Privacy Policy

Ultimo aggiornamento: 12 maggio 2026

La presente Privacy Policy descrive le modalità con cui il sito web www.sergiopinna.it raccoglie, utilizza, conserva e protegge i dati personali degli utenti che navigano sul sito, compilano moduli di contatto, richiedono informazioni, commentano gli articoli o utilizzano eventuali servizi interattivi presenti sul sito, incluso il chatbot basato su intelligenza artificiale.

Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679, noto come GDPR, del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

L’informativa sul trattamento dei dati personali deve essere fornita all’interessato prima della raccolta dei dati, come previsto dagli articoli 13 e 14 del GDPR.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Sergio Pinna
Sito web: www.sergiopinna.it
Email: info@sergiopinna.it
Sede / domicilio professionale: via Rubieri 29, 59100 Prato (PO)
P. IVA / Codice Fiscale: 02323320974

Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può contattare il Titolare all’indirizzo email indicato sopra.

2. Tipologie di dati raccolti

Attraverso il sito www.sergiopinna.it possono essere raccolte diverse categorie di dati personali, a seconda dell’utilizzo che l’utente fa del sito.

2.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

indirizzo IP;
tipo di browser utilizzato;
sistema operativo;
nome del provider internet;
pagine visitate;
data e ora della visita;
URL di provenienza;
tempo di permanenza sulle pagine;
informazioni tecniche relative alla richiesta effettuata al server.

Questi dati vengono utilizzati principalmente per consentire il corretto funzionamento del sito, garantire la sicurezza, ottenere statistiche aggregate, individuare eventuali anomalie tecniche o tentativi di accesso non autorizzato.

2.2 Dati forniti volontariamente tramite moduli di contatto

Quando l’utente compila un modulo di contatto, un modulo per la richiesta di preventivo o invia spontaneamente una comunicazione email, possono essere raccolti dati come:

nome e cognome;
indirizzo email;
numero di telefono, se inserito;
nome dell’azienda o attività, se inserito;
sito web, se indicato;
contenuto del messaggio;
informazioni relative al progetto o alla richiesta inviata.

Il conferimento di questi dati è volontario, ma necessario per poter rispondere alla richiesta dell’utente.

2.3 Dati relativi ai commenti sul blog

Nel caso in cui il sito consenta la pubblicazione di commenti agli articoli, possono essere raccolti:

nome indicato dall’utente;
indirizzo email;
contenuto del commento;
indirizzo IP;
user agent del browser.

Questi dati vengono utilizzati per pubblicare il commento, gestire eventuali risposte, prevenire spam, abusi o contenuti non pertinenti.

L’indirizzo email non viene pubblicato sul sito.

2.4 Dati inseriti nel chatbot basato su intelligenza artificiale

Il sito può mettere a disposizione un chatbot o assistente virtuale, anche chiamato Merlino, con lo scopo di agevolare la navigazione, fornire informazioni sui servizi offerti, rispondere a domande generali e indirizzare l’utente verso le pagine più pertinenti del sito, come la pagina Contatti o la pagina Richiedi preventivo.

Quando l’utente utilizza il chatbot, possono essere trattati:

il testo del messaggio inserito dall’utente;
eventuali informazioni personali inserite spontaneamente nel messaggio;
dati tecnici relativi alla sessione;
informazioni tecniche necessarie al funzionamento del servizio;
eventuale cronologia locale della conversazione, se prevista dalla configurazione tecnica del sito.

L’utente è invitato a non inserire nel chatbot dati sensibili, dati sanitari, informazioni riservate, password, credenziali di accesso, dati di pagamento, codici fiscali, documenti personali o altre informazioni non necessarie rispetto alla richiesta.

2.5 Dati raccolti tramite cookie e strumenti simili

Il sito può utilizzare cookie tecnici, cookie di funzionalità, strumenti di analytics e, solo previo consenso ove necessario, eventuali cookie di marketing o profilazione.

Per informazioni più dettagliate sui cookie utilizzati, sulle relative finalità e sulle modalità di gestione del consenso, si invita l’utente a consultare la Cookie Policy del sito.

