Informativa Privacy | Andrea Aita

1. Chi siamo

Andrea Aita è un practitioner di gestione informativa con sede a Londra, Regno Unito. Andrea è il titolare del trattamento dei dati personali raccolti tramite questo sito.

Contatti: info@noeinsolutions.com

2. Quali dati raccogliamo e perché

Raccogliamo dati personali solo quando ce li fornisci volontariamente. La tabella sotto mostra quali dati trattiamo, da dove arrivano, per quale finalità e su quale base giuridica ai sensi del GDPR UK.

Dati	Fonte	Finalità	Base giuridica
Nome, indirizzo email, azienda, richiesta e gli eventuali dettagli di progetto che scegli di aggiungere (scadenze, strumenti, partner di consegna o valore del programma)	Modulo di contatto (gestito da FormSubmit)	Rispondere alla tua richiesta e ai successivi scambi sul lavoro	Legittimo interesse (Art. 6(1)(f) UK GDPR)
Nessun dato personale: le risposte restano solo nel tuo browser	Checklist Readiness BEP e Health Check EIR (strumenti lato client)	Nessuna: gli strumenti calcolano, mostrano ed esportano il report interamente nel tuo browser. Non viene inviato, salvato su un server o trasmesso nulla, salvo che tu usi il campo facoltativo qui sotto.	Non applicabile (nessun trattamento)
Indirizzo email, insieme a punteggio, fascia, punteggi per sezione e gap del report a schermo, e il nome del progetto se l’hai inserito	Il campo facoltativo «mandami il report» presente nelle due checklist (gestito da FormSubmit)	Inviarti quel report e risponderti in merito. Non vieni iscritto ad alcuna mailing list.	Legittimo interesse (Art. 6(1)(f) UK GDPR)
Nome, indirizzo email e l’azienda e la riga di contesto che scegli di aggiungere; inoltre il tuo indirizzo IP, il tipo di browser, la pagina da cui sei arrivato su questo sito, gli eventuali parametri di campagna nel link che hai seguito e il tempo impiegato a compilare il modulo	Il pannello «richiedi l’accesso beta» sulla pagina Capsar (gestito da Capsar.io sul nostro server)	Attivare il tuo invito beta su app.noeinsolutions.com — l’indirizzo diventa l’account a cui viene associato il passcode — e risponderti in merito. I dati tecnici servono a distinguere le richieste reali da quelle automatiche, e il tuo indirizzo viene confrontato con le eventuali demo di Capsar che hai usato con lo stesso indirizzo. Non vieni iscritto ad alcuna mailing list.	Legittimo interesse (Art. 6(1)(f) UK GDPR)
I documenti di progetto e i testi su cui lavori in Capsar.io, per esempio un EIR caricato o il campo del BEP di cui chiedi una bozza all’AI, con gli eventuali dati personali che contengono, come nomi e ruoli di una matrice delle responsabilità	Le funzioni AI di Capsar.io: analisi dei documenti, bozze e suggerimenti, elaborati da un modello sul server di Capsar oppure, se la scegli, dalla Gemini API di Google	Produrre l’analisi, la bozza o il suggerimento che hai richiesto. Sul server di Capsar il testo non viene inviato ad alcun provider AI esterno; con Gemini, Google non lo usa per addestrare o migliorare i propri modelli (vedi sezione 3).	Esecuzione di un contratto (Art. 6(1)(b) UK GDPR)
Indirizzo email, più il risultato, la fascia di dimensione e lo scope completo mostrato a schermo	Il campo facoltativo «fattelo mandare» presente nei due strumenti di scoping (gestito da FormSubmit)	Mandarti quello scope e risponderti. Non vieni aggiunto a nessuna lista.	Legittimo interesse (art. 6(1)(f) GDPR UK)
Le risposte che hai dato a uno strumento di scoping, e lo scope che ne deriva	Il tuo browser — salvate sul tuo dispositivo per poter chiudere la scheda e riprendere, e portate nel modulo di contatto se scegli «mandalo come brief»	Farti riprendere da dove avevi lasciato e risparmiarti di riscrivere lo scope dentro un brief. In questa fase non ci arriva niente; cancellando i dati del browser sparisce tutto.	Non applicabile (nessun trattamento da parte nostra)
Indirizzo IP, tipo di browser, referrer	Log del server web (nginx)	Sicurezza operativa e attività di debug	Legittimo interesse (Art. 6(1)(f) UK GDPR)

3. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti che potrebbero trattare i tuoi dati:

FormSubmit.co — riceve gli invii del modulo di contatto e le richieste di report inviate dalle checklist e dagli strumenti di scoping, e ce li inoltra via email. I dati sono trattati da FormSubmit secondo la loro informativa privacy.
Google Fonts — i font sono caricati dai server Google, che possono registrare il tuo indirizzo IP. Consulta la Informativa Privacy di Google.
Gemini API di Google — fa girare le funzioni AI di Capsar.io quando la scegli al posto del modello sul server di Capsar. In quel caso, quando analizzi un documento o chiedi all’AI una bozza o un suggerimento, il testo necessario viene inviato a Google. In base ai termini a pagamento della Gemini API, Google non usa i prompt né le risposte per migliorare i propri prodotti e li registra solo per un periodo limitato, al solo scopo di individuare abusi. Google può elaborare quel testo in qualsiasi paese in cui dispone di strutture, quindi il passaggio AI non mantiene i dati in un’unica giurisdizione. I progetti sono invece conservati sul server che ospita Capsar.io.
Stripe — gestisce i pagamenti del pacchetto di valutazione offerte di Capsar.io. Se ne acquisti uno, i dati della tua carta vanno a Stripe e non arrivano mai a noi: riceviamo solo il riferimento del pagamento, l’importo e l’indirizzo email con cui hai pagato, per attivare il pacchetto sul tuo workspace. I dati sono trattati da Stripe secondo la loro informativa privacy.

Non vendiamo i tuoi dati a terzi e non utilizziamo i tuoi dati per finalità pubblicitarie.

4. Conservazione dei dati

Le email del modulo di contatto, le richieste di report dalle checklist e le email che ci avvisano di una richiesta di accesso beta vengono conservate nella casella di posta fino a due anni e successivamente eliminate. La richiesta di accesso beta vera e propria è conservata nell’applicazione Capsar.io fino a 180 giorni e poi eliminata automaticamente. L’invito creato da una richiesta beta resta nell’applicazione finché dura il tuo accesso beta: se ce lo chiedi, lo disattiviamo. Non esiste una mailing list di marketing e non iscriviamo nessuno a una lista. Le risposte delle checklist restano nel browser: quando chiedi il report ci arrivano il tuo indirizzo e il riepilogo a schermo, non le risposte che ci stanno dietro.

I dati di un acquisto sono l’eccezione e non possiamo cancellarli su richiesta: la normativa fiscale del Regno Unito impone di conservare i registri di una vendita per sei anni dalla fine del periodo contabile in cui ricade. Il registro contiene il riferimento del pagamento, l’importo, la data e l’account su cui è stato attivato il pacchetto: mai i dati della carta, che non deteniamo in nessun momento.

5. I tuoi diritti ai sensi del GDPR UK

Hai i seguenti diritti in relazione ai tuoi dati personali:

Diritto di accesso — puoi richiedere copia dei dati che trattiamo su di te.
Diritto di rettifica — puoi chiederci di correggere dati inesatti o incompleti.
Diritto alla cancellazione — puoi richiedere la cancellazione dei dati quando non sussiste un motivo prevalente per conservarli.
Diritto di opposizione — puoi opporti al trattamento basato sul legittimo interesse.
Diritto di reclamo — se ritieni non adeguata la gestione dei tuoi dati, puoi rivolgerti all'Information Commissioner’s Office (ICO) su ico.org.uk.

Per esercitare uno di questi diritti, scrivi a info@noeinsolutions.com. Risponderemo entro un mese.

6. Cookie

Questo sito non installa cookie proprietari. Servizi terzi come Google Fonts possono impostare cookie secondo le rispettive informative privacy. Puoi gestire i cookie tramite le impostazioni del browser.

7. Modifiche alla presente informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche rilevanti saranno indicate nella data di aggiornamento riportata in alto. L'uso continuato del sito dopo tali modifiche implica accettazione della versione aggiornata.

8. Contatti

Per domande su questa informativa o per esercitare i tuoi diritti, contatta:

Andrea Aita
Londra, Regno Unito
info@noeinsolutions.com