1. Titolare del trattamento
Il titolare è l’Ing. Giuseppe Aiello — Aiello Project, con sede in Via Agostino De Pretis 69 A, 95042 Grammichele (CT), P. IVA 04962300879. Per ogni richiesta relativa ai dati personali è possibile scrivere a info@aielloproject.com.
2. Dati raccolti
Attraverso i moduli possono essere raccolti nome, cognome, recapiti, tipologia di cliente, eventuali dati fiscali o aziendali, Comune e Provincia, tipo di richiesta, servizio richiesto, stato dell’intervento, modalità di contatto preferita, contenuto del messaggio ed eventuali documenti tecnici allegati volontariamente dall’interessato. Sono inoltre registrati la data di invio e la presa visione dell’informativa. Per la sicurezza e il funzionamento del servizio possono essere trattati dati tecnici strettamente necessari, come data e ora della richiesta, indirizzo IP nei log di sicurezza, informazioni sul browser ed eventi applicativi. L’accesso al CRM utilizza l’identità autorizzata dell’utente. Si invita a non inserire dati o documenti non necessari e a non trasmettere informazioni appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, salvo preventiva richiesta e adeguata base giuridica.
3. Finalità e basi giuridiche
I dati sono utilizzati per ricevere, classificare e valutare la richiesta, ricontattare l’interessato e svolgere le attività precontrattuali richieste. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Il trattamento può inoltre avvenire per adempiere obblighi legali, ai sensi della lett. c), e per la sicurezza dei sistemi o la tutela dei diritti del titolare, nel rispetto del legittimo interesse di cui alla lett. f). Il sito non utilizza i dati del modulo per inviare comunicazioni promozionali.
4. Conferimento dei dati
I campi indicati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo. I campi facoltativi consentono di descrivere meglio l’esigenza e possono essere omessi.
5. Modalità, destinatari e fornitori
Il trattamento avviene con strumenti informatici e misure adeguate alla natura dei dati. Possono accedere alle informazioni il titolare, eventuali collaboratori espressamente autorizzati e i fornitori tecnici necessari. Il sito e il CRM Aiello Integrato sono ospitati tramite OpenAI Sites e la relativa infrastruttura cloud; le richieste vengono trasmesse dal sito al CRM nell’area riservata ad Aiello Project. La posta elettronica Aiello Project è gestita tramite Gmail di Google. Il commercialista non riceve né conserva i dati raccolti dal modulo clienti. I fornitori che trattano dati per conto del titolare sono vincolati dagli accordi previsti dall’art. 28 GDPR, quando applicabile. I dati non sono venduti né diffusi. Potranno essere comunicati a enti, autorità o professionisti soltanto quando necessario per legge o per la successiva gestione di un incarico.
6. Trasferimenti internazionali
Qualora un fornitore tecnico comporti un trasferimento di dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza o di altre garanzie previste dal Regolamento.
7. Conservazione
Le richieste che non danno seguito a un incarico sono conservate per il tempo necessario alla valutazione e, di norma, non oltre 24 mesi dall’ultimo contatto, salvo necessità di tutela. Quando nasce un rapporto professionale, i dati pertinenti confluiscono nella documentazione dell’incarico e sono conservati per i periodi richiesti dalla normativa professionale, fiscale e civilistica, normalmente fino a 10 anni dalla conclusione, fatti salvi contenziosi o ulteriori obblighi.
8. Intelligenza artificiale e decisioni automatizzate
I normali moduli di contatto e avvio pratica non inviano automaticamente i dati agli assistenti AI. Nella pagina Assistenti, l’utente può invece richiedere volontariamente un’analisi preliminare di Conto Termico o Bollette. Soltanto il testo e gli allegati selezionati per questa analisi vengono trasmessi dal sito al servizio protetto del CRM Aiello Integrato e quindi alle API di OpenAI. Il servizio non consulta le anagrafiche riservate e non registra automaticamente il report o gli allegati nelle pratiche. Per limiti d’uso e sicurezza vengono mantenuti contatori tecnici, identificativi casuali delle richieste e identificativi pseudonimi della connessione.
Le ricerche web sono effettuate separatamente su quesiti generali, senza trasmettere il messaggio o gli allegati del cliente al motore di ricerca. Non sono inviate email o WhatsApp. I documenti devono essere limitati a quanto necessario, oscurando identificativi personali, coordinate bancarie e informazioni non pertinenti; non devono essere inseriti dati sanitari, password o documenti d’identità.
