Privacy Policy

Questa informativa descrive come MZ Digital di Mauro Zanin ("Titolare") tratta i dati personali di chi visita e utilizza il sito maurozanin.com, ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche. Riguarda il sito pubblico e il programma MZ Digital Partner (sezioni 7 e 8). I trattamenti dell'area riservata ai clienti sono descritti nell'informativa per i clienti, che consegno anche insieme al contratto.

1. Titolare del trattamento

MZ Digital di Mauro Zanin - Via Chivasso 23, 10080 San Benigno Canavese (TO) - P.IVA 13421800015.

• Email: hello@maurozanin.com
• PEC: mzdigital@pec.it

Trattandosi di attività individuale senza trattamenti su larga scala di categorie particolari di dati, il Titolare non ha obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Le richieste relative al trattamento vanno indirizzate ai recapiti sopra.

2. Quali dati tratto

maurozanin.com è una vetrina di servizi B2B. L'unica registrazione che puoi fare da solo è l'adesione al programma MZ Digital Partner (sezione 7). L'area riservata ai clienti resta su invito. Tratto dati personali nei casi descritti nelle sezioni seguenti: quando compili il form di contatto, quando ti iscrivi alla newsletter, per la verifica anti-spam del form, quando consulti un report di analisi che ti ho inviato con un link personale, quando aderisci al programma Partner e quando un partner mi presenta un'azienda insieme ai dati di una persona da contattare (sezione 8). Raccolgo inoltre statistiche di navigazione aggregate e anonime (Umami), che non costituiscono dati personali e non richiedono il tuo consenso.

3. Form di contatto

Compilando il form di contatto fornisci nome, indirizzo email, tipologia di progetto e (opzionalmente) budget e descrizione della richiesta. Se arrivi al form da un report di analisi che ti ho inviato, registro anche il riferimento del report da cui provieni, per collegare la tua richiesta al documento.

• Finalità: rispondere alla tua richiesta e valutare un'eventuale collaborazione professionale.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Conferimento: facoltativo, ma necessario per ricevere risposta.
• Conservazione: 24 mesi dal tuo ultimo messaggio, se la richiesta non si trasforma in un rapporto contrattuale. Se la richiesta evolve in una collaborazione, il trattamento dei dati nella fase contrattuale è regolato dal contratto e dalla documentazione fornita in quella fase.

Per proteggere il form dall'invio automatizzato uso Cloudflare Turnstile, un sistema anti-spam che verifica che la richiesta arrivi da una persona analizzando alcuni segnali tecnici del browser, senza cookie di profilazione. Al momento dell'invio registro inoltre la data e l'ora in cui hai dichiarato di aver letto questa informativa. Serve a dimostrare che ti è stata resa prima dell'invio, non è un consenso al trattamento, perché la base giuridica resta quella indicata sopra.

• Titolare del servizio anti-spam: Cloudflare, Inc.
• Base giuridica: legittimo interesse a prevenire abusi e invii automatizzati del form (art. 6, par. 1, lett. f GDPR).

4. Iscrizione alla newsletter

Iscrivendoti alla newsletter, fornisci il tuo indirizzo email. Per prevenire abusi (iscrizioni di terzi a tua insaputa) vengono registrati anche indirizzo IP, user-agent del browser e timestamp dell'iscrizione.

L'iscrizione è soggetta a doppio opt-in. Ricevi una mail con un link di conferma e l'iscrizione è attiva solo se confermi. La conferma costituisce manifestazione di consenso documentata.

• Finalità: invio periodico (~1 volta al mese) di articoli, riflessioni e aggiornamenti professionali. Nessuna profilazione, nessuna cessione a terzi.
• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
• Conservazione: fino alla disiscrizione, che puoi richiedere in qualsiasi momento tramite il link "Cancella iscrizione" presente in ogni messaggio (anche tramite intestazione List-Unsubscribe one-click supportata dal tuo client di posta) o scrivendo a hello@maurozanin.com. Dopo la disiscrizione il record (email, data dell'iscrizione e della disiscrizione) è mantenuto in archivio per fornire prova del consenso e gestire eventuali contestazioni. Puoi richiederne la cancellazione completa scrivendo a hello@maurozanin.com.

5. Statistiche di navigazione (Umami)

Il sito utilizza Umami (Umami Software, Inc.), una piattaforma di web analytics privacy-first. Umami è cookieless. Non imposta cookie, non scrive identificativi sul dispositivo e non raccoglie dati personali. I visitatori unici sono contati tramite un hash anonimo calcolato lato server (mai conservato in chiaro), riferito a un solo sito e senza cross-site tracking. I dati di traffico sono elaborati nella regione europea (cloud.umami.is/eu), su server situati nello SEE.

Oltre alle pagine viste, Umami registra alcune interazioni: il click su una chiamata all'azione, l'avvio e l'invio del modulo di contatto, l'eventuale errore che ne ha impedito l'invio. Di questi eventi vengono registrate solo categorie predefinite (per esempio il tipo di progetto scelto nel menu a tendina), mai il contenuto dei campi compilati: nome, indirizzo email e testo del messaggio non raggiungono in alcun caso le statistiche, e restano nel solo canale descritto al punto 3.

