Privacy Policy
Questa Informativa sulla Privacy descrive le modalità di gestione del sito web msworks.it in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un'informativa resa anche ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento
Titolare
Antonio Cirino Murabito
PEC
antonio.murabito@pec.it
Codice fiscale e P. IVA
MRBNNC06A05L407Y · 07344720821
Email di contatto
antonio.murabito@msworks.itTipologie di dati raccolti
A. Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli comporta la successiva acquisizione dei dati personali forniti dall'utente.
Form di contatto
Nome e cognome, indirizzo email e messaggio. Necessari per rispondere alle richieste di contatto e gestire le comunicazioni con l'utente.
Newsletter
Indirizzo email, necessario per erogare il servizio. L'iscrizione si perfeziona solo dopo che hai confermato cliccando il link che ti inviamo: fino a quel momento l'indirizzo non entra in nessuna lista. Conserviamo anche il momento del consenso e il testo esatto della casella che hai spuntato, come prova di cosa hai accettato.
Strumenti di analisi gratuiti
L'indirizzo del sito che chiedi di analizzare e l'esito dei controlli. Se chiedi il report esteso, anche il tuo indirizzo email. Registriamo inoltre un hash non reversibile del tuo indirizzo IP, che serve solo a far rispettare il tetto di analisi giornaliere.
Commenti del blog
Nome, indirizzo email e testo del commento, oltre a un hash non reversibile dell'indirizzo IP a fini antiabuso. Il commento è sottoposto a moderazione automatica: si veda la sezione 05.
Acquisto di servizi
Nome e cognome o ragione sociale, codice fiscale o partita IVA, codice destinatario o PEC se li indichi, indirizzo ed email; il servizio acquistato, la versione delle condizioni che hai accettato e il testo delle caselle che hai spuntato, con data e ora. Per un servizio su preventivo, anche quello che ci scrivi per email o su WhatsApp per prepararlo. Se compri per la tua attività, anche l'approvazione delle clausole con il codice che ti mandiamo per email: il testo approvato, data e ora, un hash dell'indirizzo IP e il browser usato. I dati della carta li inserisci sulla pagina di Stripe e non passano mai da noi.
Attivazione e verifica della licenza di Effetto, fino alla versione 1.0.10
Le versioni di Effetto fino alla 1.0.10 chiedono una chiave. Quando le attivi, e poi a ogni verifica, almeno ogni 14 giorni, il programma invia al nostro server la chiave, un codice ricavato con una funzione di hash dagli indirizzi delle schede di rete del computer, il nome del computer, la versione di Windows e di Effetto e quella della Licenza d'uso che hai accettato. Gli indirizzi delle schede di rete non ci arrivano in chiaro, ma quel codice identifica il computer ed è un dato personale. Del tuo indirizzo IP conserviamo solo un hash calcolato con una chiave segreta, per fermare i tentativi a tappeto. Dalla versione 1.0.11 Effetto è gratuito e non ci manda niente: fuori dal tuo ufficio controlla solo se c'è un aggiornamento, leggendo da GitHub la scheda dell'ultima versione.
Effetto collegato al tuo CRM
Se colleghi Effetto al tuo CRM o a un altro tuo sistema, i dati che scegli passano dal tuo computer al tuo sistema, non a noi: non li riceviamo e ne resti tu il titolare.
Effetto con l'archivio dell'ufficio
Se scegli l'archivio dell'ufficio, i piani e le anagrafiche dei tuoi debitori passano fra i PC della tua rete che hai collegato tu, cifrati, e stanno sul PC che tiene l'archivio. Non passano da noi: non li riceviamo e ne resti tu il titolare.
Assistenza a distanza
Durante una sessione con condivisione dello schermo possiamo vedere i dati che hai sullo schermo, anche di altre persone, come i tuoi debitori. Li vediamo solo per il tempo della sessione e per tuo conto, e non li copiamo. Quando possibile lavoriamo con dati di esempio.
Recesso
Se usi la pagina per recedere da un acquisto: nome, numero dell'ordine o email dell'acquisto, l'email a cui mandarti la ricevuta, l'eventuale messaggio, data e ora, un hash dell'indirizzo IP e il browser usato.
Sui siti di terzi. Se analizzi un sito che non è tuo, il report contiene informazioni su quel sito. Quando l'attività è una ditta individuale o un professionista, quelle informazioni possono essere dati personali di un'altra persona. Per questo il report viene inviato solo all'indirizzo che hai digitato tu e mai a un indirizzo trovato sul sito analizzato, i risultati non sono pubblici né indicizzabili, e vengono cancellati dopo 90 giorni.
B. Dati di navigazione e statistiche
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Questo sito utilizza Vercel Analytics, un servizio di analisi web fornito da Vercel Inc. Questo strumento permette di raccogliere dati statistici aggregati sull'utilizzo del sito, cioè pagine visitate, tempo di permanenza, provenienza geografica approssimativa e tipo di dispositivo, per migliorare le prestazioni e l'esperienza utente.
