Titolare del trattamento
Sede legale: Udine – Viale del Ledra, 90
Email: info@pinguyweb.it
Tel: +39 375 5160476
A) Modalità del trattamento
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano e interagiscono con il sito web pinguyweb.it (di seguito “Sito”). Il trattamento dei dati avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, ai sensi del Regolamento UE 2016/679 (GDPR).
B) Tipologie di dati trattati
1. Dati di navigazione
I sistemi informatici acquisiscono automaticamente, nel corso della normale navigazione, dati tecnici quali: indirizzi IP, nomi a dominio, URI delle risorse richieste, orario e metodo delle richieste, dimensione dei file, codici di risposta del server, sistema operativo e ambiente informatico dell’utente. Tali dati sono utilizzati esclusivamente per finalità statistiche anonime, per il controllo del corretto funzionamento del Sito e per l’identificazione di anomalie o abusi. Vengono cancellati dopo l’elaborazione e potrebbero essere comunicati alle autorità competenti in caso di reati informatici.
2. Dati forniti volontariamente tramite moduli di contatto
L’utente che compila i moduli presenti sul Sito (richiesta preventivo, contatto, supporto) fornisce volontariamente dati personali quali nome, cognome, indirizzo email, numero di telefono, nome dell’azienda e altre informazioni relative alla propria richiesta. Il conferimento è facoltativo ma il mancato conferimento potrebbe rendere impossibile dare seguito alla richiesta.
3. Dati trattati tramite il servizio di Assistente AI (Chatbot)
Il Sito integra un assistente virtuale basato su intelligenza artificiale (di seguito “Chatbot AI”), realizzato tramite le API di Anthropic PBC, fornitore del modello linguistico Claude, con sede negli Stati Uniti. In relazione a tale servizio, si informa che:
- Il testo dei messaggi inviati dall’utente al Chatbot viene trasmesso ai server di Anthropic PBC per l’elaborazione della risposta. Il trasferimento avviene nel rispetto del GDPR sulla base di garanzie contrattuali (Standard Contractual Clauses).
- PinguyWeb non trasmette ad Anthropic dati identificativi dell’utente (nome, email, telefono). I messaggi vengono inviati in forma anonima. Si invita tuttavia l’utente a non inserire nelle conversazioni dati personali sensibili o non necessari.
- Le conversazioni del Chatbot non vengono archiviate permanentemente da PinguyWeb. I dati di sessione sono gestiti localmente nel browser dell’utente tramite sessionStorage e vengono eliminati alla chiusura della sessione.
- Qualora durante la conversazione l’utente fornisca volontariamente dati di contatto (nome, email, telefono) ai fini della raccolta di una richiesta, tali dati potranno essere salvati su un foglio Google Sheets associato all’account Google di PinguyWeb, accessibile esclusivamente dal Titolare.
- La base giuridica del trattamento tramite Chatbot è il legittimo interesse del Titolare (art. 6(1)(f) GDPR) nell’erogazione di un servizio di assistenza automatizzata, nonché il consenso implicito dell’utente che sceglie liberamente di avviare e proseguire la conversazione.
Per ulteriori informazioni sulle pratiche di trattamento dati di Anthropic: www.anthropic.com/privacy
4. Dati trattati tramite Google Sheets (raccolta lead)
I dati di contatto forniti volontariamente dall’utente tramite il Chatbot AI o tramite i moduli del Sito possono essere archiviati su Google Sheets, servizio di Google LLC. Google LLC aderisce al Data Privacy Framework EU-USA. Il trattamento avviene esclusivamente per finalità di gestione delle richieste commerciali e contatto con potenziali clienti.
C) Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione dei servizi richiesti e gestione delle richieste di contatto | Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR) |
| Funzionamento del Chatbot AI e trasmissione messaggi ad Anthropic | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
| Raccolta e gestione lead commerciali | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
| Comunicazioni di marketing e newsletter | Consenso esplicito dell’interessato (art. 6(1)(a) GDPR) |
| Interazioni sui canali social | Misure precontrattuali / legittimo interesse (art. 6(1)(b)(f) GDPR) |
| Statistiche anonime di navigazione | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
D) Destinatari dei dati personali
I dati personali potranno essere comunicati a:
- Personale autorizzato di PinguyWeb, vincolato da obblighi di riservatezza
- Anthropic PBC (USA) — fornitore del modello AI per il Chatbot, in qualità di responsabile del trattamento, sulla base di accordi contrattuali conformi al GDPR
- Google LLC — fornitore di Google Sheets per l’archiviazione dei lead, in qualità di responsabile del trattamento
- Netsons S.r.l. — provider di hosting del Sito, in qualità di responsabile del trattamento
- Soggetti terzi coinvolti nella gestione tecnica del Sito
- Autorità competenti, nei casi previsti dalla legge
E) Trasferimenti di dati verso paesi terzi
Alcuni dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti, in relazione all’utilizzo dei servizi di Anthropic PBC e Google LLC. Tali trasferimenti avvengono nel rispetto del GDPR, sulla base di:
- Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
- Adesione al Data Privacy Framework EU-USA (per Google LLC)
F) Periodo di conservazione dei dati
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione | Eliminati dopo l’elaborazione statistica anonima |
| Messaggi del Chatbot AI | Non archiviati da PinguyWeb; eliminati alla chiusura della sessione browser |
| Dati dei moduli di contatto | 24 mesi dalla ricezione, salvo obblighi di legge |
| Dati lead su Google Sheets | 24 mesi dall’acquisizione, salvo richiesta di cancellazione |
| Dati per finalità contrattuali | 10 anni dalla cessazione del rapporto (obbligo fiscale) |
G) Diritti dell’interessato (artt. 15-22 GDPR)
L’interessato ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei dati (“diritto all’oblio”)
- Limitazione (art. 18): limitare il trattamento in determinati casi
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Le richieste vanno inviate per iscritto a: info@pinguyweb.it
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.
H) Interazioni sui canali social
I dati personali condivisi dall’utente tramite interazioni sulle pagine social di PinguyWeb (Facebook, Instagram, LinkedIn o altri) potranno essere trattati per rispondere a richieste di assistenza e per finalità di miglioramento della comunicazione, sulla base del legittimo interesse del Titolare (art. 6(1)(f) GDPR). L’utente ha diritto di opporsi a tale trattamento in qualsiasi momento, scrivendo a info@pinguyweb.it.
I) Cookie
Per tutte le informazioni relative all’utilizzo dei cookie su questo Sito si rimanda alla pagina dedicata: Cookie Policy.
L) Modifiche alla presente informativa
La presente Privacy Policy è in vigore dal 28 marzo 2026 e sostituisce integralmente la versione precedente. PinguyWeb si riserva di aggiornarla in caso di variazioni normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita l’utente a visitare periodicamente questa sezione per prendere visione della versione più aggiornata.