Privacy & Cookie Policy

1. Titolare del trattamento

Marco Ronco
Via Mons. Romero 10B2, 30027 San Donà di Piave (VE), Italia
P. IVA 04740050275
Email: marco.ronco@metaline.it

2. Ambito dell’informativa

Questa informativa riguarda esclusivamente il sottodominio geo.marcoronco.me e integra la policy generale di marcoronco.me. Descrive il trattamento effettuato quando un utente carica gli audit GEO e AEO e richiede la generazione del piano operativo.

3. Dati trattati

• nome del brand, URL del sito, descrizione e obiettivi inseriti nel modulo;
• file PDF “GEO Audit” e “AEO Audit”, nomi originali dei file e contenuto degli audit;
• report, azioni e testi generati dal sistema;
• data e ora dell’operazione, stato dell’elaborazione e informazioni tecniche necessarie al funzionamento;
• indirizzo IP trasformato in hash per finalità di sicurezza e prevenzione degli abusi;
• cookie tecnico di sessione descritto nella sezione dedicata.

4. Finalità e basi giuridiche

5. Funzionamento dell’intelligenza artificiale

I dati inseriti e i due PDF vengono trasmessi tramite API a OpenAI per generare il report. La richiesta può utilizzare anche la funzione di ricerca web per esaminare pagine pubbliche del sito indicato e individuare destinazioni operative pertinenti.

Le richieste sono inviate con l’opzione store: false. Secondo la documentazione OpenAI sui dati API, i dati trasmessi tramite API non vengono utilizzati per addestrare i modelli salvo adesione esplicita; possono tuttavia essere presenti log di monitoraggio degli abusi, normalmente conservati fino a 30 giorni, salvo obblighi di legge o esigenze di sicurezza.

Il report è generato automaticamente e può contenere inesattezze. Non produce decisioni con effetti giuridici o analogamente significativi sull’utente: le indicazioni devono essere verificate da una persona prima dell’applicazione.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dal fornitore di hosting e database, da OpenAI quale fornitore dell’elaborazione AI e da soggetti tecnici autorizzati dal titolare. Non vengono venduti né utilizzati dal titolare per profilazione pubblicitaria.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dagli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, secondo le condizioni applicabili al singolo fornitore.

7. Conservazione

I PDF, i dati del brand e i report sono conservati nell’area protetta del server e nello storico amministrativo per il tempo necessario alla gestione del servizio, all’assistenza e alla tutela da contestazioni. I dati vengono sottoposti a revisione periodica e cancellati quando non sono più necessari; l’interessato può richiedere in qualsiasi momento la cancellazione anticipata, fatti salvi eventuali obblighi di legge o motivate esigenze di difesa.

I dati temporanei della sessione vengono eliminati alla scadenza della sessione del browser. I tempi applicati autonomamente da OpenAI sono descritti nella sezione 5.

8. Sicurezza e accesso ai report

I file caricati non sono direttamente accessibili dal web. I report possono essere aperti soltanto dalla sessione che ha avviato l’analisi o dall’amministratore autenticato; la modifica manuale dell’identificativo nell’URL non consente di consultare report altrui. Sono inoltre utilizzati cookie con flag di sicurezza, protezione CSRF, controllo del formato dei file e accesso amministrativo riservato.

9. Cookie e assenza del banner di consenso

Il sottodominio utilizza esclusivamente cookie tecnici strettamente necessari. In particolare, il cookie di sessione PHPSESSID permette di mantenere la sessione, proteggere il report generato, gestire il token CSRF e consentire l’accesso all’area riservata. È un cookie di sessione, con attributi HttpOnly, Secure quando la connessione è HTTPS e SameSite=Lax.

Non sono installati cookie analytics, pubblicitari o di profilazione. Per questo motivo non viene mostrato un banner di consenso: secondo le indicazioni del Garante, i cookie tecnici non richiedono consenso preventivo, ma devono essere descritti nell’informativa. Se in futuro verranno aggiunti strumenti non tecnici, la configurazione e questa informativa saranno aggiornate e, quando richiesto, verrà introdotto un sistema di consenso preventivo.

10. Google Fonts

Il sito utilizza Google Sans tramite il servizio Google Fonts. Il browser può collegarsi ai server di Google per scaricare il foglio di stile e i caratteri, trasmettendo dati tecnici come indirizzo IP e informazioni del browser. Google Fonts non viene utilizzato dal titolare per finalità pubblicitarie o di profilazione.

11. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, quando applicabili, nonché revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a marco.ronco@metaline.it.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

12. Modifiche all’informativa

Questa informativa può essere aggiornata in seguito a modifiche del servizio, dei fornitori o della normativa. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.