Trattandosi di una statistica anonima cookieless, non è richiesto il consenso. L'art. 122 del Codice Privacy non si applica (nessuna scrittura sul dispositivo) e rientra tra le statistiche anonime esenti previste dalle linee guida del Garante.

• Finalità: statistiche aggregate su pagine viste, sorgenti di traffico, dispositivi e interazioni con il sito.
• Base giuridica: legittimo interesse del Titolare a disporre di statistiche aggregate (art. 6, par. 1, lett. f GDPR).
• Conservazione: secondo le retention policy di Umami (riferimento Privacy Policy del fornitore). Il Titolare ha accesso ai soli dati aggregati riferiti al proprio sito.

Puoi escludere le tue visite in qualsiasi momento. Il sito rispetta il Do Not Track del browser e dalla Cookie Policy puoi disattivare le statistiche su questo dispositivo.

6. Statistiche di consultazione dei report

Quando invio a un'azienda un report di analisi, lo condivido tramite un link personale, riservato al destinatario. Se apri quel report, registro la consultazione e le interazioni principali con il documento (ad esempio l'apertura e i click verso la pagina contatti), insieme all'indirizzo IP, ad alcuni dati tecnici del browser e alla pagina da cui provieni, associandoli al riferimento del report che ti ho inviato.

A differenza delle statistiche di navigazione descritte sopra, questi dati non sono anonimi. Sono riferiti al report inviato a te e quindi a te riconducibili. Riguardano solo chi riceve un report con link personale e lo consulta. Chi visita il sito pubblico non è interessato da questo trattamento.

• Finalità: capire se il report è stato utile e dare seguito alla conversazione commerciale già avviata con l'invio del documento.
• Base giuridica: legittimo interesse del Titolare a valutare l'esito del report e a coltivare un contatto professionale (art. 6, par. 1, lett. f GDPR).
• Conservazione: per il tempo necessario a dare seguito al report e alla relativa conversazione. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a hello@maurozanin.com.

Puoi opporti a questo trattamento in qualsiasi momento, ai sensi dell'art. 21 GDPR, scrivendo a hello@maurozanin.com. Trovi il dettaglio dei tuoi diritti nella sezione "Diritti dell'interessato" più avanti.

7. Programma MZ Digital Partner

MZ Digital Partner è il programma con cui riconosco una commissione a chi mi presenta un'azienda che poi diventa cliente. È l'unico punto del sito in cui puoi creare un accesso da solo. Compilando il modulo di adesione nasce un profilo Partner e un accesso all'area riservata, senza password (ricevi un link e un codice via email).

Con l'adesione raccolgo:

• Dati identificativi e di contatto: nome, cognome, indirizzo email e, se lo indichi, il nome della tua azienda o del tuo studio.
• Informazioni sul programma: da dove arrivano le persone che potresti presentarmi (una scelta fra opzioni predefinite) e la tua preferenza sulle comunicazioni facoltative.
• Evidenze dell'accettazione: data e ora in cui hai accettato l'accordo e questa informativa, la versione dell'accordo accettata, indirizzo IP e user-agent del browser. Servono a dimostrare che cosa hai accettato e quando.
• Provenienza: i parametri di campagna presenti nell'indirizzo da cui sei arrivato (utm_source e simili) e il sito che ti ha portato qui, trasmessi insieme all'adesione. Non vengono salvati sul tuo dispositivo. Restano in memoria durante la visita e, se non aderisci, spariscono quando chiudi la pagina.

• Finalità: valutare la tua adesione, gestire il rapporto di segnalazione, calcolare le commissioni maturate e liquidarle.
• Base giuridica: esecuzione dell'accordo di partnership e delle misure precontrattuali che chiedi con l'adesione (art. 6, par. 1, lett. b GDPR). Per le evidenze di accettazione e per le misure anti-abuso (limiti di invio, verifica anti-spam) la base è il legittimo interesse a poter provare gli accordi e a proteggere il servizio (art. 6, par. 1, lett. f GDPR).
• Conferimento: facoltativo, ma senza questi dati non posso attivare la partnership.
• Conservazione: per tutta la durata del rapporto. Alla chiusura conservo i documenti collegati a commissioni e pagamenti per il tempo previsto dagli obblighi contabili e fiscali (dieci anni, art. 2220 c.c.). Il resto viene cancellato su richiesta.

Dati fiscali e amministrativi. Codice fiscale, partita IVA, indirizzo e coordinate bancarie te li chiedo solo quando c'è una commissione da pagare, non al momento dell'adesione. Servono a emettere e registrare il pagamento (art. 6, par. 1, lett. c GDPR, obbligo di legge).

