Privacy Policy
Questa Informativa sulla Privacy descrive le modalità di gestione del sito web msworks.it in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un'informativa resa anche ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento
Titolare
Antonio Cirino Murabito
PEC
antonio.murabito@pec.it
Codice fiscale e P. IVA
MRBNNC06A05L407Y · 07344720821
Email di contatto
antonio.murabito@msworks.itTipologie di dati raccolti
A. Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli comporta la successiva acquisizione dei dati personali forniti dall'utente.
Form di contatto
Nome e cognome, indirizzo email e messaggio. Necessari per rispondere alle richieste di contatto e gestire le comunicazioni con l'utente.
Newsletter
Indirizzo email del mittente, necessario per erogare il servizio.
Commenti del blog
Nome, indirizzo email e testo del commento, oltre a un hash non reversibile dell'indirizzo IP a fini antiabuso. Il commento è sottoposto a moderazione automatica: si veda la sezione 05.
B. Dati di navigazione e statistiche
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Questo sito utilizza Vercel Analytics, un servizio di analisi web fornito da Vercel Inc. Questo strumento permette di raccogliere dati statistici aggregati sull'utilizzo del sito — pagine visitate, tempo di permanenza, provenienza geografica approssimativa, tipo di dispositivo — per migliorare le prestazioni e l'esperienza utente.
Nota. Vercel Analytics non imposta cookie: riconosce la visita tramite un hash della richiesta, che viene scartato dopo 24 ore. I dati raccolti sono aggregati e non permettono di identificare o re-identificare i singoli utenti.
C. Cookie
Il sito utilizza esclusivamente cookie tecnici ed essenziali. Non vengono utilizzati cookie di profilazione o tracciamento pubblicitario di terze parti. Per maggiori dettagli, consultare la Cookie Policy.
Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità. Accanto a ciascuna, la base giuridica che la legittima.
Funzionamento del sito
Per garantire la corretta navigazione e fruizione dei servizi.
Esecuzione di un contratto o misure precontrattuali
Form di contatto
Per rispondere alle richieste inviate tramite il form e gestire le comunicazioni con gli utenti, previo esplicito consenso alla privacy policy.
Consenso e legittimo interesse
Invio newsletter
Per inviare periodicamente email informative, aggiornamenti o materiale promozionale relativo a M's Works, previo esplicito consenso.
Consenso
Commenti del blog
Per pubblicare il commento sotto l'articolo, moderarne il contenuto e poter contattare l'autore, previo esplicito consenso alla presente informativa.
Consenso e legittimo interesse alla moderazione
Statistica e ottimizzazione
Per analizzare in forma aggregata il traffico del sito tramite Vercel Analytics al fine di migliorarne le prestazioni.
Legittimo interesse
Sicurezza e difesa
Per prevenire o scoprire attività fraudolente o abusi dannosi per il sito.
Legittimo interesse
Modalità del trattamento e destinatari
Il trattamento è svolto con strumenti informatici e telematici, con modalità organizzative strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi potrebbero avere accesso ai dati altri soggetti coinvolti nell'organizzazione di questo sito — personale amministrativo, commerciale, marketing, legali, amministratori di sistema — ovvero soggetti esterni nominati, se necessario, Responsabili del Trattamento da parte del Titolare.
I fornitori, e cosa fanno
Vercel Inc.
USA · Data Privacy Framework
Provider dell'infrastruttura di hosting e del servizio di Analytics.
Resend
USA · Data Privacy Framework
Piattaforma utilizzata per la gestione e l'invio della newsletter.
OpenAI Ireland Ltd.
Irlanda · UE
Fornitore del sistema di intelligenza artificiale usato per la moderazione automatica dei commenti del blog.
Notion Labs Inc.
USA · Clausole contrattuali standard
Strumento interno per la gestione delle richieste di contatto e dei commenti da moderare.
