Informativa

Privacy Policy

Ultimo aggiornamento: 11 Giugno 2026 - ai sensi del GDPR (Reg. UE 2016/679) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018

1. Titolare del trattamento

Vimage Srl

P.IVA / C.F.: 03654120272

Sede: Via Scortegara 173, 30035 Mirano (VE) - Italia

Email privacy: privacy@vimage.it

Vimage Srl non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all'art. 37 del GDPR. Per qualsiasi questione relativa alla protezione dei dati puoi contattare il Titolare agli indirizzi sopra indicati.

2. Dati trattati e finalita

Trattiamo i seguenti dati personali per le finalita indicate:

Dati forniti tramite il form di contatto
Dati: Nome, cognome, email, telefono, nome azienda, messaggio, risposte al form multi-step (tipo di spazio, obiettivo), sorgente di provenienza (parametri UTM della campagna pubblicitaria, pagina di atterraggio, referrer)
Finalita: Rispondere alle richieste di informazioni e di consulenza; attribuire il contatto al canale di provenienza per misurare l'efficacia delle campagne
Base giuridica: Consenso esplicito per i dati del modulo (art. 6.1.a GDPR); legittimo interesse per i dati di provenienza (art. 6.1.f GDPR, qualificazione del contatto)
Conservazione: 24 mesi dalla raccolta, salvo obblighi di legge
Dati forniti tramite il chatbot AI (assistente AI)
Dati: Messaggi di testo inviati dall'utente e risposte generate dall'assistente virtuale
Finalita: Fornire assistenza informativa in tempo reale sui servizi e le soluzioni Vimage
Base giuridica: Consenso esplicito tramite accettazione della categoria "Chatbot AI" nel pannello preferenze cookie (art. 6.1.a GDPR)
Conservazione: Le conversazioni sono salvate in forma anonima sui nostri server per finalita di analisi statistica e miglioramento del servizio. Conservazione: 12 mesi
Dati di navigazione
Dati: Indirizzo IP, tipo di browser, pagine visitate, orari di accesso
Finalita: Sicurezza del sito, prevenzione frodi, analisi aggregata
Base giuridica: Interesse legittimo (art. 6.1.f GDPR)
Conservazione: 30 giorni nei log di sistema
Statistiche di visita anonime (self-hosted)
Dati: Pagine visitate, referrer, Paese, dispositivo, browser, durata visita (senza cookie, senza IP, senza identificativi personali)
Finalita: Miglioramento del sito e misurazione dell'efficacia dei contenuti
Base giuridica: Interesse legittimo (art. 6.1.f GDPR) - nessun cookie installato, dati completamente anonimi, server self-hosted Vimage in UE. Attivo per impostazione predefinita (anche con "Solo necessari"), disattivabile dall'utente tramite il pannello preferenze cookie (opt-out)
Conservazione: Dati aggregati, non riconducibili a persone fisiche. Conservati fino a 24 mesi
Google Tag Manager + Google Analytics 4 (Consent Mode v2 Advanced)
Dati: GTM si carica su ogni pagina in modalita cookieless (nessun cookie, nessun dato personale senza consenso). Con consenso: cookie _ga, _ga_* per statistiche di visita (pagine, sessioni, acquisizione, comportamento)
Finalita: Container tag (GTM) e analisi avanzata del traffico (GA4). Senza consenso: soli segnali anonimi aggregati per modellazione statistica
Base giuridica: Legittimo interesse (art. 6.1.f) per caricamento GTM cookieless. Consenso esplicito (art. 6.1.a) per attivazione cookie GA4
Conservazione: Cookie _ga: 2 anni. Dati aggregati in GA4: 14 mesi. Ping cookieless: non conservati

3. Chatbot AI e trattamento dei messaggi

Il sito integra un assistente virtuale ("Vimage AI") che utilizza modelli di intelligenza artificiale per fornire informazioni sui servizi e le soluzioni Vimage. Quando utilizzi il chatbot, i messaggi che invii vengono trasmessi al nostro server e inoltrati a un servizio di AI di terze parti per la generazione della risposta. In base ai termini contrattuali dei fornitori AI, i messaggi non vengono utilizzati per addestrare i modelli.

Provider AI utilizzati: A seconda della configurazione, il servizio puo utilizzare Anthropic (Claude), OpenAI, Google (Gemini) o modelli self-hosted (Ollama). Il provider attivo e scelto dal Titolare in base a criteri di qualita e sicurezza.
Dati trasmessi: Il testo dei messaggi inviati dall'utente nella chat. Non vengono trasmessi dati personali identificativi aggiuntivi (nome, email, IP) ai provider AI.
Conservazione: Le conversazioni sono salvate in forma anonima sui nostri server per finalita di analisi statistica e miglioramento del servizio (conservazione: 12 mesi). I provider AI possono conservare i dati secondo le proprie policy di data retention.
Raccomandazione: Ti invitiamo a non inserire dati personali sensibili (dati sanitari, finanziari, giudiziari) nei messaggi del chatbot.

