Privacy & Cookie Policy

Questa Informativa descrive come il sito gianlucapiazza.com tratta i dati personali degli utenti che lo consultano o usano i moduli e gli strumenti presenti. È redatta in ottica GDPR/UK GDPR, ePrivacy/cookie, principi FTC statunitensi e principali diritti privacy applicabili nei mercati internazionali, incluse le leggi privacy statali USA quando applicabili.

Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti tramite questo sito, operativo con il brand GP & Partners, è: 8Hz LLC, 4660 Arboretum Cir Unit 201, Naples FL 34112, Stati Uniti — [email protected]

Tipologia di Dati Raccolti

Durante la navigazione e l'utilizzo del sito, possono essere raccolti i seguenti dati:

• Dati tecnici di navigazione trattati dall’infrastruttura di hosting Vercel e dal proxy Cloudflare (es. indirizzo IP, log di richiesta, orari, user agent, stato della risposta).
• Dati forniti volontariamente dall’utente: nome, email, azienda e messaggio nel modulo di contatto.
• Dati di provenienza del contatto, allegati alla richiesta inviata dal modulo: parametri UTM, referrer, pagine di ingresso e un identificativo di sessione. Raccolti solo previo consenso analytics.
• Prompt e messaggi inseriti volontariamente nello strumento AI Market Research, trattati tramite API Google Gemini per generare la risposta.
• Dati aggregati di utilizzo tramite Vercel Web Analytics, previo consenso analytics e senza cookie di terza parte.
• Preferenze tecniche salvate nel browser, come scelta della lingua ed esito del banner cookie.
• Dati di navigazione per misurazione marketing tramite Meta Pixel, solo previo consenso marketing: pagine visitate, referrer, browser, dispositivo e interazioni tecniche essenziali alla misurazione.

Cookie Policy

Il sito separa preferenze tecniche, analytics e marketing. Nello specifico:

• Preferenze tecniche salvate nel browser, non cookie: siteLanguage (lingua scelta) e cookieConsent (esito del banner). Restano finché non vengono cancellate dal browser e non richiedono consenso.
• Cloudflare Turnstile: caricato sulla sola pagina di contatto per distinguere le persone dai bot. È una misura tecnica di sicurezza necessaria al funzionamento del modulo e non richiede consenso preventivo.
• Vercel Web Analytics: attivato solo dopo consenso analytics. Misura pagine visitate, referrer, browser, sistema operativo, paese e tipo di dispositivo, senza cookie di terza parte.
• Google Analytics 4: attivato solo dopo consenso analytics. Imposta i cookie _ga e _ga_7DW4MMZWP3, entrambi con durata di 2 anni, usati per distinguere gli utenti e mantenere lo stato della sessione. L’indirizzo IP è anonimizzato.
• Meta Pixel: caricato solo dopo consenso marketing separato e solo se configurato con un Pixel ID valido. Imposta il cookie _fbp, durata 3 mesi, usato per l’attribuzione delle campagne.
• Dati di provenienza del contatto: siteAttribution nel local storage e siteSession nella sessione del browser, contenenti parametri UTM, referrer e un identificativo di sessione. Salvati solo con consenso analytics e rimossi automaticamente se il consenso manca o viene revocato.
• Google Ads e TikTok Pixel: non attivi. Eventuali tag futuri saranno attivati solo dopo aggiornamento dell’informativa e consenso preventivo.

Fornitori, destinatari e trasferimenti

I dati possono essere trattati da fornitori tecnici necessari al funzionamento del sito e dei servizi collegati:

• Vercel Inc. (Stati Uniti) per hosting, deploy, sicurezza, log tecnici e Web Analytics.
• Cloudflare, Inc. (Stati Uniti) come CDN e proxy dell’intero dominio: tratta indirizzo IP e dati tecnici di ogni visita, e fornisce il servizio antibot Turnstile sul modulo di contatto.
• Google LLC (Stati Uniti) per Google Analytics 4 e per le API Gemini utilizzate dallo strumento AI Market Research.
• Meta Platforms, Inc. (Stati Uniti) per il Pixel, solo previo consenso marketing e solo se il Pixel ID è configurato.
• Resend (Stati Uniti) per il recapito delle email generate dal modulo di contatto, incluse la notifica al Titolare e la conferma inviata all’utente.

Conservazione

I dati sono conservati solo per il tempo necessario alle finalità indicate:

• Richieste di contatto e corrispondenza: fino a 24 mesi dall’ultimo scambio, salvo obblighi legali o necessità di accertare o difendere un diritto.
• Log tecnici e di sicurezza: per periodi limitati definiti dai fornitori infrastrutturali. I log applicativi di Vercel sono conservati circa 24 ore.
• Preferenze di consenso: fino a modifica, cancellazione dei dati del browser o aggiornamento della versione del consenso.
• Dati analytics e marketing: secondo le impostazioni di conservazione dei relativi strumenti, nel rispetto del consenso prestato.

Diritti degli Interessati

Gli utenti nell’UE/SEE, Regno Unito e giurisdizioni analoghe possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Hanno inoltre diritto di proporre reclamo all’autorità di controllo competente: per l’Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).