Informativa privacy

Bozza in revisione · versione 2026-10-06

Questa bozza non è ancora pronta al rilascio: la qualificazione e la base giuridica delle statistiche native dell'hosting, i tempi di conservazione presso i fornitori e le garanzie e regioni degli eventuali trasferimenti sono ancora in verifica.

Questa informativa spiega come Kronos Consulting tratta i dati personali di chi visita il sito kronosconsulting.it, ci contatta o compila l'AI Check-up.

Titolare del trattamento

Daniele Stella, professionista che opera come Kronos Consulting, P. IVA IT05095990239, Via Biancardi 1, 37036 San Martino Buon Albergo (VR), Italia. Per ogni richiesta sulla privacy: daniele.stella@kronosconsulting.it.

Quali dati trattiamo

• Navigazione e sicurezza. Quando visiti il sito, l'infrastruttura che lo ospita tratta dati tecnici come indirizzo IP, pagina richiesta, browser e orario, necessari per mostrare le pagine e proteggerle da abusi. Il servizio di statistiche dell'hosting raccoglie anche pagina visitata, pagina di provenienza, tipo di browser, lingua e paese stimato dal fuso orario: i dettagli sono nella cookie policy.
• Contatti e prenotazioni. Se ci scrivi via email o prenoti una call con Calendly, trattiamo i dati che ci fornisci: nome, email, azienda e il contenuto della richiesta.
• AI Check-up. Le 15 risposte al questionario, il nome e l'email (obbligatori, servono a inviarti il report) e, se li indichi, azienda, ruolo e fascia di dipendenti. Il punteggio e le automazioni consigliate sono calcolati con regole predefinite e fisse; non usiamo modelli di intelligenza artificiale generativa per elaborare le risposte. Nel database registriamo la data di invio, la presa visione di questa informativa con la sua versione, il risultato e le risposte. Una notifica con gli stessi dati arriva a Daniele Stella e una copia del report inviato resta nella cartella Posta inviata.
• Eventi interni. Solo se accetti nel banner, il sito registra nel browser eventi interni di navigazione e utilizzo del check-up. Puoi revocare la scelta in ogni momento con "Gestisci cookie" in fondo a ogni pagina: la revoca ferma gli eventi interni futuri, ma non le statistiche dell'hosting (vedi la cookie policy).

Compilare l'AI Check-up non è obbligatorio: senza compilarlo puoi navigare tutto il sito. Se lo compili, nome, email e risposte servono per calcolare e inviarti il report; le altre informazioni sono facoltative.

Non usiamo i tuoi dati per newsletter, promozioni o marketing, e non li cediamo a terzi per questi scopi.

Finalità e basi giuridiche

• Rispondere alle richieste, inviarti il report dell'AI Check-up, organizzare una call e preparare una proposta: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR), quando applicabile.
• Gestire i contatti con referenti di aziende clienti o potenziali clienti e tenere traccia delle richieste ricevute: legittimo interesse del titolare a seguire i rapporti professionali (art. 6.1.f GDPR).
• Sicurezza e corretto funzionamento del sito: legittimo interesse (art. 6.1.f GDPR).

Il risultato dell'AI Check-up è un'indicazione orientativa. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi su di te (art. 22 GDPR).

Chi accede ai dati

Ai contatti e alle richieste accede, per lavoro, solo Daniele Stella. I dati sono trattati anche dai fornitori tecnici che fanno funzionare il sito e la comunicazione. I loro ruoli e gli accordi effettivamente applicabili sono in verifica:

• Lovable (hosting del sito e servizio Lovable Cloud, che conserva le richieste dell'AI Check-up in un database basato su tecnologia Supabase e inoltra l'invio delle email). L'uso della tecnologia Supabase avviene tramite Lovable Cloud.
• Microsoft 365 / Outlook, con cui inviamo il report e riceviamo la notifica della tua richiesta.
• Calendly, se scegli di prenotare una call: la prenotazione avviene sul sito di Calendly, che può trattare i dati anche per finalità proprie secondo la sua informativa. Lo stesso vale per LinkedIn e gli altri siti esterni che apri dai collegamenti.

Per qualsiasi richiesta sui tuoi dati puoi rivolgerti direttamente a noi: ce ne occupiamo noi, anche verso i fornitori.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori potrebbero trattare dati anche fuori dallo Spazio economico europeo. Le regioni in cui operano e le garanzie applicabili a eventuali trasferimenti non sono ancora state verificate: questa sezione sarà completata dopo la verifica. Puoi chiedere al titolare, scrivendo a daniele.stella@kronosconsulting.it, informazioni sui destinatari e una copia delle garanzie adottate.

Per quanto tempo li conserviamo

• Richieste dell'AI Check-up: 12 mesi dall'invio, poi vengono cancellate dal database.
• Altre richieste che non portano a un incarico: 12 mesi dalla chiusura della richiesta o dall'ultimo contatto pertinente.
• Se nasce un incarico, i dati necessari seguono le finalità, gli obblighi di legge e le durate propri di quel rapporto; i questionari non vengono conservati automaticamente per periodi lunghi.

Per le copie delle email la procedura interna prevede una revisione manuale mensile; la cancellazione delle email non è automatica. I tempi di conservazione di copie di sicurezza (backup), registri tecnici ed eventi statistici presso i fornitori sono ancora da verificare.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR), nei casi e alle condizioni previsti dal GDPR. Scrivi a daniele.stella@kronosconsulting.it: rispondiamo di regola entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).