono esclusivamente a mostrare il nome corrispondente a un numero in entrata.
Finalità e base giuridica
Il trattamento serve a rispondere alla Sua richiesta e alla cura dei rapporti d'affari esistenti. La base giuridica è l'Art. 6 Abs. 1 lit. b DSGVO, ove la comunicazione sia finalizzata alla conclusione o all'esecuzione di un contratto, per il resto l'Art. 6 Abs. 1 lit. f DSGVO sulla base del nostro legittimo interesse a una reperibilità rapida e comoda per Lei.
Non Le scriviamo su WhatsApp senza Sua sollecitazione. Inviamo messaggi solo se ci ha contattati in precedenza o ha espressamente acconsentito.
Conservazione nel CRM
Utilizziamo la WhatsApp Business Platform. I Suoi messaggi vengono inoltre conservati nel nostro CRM, che opera su un server in Germania. Anche i messaggi che inviamo dall'app WhatsApp Business sul telefono vengono lì conservati. Per Lei questo significa che la cronologia viene conservata a prescindere dal fatto che rispondiamo dal CRM o dal telefono. L'accesso è limitato alle persone che si occupano della Sua richiesta.
I file inviati insieme a un messaggio vengono da noi recuperati da WhatsApp e archiviati nel CRM. Se vi è collegato uno spazio di archiviazione cloud, a tali file si applica di conseguenza il punto 5.
Destinatari e trasferimento verso Paesi terzi
Il servizio è gestito da WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Per l'esercizio della piattaforma WhatsApp è titolare autonomo del trattamento. In tale ambito i dati possono essere trasmessi a Meta Platforms, Inc. negli USA e ivi trattati. Per maggiori dettagli si veda l'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
La preghiamo di considerare che WhatsApp tratta dati di connessione e di utilizzo indipendentemente dal contenuto del Suo messaggio. Su tale trattamento non abbiamo alcuna influenza.
Oltre a WhatsApp, i testi dei Suoi messaggi vengono ricevuti dai destinatari indicati al punto 6: nell'ambito del trattamento con supporto dell'IA, il fornitore del modello linguistico (Google, Stati Uniti) e, qualora utilizziamo il CRM tramite l'assistente esterno ivi descritto, anche Anthropic PBC (Stati Uniti). Entrambi i trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO.
Durata di conservazione
I messaggi relativi a richieste commerciali sono conservati per la durata del rapporto d'affari e oltre, nell'ambito dei termini di conservazione di legge. Le richieste che non danno luogo ad alcun rapporto d'affari vengono cancellate al più tardi dopo sei mesi.
I Suoi diritti
Può opporsi al trattamento in qualsiasi momento e richiedere la cancellazione dei Suoi dati. Come farlo è descritto su zemchenko.de/datenloeschung
10. I Suoi diritti
In quanto interessato Le spettano, ai sensi del DSGVO, i seguenti diritti:
- accesso (Art. 15 DSGVO): può richiedere informazioni sui dati conservati che La riguardano;
- rettifica (Art. 16 DSGVO): può richiedere la rettifica di dati inesatti;
- cancellazione (Art. 17 DSGVO): può richiedere la cancellazione dei Suoi dati, salvo un obbligo di conservazione di legge contrario;
- limitazione (Art. 18 DSGVO): può richiedere la limitazione del trattamento;
- portabilità (Art. 20 DSGVO): può ricevere i Suoi dati in un formato strutturato e di uso comune;
- opposizione (Art. 21 DSGVO): può opporsi al trattamento fondato sull'Art. 6 Abs. 1 lit. f DSGVO;
- revoca del consenso (Art. 7 Abs. 3 DSGVO): un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro.
Una guida passo passo su come richiedere la cancellazione dei Suoi dati è disponibile su zemchenko.de/datenloeschung.
Diritto di reclamo: ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Per la Renania Settentrionale-Vestfalia è competente la Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.
Per qualsiasi richiesta in materia di protezione dei dati scriva a hallo@zemchenko.de.
11. Modifiche alla presente informativa
Ci riserviamo di adeguare la presente informativa sulla privacy qualora ciò si renda necessario per mutamenti del quadro normativo, nuove funzionalità (ad esempio ulteriori canali di comunicazione, fornitori di IA) o modifiche del sito. La versione di volta in volta vigente è consultabile su questa pagina.