Privacy Policy

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

2.1 Dati di navigazione

I sistemi informatici acquisiscono nel corso del normale esercizio alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, ora di accesso.

2.2 Dati forniti volontariamente dall'utente

Il sito consente di contattare il titolare tramite:

• Email: i dati forniti vengono utilizzati esclusivamente per rispondere alla richiesta.
• WhatsApp: il contatto avviene tramite Meta Platforms Inc. Si applicano le condizioni d'uso di WhatsApp.
• Calendly: la prenotazione avviene tramite Calendly LLC secondo la propria privacy policy su calendly.com/legal/privacy-notice.

3. Finalità e Base Giuridica

4. Strumenti di Terze Parti

5. Conservazione dei Dati

I dati di contatto vengono conservati per il tempo necessario a gestire la richiesta e, in caso di rapporto contrattuale, per il periodo previsto dalla normativa fiscale (10 anni). I dati analitici per la durata indicata nella Cookie Policy.

6. Diritti dell'Interessato

L'utente ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitarli: zaresmedia@gmail.com

Ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garante.privacy.it).

7. Terze Parti con Accesso ai Dati

I seguenti soggetti terzi possono ricevere o accedere ai dati personali degli utenti nell'ambito della fornitura dei loro servizi:

• Google LLC (Analytics, advertising) — Privacy Policy ↗
• Meta Platforms Ireland Ltd. (Advertising, retargeting) — Privacy Policy ↗
• Calendly LLC (Appointment scheduling) — Privacy Policy ↗
• Vercel Inc. (Web hosting e infrastruttura) — Privacy Policy ↗
• Supabase Inc. (Database: log dei consensi e richieste di documenti) — Privacy Policy ↗
• Resend Inc. (Invio delle email con i documenti richiesti) — Privacy Policy ↗

8. Trasferimento dei Dati

I fornitori Google, Meta, Calendly, Vercel, Supabase e Resend sono stabiliti negli Stati Uniti. Il trasferimento avviene nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea.

9. Responsabile della Protezione dei Dati (DPO)

Ai sensi dell'art. 37 GDPR, la nomina di un Data Protection Officer non è obbligatoria per la presente attività, in quanto il trattamento non rientra nelle categorie che richiedono tale nomina (enti pubblici, trattamenti su larga scala di categorie particolari di dati, monitoraggio sistematico su larga scala). Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il Titolare all'indirizzo: zaresmedia@gmail.com

10. Gestione del Consenso

Al primo accesso al sito viene mostrato un banner per accettare o rifiutare i cookie non tecnici. È possibile modificare le proprie preferenze in qualsiasi momento cliccando su "Gestisci preferenze cookie" nel footer del sito. La data e l'ora della scelta vengono registrate localmente sul dispositivo dell'utente.

11. Automazione su Instagram (@zaresmedia)

Il profilo Instagram @zaresmedia utilizza un sistema automatico di risposta a commenti e messaggi diretti. Quando un utente commenta una parola chiave su un post o scrive in DM, il sistema può raccogliere: testo del messaggio/commento, username, ID utente Instagram e ID della conversazione — dati necessari a rispondere e a consegnare il contenuto gratuito richiesto.

Questi dati sono trattati da: Meta/Instagram (piattaforma su cui avviene la conversazione), Anthropic PBC (genera le risposte automatiche tramite Claude API, secondo la loro privacy policy ↗) e da n8n, infrastruttura di automazione self-hosted su server di Zares Media (nessun ulteriore terzo su questo passaggio). Non usiamo questi dati per pubblicità a pagamento né li vendiamo a terzi.

Le conversazioni si conservano per un massimo di 90 giorni, il tempo necessario a gestire la richiesta e un'eventuale revisione qualità, poi vengono eliminate. Per chiedere la cancellazione anticipata dei propri dati: scrivi a zaresmedia@gmail.com con oggetto "CANCELLAZIONE DATI" specificando il tuo username Instagram — cancelliamo la cronologia della conversazione entro 5 giorni lavorativi dalla richiesta.

12. Documenti Gratuiti e Comunicazioni via Email

Nella sezione Risorse è possibile richiedere documenti gratuiti in formato PDF. Per riceverli chiediamo l'indirizzo email; nome e tipo di attività sono facoltativi. Registriamo inoltre indirizzo IP, browser, pagina di provenienza e, se presente, l'identificativo anonimo del visitatore, come prova della richiesta e del consenso.

Sono due trattamenti distinti. L'invio del documento richiesto avviene sulla base dell'esecuzione della richiesta dell'interessato (Art. 6.1.b GDPR) e non richiede alcun consenso commerciale: il documento arriva anche a chi non spunta nulla di più. L'invio di comunicazioni successive avviene solo con consenso esplicito e separato (Art. 6.1.a GDPR), confermato con un secondo click su un link inviato via email (double opt-in). Senza quella conferma non inviamo alcuna comunicazione commerciale.

I dati sono trattati da Supabase Inc. (database) e Resend Inc. (invio email). Non vengono ceduti a terzi né usati per pubblicità a pagamento.

Il consenso è revocabile in qualsiasi momento scrivendo a zaresmedia@gmail.com. I dati si conservano finché il consenso resta valido e comunque non oltre 24 mesi dall'ultimo contatto, dopodiché vengono eliminati.