Privacy Policy

Keryx Design conduce un programma di ricerca sulla leggibilità dei materiali grafici. Chi partecipa arriva su una pagina dedicata (keryxdesign.com/it/test) e vi scrive una parola letta in un annuncio. Questa sezione descrive il trattamento dei dati di quel programma e vale solo per quella pagina e per le attività collegate. Cosa registriamo sulla pagina del test - L'arrivo sulla pagina, con data, ora e provenienza della visita (sito di partenza e parametri UTM dell'annuncio) - La parola scritta nel campo, oppure la dichiarazione di non ricordarla - Un identificativo tecnico di sessione, generato dal browser al momento della visita: serve solo a collegare l'arrivo all'eventuale invio L'indirizzo IP non viene mai salvato: viene scartato prima della registrazione. La pagina non usa cookie, pixel pubblicitari, strumenti di statistica o caratteri tipografici caricati da servizi esterni. I dati raccolti in questo modo sono anonimi e non consentono di risalire a una persona identificabile: chi partecipa al test senza lasciare l'email non ci fornisce alcun dato personale. Scheda campione (quattro domande facoltative) Dopo la partecipazione proponiamo quattro domande facoltative su età, occupazione e rapporto con i materiali grafici. Le risposte servono a due cose, entrambe dichiarate sulla pagina stessa: - Descrivere il campione nei risultati che pubblichiamo, sempre in forma aggregata - Se ti sei iscritto alla newsletter, capire quali contenuti ti sono utili Base giuridica: legittimo interesse del titolare (Art. 6(1)(f) GDPR) a descrivere il campione della ricerca e a calibrare i contenuti inviati agli iscritti. Puoi opporti in qualsiasi momento scrivendo a [email protected]. Etichette applicate all'iscrizione A chi si iscrive dalla pagina del test associamo alcune etichette: la provenienza dal programma, il round a cui ha partecipato e la versione dell'annuncio vista. A queste si aggiungono le risposte alla scheda campione, se le ha date. - Finalità: capire a quale gruppo di lettori mandare quali contenuti, e riconoscere chi scrive per avere una risposta di persona. - Come funziona: le etichette sono descrittive e vengono applicate al momento dell'iscrizione. Le aperture delle email non vengono usate. - Base giuridica: legittimo interesse del titolare (Art. 6(1)(f) GDPR). - Nessuna decisione automatizzata: non esistono trattamenti automatizzati che producano effetti giuridici o effetti analoghi sulla tua persona (Art. 22 GDPR). Ogni contatto individuale è deciso e scritto da una persona. - Diritto di opposizione (Art. 21 GDPR): puoi opporti a questa attività scrivendo a [email protected]. Le etichette vengono rimosse e l'iscrizione alla newsletter resta attiva, se vuoi mantenerla. I due consensi della pagina Le caselle non sono mai preselezionate e non sono mai obbligatorie: si partecipa al test anche senza spuntarne nessuna. Sono separate e indipendenti l'una dall'altra. - Newsletter "Linee, colori, conversioni": è il canale dove pubblichiamo i verdetti dei round. Base giuridica: consenso (Art. 6(1)(a) GDPR), revocabile in ogni momento dal link in fondo a ogni email. La lista è gestita su Kit (ConvertKit LLC, USA), come indicato ai punti 2 e 8. - Pubblici personalizzati su Meta: spuntando anche questa casella, il tuo indirizzo email viene condiviso in forma cifrata (hash) con Meta Platforms Ireland Ltd. per mostrarti contenuti su Facebook e Instagram. Base giuridica: consenso (Art. 6(1)(a) GDPR). Senza questa casella l'indirizzo non viene caricato su Meta in nessun caso; anche con la casella spuntata, carichiamo soltanto gli indirizzi che rientrano nel segmento a cui la comunicazione si rivolge. Puoi revocare il consenso scrivendo a [email protected] o disiscrivendoti dalla newsletter: l'indirizzo viene rimosso dal pubblico al primo aggiornamento successivo. Gli eventuali trasferimenti extra-UE collegati seguono le garanzie indicate al punto 8. Il testo esatto delle caselle e la data del consenso restano registrati come prova del consenso raccolto. Conservazione - Log del test (arrivi, invii, orario, provenienza, parola): non contiene