Informativa privacy e cookie

1. Titolare del trattamento

Il titolare del trattamento è IMPACT DI MONICA GAGLIOTTI, con sede in Via Silone 1, 80020 Casavatore (NA), P.IVA 10433031217 («Impact», «noi»). Contatti: email info@weareimpact.it, telefono 349 824 8677.

Impact non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui la nomina è obbligatoria (art. 37 GDPR). Per qualsiasi domanda sulla privacy scrivi all'indirizzo email indicato.

Questa informativa riguarda il sito weareimpact.it e i contatti che hai con noi tramite email, telefono, WhatsApp o di persona.

2. Quali dati trattiamo

• Dati che ci fornisci con il modulo di contatto: nome e cognome, email, numero di telefono e, se lo scrivi, il messaggio. Insieme alla richiesta registriamo la pagina da cui l'hai inviata, l'eventuale campagna di provenienza (parametri UTM), la data del consenso, il tipo di browser e una versione cifrata e non reversibile (hash) dell'indirizzo IP, che usiamo solo contro abusi e invii ripetuti.
• Dati che ci comunichi in altri modi: email, telefonate, incontri e materiali che ci invii per un progetto.
• Dati tecnici di navigazione: i server registrano in automatico dati come indirizzo IP, data e ora, pagina richiesta e browser, necessari per far funzionare il sito e per la sicurezza.
• Dati statistici: solo se acconsenti ai cookie statistici (vedi sezione 10), dati aggregati sull'uso del sito raccolti con Google Analytics 4.

Non ti chiediamo dati particolari (salute, opinioni politiche, ecc.): ti preghiamo di non inserirli nel messaggio.

I campi contrassegnati con l'asterisco nel modulo sono necessari per poterti rispondere: senza, non possiamo dare seguito alla richiesta. Il messaggio è facoltativo.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica	Per quanto tempo
Rispondere alla tua richiesta, ricontattarti e prepararti una proposta (consulenza gratuita, preventivo)	Misure precontrattuali richieste da te (art. 6.1.b GDPR)	24 mesi dall'ultimo contatto, se non nasce un rapporto di lavoro
Eseguire il contratto e gestire il rapporto con i clienti	Esecuzione del contratto (art. 6.1.b)	Per tutta la durata del rapporto
Adempiere a obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c)	10 anni, come previsto dalla normativa civilistica e fiscale
Proteggere il sito e il modulo da abusi, spam e attacchi informatici	Legittimo interesse alla sicurezza (art. 6.1.f)	Log tecnici: 14 giorni; dati collegati a una richiesta: come la richiesta
Statistiche aggregate sull'uso del sito (Google Analytics 4)	Consenso (art. 6.1.a), revocabile in ogni momento	Al massimo 14 mesi
Far valere o difendere un diritto in caso di contestazioni	Legittimo interesse (art. 6.1.f)	Per il tempo di prescrizione dei diritti

Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali. Se in futuro volessimo farlo, te lo chiederemo con un consenso separato e facoltativo.

Trascorsi i periodi indicati, i dati vengono cancellati o resi anonimi.

4. Come usiamo l'intelligenza artificiale

Impact usa strumenti di intelligenza artificiale come supporto al proprio lavoro. Ecco come, in concreto:

• Contenuti del sito: alcuni testi sono scritti con il supporto di strumenti di AI e sempre rivisti da una persona; alcune immagini del sito sono generate o elaborate con l'AI e hanno scopo illustrativo.
• Gestione delle richieste: possiamo usare strumenti di AI per riassumere o ordinare le richieste ricevute e per preparare bozze di risposta o di proposta. In questi casi condividiamo solo i dati necessari, con fornitori vincolati da un accordo sul trattamento dei dati (art. 28 GDPR) che non li usano per addestrare i propri modelli.
• Nessuna decisione automatica: non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che ti incidano in modo significativo (art. 22 GDPR). Ogni risposta, valutazione e proposta è verificata e inviata da una persona.
• Progetti per i clienti: quando realizziamo per un cliente assistenti AI o automazioni, le regole sui dati sono definite nel contratto con quel cliente, che ne resta titolare.