Cancellazione. Puoi chiedere in qualsiasi momento la cancellazione del tuo profilo Partner scrivendo a hello@maurozanin.com. La procedura rimuove profilo, segnalazioni e accesso, e lascia solo una traccia tecnica della cancellazione senza dati personali. Se una segnalazione ha già prodotto un incarico, i documenti contabili che ne derivano restano. La legge mi impone di conservarli.

8. Dati delle aziende e delle persone segnalate

Quando un partner mi presenta un'azienda mi comunica anche i riferimenti di una persona che in quel momento non è davanti a me: nome e cognome, ruolo, email, telefono, il nome dell'azienda e, quando la conosce, la partita IVA, insieme a una descrizione del problema e di come avverrà l'introduzione. È una raccolta indiretta, perché i dati non arrivano dall'interessato.

• Finalità: valutare se ha senso una collaborazione professionale e contattare la persona indicata.
• Base giuridica: legittimo interesse mio e del partner a proporre un servizio professionale in ambito B2B, dopo un'introduzione consensuale (art. 6, par. 1, lett. f GDPR). La valutazione di questo interesse è documentata e disponibile su richiesta.
• Informativa all'interessato: ai sensi dell'art. 14 GDPR informo la persona segnalata al primo contatto, e comunque entro un mese, dicendole chi l'ha presentata e come sono arrivato ai suoi dati. Il testo è la pagina informativa per le persone segnalate.
• Conservazione: se la persona non è interessata cancello i suoi dati di contatto entro 30 giorni dalla risposta, tenendo la traccia minima che serve a non ricontattarla. Se la conversazione prosegue valgono i tempi della sezione 3.
• Opposizione: puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a hello@maurozanin.com, senza doverne spiegare il motivo.

Al partner chiedo di dichiarare che l'introduzione è reale e che la persona è disponibile a essere contattata. Nessuna segnalazione diventa una chiamata a freddo, e chi presenta persone che dichiarano di non conoscerlo viene sospeso dal programma.

9. Soggetti autorizzati e responsabili esterni

I dati possono essere trattati da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR. Tutti i fornitori sono stati selezionati garantendo adeguati livelli di sicurezza e, dove necessario, sono stati siglati i contratti DPA.

10. Trasferimenti extra-UE

Tra i fornitori sopra elencati, l'hosting (Vercel Inc., USA) e la verifica anti-spam del form (Cloudflare, Inc., USA) possono comportare un trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Entrambi i fornitori sono certificati nell'ambito dell'EU-US Data Privacy Framework (DPF). Il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795) e, in via prudenziale, dalle Standard Contractual Clauses (SCC, Decisione (UE) 2021/914) come garanzia aggiuntiva.

Le statistiche di navigazione (Umami) sono anonime e non comportano trattamento di dati personali. I dati di traffico sono comunque elaborati su server europei. Per i fornitori che operano interamente in UE (Supabase, Resend) non vi è alcun trasferimento al di fuori dello SEE.

11. Comunicazione e diffusione

I dati personali non sono diffusi né venduti a terzi. Possono essere comunicati a soggetti obbligati per legge (autorità giudiziarie, fiscali) o a consulenti professionali del Titolare (commercialista, avvocato) sotto vincolo di riservatezza.

12. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai diritto di:

• Accesso (art. 15) - ottenere copia dei dati che ti riguardano.
• Rettifica (art. 16) - correggere dati inesatti.
• Cancellazione (art. 17, "diritto all'oblio") - chiedere la rimozione dei dati, salvo obblighi di conservazione documentale.
• Limitazione (art. 18) - chiedere la sospensione del trattamento.
• Portabilità (art. 20) - ricevere i dati in formato strutturato (CSV/JSON).
• Opposizione (art. 21) - opporti a un trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7) - revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a hello@maurozanin.com o alla PEC mzdigital@pec.it. Riceverai risposta entro 30 giorni dal ricevimento della richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it - garante@gpdp.it).

13. Sicurezza

Sono adottate misure tecniche e organizzative adeguate (HTTPS/TLS, segreti gestiti tramite vault del provider, accessi al database limitati con Row Level Security, backup automatici) per proteggere i dati personali da accessi non autorizzati, perdita o distruzione.

14. Minori

Il sito è una vetrina B2B e non è rivolto a minori di 16 anni. L'area riservata ai clienti è accessibile ad aziende con partita IVA, solo su invito e previo contratto, quindi un minore non può esservi registrato. L'adesione al programma Partner è invece aperta a chi si registra da solo, ma presuppone la capacità di concludere un accordo e di ricevere un pagamento, quindi è riservata ai maggiorenni. Il Titolare non richiede intenzionalmente dati a minori. Qualora un minore inviasse comunque dati tramite il form di contatto, l'adesione o via email, un genitore o tutore può richiederne la cancellazione scrivendo a hello@maurozanin.com.

15. Modifiche

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. Le modifiche sono effettive dalla pubblicazione su questa pagina, con aggiornamento della data in alto. In caso di modifiche sostanziali agli iscritti newsletter sarà inviata comunicazione via email.