dati personali e resta a tempo indeterminato in forma aggregabile. È il dataset della ricerca, e serve proprio a confrontare fra loro round distanti nel tempo. - Identificativo di sessione: nel browser dura quanto la scheda aperta e sparisce alla chiusura. Nel log resta come codice casuale, privo di collegamento a una persona. - Risposte alla scheda campione: entrano nella ricerca in forma aggregata. Per chi non si iscrive alla newsletter restano senza alcun collegamento a un'identità. - Dati di chi si iscrive (indirizzo email, consensi ed etichette): sono conservati su Kit finché dura l'iscrizione. - Alla disiscrizione: l'indirizzo esce dagli invii. I dati collegati vengono rimossi su richiesta e comunque entro i termini previsti dalla legge. La richiesta si fa a [email protected]. Pubblicazione dei risultati I risultati dei round vengono pubblicati sul sito, nella newsletter e nei materiali Keryx soltanto in forma aggregata. Non pubblichiamo mai risposte individuali. Ogni incrocio di segmenti pubblicato (per esempio età per occupazione) richiede almeno 20 rispondenti: sotto quella soglia il dato non esce, perché su numeri piccoli una persona può diventare riconoscibile. Diritti Valgono i diritti elencati al punto 7, compresi accesso, cancellazione e opposizione. Le etichette associate al tuo indirizzo rientrano nel diritto di accesso: se le chiedi, te le mandiamo così come sono. Per esercitarli scrivi a [email protected].

Ai clienti con un incarico in corso possiamo proporre un assistente di progetto su Telegram, Herman (@keryxdesignbot). È un assistente automatico basato su intelligenza artificiale, non una persona. Si attiva solo con un invito personale e monouso inviato dal titolare. Usarlo è facoltativo: tutto quello che passa dall'assistente si può fare anche via email a [email protected], e chi non lo usa non perde nulla. Questa sezione vale solo per l'assistente. Dati trattati - Identificativi Telegram: ID numerico, nome visualizzato, username, data di attivazione - Messaggi di testo, messaggi vocali e la loro trascrizione, foto e documenti inviati - Le schede riassuntive preparate per il titolare - Il registro dell'avviso mostrato all'attivazione: versione dell'avviso e data in cui hai toccato "Ho letto, iniziamo". Quel tocco non è un consenso: è la prova che l'avviso ti è stato mostrato - Un registro tecnico degli eventi (per esempio una richiesta /umano o /cancella, una cancellazione eseguita) che contiene solo tipo, data e codici brevi, mai il testo dei messaggi Finalità Raccogliere informazioni, materiali e richieste sul tuo progetto e preparare un riepilogo per il titolare. I dati non sono usati per marketing, per profilazione o per addestrare modelli di intelligenza artificiale. Basi giuridiche - Se il cliente sei tu, come persona fisica (professionista, ditta individuale, consumatore): esecuzione del contratto (Art. 6(1)(b) GDPR). - Se scrivi per conto di un cliente società (referente o dipendente): legittimo interesse del titolare a gestire il progetto con il cliente (Art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento (Art. 21 GDPR) e continuare via email. Come funziona l'elaborazione - Intelligenza artificiale: il testo della conversazione è inviato all'API Claude di Anthropic per condurre le domande del percorso e scrivere la scheda. L'assistente non ha accesso ad altri sistemi, non legge i file che invii e non manda nulla a terzi. - Messaggi vocali: sono trascritti in automatico da un modello di riconoscimento vocale eseguito su Cloudflare Workers AI. La trascrizione ti viene rimandata perché tu possa correggerla. La voce non è usata per identificarti. - Nessuna decisione automatizzata: la scheda la legge e la valuta il titolare. L'assistente non prende decisioni che producono effetti giuridici o effetti analoghi sulla tua persona (Art. 22 GDPR). - Chi legge: solo il titolare. I fornitori indicati sotto trattano i dati con sistemi automatici, per conto del titolare. Effetto dei messaggi L'assistente non parla di prezzi, preventivi, tempi o condizioni, non classifica le richieste e non riceve approvazioni. I