Le linee guida del Garante Privacy richiedono particolare attenzione alla raccolta del consenso per cookie e strumenti di tracciamento non tecnici.

3. Finalità del trattamento

I dati personali raccolti tramite il sito vengono trattati per le seguenti finalità.

3.1 Funzionamento tecnico del sito

I dati di navigazione vengono trattati per consentire il corretto funzionamento del sito, garantire la sicurezza delle pagine, prevenire attività fraudolente o dannose e monitorare eventuali errori tecnici.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.

3.2 Risposta alle richieste dell’utente

I dati inviati tramite moduli di contatto, richieste di preventivo o email vengono utilizzati per rispondere alle domande dell’utente, fornire informazioni sui servizi, preparare eventuali preventivi o gestire comunicazioni precontrattuali.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato o legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.

3.3 Gestione di richieste commerciali e preventivi

Quando l’utente richiede informazioni su un progetto, un sito web, una consulenza o un servizio professionale, i dati forniti possono essere utilizzati per valutare la richiesta, proporre soluzioni, inviare preventivi o gestire successive comunicazioni commerciali strettamente collegate alla richiesta iniziale.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato.

3.4 Gestione dei commenti

I dati inseriti nei commenti vengono trattati per consentire la pubblicazione del commento, la moderazione dei contenuti, la risposta da parte del Titolare e la prevenzione di spam o comportamenti abusivi.

Base giuridica: consenso dell’utente alla pubblicazione del commento e legittimo interesse del Titolare alla moderazione e sicurezza del sito.

3.5 Sicurezza, prevenzione spam e protezione del sito

Alcuni dati tecnici possono essere utilizzati per proteggere il sito da spam, bot, tentativi di intrusione, invii automatici tramite moduli, accessi non autorizzati o altri comportamenti dannosi.

Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e dei propri sistemi informatici.

3.6 Utilizzo del chatbot e assistenza alla navigazione

I dati inseriti volontariamente dall’utente nel chatbot vengono trattati per:

generare una risposta automatica alla domanda dell’utente;
fornire informazioni sui servizi presenti sul sito;
migliorare l’esperienza di navigazione;
aiutare l’utente a trovare più rapidamente contenuti, articoli, pagine o informazioni;
indirizzare l’utente verso la pagina Contatti o verso altri canali di comunicazione, quando opportuno.

Base giuridica: legittimo interesse del Titolare a fornire uno strumento di assistenza alla navigazione e, ove il messaggio dell’utente riguardi una richiesta di servizi o preventivo, esecuzione di misure precontrattuali richieste dall’interessato.

3.7 Statistiche e analisi del traffico

Il sito può utilizzare strumenti di analisi del traffico per comprendere come gli utenti navigano le pagine, quali contenuti risultano più visitati e come migliorare l’esperienza utente.

Quando possibile, tali dati vengono raccolti in forma aggregata o anonimizzata.

Se vengono utilizzati strumenti analytics non completamente anonimizzati o forniti da terze parti, il trattamento può avvenire previo consenso dell’utente, tramite banner cookie o altro sistema di gestione del consenso.

Base giuridica: consenso dell’utente, ove richiesto, oppure legittimo interesse nei casi consentiti dalla normativa applicabile.

3.8 Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, normative fiscali, contabili o richieste delle autorità competenti.

Base giuridica: obbligo di legge.

4. Sezione dedicata a Groq e al chatbot AI

Il sito www.sergiopinna.it può utilizzare servizi di intelligenza artificiale forniti da Groq, Inc., tramite API o servizi cloud, per il funzionamento del chatbot presente sul sito.

Groq è un fornitore tecnologico esterno che consente di elaborare i messaggi inviati dall’utente al chatbot e generare risposte automatiche.

4.1 Quali dati possono essere inviati a Groq

Quando l’utente invia un messaggio tramite il chatbot, il contenuto del messaggio può essere trasmesso a Groq al solo fine di generare una risposta automatica.

I dati potenzialmente trasmessi possono includere:

testo del messaggio scritto dall’utente;
eventuale contesto della conversazione;
informazioni tecniche necessarie al funzionamento della richiesta API;
eventuali dati personali che l’utente inserisce spontaneamente nel messaggio.