Nota. Vercel Analytics non imposta cookie: riconosce la visita tramite un hash della richiesta, che viene scartato dopo 24 ore. I dati raccolti sono aggregati e non permettono di identificare o re-identificare i singoli utenti.
C. Cookie
Il sito utilizza esclusivamente cookie tecnici ed essenziali. Non vengono utilizzati cookie di profilazione o tracciamento pubblicitario di terze parti. Per maggiori dettagli, consultare la Cookie Policy.
Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità. Accanto a ciascuna, la base giuridica che la legittima.
Funzionamento del sito
Per garantire la corretta navigazione e fruizione dei servizi.
Esecuzione di un contratto o misure precontrattuali
Form di contatto
Per rispondere alle richieste inviate tramite il form e gestire le comunicazioni con gli utenti, previo esplicito consenso alla privacy policy.
Consenso e legittimo interesse
Invio newsletter
Per inviare periodicamente email informative, aggiornamenti o materiale promozionale relativo a M's Works, previo esplicito consenso.
Consenso
Commenti del blog
Per pubblicare il commento sotto l'articolo, moderarne il contenuto e poter contattare l'autore, previo esplicito consenso alla presente informativa.
Consenso e legittimo interesse alla moderazione
Strumenti di analisi gratuiti
Per eseguire l'analisi che hai richiesto e inviarti il report all'indirizzo che hai indicato. L'invio del report non dipende dal consenso al marketing: sono due cose distinte, e la prima avviene comunque.
Misure precontrattuali su tua richiesta
Acquisto di servizi
Per prepararti un preventivo, incassare il pagamento, emettere la fattura elettronica, fissare e rendere il servizio, anche con la condivisione dello schermo, e gestire un eventuale recesso. I dati per la fattura servono a concludere il contratto: senza, non possiamo renderti il servizio.
Esecuzione di un contratto e obbligo di legge
Verifica della licenza, fino a Effetto 1.0.10
Per riconoscere il computer su cui la licenza è attiva, impedire che la stessa chiave giri su più computer di quelli previsti e liberare l'attivazione quando cambi computer. Riguarda solo le versioni di Effetto fino alla 1.0.10.
Esecuzione di un contratto
Statistica e ottimizzazione
Per analizzare in forma aggregata il traffico del sito tramite Vercel Analytics al fine di migliorarne le prestazioni.
Legittimo interesse
Sicurezza e difesa
Per prevenire o scoprire attività fraudolente o abusi dannosi per il sito.
Legittimo interesse
Modalità del trattamento e destinatari
Il trattamento è svolto con strumenti informatici e telematici, con modalità organizzative strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi potrebbero avere accesso ai dati altri soggetti coinvolti nell'organizzazione di questo sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema), ovvero soggetti esterni nominati, se necessario, Responsabili del Trattamento da parte del Titolare.
I fornitori, e cosa fanno
Vercel Inc.
USA · Data Privacy Framework
Provider dell'infrastruttura di hosting e del servizio di Analytics.
Resend
USA · Data Privacy Framework
Piattaforma utilizzata per l'invio delle email: la newsletter, le richieste ricevute dal modulo di contatto, la richiesta di conferma dell'iscrizione, i report degli strumenti di analisi e le email degli acquisti, cioè conferma dell'ordine, codice per l'approvazione delle clausole e ricevuta del recesso, oltre alle chiavi di licenza delle versioni di Effetto fino alla 1.0.10.
Supabase Inc.
Dati in UE (Svezia) · Clausole contrattuali standard
Database in cui conserviamo ordini, approvazioni e richieste di recesso, e le licenze, le attivazioni e le verifiche delle versioni di Effetto fino alla 1.0.10.
GitHub Inc.
USA · Data Privacy Framework
Ospita i file di installazione e gli aggiornamenti di Effetto. Quando scarichi il programma, o quando Effetto controlla se c'è un aggiornamento, il tuo indirizzo IP raggiunge i loro server.
OpenAI Ireland Ltd.
Irlanda · UE
Fornitore del sistema di intelligenza artificiale usato per la moderazione automatica dei commenti del blog.
Notion Labs Inc.
USA · Clausole contrattuali standard
Strumento interno per la gestione dei commenti da moderare.
Stripe Payments Europe Ltd.
Irlanda · UE
Gestisce il pagamento degli acquisti. Riceve l'email, l'importo e i dati di pagamento che inserisci sulla sua pagina; i dati per la fattura restano da noi.
Agenzia delle Entrate · Sistema di Interscambio
Italia · obbligo di legge
Riceve la fattura elettronica di ogni acquisto, come prevede la legge, e la mette a disposizione nel tuo cassetto fiscale.
OpenStreetMap Foundation
Regno Unito · Adeguatezza
Fornisce le immagini della mappa nella pagina Contatti. Aprendo quella pagina il tuo indirizzo IP raggiunge i loro server, che è tecnicamente inevitabile per scaricare un'immagine. Non imposta cookie e non profila.
