Come trattiamo e proteggiamo i dati

1. Titolare del trattamento

Mitilsiciliano – impresa individuale di Mike Giardina, Frankfurter Straße 96, 63303 Dreieich, Germania. Contatto privacy: kontakt@mitilsiciliano.com.

2. Quali dati raccogliamo

Possiamo trattare: dati identificativi e di contatto del referente; ragione sociale, partita IVA e altri dati aziendali; informazioni su prodotti, certificazioni, capacità produttiva, mercati e condizioni commerciali; data, orario e modalità dell’incontro; documenti e relativi metadati; messaggi inviati; dati tecnici e log di sicurezza generati dall’infrastruttura.

A ogni richiesta il server Keliweb può registrare indirizzo IP anche completo, data e ora, URL o risorsa richiesta, pagina di provenienza se trasmessa dal browser, user-agent, browser e sistema operativo, codice di risposta, quantità di dati trasferiti e Paese ricavato dall’IP. Keliweb/cPanel elabora questi log anche mediante AWStats e può mostrarli nell’area amministrativa protetta. AWStats non installa cookie, non usa localStorage e non inserisce identificatori persistenti nel dispositivo del visitatore.

Per il contatore tecnico essenziale pseudonimizzato trattiamo percorso della pagina, lingua, categoria generica del dispositivo, origine della visita, Paese stimato quando disponibile e un hash giornaliero non persistente; non conserviamo l’indirizzo IP o lo user-agent in chiaro nell’archivio statistico. Separatamente, dopo il consenso, trattiamo in forma pseudonimizzata le pagine, le categorie, i produttori, i prodotti, le ricerche nel catalogo e i relativi termini inseriti, le azioni principali e brevi sequenze di navigazione per comprendere gli interessi commerciali; ai fini statistici non registriamo i contenuti o i testi liberi dei moduli, e-mail o numeri di telefono.

I dati provengono dall’interessato, dal referente dell’azienda o dai documenti che quest’ultimo è autorizzato a trasmettere.

Il sito è rivolto a professionisti e imprese, non a minori. Non caricare documenti d’identità, credenziali, dati sanitari, giudiziari o dati personali di terzi non necessari. Oscura firme, recapiti privati e informazioni non pertinenti.

3. Finalità e basi giuridiche

Usiamo i dati per valutare la candidatura, preparare la video-call, rispondere alle richieste e svolgere misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Quando il referente opera per una società, la gestione della relazione B2B si fonda anche sul legittimo interesse a rispondere e sviluppare rapporti professionali (lett. f). Obblighi fiscali, amministrativi o giudiziari si fondano sulla legge (lett. c).

La presa visione dell’informativa non trasforma questi trattamenti in trattamenti basati sul consenso. Un consenso separato è richiesto per funzioni facoltative: statistiche aggregate sugli interessi e salvataggio della bozza nel browser (art. 6, par. 1, lett. a GDPR). Il rifiuto non impedisce di navigare, inviare il fascicolo o chiedere un incontro.

I log tecnici, il contatore tecnico essenziale pseudonimizzato e la loro analisi server-side tramite AWStats o strumenti interni sono trattati indipendentemente dalla scelta facoltativa, sulla base del legittimo interesse del Titolare a distribuire il sito in sicurezza, prevenire abusi e attacchi, diagnosticare errori, dimensionare il servizio e conoscere l’utilizzo complessivo delle pagine (art. 6, par. 1, lett. f GDPR). Non sono usati per pubblicità, profilazione, decisioni automatizzate o collegamento con dati provenienti da altri siti. È possibile opporsi per motivi connessi alla propria situazione ai sensi dell’art. 21 GDPR; i log indispensabili alla sicurezza potranno continuare a essere trattati quando sussistano motivi legittimi cogenti.

4. Dati obbligatori e facoltativi

I campi contrassegnati con * sono necessari per valutare la richiesta e organizzare l’incontro; senza tali dati non possiamo gestire la candidatura. Gli altri campi e gli allegati sono facoltativi. Chi trasmette documenti deve essere autorizzato a farlo e deve limitare i dati di terzi allo stretto necessario.

5. Destinatari e presentazione ai buyer

I dati sono accessibili soltanto a Mitilsiciliano e ai fornitori tecnici necessari al funzionamento del servizio, incluso Keliweb per hosting, posta, log di accesso, cPanel/AWStats e infrastruttura del sito. Per i trattamenti svolti per conto del Titolare, Keliweb opera come responsabile del trattamento secondo l’accordo sul trattamento dei dati collegato al servizio. Non trasmettiamo i log ad altri fornitori di analisi o pubblicità. Se il produttore avvia il percorso commerciale, le sole informazioni pertinenti possono essere presentate a buyer, GDO, importatori, distributori o partner selezionati secondo gli accordi e le istruzioni concordate.