OpenStreetMap Foundation
Regno Unito · Adeguatezza
Fornisce le immagini della mappa nella pagina Contatti. Aprendo quella pagina il tuo indirizzo IP raggiunge i loro server, che è tecnicamente inevitabile per scaricare un'immagine. Non imposta cookie e non profila.
Commenti del blog e moderazione automatica
Gli articoli del blog possono essere commentati. Per pubblicare un commento raccogliamo nome, indirizzo email e il testo del commento. Il nome e il testo sono pubblici; l'email non viene mai pubblicata e serve solo a poterti ricontattare. Registriamo inoltre un hash cifrato e non reversibile del tuo indirizzo IP: non conserviamo l'IP in chiaro e l'hash viene usato unicamente per limitare invii automatizzati e abusi.
Trasparenza sull'uso dell'IA
Prima della pubblicazione, ogni commento viene analizzato da un sistema di intelligenza artificiale.
L'IA non decide: se segnala un commento, quello non viene cancellato ma resta in attesa di revisione umana.
Finalità
Individuare spam, contenuti pubblicitari, insulti, incitamento all'odio, contenuti sessuali espliciti, contenuti illeciti o dati personali di terzi, per mantenere lo spazio commenti utilizzabile e conforme alla legge.
Sistema impiegato
Un modello linguistico fornito da OpenAI (attualmente gpt-4o-mini), interrogato tramite API. I dati non vengono utilizzati per l'addestramento dei modelli.
Dati trasmessi al fornitore
Esclusivamente il testo del commento. Nome, email e hash dell'IP non vengono inviati al sistema di intelligenza artificiale.
Base giuridica
Legittimo interesse del Titolare (art. 6.1.f GDPR) a prevenire abusi e contenuti illeciti sulle proprie pagine.
Nessuna profilazione
Il sistema valuta il singolo commento e non viene usato per profilare, classificare o valutare le persone, né per finalità diverse dalla moderazione.
Supervisione umana e diritto al riesame
La valutazione automatica non produce una decisione definitiva: se il sistema approva il commento, questo viene pubblicato subito; se lo segnala come non idoneo, oppure se la valutazione non è disponibile, il commento non viene cancellato ma resta in attesa di una revisione umana da parte del Titolare, che decide se pubblicarlo. Non viene quindi adottata alcuna decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR.
Se ritieni che il tuo commento sia stato segnalato per errore puoi chiederne il riesame scrivendo a antonio.murabito@msworks.it, indicando l'articolo e il testo inviato.
Questo è l'unico punto del sito in cui viene impiegato un sistema di intelligenza artificiale. La nostra posizione complessiva sull'argomento è nella pagina Trasparenza sull'uso dell'IA.
Trasferimento dei dati all'estero
I dati trattati potrebbero essere trasferiti verso paesi extra-UE, ad esempio gli Stati Uniti per servizi come Vercel o provider di email marketing. Tale trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, come il Data Privacy Framework, oppure sulla base di Clausole Contrattuali Standard (SCC).
Periodo di conservazione
I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Dati del form di contatto
Max 2 anni
Conservati per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge.
Dati per la newsletter
Fino alla revoca
Conservati fino alla disiscrizione da parte dell'utente.
Commenti del blog
12 mesi
Il commento pubblicato e il nome dell'autore restano online finché l'articolo è pubblicato o finché non ne viene chiesta la rimozione. Email e hash dell'IP per 12 mesi. I commenti non approvati sono conservati 6 mesi e poi eliminati.
Dati di navigazione
Tempo tecnico
Conservati per il tempo necessario all'analisi statistica e poi cancellati o anonimizzati.
I tuoi diritti
In qualità di interessato, l'utente ha i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
Chiedere l'accesso ai propri dati personali
Chiedere la rettifica o la cancellazione degli stessi
Chiedere la limitazione del trattamento
Opporsi al trattamento, in particolare per la newsletter
Revocare il consenso in qualsiasi momento
Per esercitare i propri diritti, l'utente può rivolgere una richiesta agli estremi di contatto del Titolare indicati in questo documento.
Scrivi al titolare