1. Chi siamo (titolare del trattamento)
Il titolare del trattamento per questo sito è MarvisX (justaskmarvis.com) ("noi"). Per qualsiasi richiesta in materia di privacy, accesso, rettifica, cancellazione, opposizione o revoca del consenso, scrivici a hello@justaskmarvis.com oppure tramite il modulo di contatto nella home page.
Ambito
Questa informativa riguarda solo il sito pubblico justaskmarvis.com. Il prodotto software MarvisX, in self-hosting o hosted, è regolato dalla propria documentazione e dai relativi accordi.
2. Quali dati raccogliamo
Raccogliamo il minimo necessario per far funzionare il sito e rispondere alle richieste.
2.1 Modulo di contatto
Quando invii il modulo di contatto, raccogliamo e salviamo in un database Cloudflare D1 (tabella contacts):
- Indirizzo email, per poterti rispondere.
- Il tuo messaggio, il testo libero che scrivi.
- Piano di interesse, l'opzione che selezioni (beta tester / enterprise / lista d'attesa hosted).
- Origine, la pagina da cui hai inviato il modulo.
- Metadati tecnici derivati da Cloudflare al momento dell'invio: paese e città approssimativi (ricavati dall'IP, che non viene conservato), stringa user-agent del browser e URL di provenienza.
2.2 Analytics (solo dopo il consenso)
Gli analytics non partono finché non accetti dal banner dei cookie, che imposta il cookie mx_consent. Dopo che accetti, carichiamo Google Tag Manager (contenitore GTM-TK78X5SL, servito in prima parte da /jam1). Dentro quel contenitore gira Microsoft Clarity (progetto wxpq3l0trv) per analisi comportamentale, inclusa la registrazione delle sessioni, cioè un replay di movimenti del mouse, scorrimento, clic e interazioni con la pagina. In futuro, nello stesso contenitore, potrebbero essere aggiunti Google Analytics 4 e Google Ads. Se rifiuti, nulla di tutto questo viene caricato.
2.3 Log di hosting
Il sito è ospitato su Cloudflare. Cloudflare tratta i metadati standard delle richieste (indirizzo IP, user-agent, URL richiesto, orari) per erogare e proteggere il sito, secondo la Privacy Policy di Cloudflare.
3. Perché li usiamo e base giuridica
- Modulo di contatto, finalità: rispondere alla tua richiesta ed eventualmente compiere passi precontrattuali. Base giuridica: esecuzione di un contratto o misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR) e nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f).
- Analytics e registrazione sessioni (Clarity tramite GTM), finalità: capire come viene usato il sito e migliorarlo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), prestato dal banner dei cookie e revocabile in qualsiasi momento.
- Log di hosting e sicurezza, finalità: erogare il sito e proteggerlo da abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
4. Soggetti terzi con cui condividiamo i dati
Non vendiamo dati personali e non li condividiamo per finalità di marketing di terzi. Ci avvaliamo di questi responsabili del trattamento:
- Cloudflare, Inc., hosting, database D1 che archivia gli invii del modulo e sicurezza edge. Vedi la Privacy Policy di Cloudflare.
- Microsoft (Clarity), analisi comportamentale e registrazione delle sessioni, caricato solo dopo il consenso. Vedi la Informativa Microsoft e le informazioni sui cookie di Clarity.
- Google (Tag Manager e, in futuro, GA4 / Google Ads), gestione dei tag ed eventuale misurazione. Caricato solo dopo il consenso. Vedi la Privacy Policy di Google.
Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso i trasferimenti si basano sulle clausole contrattuali standard dei fornitori e su garanzie supplementari.
5. Per quanto tempo li conserviamo
- Invii del modulo di contatto, conservati fino a 24 mesi dall'ultimo contatto, poi cancellati, salvo che un rapporto in corso richieda più tempo.
- Analytics e registrazioni delle sessioni, conservati secondo le impostazioni predefinite del fornitore (Microsoft Clarity conserva i dati per un periodo limitato; GA4, se attivato, secondo la conservazione configurata). Se rifiuti il consenso, non viene raccolto alcun dato analytics.
- Log di hosting, conservati a breve termine da Cloudflare per finalità operative e di sicurezza.
6. I tuoi diritti
In base al GDPR hai diritto di accedere, rettificare e cancellare i tuoi dati, di limitare il trattamento o opporti, alla portabilità e di revocare il consenso in qualsiasi momento (la revoca non pregiudica i trattamenti già effettuati). Per esercitarli scrivi a hello@justaskmarvis.com oppure usa il modulo di contatto. Puoi anche revocare da solo il consenso agli analytics in qualsiasi momento, vedi la Cookie Policy per il comando di reset. Hai inoltre diritto di presentare reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
7. Cookie
Usiamo un solo cookie strettamente necessario (mx_consent) per ricordare la tua scelta sul consenso. I cookie di analytics vengono impostati da Microsoft Clarity / Google solo dopo che accetti. Tutti i dettagli sono nella Cookie Policy.
8. Modifiche a questa informativa
Aggiorneremo questa informativa man mano che il prodotto e il sito evolvono. Le modifiche sostanziali saranno segnalate in cima alla pagina con una nuova data di "Ultimo aggiornamento".