Le chiamate OpenAI sono effettuate con memorizzazione delle risposte disattivata (store:false); ciò non equivale a una garanzia di conservazione nulla. Il fornitore può conservare dati per sicurezza e prevenzione degli abusi, normalmente fino a 30 giorni, salve le eccezioni descritte nelle condizioni di trattamento delle API OpenAI. I risultati sono preliminari, possono contenere errori e richiedono verifica del professionista. Il confronto delle offerte non è esaustivo. Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’interessato. Rimane disponibile la consulenza senza assistente AI tramite i normali moduli dello studio.
9. Servizi esterni e comunicazioni
I collegamenti a WhatsApp Business, Facebook, Instagram e LinkedIn conducono a servizi esterni soltanto dopo il clic dell’utente. Da quel momento il trattamento è regolato anche dalle informative dei rispettivi gestori. Se l’utente sceglie WhatsApp o l’email come canale di contatto, i dati necessari alla conversazione saranno trattati tramite il servizio selezionato; la posta elettronica dello studio utilizza Gmail di Google.
10. Sicurezza
Sono adottate misure tecniche e organizzative commisurate al rischio, tra cui trasmissione cifrata HTTPS, accesso riservato autenticato e limitato agli utenti autorizzati secondo il rispettivo ruolo, controlli sugli input, registrazione degli eventi necessari e procedure per la gestione di incidenti e violazioni dei dati. Nessun sistema può tuttavia garantire un rischio assolutamente nullo.
11. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 del GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Le richieste possono essere inviate a info@aielloproject.com e saranno gestite nei termini previsti dall’art. 12 GDPR. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
12. Copie dei documenti su Google Drive
Per la continuità operativa e la protezione della documentazione, il CRM prevede una copia di backup su Google Drive dei documenti ricevuti per le pratiche e di quelli prodotti dallo studio o dai suoi strumenti di elaborazione. Il backup è gestito con l’account aziendale dello studio e non rende pubblici i documenti. Possono accedervi il titolare e i collaboratori autorizzati, secondo le rispettive mansioni e i permessi assegnati. La presenza di una copia su Drive deve essere considerata anche nella gestione delle richieste di cancellazione e dei tempi di conservazione indicati sopra. Google è quindi utilizzato anche per archiviazione e backup, non soltanto per la posta elettronica.
13. Statistiche facoltative e indicizzazione
Con il consenso espresso nel banner, il sito utilizza Google Analytics 4 per misurare le visite alle pagine pubbliche informative e migliorare i contenuti. La base giuridica è l’art. 6, par. 1, lett. a), GDPR. Sono trattati identificativi pseudonimi del browser, dati tecnici del dispositivo e informazioni sulla pagina visitata. Rifiutare o revocare il consenso non limita i servizi dello studio. Il consenso può essere modificato da «Preferenze cookie» in basso in ogni pagina.
Il collegamento esclude i moduli, le conversazioni AI, gli allegati, le aree riservate e le pagine con parametri nell’indirizzo. Non sono attivate campagne pubblicitarie, remarketing o raccolta automatica delle interazioni con i moduli. Google Ireland Limited e le società coinvolte nell’erogazione del servizio trattano i dati secondo i termini per il trattamento dei dati e le garanzie applicabili ai trasferimenti internazionali. Per dettagli consulta l’informativa Google e la Cookie Policy.
Google Search Console permette allo studio di verificare indicizzazione e rendimento del sito nella Ricerca Google, senza installare sul sito cookie Analytics. I dati statistici non vengono collegati alle anagrafiche del CRM.
14. Conservazione delle statistiche
La proprietà Google Analytics del sito è configurata per conservare i dati di dettaglio degli utenti e degli eventi per due mesi, senza reimpostare il termine a ogni nuova attività. Questa impostazione non riguarda la maggior parte dei report statistici aggregati standard, che possono rimanere disponibili oltre tale periodo. I cookie Analytics hanno una durata massima distinta di 180 giorni e possono essere rimossi revocando il consenso. Le preferenze cookie sono conservate nel browser per sei mesi.
15. Aggiornamenti
Questa informativa è aggiornata all’8 settembre 2026. Eventuali modifiche alle funzioni del sito, ai fornitori utilizzati, ai periodi di conservazione o all’impiego di sistemi di intelligenza artificiale saranno recepite in questa pagina prima dell’attivazione dei nuovi trattamenti.