Commenti del blog e moderazione automatica
Gli articoli del blog possono essere commentati. Per pubblicare un commento raccogliamo nome, indirizzo email e il testo del commento. Il nome e il testo sono pubblici; l'email non viene mai pubblicata e serve solo a poterti ricontattare. Registriamo inoltre un hash cifrato e non reversibile del tuo indirizzo IP: non conserviamo l'IP in chiaro e l'hash viene usato unicamente per limitare invii automatizzati e abusi.
Trasparenza sull'uso dell'IA
Prima della pubblicazione, ogni commento viene analizzato da un sistema di intelligenza artificiale.
L'IA non decide: se segnala un commento, quello non viene cancellato ma resta in attesa di revisione umana.
Finalità
Individuare spam, contenuti pubblicitari, insulti, incitamento all'odio, contenuti sessuali espliciti, contenuti illeciti o dati personali di terzi, per mantenere lo spazio commenti utilizzabile e conforme alla legge.
Sistema impiegato
Un modello linguistico fornito da OpenAI (attualmente gpt-6-luna), interrogato tramite API. I dati non vengono utilizzati per l'addestramento dei modelli.
Dati trasmessi al fornitore
Esclusivamente il testo del commento. Nome, email e hash dell'IP non vengono inviati al sistema di intelligenza artificiale.
Base giuridica
Legittimo interesse del Titolare (art. 6.1.f GDPR) a prevenire abusi e contenuti illeciti sulle proprie pagine.
Nessuna profilazione
Il sistema valuta il singolo commento e non viene usato per profilare, classificare o valutare le persone, né per finalità diverse dalla moderazione.
Supervisione umana e diritto al riesame
La valutazione automatica non produce una decisione definitiva: se il sistema approva il commento, questo viene pubblicato subito; se lo segnala come non idoneo, oppure se la valutazione non è disponibile, il commento non viene cancellato ma resta in attesa di una revisione umana da parte del Titolare, che decide se pubblicarlo. Non viene quindi adottata alcuna decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR.
Se ritieni che il tuo commento sia stato segnalato per errore puoi chiederne il riesame scrivendo a antonio.murabito@msworks.it, indicando l'articolo e il testo inviato.
Questo è l'unico punto del sito in cui viene impiegato un sistema di intelligenza artificiale. La nostra posizione complessiva sull'argomento è nella pagina Trasparenza sull'uso dell'IA.
Trasferimento dei dati all'estero
I dati trattati potrebbero essere trasferiti verso paesi extra-UE, ad esempio gli Stati Uniti per servizi come Vercel o provider di email marketing. Tale trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, come il Data Privacy Framework, oppure sulla base di Clausole Contrattuali Standard (SCC).
Periodo di conservazione
I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Dati del form di contatto
Max 2 anni
Conservati per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge.
Dati per la newsletter
Fino alla revoca
Conservati fino alla disiscrizione, che si fa dal collegamento presente in fondo a ogni email. Le richieste di iscrizione mai confermate vengono cancellate.
Analisi degli strumenti gratuiti
90 giorni
Il dominio analizzato, l'esito dei controlli e l'eventuale email a cui è stato inviato il report.
Commenti del blog
12 mesi
Il commento pubblicato e il nome dell'autore restano online finché l'articolo è pubblicato o finché non ne viene chiesta la rimozione. Email e hash dell'IP per 12 mesi. I commenti non approvati sono conservati 6 mesi e poi eliminati.
Verifica della licenza, fino a Effetto 1.0.10
Finché la licenza è attiva; le verifiche 12 mesi
Per le versioni di Effetto fino alla 1.0.10. Le attivazioni servono finché la licenza esiste; quando la licenza viene revocata o ceduta, le attivazioni vecchie vengono liberate. Il registro delle singole verifiche, con l'hash dell'IP, lo cancelliamo dopo 12 mesi.
Acquisti e fatture
10 anni
I dati dell'ordine e la fattura, per l'obbligo di conservazione delle scritture contabili (art. 2220 del Codice civile), insieme alle condizioni accettate, alle clausole approvate e alle richieste di recesso, che ne sono la prova.
Dati di navigazione
Tempo tecnico
Conservati per il tempo necessario all'analisi statistica e poi cancellati o anonimizzati.
I tuoi diritti
In qualità di interessato, l'utente ha i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
Chiedere l'accesso ai propri dati personali
Chiedere la rettifica o la cancellazione degli stessi
Chiedere la limitazione del trattamento
Opporsi al trattamento, in particolare per la newsletter
Revocare il consenso in qualsiasi momento
Chiedere la portabilità dei dati
Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)
Per esercitare i propri diritti, l'utente può rivolgere una richiesta agli estremi di contatto del Titolare indicati in questo documento.
Scrivi al titolare