Per questo motivo, l’utente è invitato a non inserire nel chatbot dati personali non necessari, dati sensibili o informazioni riservate.

4.2 Finalità dell’utilizzo di Groq

Groq viene utilizzato esclusivamente per consentire il funzionamento del chatbot e fornire risposte automatiche alle richieste dell’utente.

In particolare, Groq può essere utilizzato per:

interpretare la domanda dell’utente;
generare una risposta testuale;
fornire informazioni generali sui servizi offerti dal sito;
aiutare l’utente a orientarsi tra le pagine del sito;
suggerire, quando utile, di utilizzare il modulo contatti o richiedere un preventivo.

Groq non viene utilizzato dal Titolare per prendere decisioni automatizzate che producano effetti giuridici sull’utente o che incidano in modo significativo sulla sua persona.

4.3 Ruolo di Groq nel trattamento dei dati

Quando Groq tratta dati personali per conto del Titolare nell’ambito dell’erogazione del servizio cloud, può operare come responsabile del trattamento o sub-responsabile, a seconda della configurazione contrattuale e tecnica del servizio.

Secondo il Data Processing Addendum di GroqCloud, Groq tratta i dati personali per fornire, mantenere e supportare i servizi cloud, in conformità alle istruzioni documentate del cliente e alla normativa applicabile.

4.4 Conservazione dei dati da parte di Groq

La conservazione dei dati inviati a Groq dipende dalle impostazioni disponibili nel servizio GroqCloud e dalla configurazione adottata dal Titolare.

Secondo la documentazione ufficiale GroqCloud, i metadati di utilizzo vengono sempre raccolti ma non includono i dati del cliente; i dati del cliente non sono conservati di default, salvo attivazione di funzionalità di persistenza o necessità legate ad affidabilità del sistema e monitoraggio degli abusi. Groq mette inoltre a disposizione controlli relativi alla conservazione dei dati, inclusa l’opzione di Zero Data Retention, ove disponibile e configurata.

Il Titolare si impegna a configurare il servizio in modo coerente con i principi di minimizzazione dei dati e protezione della privacy.

4.5 Cosa non inserire nel chatbot

Per proteggere la propria privacy, l’utente non deve inserire nel chatbot:

password;
credenziali di accesso;
dati bancari o di pagamento;
documenti personali;
codici fiscali;
dati sanitari;
dati relativi a minori;
informazioni riservate aziendali;
dati sensibili o particolari ai sensi del GDPR;
qualsiasi informazione non necessaria rispetto alla richiesta.

Il chatbot deve essere utilizzato come strumento informativo e di orientamento, non come canale per l’invio di dati riservati.

Per comunicazioni più delicate o richieste specifiche, l’utente può utilizzare l’indirizzo email info@sergiopinna.it o il modulo di contatto presente sul sito.

4.6 Trasferimento di dati verso Paesi extra UE tramite Groq

Groq è un fornitore con sede negli Stati Uniti. L’utilizzo dei suoi servizi può comportare il trasferimento o il trattamento di dati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene sulla base delle garanzie previste dal GDPR, come clausole contrattuali standard, decisioni di adeguatezza o altri strumenti giuridici applicabili.

L’utente può richiedere ulteriori informazioni contattando il Titolare all’indirizzo info@sergiopinna.it.

4.7 Base giuridica del trattamento tramite Groq

Il trattamento dei dati tramite Groq si basa sul legittimo interesse del Titolare a fornire uno strumento di assistenza alla navigazione e supporto informativo sul sito.

Quando l’utente utilizza il chatbot per richiedere informazioni su servizi, consulenze, preventivi o collaborazioni professionali, il trattamento può inoltre essere necessario per l’esecuzione di misure precontrattuali richieste dall’interessato.

5. Modalità del trattamento

Il trattamento dei dati personali avviene con strumenti informatici, telematici e, ove necessario, manuali.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Le misure adottate possono includere, a titolo esemplificativo:

utilizzo di connessioni protette HTTPS;
aggiornamento del sito, del tema e dei plugin WordPress;
sistemi antispam;
limitazione degli accessi amministrativi;
backup tecnici;
monitoraggio di eventuali anomalie;
protezione dei moduli di contatto;
gestione controllata dei consensi cookie;
configurazione prudente dei servizi esterni, incluso il chatbot AI.

