Privacy Policy

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità:

• Funzionamento del sito: Per garantire la corretta navigazione e fruizione dei servizi (Base giuridica: Esecuzione di un contratto o misure precontrattuali).
• Form di Contatto: Per rispondere alle richieste di contatto inviate tramite il form presente sul sito e gestire le comunicazioni con gli utenti, previo esplicito consenso dell'utente alla privacy policy (Base giuridica: Consenso e Legittimo interesse del Titolare).
• Invio Newsletter: Per inviare periodicamente email informative, aggiornamenti o materiale promozionale relativo a M's Works, previo esplicito consenso dell'utente (Base giuridica: Consenso).
• Commenti del Blog: Per pubblicare il commento sotto l'articolo, moderarne il contenuto e poter contattare l'autore, previo esplicito consenso alla presente informativa (Base giuridica: Consenso e Legittimo interesse del Titolare alla moderazione).
• Statistica e Ottimizzazione: Per analizzare in forma aggregata il traffico del sito tramite Vercel Analytics al fine di migliorarne le prestazioni (Base giuridica: Legittimo interesse del Titolare).
• Sicurezza e Difesa: Per prevenire o scoprire attività fraudolente o abusi dannosi per il sito (Base giuridica: Legittimo interesse).

4. Modalità del Trattamento e Destinatari dei Dati

Il trattamento è svolto con strumenti informatici e/o telematici, con modalità organizzative strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati altri soggetti coinvolti nell'organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni nominati, se necessario, Responsabili del Trattamento da parte del Titolare.

In particolare, i dati potrebbero essere condivisi con:

• Vercel Inc.: Provider dell'infrastruttura di hosting e del servizio di Analytics (Server situati prevalentemente in UE/USA - Vercel aderisce al Data Privacy Framework).
• Resend: Piattaforma utilizzata per la gestione e l'invio della newsletter.
• OpenAI Ireland Ltd.: Fornitore del sistema di intelligenza artificiale usato per la moderazione automatica dei commenti del blog (si veda la sezione 5).
• Notion Labs Inc.: Strumento interno usato per la gestione delle richieste di contatto e dei commenti da moderare.

5. Commenti del Blog e Moderazione Automatica (AI Act)

Gli articoli del blog possono essere commentati. Per pubblicare un commento raccogliamo nome, indirizzo email e il testo del commento. Il nome e il testo sono pubblici; l'email non viene mai pubblicata e serve solo a poterti ricontattare. Registriamo inoltre un hash cifrato e non reversibile del tuo indirizzo IP: non conserviamo l'IP in chiaro e l'hash viene usato unicamente per limitare invii automatizzati e abusi.

• Finalità: individuare spam, contenuti pubblicitari, insulti, incitamento all'odio, contenuti sessuali espliciti, contenuti illeciti o dati personali di terzi, per mantenere lo spazio commenti utilizzabile e conforme alla legge.
• Sistema impiegato: un modello linguistico fornito da OpenAI (attualmente gpt-4o-mini), interrogato tramite API. I dati non vengono utilizzati per l'addestramento dei modelli.
• Dati trasmessi al fornitore: esclusivamente il testo del commento. Nome, email e hash dell'IP non vengono inviati al sistema di intelligenza artificiale.
• Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) a prevenire abusi e contenuti illeciti sulle proprie pagine.
• Nessuna profilazione: il sistema valuta il singolo commento e non viene usato per profilare, classificare o valutare le persone, né per finalità diverse dalla moderazione.

Supervisione umana e diritto al riesame. La valutazione automatica non produce una decisione definitiva: se il sistema approva il commento, questo viene pubblicato subito; se lo segnala come non idoneo, oppure se la valutazione non è disponibile, il commento non viene cancellato ma resta in attesa di una revisione umana da parte del Titolare, che decide se pubblicarlo. Non viene quindi adottata alcuna decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR. Se ritieni che il tuo commento sia stato segnalato per errore puoi chiederne il riesame scrivendo a antonio.murabito@msworks.it, indicando l'articolo e il testo inviato.

6. Trasferimento dei Dati all'Estero

I dati trattati potrebbero essere trasferiti verso paesi extra-UE (es. Stati Uniti per servizi come Vercel o provider di email marketing). Tale trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (SCC).

7. Periodo di Conservazione

I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

• Dati del Form di Contatto: Conservati per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge (generalmente non oltre 2 anni dalla ricezione).
• Dati per la Newsletter: Conservati fino alla revoca del consenso (disiscrizione) da parte dell'utente.
• Commenti del Blog: Il commento pubblicato e il nome dell'autore restano online finché l'articolo è pubblicato o finché non ne viene chiesta la rimozione. Email ed hash dell'IP sono conservati per 12 mesi dall'invio. I commenti non approvati sono conservati per 6 mesi e poi eliminati.
• Dati di Navigazione: Conservati per il tempo tecnico necessario all'analisi statistica e poi cancellati o anonimizzati.

8. Diritti dell'Interessato

In qualità di interessato, l'utente ha i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Chiedere l'accesso ai propri dati personali.
• Chiedere la rettifica o la cancellazione degli stessi.
• Chiedere la limitazione del trattamento.
• Opporsi al trattamento (in particolare per la newsletter).
• Revocare il consenso in qualsiasi momento.

Per esercitare i propri diritti, l'utente può rivolgere una richiesta agli estremi di contatto del Titolare indicati in questo documento (antonio.murabito@msworks.it).