Informativa privacy

Questa informativa spiega quali dati personali raccogliamo su questo sito, perché, dove finiscono, per quanto tempo li teniamo e come puoi chiederne conto. Vale per chi visita il sito e per chi ci scrive con i moduli (art. 13 del Regolamento UE 2016/679, GDPR).

Chi tratta i tuoi dati

Il titolare del trattamento è Rankwit S.r.l. Società Benefit, che opera con il nome commerciale Blog Aziendali, sede legale Piazza delle Scuole 6, 95021 Aci Castello (CT), P. IVA e C.F. 06209300877, REA CT-478459. Email: info@blogaziendali.it, PEC: rankwit@pec.it.

Non abbiamo nominato un responsabile della protezione dei dati: per qualsiasi domanda scrivi all’indirizzo qui sopra o usa il modulo di questa pagina.

Quali dati raccogliamo

• Quello che scrivi nei moduli: nome, email, azienda, sito web, settore, città, il piano che ti interessa, il testo del messaggio e le altre risposte del modulo. Il telefono solo nei moduli in cui chiedi di essere richiamato o dove lo indichi tu.
• Le tue scelte sui consensi, con la data e la versione del testo che hai accettato, per poter dimostrare cosa hai scelto (anche la revoca).
• Il contesto della richiesta: la pagina da cui scrivi e, se ci sono, i parametri della campagna da cui arrivi (utm) e la pagina che ti ha portato qui.
• Dati tecnici: l’indirizzo IP e le informazioni del browser, trattati da Cloudflare per servire il sito e proteggerlo. Per limitare gli invii ripetuti non conserviamo l’indirizzo IP in chiaro, ma un codice derivato con una chiave segreta (hash), per al massimo 24 ore.
• Un codice derivato dalla tua email (hash con chiave segreta, non l’indirizzo in chiaro), con l’elenco delle tue ultime 10 richieste (modulo, data, esito), per al massimo 13 mesi: serve a riconoscere le richieste ripetute e a mostrare a chi ti risponde quelle precedenti.
• La verifica anti-bot: quando inizi a compilare un modulo, Cloudflare Turnstile controlla dai segnali tecnici del browser che a compilare non sia un programma automatico. Non parte se non usi i moduli e non serve a profilarti.

I dati segnati come obbligatori servono per risponderti: senza, non possiamo farlo. Tutti gli altri sono facoltativi.

Perché li usiamo e su quale base

Non prendiamo decisioni basate solo su un trattamento automatizzato che producano effetti giuridici su di te o che incidano in modo analogo e significativo (art. 22 GDPR). Il filtro anti-spam distingue due casi:

• se il modulo sembra compilato da un programma (un campo nascosto compilato, o l’invio in meno di 3 secondi da quando inizi a compilare), la richiesta viene scartata e non arriva a nessuno, anche se compare la pagina di ringraziamento: è l’unico scarto silenzioso;
• se contiene solo segnali sospetti, come un’email usa-e-getta o molti link, arriva comunque a una persona.

I limiti di invio e la verifica anti-bot possono invece fermare un invio con un messaggio a schermo: in quel caso riprova più tardi. Se ti aspettavi una risposta o un’email di conferma e non arriva, scrivici. Puoi opporti ai trattamenti basati sul legittimo interesse in qualsiasi momento.

Dove finiscono e chi li tratta per nostro conto

Ogni richiesta valida (spam e doppioni no) passa dal sito a Make, un servizio di automazione, che la registra nel nostro archivio delle richieste, privato e accessibile solo al titolare, e ci avvisa per email.

Sempre attraverso Make ti mandiamo la conferma e, se li chiedi, il link per scaricare un modello o quello per confermare l’iscrizione alla newsletter; la newsletter parte dalla nostra casella, con in fondo il link per disiscriverti.

Per tutto questo ci serviamo di questi fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):

• Cloudflare: ospita il sito, lo protegge, fa la verifica anti-bot dei moduli (Turnstile), tiene i contatori anti-abuso e il codice derivato dalla tua email con l’elenco delle ultime richieste, e inoltra alla nostra casella le email che scrivi a info@blogaziendali.it.
• Make (gruppo Celonis): riceve ogni richiesta dal sito, la tiene in coda il tempo di elaborarla e la inoltra ai nostri strumenti di lavoro.
  • Lo scenario che usiamo è impostato per non salvarne i dati nello storico delle esecuzioni.
  • Make tiene comunque per 3 giorni il registro delle chiamate ricevute, con il contenuto completo della richiesta.
  • Se un passaggio non riesce (per esempio un’email che non parte), conserva l’esecuzione finché non la riprendiamo o la cancelliamo, al massimo 30 giorni.
• Google (Google Workspace): l’archivio delle richieste, la lista della newsletter e le caselle email che ricevono le notifiche e da cui partono le email che ricevi, newsletter compresa.
• Fornitori di intelligenza artificiale: ricevono solo i dati dell’azienda che servono (nome o sito, settore, città, argomento o obiettivo), mai nome e cognome, email o telefono.
  • Anthropic (Claude), con cui scriviamo l’articolo di prova.
  • ChatGPT di OpenAI, Gemini di Google e Perplexity, di cui misuriamo le risposte nell’analisi della visibilità.
  • Per il lavoro dei clienti, per i report delle analisi gratuite (audit del blog, concorrenti) e per il piano editoriale su misura, il modello usato è indicato al setup, nel report o nel piano.
• Google (Google Tag Manager e i suoi tag): solo se accetti dal banner. Riceve le pagine che vedi, l’indirizzo IP e i dati del browser, e scrive i cookie elencati nella cookie policy. Se rifiuti non viene caricato.