I fornitori trattano i dati secondo i rispettivi ruoli e accordi. Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono usando gli strumenti previsti dal Capo V GDPR, quali decisioni di adeguatezza o clausole contrattuali standard applicabili.

Gli allegati restano nell’archiviazione privata. Il canale di notifica Keliweb invia il riepilogo a una casella tecnica riservata esclusivamente ai formulari, senza allegare copie dei documenti all’e-mail. I collegamenti scadranno dopo 14 giorni; la richiesta sottostante seguirà i tempi di conservazione indicati nella sezione 7.

6. Calendario, e-mail e video-call

Una fascia inviata nel formulario interno è una richiesta e diventa definitiva soltanto con la conferma di Mitilsiciliano. Quando viene usata una pagina di prenotazione ufficiale Google Calendar/Meet o Microsoft Bookings/Teams, disponibilità, conferma e collegamento video sono gestiti dal fornitore scelto. Nome, e-mail, data, orario e oggetto dell’incontro sono allora trattati anche da quel fornitore secondo la sua informativa.

Il sito non carica automaticamente calendari, iframe o script di Google o Microsoft: il collegamento esterno si attiva soltanto quando l’utente decide di aprirlo.

7. Conservazione e cancellazione

Richieste e allegati che restano nel portale ricevono una scadenza di 180 giorni dall’invio e vengono rimossi dalla procedura automatica di pulizia alla prima operazione successiva, salvo che sia iniziata una trattativa o un rapporto contrattuale che richieda una diversa conservazione. In quel caso i dati necessari sono conservati per la durata del rapporto e per i successivi periodi imposti dalla legge o necessari alla tutela dei diritti.

La bozza facoltativa nell’area produttori resta nel browser per un massimo di 7 giorni dall’ultimo salvataggio. Per le statistiche, i singoli eventi e le brevi sequenze di navigazione pseudonimizzate sono conservati per un massimo di 31 giorni. La visualizzazione “live” nel pannello non modifica questo periodo e non implica la cancellazione entro dieci minuti; non viene mantenuto un archivio separato di conteggi giornalieri per 180 giorni. La preferenza privacy viene richiesta nuovamente dopo 180 giorni o quando cambia l’informativa.

I log grezzi e i report AWStats seguono il ciclo tecnico configurato da Keliweb/cPanel e sono conservati soltanto per il tempo necessario alle finalità indicate, tenendo conto di sicurezza, gestione degli incidenti e statistiche mensili. Mitilsiciliano non crea archivi aggiuntivi dei log grezzi; i dati accessibili nel pannello vengono riesaminati e cancellati o aggregati quando non sono più necessari. Le copie tecniche di backup possono permanere secondo il ciclo di ripristino del fornitore; il DPA Keliweb prevede, dopo la cessazione del servizio di hosting, una conservazione di ripristino fino a 120 giorni. Per conoscere l’impostazione tecnica corrente o chiedere cancellazione/opposizione è possibile scrivere al contatto privacy.

Le autorizzazioni alle statistiche e al salvataggio locale possono essere modificate o revocate separatamente in qualsiasi momento dal centro privacy. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

8. Sicurezza

Applichiamo misure tecniche e organizzative proporzionate, tra cui trasmissione cifrata, controlli sui formati e sulle dimensioni dei file, accesso limitato e separazione fra dati strutturati e allegati. Nessun sistema online può tuttavia essere dichiarato privo di ogni rischio: invia soltanto ciò che è necessario alla valutazione.

9. Memoria del dispositivo e cookie

Non usiamo pubblicità o profilazione. Il sito memorizza la scelta privacy e, soltanto se autorizzato, attiva le statistiche aggregate sugli interessi e/o la bozza locale del fascicolo. Il sistema statistico non usa cookie statistici e non conserva indirizzo IP completo o user-agent completo. I log del server e AWStats operano invece indipendentemente dalla scelta perché non leggono né scrivono informazioni nel dispositivo; possono contenere l’IP completo e restano soggetti al GDPR. Dettagli, durata e modalità di modifica sono nell’ informativa cookie.

