Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») agli utenti del servizio PROMIUM Website Scanner («il Servizio»), che analizza siti web e produce report consultabili online e scaricabili in PDF.
1. Titolare del trattamento
PROMIUM SRL - P.IVA IT07536920486 - sede legale: Via Giovan Filippo Mariti 102 - 50127 - Firenze (FI)
E-mail: info@promiumai.com - PEC: promium@pec.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): per qualsiasi richiesta in materia di privacy è possibile scrivere all'indirizzo e-mail indicato.
2. Quali dati trattiamo
- Dati di navigazione e log tecnici. Come per ogni servizio web, i sistemi che ospitano il Servizio registrano dati tecnici delle richieste (indirizzo IP, data e ora, indirizzo richiesto, codice di risposta, tipo di browser). Sono conservati per il tempo strettamente necessario alla sicurezza e al funzionamento (di norma non oltre 30 giorni).
- Indirizzo IP in forma pseudonimizzata. Quando avvii un'analisi, l'indirizzo IP viene trasformato con una funzione crittografica a chiave segreta (HMAC) e il risultato - da cui non è possibile risalire all'indirizzo originale senza la chiave - viene associato alla richiesta al solo scopo di limitare gli abusi (numero massimo di analisi per periodo). Il valore viene cancellato automaticamente dopo 30 giorni.
- Indirizzo del sito inserito. È un dato aziendale. Il Servizio ne conserva solo l'origine (dominio), eliminando percorsi, parametri, frammenti e credenziali eventualmente presenti. Ti invitiamo a non inserire indirizzi che contengano dati personali o codici di accesso.
- Dati del sito analizzato. Contenuti pubblici, intestazioni HTTP, tecnologie rilevate, esito dei test e due immagini (screenshot) della pagina iniziale. Riguardano un sito pubblico e, solo incidentalmente, possono includere dati personali pubblicati su di esso (ad esempio nomi o recapiti aziendali): sono trattati unicamente come parte del report.
- Traduzione facoltativa della pagina. Se scegli una lingua con «Seleziona lingua», il testo della pagina che stai visualizzando e il tuo indirizzo IP sono comunicati a Google (servizio Google Translate) per tradurlo, e nel tuo browser viene memorizzato il cookie tecnico
googtranscon la lingua scelta. Se non usi il selettore non viene contattato alcun servizio di Google. - Dati che scegli di inviarci. Il pulsante «Contattaci» apre il tuo programma di posta con destinatario, oggetto e testo precompilati. Il messaggio viene composto e inviato dal tuo client di posta: riceviamo soltanto ciò che decidi di inviare (di norma nome, azienda, telefono e contenuto della richiesta).
Il Servizio non utilizza cookie di profilazione né strumenti di tracciamento nei confronti di chi lo visita (vedi la Cookie Policy: oltre al cookie tecnico di accesso dell'amministratore, c'è solo quello della lingua scelta con il traduttore facoltativo) e non richiede registrazione.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Eseguire l'analisi richiesta, generare e conservare il report e renderlo consultabile tramite il suo indirizzo univoco | Esecuzione del servizio richiesto dall'utente (art. 6, par. 1, lett. b) |
| Sicurezza del Servizio, prevenzione di abusi e limitazione del numero di analisi (pseudonimizzazione dell'IP, log tecnici) | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento (art. 6, par. 1, lett. f) |
| Rispondere alle richieste di contatto inviate all'indirizzo info@promiumai.com | Misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) e legittimo interesse (lett. f) |
| Adempiere a obblighi di legge e tutelare un diritto in sede giudiziaria | Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (lett. f) |
Il conferimento dell'indirizzo del sito è necessario per ottenere l'analisi; l'invio di una richiesta di contatto è facoltativo. Non viene effettuata alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici sull'interessato (art. 22 GDPR): l'analisi valuta siti web, non persone.
4. Intelligenza artificiale e fornitori (destinatari)
Per interpretare screenshot e contenuti e per redigere i testi del report, il Servizio utilizza modelli di intelligenza artificiale esclusivamente tramite OpenRouter (servizio di accesso a modelli di diversi fornitori). A tale scopo sono inviati:
- testo estratto dal sito analizzato e due immagini della sua pagina iniziale;
- domande generiche sul settore dell'azienda analizzata, poste a più motori AI per verificarne la visibilità.
Non sono inviati l'indirizzo IP dell'utente, il suo indirizzo e-mail né l'indirizzo univoco del report (viene usato un identificativo pseudonimo, non correlabile, per raggruppare le richieste di una stessa analisi). Le richieste sono configurate per essere instradate solo verso fornitori che dichiarano di non conservare né utilizzare i dati per l'addestramento dei modelli.
Altri destinatari: il fornitore dell'infrastruttura che ospita il Servizio e i sistemi di posta, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR; Google (Google Translate), solo se l'utente sceglie di tradurre la pagina con il selettore di lingua. I dati non sono diffusi né ceduti a terzi per finalità di marketing.
5. Trasferimenti verso Paesi terzi
I fornitori di modelli AI raggiunti tramite OpenRouter possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza, incluso il Quadro UE-USA per la protezione dei dati per i soggetti certificati, oppure clausole contrattuali standard della Commissione europea). Il contenuto inviato è limitato a informazioni pubbliche del sito analizzato. Lo stesso vale per Google, se l'utente usa il selettore di lingua.
6. Per quanto tempo conserviamo i dati
- Report e dati dell'analisi: senza scadenza automatica; puoi chiederne la cancellazione scrivendo a info@promiumai.com (indica l'indirizzo del report). Non viene mai salvato il PDF: viene generato al momento della richiesta e inviato al tuo browser.
- Indirizzo IP pseudonimizzato: 30 giorni.
- Log tecnici dell'infrastruttura: di norma fino a 30 giorni.
- Messaggi di posta ricevuti: per il tempo necessario a gestire la richiesta e comunque non oltre i termini di prescrizione dei diritti connessi.
7. Condivisione dei report
Ogni analisi ha un indirizzo univoco e non indovinabile (UUID): chiunque disponga del collegamento può consultare il report. La condivisione è una scelta dell'utente, che ne risponde. I report non sono indicizzati dai motori di ricerca.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: connessione cifrata (HTTPS), esecuzione isolata e non privilegiata dei browser di analisi, protezioni contro l'accesso a reti interne, pseudonimizzazione degli indirizzi IP, minimizzazione dei dati conservati e limitazione degli accessi.
9. I tuoi diritti
Hai diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento, di opporti al trattamento fondato sul legittimo interesse, di ricevere i dati in formato strutturato (portabilità) e di revocare in ogni momento un eventuale consenso, senza pregiudizio per la liceità del trattamento precedente (artt. 15-22 GDPR). Puoi esercitarli scrivendo a info@promiumai.com. Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Stato di residenza.
10. Destinatari del servizio e minori
Il Servizio è rivolto a imprese e professionisti e non è destinato a minori di 16 anni.
11. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche del Servizio o della normativa; la data di ultimo aggiornamento è indicata in alto. Per la gestione di cookie e tecnologie analoghe consulta la Cookie Policy.