Il sito non contiene chatbot o assistenti AI che dialogano con i visitatori. Se ne introdurremo, lo indicheremo chiaramente e aggiorneremo questa informativa.

5. A chi comunichiamo i dati

I dati sono trattati dal titolare e da persone autorizzate e istruite, solo per quanto necessario al loro lavoro. Possono inoltre trattarli, come responsabili del trattamento (art. 28 GDPR) e solo per le finalità indicate:

• il fornitore di hosting che ospita il sito, il database delle richieste e le caselle di posta;
• Google Ireland Ltd, per Google Analytics 4, solo se hai acconsentito ai cookie statistici;
• i fornitori di strumenti di intelligenza artificiale e software di produttività descritti alla sezione 4;
• collaboratori e professionisti che lavorano con noi a un progetto, vincolati alla riservatezza;
• il commercialista e i consulenti per gli adempimenti fiscali e legali.

I dati possono essere comunicati alle autorità quando la legge lo richiede. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (ad esempio Google per Analytics, o fornitori di strumenti di AI) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene verso società aderenti all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023, oppure sulla base delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.

7. Come proteggiamo i dati

Il sito usa connessioni cifrate (HTTPS). Il database delle richieste non è accessibile dal web, gli indirizzi IP sono salvati solo in forma cifrata, l'accesso ai dati è limitato alle persone che ne hanno bisogno e il modulo è protetto contro gli invii automatici.

8. I tuoi diritti

In qualsiasi momento, gratuitamente, puoi chiederci di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• correggerli o aggiornarli (art. 16);
• cancellarli, quando non sono più necessari o se revochi il consenso (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato per trasferirli ad altri (portabilità, art. 20);
• opporti al trattamento basato sul nostro legittimo interesse (art. 21);
• revocare il consenso dato, senza conseguenze sui trattamenti già svolti (art. 7).

Scrivi a info@weareimpact.it indicando il diritto che vuoi esercitare: rispondiamo entro un mese. Se necessario per identificarti, potremo chiederti un documento.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

9. Dati di altre persone

Se ci comunichi dati di altre persone (ad esempio un collega da ricontattare), assicurati di averle informate e di poterlo fare. Ti chiediamo di inserire nel modulo solo i dati necessari.

10. Cookie e strumenti simili

I cookie sono piccoli file che un sito salva nel browser; strumenti simili sono la «memoria locale» (localStorage e sessionStorage) del browser. Il sito usa:

Strumenti tecnici (non richiedono consenso)

Nome	A cosa serve	Durata
impact-consent (memoria locale)	Ricorda la tua scelta sui cookie statistici	6 mesi, poi te lo richiediamo
impact:announcement:* (memoria locale)	Ricorda che hai chiuso la barra degli avvisi in cima alla pagina	Finché non la cancelli dal browser
Parametri UTM (memoria di sessione)	Ricorda da quale campagna sei arrivato, per inviarlo con la richiesta	Fino alla chiusura del browser

Cookie statistici (solo con il tuo consenso)

Nome	Fornitore	A cosa serve	Durata
_ga, _ga_*	Google Analytics 4 (Google Ireland Ltd)	Statistiche aggregate su visite, pagine viste, provenienza e invio del modulo di contatto, per migliorare il sito	Fino a 2 anni

Gli script di Google Analytics non vengono caricati finché non premi «Accetta» nel banner. Non usiamo cookie di profilazione o pubblicitari e non colleghiamo i dati di Analytics ad altri servizi pubblicitari. Al momento Google Analytics non è attivo sul sito. Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser. Informativa di Google: policies.google.com/privacy.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi o gli strumenti che usiamo. La data dell'ultimo aggiornamento è indicata in alto; per modifiche importanti lo segnaleremo anche sul sito.