10. Guida alla compilazione e bozze contrattuali

Le domande inserite nella guida sono elaborate localmente nel browser mediante risposte predefinite e non vengono inviate a un servizio di intelligenza artificiale esterno. La guida non fornisce consulenza legale, fiscale o commerciale. Il generatore non assume decisioni che producono effetti giuridici: i documenti prodotti sono bozze da verificare e ogni candidatura o possibile collaborazione è valutata da una persona.

11. Diritti e reclami

Ai sensi degli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione — in particolare ai trattamenti fondati sul legittimo interesse — e portabilità quando applicabile, scrivendo gratuitamente a kontakt@mitilsiciliano.com. Potremo chiedere le informazioni minime necessarie a verificare l’identità del richiedente.

Le richieste sono gratuite, salvo i casi manifestamente infondati o eccessivi previsti dall’art. 12, par. 5 GDPR.

Puoi inoltre presentare reclamo al Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, oppure all’autorità del luogo di residenza, di lavoro o della presunta violazione.

Mike AI: due funzioni distinte

“Mike AI” è una versione digitale generata con intelligenza artificiale di Mike Giardina: non è una chiamata in diretta con la persona reale. Riproduce il suo metodo commerciale sulla base delle informazioni verificate messe a disposizione da Mitilsiciliano. Per parlare con Mike in persona resta disponibile la prenotazione separata.

Homepage — consulenza immediata. Questa funzione facoltativa parte soltanto dopo l’inserimento di azienda ed e-mail e un consenso esplicito. Il microfono si attiva solo con un gesto dell’utente, parte chiuso e si richiude automaticamente quando termina il parlato, quando Mike AI risponde, dopo il limite di sicurezza o alla chiusura della finestra. La webcam resta disattivata.

L’attivazione volontaria della componente voce/AI si basa sul consenso (art. 6, par. 1, lett. a GDPR); la gestione della richiesta e l’eventuale seguito commerciale usano, secondo il caso, le basi indicate nella sezione 3. Il consenso può essere revocato per il futuro chiudendo la sessione e scrivendo al contatto privacy; la revoca non pregiudica la liceità del trattamento già effettuato.

Al termine della consulenza in homepage, la trascrizione disponibile viene recuperata e inviata tramite API a OpenAI per produrre un riepilogo strutturato. La chiamata imposta store: false, quindi OpenAI non conserva la risposta come stato applicativo dell’API; Mitilsiciliano conserva invece il riepilogo nei modi descritti qui sotto. Riepilogo e trascrizione disponibile sono inviati all’indirizzo indicato. Una copia interna non visibile al destinatario (BCC) viene inviata a mikegiardina@mitilsiciliano.com; un’automazione separata e autorizzata può riconoscere le e-mail con oggetto [CONSULENZA MIKE AI] e organizzarle nel Google Drive operativo per il seguito commerciale. Si applicano anche le informative di OpenAI e Google.

Cataloghi — avatar/chat Mike. Nei cataloghi italiano, tedesco e inglese l’avatar si avvia senza il modulo preliminare: per aprire la sessione non sono richiesti azienda ed e-mail. Questa chat non genera automaticamente un riepilogo, non invia e-mail e non crea un archivio e-mail o Google Drive.

Nella funzione vocale OpenAI Realtime, OpenAI tratta audio, trascrizione e metadati di connessione necessari a fornire la conversazione in tempo reale. L’immagine di Mike è un contenuto statico ospitato dal sito e non viene inviata a un servizio esterno di video-avatar. Il sito limita la consulenza vocale a un massimo di 15 minuti. Non comunicare dati sensibili o informazioni personali non necessarie. Consulta l’informativa privacy di OpenAI.

La scadenza ordinaria di 180 giorni riguarda esclusivamente il record tecnico e la copia JSON/Markdown del riepilogo conservati nell’area privata del server per la consulenza in homepage, salvo trattativa, rapporto contrattuale o obbligo di conservazione. Le copie nelle caselle e-mail, gli eventuali Google Doc e i dati eventualmente conservati dai fornitori tecnici seguono criteri di conservazione distinti, secondo la necessità del seguito commerciale e le impostazioni dei rispettivi servizi: non è garantita la loro cancellazione automatica al giorno 180. È possibile chiederne la cancellazione al contatto privacy, nei limiti dei diritti applicabili e degli obblighi di legge.

I contenuti non entrano nelle statistiche aggregate del sito. Le risposte sono informative e non costituiscono offerta, prezzo, conferma di disponibilità, certificazione o approvazione commerciale.