4. Natura del conferimento dei dati

Il conferimento dei dati tramite il form di contatto e facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori (nome, email) rendera impossibile per Vimage rispondere alla richiesta. L'utilizzo del chatbot e del tutto facoltativo e richiede il consenso esplicito dell'utente.

5. Destinatari dei dati e sub-responsabili del trattamento

I dati personali non vengono venduti ne ceduti a terzi per scopi commerciali. Per le finalita descritte sopra, i dati possono essere trattati dai seguenti sub-responsabili del trattamento (art. 28 GDPR), nominati con appositi accordi (DPA) e selezionati per garantire un livello di sicurezza adeguato:

Sub-responsabileServizioSedeTrasferimento extra-UE
Aruba S.p.A.Servizio SMTP per invio emailItalia (UE)Nessuno: server in Unione Europea
Serverplan S.r.l.Hosting sito web ed emailItalia (UE)Nessuno: server in Unione Europea
Cloudflare, Inc.Protezione anti-bot (Turnstile)USASCC + Data Privacy Framework UE-USA
Calendly LLCPrenotazione appuntamentiUSASCC + Data Privacy Framework UE-USA
Anthropic, PBCAssistente AIUSAStandard Contractual Clauses (SCC)
OpenAI, LLCAssistente AIUSASCC + Data Privacy Framework UE-USA
Analytics self-hostedStatistiche anonime di navigazione. Nessun cookie, nessun IP, nessun dato personale. Disattivabile da "Gestisci cookie"Italia (VPS Vimage)Nessun trasferimento extra-UE
Google Ireland LimitedTag Manager + Analytics 4. Senza consenso: solo segnali anonimi. Con consenso: cookie analiticiIrlanda (UE) / USASCC + Data Privacy Framework UE-USA. IP anonimizzato

Possono inoltre ricevere comunicazione dei dati le autorita competenti, ove richiesto per obbligo di legge, ordine giudiziario o per l'esercizio di diritti in sede giudiziaria.

6. Trasferimento dati extra-UE (artt. 44-49 GDPR)

Quando i dati personali vengono trattati da sub-responsabili con sede al di fuori dell'Unione Europea (vedi tabella sezione 5), il trasferimento avviene nel rispetto delle garanzie previste dal GDPR:

  • Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE), vincolano contrattualmente il sub-responsabile a livelli di protezione equivalenti a quelli UE.
  • Data Privacy Framework UE-USA (per i sub-responsabili USA che vi aderiscono), certificazione ufficiale a seguito della Decisione di adeguatezza 2023/1795/UE.
  • Valutazione di impatto del trasferimento (TIA, Transfer Impact Assessment) per i provider USA, con verifica delle eventuali garanzie supplementari secondo le linee guida EDPB 01/2020.

Hai il diritto di richiedere copia delle garanzie applicabili a un trasferimento specifico scrivendo all'indirizzo email del Titolare indicato in fondo al documento.

7. Decisioni automatizzate e profilazione

Il chatbot AI genera risposte in modo automatizzato sulla base dei messaggi inviati dall'utente. Tuttavia, questo trattamento non produce effetti giuridici ne incide in modo significativo sulla persona dell'utente ai sensi dell'art. 22 del GDPR. Le risposte del chatbot hanno esclusivamente carattere informativo e non costituiscono in alcun modo consulenza vincolante, offerta contrattuale o decisione automatizzata con effetti legali.

Vimage non effettua attivita di profilazione dei visitatori del sito.

8. I tuoi diritti (artt. 15-22 GDPR)

Hai il diritto di:

Accesso
Sapere quali dati trattiamo su di te
Rettifica
Correggere dati inesatti o incompleti
Cancellazione
Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Limitazione
Limitare il trattamento in determinati casi
Portabilita
Ricevere i tuoi dati in formato strutturato
Opposizione
Opporti al trattamento basato su interesse legittimo
Revoca consenso
Revocare il consenso in qualsiasi momento
Reclamo
Presentare reclamo al Garante Privacy italiano

Per esercitare i tuoi diritti scrivi a privacy@vimage.it. Risponderemo entro 30 giorni. Puoi anche presentare reclamo al Garante per la Protezione dei Dati Personali.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Le misure includono: connessioni HTTPS, protezione anti-spam e anti-bot (Cloudflare Turnstile), accesso ai dati limitato al personale autorizzato, backup regolari e crittografia dei dati sensibili.

10. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie similari (localStorage). Per informazioni dettagliate sulle categorie di cookie utilizzati, le finalita e le modalita di gestione del consenso, consulta la nostra Cookie Policy.

11. Minori

I nostri servizi sono rivolti esclusivamente a persone maggiorenni (18+ anni) e titolari o rappresentanti di imprese. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali, contattaci immediatamente.

12. Modifiche alla Privacy Policy

Questa Privacy Policy puo essere aggiornata per riflettere cambiamenti normativi o operativi. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via email agli utenti registrati. La data di ultimo aggiornamento e indicata in cima a questa pagina.

13. Contatti Privacy

Per qualsiasi questione relativa alla privacy:

Email: privacy@vimage.it

Posta: Vimage Srl - Via Scortegara 173, 30035 Mirano (VE)

Garante Privacy italiano: www.garanteprivacy.it