messaggi inviati all'assistente non sostituiscono le email previste dalle Condizioni di lavoro: approvazioni, chiusura dell'elenco delle richieste, segnalazioni in garanzia e recesso passano via email. Ciò che invii all'assistente lo legge il titolare, che ti ricontatta se serve. Quando conta, per esempio alla fine di un giro di correzioni, il titolare può mandarti via email un riepilogo delle richieste raccolte, che puoi integrare o correggere rispondendo via email. Le richieste inviate all'assistente non vanno perse. La disciplina completa è all'Art. 13.4.bis delle Condizioni di lavoro. Il canale e cosa non inviare Le chat con i bot Telegram non sono cifrate end-to-end. Non inviare password o accessi, codici di verifica, dati di pagamento, documenti d'identità o codici fiscali, dati sulla salute o altri dati particolari, dati giudiziari, dati di tuoi clienti o di altre persone. Per questi dati usa l'email. Se arrivano comunque: - i dati riconoscibili in automatico (carte di pagamento, IBAN, credenziali e chiavi, codici fiscali) sono bloccati prima di raggiungere l'intelligenza artificiale e non vengono salvati; - quelli riconosciuti dopo l'elaborazione sono sostituiti da un segnaposto; - in entrambi i casi il messaggio è cancellato dalla chat, dove Telegram lo consente, e il titolare viene avvisato. Il titolare rimuove a mano entro 72 ore ciò che resta, per esempio dentro foto o documenti. Se nel messaggio c'era una credenziale, cambiala subito. Telegram tratta i dati che passano dal canale come titolare autonomo, in base alla propria informativa (telegram.org/privacy), e ne conserva una copia sui propri server anche quando un messaggio viene cancellato dalla chat. Fornitori - Cloudflare, Inc. (USA): esecuzione dell'assistente, archivio di conversazioni e file (database D1 e archivio R2, configurati con giurisdizione UE), trascrizione dei vocali (Workers AI). Responsabile del trattamento. - Anthropic (API Claude, USA): elaborazione del testo. Responsabile del trattamento. Non usa i dati inviati tramite API per addestrare i modelli. - Resend (Plus Five Five, Inc., USA): invio della scheda per email alla casella del titolare. Responsabile del trattamento. - Google (Google Workspace): casella email del titolare, dove arriva la copia della scheda e dove si tiene la corrispondenza di progetto. - Telegram: canale di comunicazione, titolare autonomo (vedi sopra). I trasferimenti fuori dall'UE seguono le garanzie indicate al punto 8. Conservazione - Audio dei messaggi vocali: cancellato in automatico 7 giorni dopo la trascrizione. - Conversazione, trascrizioni, foto, documenti e schede conservati dall'assistente: cancellati in automatico 30 giorni dopo la fine del periodo di garanzia del progetto previsto dalle Condizioni di lavoro (Art. 10.bis). Se il progetto si chiude senza una consegna coperta da garanzia, per esempio per recesso, il termine decorre dalla chiusura del progetto. - File usati per la lavorazione: sono copiati nella cartella di progetto e da lì seguono la regola del punto 10. - Copia della scheda nella casella email: segue la corrispondenza di progetto. - Contenuti che non andavano inviati (vedi sopra): rimossi subito o comunque entro 72 ore. - Registro dell'avviso, registro degli eventi e dati dell'account (ID Telegram, nome, date): l'account si disattiva a fine progetto; il registro minimo resta quanto la conversazione, come prova dell'informativa resa. - Se è in corso una contestazione sul progetto, la cancellazione dei dati di quel cliente è sospesa fino alla sua chiusura. Cancellare la chat dall'app Telegram non cancella le copie conservate da Keryx: per quelle vedi qui sotto. Diritti e contatto con una persona Valgono i diritti elencati al punto 7. Nella chat puoi scrivere: - /cancella per chiedere la cancellazione dei tuoi dati. La richiesta arriva al titolare, che verifica la tua identità, esegue la cancellazione e te la conferma per iscritto. L'assistente non cancella nulla da solo. - /umano per avvisare subito il titolare. Ricevi risposta da una persona entro 2 giorni lavorativi. In alternativa scrivi a [email protected].