6. Conferimento dei dati

Il conferimento dei dati tramite moduli di contatto, richieste di preventivo, commenti, email o chatbot è volontario.

Tuttavia, il mancato conferimento dei dati necessari può rendere impossibile:

rispondere a una richiesta;
preparare un preventivo;
ricontattare l’utente;
pubblicare un commento;
fornire assistenza o informazioni;
generare una risposta tramite chatbot.

I dati di navigazione sono invece necessari per il funzionamento tecnico del sito.

7. Tempi di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.

In particolare:

i dati inviati tramite moduli di contatto vengono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive;
i dati relativi a richieste commerciali o preventivi possono essere conservati per finalità amministrative, fiscali o organizzative per il periodo previsto dalla normativa applicabile;
i commenti pubblicati sul blog possono essere conservati fino a richiesta di cancellazione da parte dell’utente, salvo esigenze tecniche, legali o di tutela del Titolare;
i dati tecnici e i log di sicurezza vengono conservati per un periodo limitato, compatibile con le esigenze di sicurezza del sito;
i dati raccolti tramite cookie vengono conservati secondo i tempi indicati nella Cookie Policy o nel pannello di gestione del consenso;
i dati inseriti nel chatbot vengono trattati per il tempo necessario a generare la risposta e secondo le impostazioni tecniche adottate dal Titolare e dal fornitore del servizio AI.

Quando i dati non sono più necessari, vengono cancellati, anonimizzati o conservati solo nei casi in cui ciò sia richiesto dalla legge.

8. Destinatari dei dati personali

I dati personali possono essere trattati dal Titolare e da soggetti esterni che forniscono servizi tecnici, organizzativi o professionali connessi alla gestione del sito.

A titolo esemplificativo, i dati possono essere trattati da:

provider di hosting;
fornitori di servizi email;
fornitori di servizi antispam;
fornitori di plugin e strumenti tecnici WordPress;
consulenti tecnici o professionali;
servizi di analytics;
servizi per la gestione dei cookie;
fornitori di servizi AI, incluso Groq, ove utilizzato per il chatbot;
autorità competenti, nei casi previsti dalla legge.

I soggetti esterni trattano i dati secondo le istruzioni del Titolare o in qualità di autonomi titolari del trattamento, in base al ruolo effettivamente ricoperto.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni servizi tecnici utilizzati dal sito potrebbero comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

In questi casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, come decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti giuridici idonei.

L’utente può richiedere maggiori informazioni contattando il Titolare all’indirizzo email indicato nella presente informativa.

10. Cookie

Il sito utilizza cookie e strumenti simili per diverse finalità.

10.1 Cookie tecnici

I cookie tecnici sono necessari per il corretto funzionamento del sito e non richiedono il consenso dell’utente.

Possono essere utilizzati, ad esempio, per:

mantenere attive funzionalità essenziali;
salvare preferenze tecniche;
gestire la sicurezza;
ricordare le preferenze relative al consenso cookie.

10.2 Cookie analytics

Il sito può utilizzare cookie o strumenti analytics per raccogliere informazioni statistiche sull’utilizzo del sito.

Quando questi strumenti sono configurati in modo da ridurre il potere identificativo dell’utente, possono essere utilizzati per finalità statistiche aggregate.

Quando invece comportano tracciamento più invasivo o l’intervento di terze parti non anonimizzate, vengono attivati solo previo consenso dell’utente.

10.3 Cookie di marketing o profilazione

Eventuali cookie di marketing, profilazione o tracciamento pubblicitario vengono utilizzati solo previo consenso espresso dell’utente.

L’utente può modificare o revocare il consenso in qualsiasi momento tramite il banner cookie o il pannello di gestione delle preferenze presente sul sito.

11. Servizi di terze parti

Il sito può integrare servizi forniti da terze parti, come strumenti di analisi, mappe, video incorporati, social network, sistemi antispam, servizi AI o strumenti per la gestione del consenso cookie.

Questi servizi possono raccogliere dati personali secondo le rispettive informative privacy.