Se diventi cliente, i dati del contratto e delle fatture li trattano anche il nostro commercialista e il Sistema di Interscambio dell’Agenzia delle Entrate (fattura elettronica); i dettagli sono nel contratto. Non vendiamo e non cediamo i tuoi dati a terzi.

Trasferimenti fuori dall’Unione europea

I dati possono arrivare negli Stati Uniti, tramite società del gruppo o loro fornitori:

• Cloudflare, Inc. e Google LLC hanno sede negli Stati Uniti (per Google Workspace il contratto in Europa è con Google Cloud EMEA Limited, in Irlanda);
• Make fa parte del gruppo Celonis, con sede centrale in Germania e società anche negli Stati Uniti; il sito invia le richieste solo alla zona europea di Make.

Per questi tre il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sull’EU-U.S. Data Privacy Framework, a cui risultano iscritte Cloudflare, Inc., Google LLC e Celonis, Inc., e dove previsto sulle clausole contrattuali standard approvate dalla Commissione, incluse nei loro accordi sul trattamento dei dati.

Anche i fornitori di intelligenza artificiale hanno sede negli Stati Uniti. I dati dell’azienda che ricevono (per un professionista o una ditta individuale possono essere dati personali) viaggiano con le garanzie dei loro termini di servizio: clausole contrattuali standard o, per chi vi aderisce, il Data Privacy Framework. Puoi chiederci copia delle garanzie scrivendo al titolare.

Per quanto tempo li teniamo

• Richieste ed email di notifica: 24 mesi dall’ultimo contatto, poi le cancelliamo.
• In Make: il tempo di elaborare la richiesta (di norma pochi secondi), più 3 giorni nel registro delle chiamate, che ne contiene il testo completo; se un passaggio non riesce, fino a 30 giorni.
• Email che ci scrivi direttamente: 24 mesi dall’ultimo scambio, come le richieste.
• Se diventi cliente, i dati del contratto e delle fatture per il tempo previsto dalla legge (dieci anni per le scritture contabili).
• Newsletter: nella lista finché resti iscritto; dopo la disiscrizione, solo email e data della revoca per 24 mesi, per dimostrare di averla rispettata. La richiesta di iscrizione resta nell’archivio per 24 mesi. Un’iscrizione mai confermata non parte: il link scade dopo 7 giorni.
• Testimonianze e casi studio pubblicati: finché non revochi il consenso.
• Codici anti-abuso derivati dall’indirizzo IP: da 1 minuto a 24 ore.
• Codice derivato dall’email: fino a 13 mesi dall’ultima richiesta.
• Registri tecnici di Cloudflare: fino a 7 giorni.
• Misurazione con Google, se l’hai accettata: i cookie durano quanto dice la cookie policy, fino a 24 mesi per _ga. La tua risposta al banner resta nel tuo browser, non da noi.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato strutturato, di uso comune e leggibile da un computer (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare un consenso quando vuoi: la revoca non tocca quello che è stato fatto prima.

Usa il modulo di questa pagina o scrivi a info@blogaziendali.it: rispondiamo entro un mese, come previsto dal GDPR (art. 12). Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Il sito usa cookie tecnici, necessari a farlo funzionare e a proteggerlo, e — solo se accetti dal banner — i cookie di Google legati alla misurazione delle visite. Prima della tua scelta non ne carichiamo nessuno, e puoi cambiare idea quando vuoi da «Gestisci i cookie», in fondo a ogni pagina: i dettagli sono nella cookie policy.

Modifiche

Aggiorniamo questa informativa quando cambia qualcosa nel modo in cui trattiamo i dati, e lo indichiamo con la data qui sotto. Se una modifica riguarda un consenso che hai dato, te lo chiediamo di nuovo.

Vedi anche: Cookie policy · Trasparenza sull’intelligenza artificiale. Ultimo aggiornamento: 19 ottobre 2026.