Questa sezione vale per il modulo «Fammi una domanda» della pagina keryxdesign.com/it/libri/ (copertina e impaginazione di libri). Titolare del trattamento Davide Filippini, che opera come Keryx Design · persona fisica con sede in Albania (Stato extra-UE), 8RMF+QW8, Rruga E Dibrës, Tiranë · NIPT M26525203S · [email protected] Rappresentante nell'Unione europea (Art. 27 GDPR): [DA VERIFICARE · avvocato] non ancora nominato; va verificato se è obbligatorio per questo tipo e volume di trattamento. Dati trattati - Nome, email (obbligatoria), telefono o WhatsApp (facoltativo) e il testo della domanda - Provenienza della visita (canale e parametri UTM dell'annuncio), versione della pagina, data e ora dell'invio - La scelta sulla casella delle email di Davide (spuntata o no) e la versione del testo della casella Finalità e basi giuridiche - Rispondere alla tua domanda: leggo io la domanda e ti rispondo sull'email o sul WhatsApp che mi hai lasciato. Base giuridica: misure precontrattuali adottate su tua richiesta (Art. 6(1)(b) GDPR). La risposta arriva in ogni caso, anche senza spuntare la casella. - Email di Davide (idee e casi su libri e materiali per i clienti): solo se spunti la casella, che non è mai preselezionata né obbligatoria. Base giuridica: consenso (Art. 6(1)(a) GDPR). Ti cancelli con un clic dal link in fondo a ogni email; la revoca non tocca la risposta alla domanda. - Dalla pagina libri i dati del modulo non vengono mandati a Meta o a Google per finalità pubblicitarie. Fornitori che trattano i dati - Cloudflare, Inc. (USA): riceve ed elabora l'invio del modulo - Kit (ConvertKit LLC, USA): archivio contatti; la richiesta vi entra con l'etichetta «Lead Libri» per seguirla. Nella lista delle email di Davide entri solo con la casella spuntata - Resend (Plus Five Five, Inc., USA): recapita la notifica della richiesta alla casella email del titolare - Google (Google Workspace): casella email del titolare, dove arriva la notifica e dove si tiene la corrispondenza - Plausible (UE): conta in forma anonima l'invio del modulo, senza cookie (punto 4) Cloudflare, Kit, Resend e Google hanno sede negli USA (fuori dall'UE): i trasferimenti seguono le garanzie indicate al punto 8. [DA VERIFICARE · avvocato] se la raccolta da parte di un titolare stabilito in Albania richieda garanzie ulteriori del capo V GDPR. Se scegli di scrivere su WhatsApp, WhatsApp Ireland Ltd. (gruppo Meta) tratta i dati del canale come titolare autonomo, in base alla propria informativa. Conservazione - Richieste che non diventano un incarico: proposta 12 mesi dall'ultimo contatto, poi cancellazione da Kit e dalla casella email. [DA VERIFICARE · avvocato] periodo non ancora deciso dal titolare (bozza). - Se la richiesta diventa un incarico: valgono i tempi del lavoro e degli obblighi contabili (punti 6 e 10). - Dati della lista email: fino alla disiscrizione o alla revoca del consenso. Diritti Valgono i diritti del punto 7: accesso, rettifica, cancellazione, portabilità, opposizione, revoca del consenso in ogni momento e reclamo al Garante. Per esercitarli scrivi a [email protected].