A titolo esemplificativo, il sito potrebbe utilizzare o integrare:

WordPress;
plugin WordPress necessari al funzionamento del sito;
Contact Form 7 o altri plugin per moduli di contatto;
strumenti antispam;
strumenti di analytics;
strumenti per la gestione cookie, come Complianz, CookieYes o soluzioni equivalenti;
Groq o altri servizi AI collegati al chatbot;
contenuti incorporati da piattaforme esterne.

L’effettivo utilizzo di tali servizi dipende dalla configurazione attiva del sito.

12. Contenuti incorporati da altri siti

Gli articoli o le pagine del sito possono includere contenuti incorporati, ad esempio video, immagini, post social, mappe o altri elementi provenienti da siti esterni.

I contenuti incorporati da altri siti si comportano come se l’utente visitasse direttamente tali siti.

Questi siti esterni potrebbero raccogliere dati personali, utilizzare cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione dell’utente con il contenuto incorporato, specialmente se l’utente dispone di un account presso tali servizi ed è autenticato.

13. Link verso siti esterni

Il sito può contenere link verso siti web di terze parti.

Il Titolare non è responsabile delle informative privacy, dei contenuti o delle pratiche adottate da siti esterni.

L’utente è invitato a consultare le rispettive privacy policy prima di fornire dati personali a siti terzi.

14. Newsletter

Attualmente il sito può prevedere, oppure potrà prevedere in futuro, la possibilità di iscriversi a una newsletter.

Nel caso in cui sia presente un modulo di iscrizione alla newsletter, i dati raccolti saranno utilizzati esclusivamente per inviare comunicazioni informative, aggiornamenti, articoli o contenuti collegati all’attività del sito.

L’iscrizione alla newsletter avverrà solo previo consenso dell’utente.

L’utente potrà revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni ricevute o contattando il Titolare.

Nota: se il sito non utilizza alcuna newsletter, questa sezione può essere rimossa.

15. Processo decisionale automatizzato e profilazione

Il sito non utilizza processi decisionali completamente automatizzati che producano effetti giuridici sull’utente o che incidano in modo significativo sulla sua persona.

L’eventuale chatbot AI viene utilizzato come strumento di assistenza informativa e non assume decisioni vincolanti nei confronti dell’utente.

Eventuali strumenti statistici, analytics o servizi AI vengono utilizzati per finalità tecniche, informative o di miglioramento del servizio, salvo diversa indicazione nella Cookie Policy o in specifiche informative.

16. Diritti dell’utente

L’utente, in qualità di interessato, può esercitare i diritti previsti dal GDPR.

In particolare, l’utente ha il diritto di:

chiedere l’accesso ai propri dati personali;
chiedere la rettifica dei dati inesatti;
chiedere la cancellazione dei dati;
chiedere la limitazione del trattamento;
opporsi al trattamento;
chiedere la portabilità dei dati, nei casi previsti;
revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate all’indirizzo email:

info@sergiopinna.it

Il Garante Privacy indica che il termine ordinario per rispondere alle richieste dell’interessato è di un mese, estendibile fino a tre mesi nei casi di particolare complessità.

17. Reclamo all’Autorità Garante

Qualora l’utente ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Sito web del Garante: www.garanteprivacy.it

18. Minori

Il sito non è destinato specificamente a minori di 14 anni.

Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un minore invii dati personali tramite il sito, il genitore o chi esercita la responsabilità genitoriale può contattare il Titolare per richiederne la cancellazione.

19. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati tramite il sito.

Tuttavia, nessun sistema informatico può garantire una sicurezza assoluta. Per questo motivo, l’utente è invitato a non inviare tramite moduli di contatto, commenti o chatbot informazioni particolarmente riservate, dati sensibili, password, dati di pagamento o informazioni non necessarie rispetto alla richiesta.

20. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in seguito a modifiche normative, tecniche o organizzative del sito.

Gli utenti sono invitati a consultare periodicamente questa pagina.

La data di ultimo aggiornamento è indicata all’inizio della presente informativa.

21. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare il Titolare:

Sergio Pinna
Email: info@sergiopinna.it
Sito web: www.sergiopinna.it