Privacy Policy
Ultima modifica: 8 ottobre 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Fl1 s.r.o.
operante con il marchio commerciale "Pixarts"
Sede legale: Moskevská 1464/61, Vršovice, 101 00 Praha 10, Repubblica Ceca
IČO (Partita IVA ceca): 04626664
Email: bo2@fl1.cz
Responsabile della Protezione dei Dati (DPO): non nominato, in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati personali può contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di Dati Raccolti
2.1 Dati forniti volontariamente dall'utente
Attraverso il modulo di contatto raccogliamo:
Dati obbligatori
- • Nome e cognome
- • Indirizzo email
- • Numero di telefono
Dati facoltativi
- • Descrizione del progetto
- • Budget indicativo
- • Tempistiche desiderate
2.2 Dati raccolti automaticamente
Durante la navigazione sul sito vengono raccolti automaticamente:
- • Indirizzo IP (anonimizzato)
- • Tipo di browser e dispositivo
- • Sistema operativo
- • Pagine visitate e tempo di permanenza
- • Fonte di traffico (referrer)
- • Dati di interazione con il sito
2.3 Dati raccolti tramite cookie
Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.
2.4 Dati raccolti tramite il programma referral
Quando un visitatore arriva sul sito tramite un link di un nostro partner referral, salviamo:
- • Cookie pixarts_ref (durata 30 giorni, first-touch) contenente il codice del partner
- • Click tracciato in modo anonimo (IP hashato SHA-256, user agent, URL di provenienza)
- • Se l'utente compila un form di contatto o preventivo con il cookie attivo, il lead viene salvato collegato al partner per il calcolo della commissione
Finalità: gestione del programma di partnership e calcolo delle commissioni. Base giuridica: esecuzione del contratto con il partner (art. 6.1.b GDPR). Il cookie pixarts_ref contiene esclusivamente il codice del partner, non un identificatore pubblicitario, e non viene usato per profilarti né per mostrarti annunci: senza di esso non potremmo riconoscere a chi spetta la commissione, quindi il programma non funzionerebbe. Per questo viene impostato quando apri un link partner, indipendentemente dalle tue preferenze pubblicitarie. Conservazione: 30 giorni per il cookie; 24 mesi per la registrazione del click.
2.5 Dati raccolti dall'assistente conversazionale
Su alcune pagine (home, /web, /agent-lead, /ai-solutions, /idea-to-launch) compare un assistente conversazionale con cui puoi descrivere il tuo progetto. Il riquadro viene caricato solo dopo che hai espresso una scelta sul banner cookie — che tu abbia accettato o rifiutato — e dopo la tua prima interazione con la pagina o cinque secondi. Non sei obbligato a usarlo: i moduli e l'email restano sempre disponibili.
Se decidi di scrivere, raccogliamo i dati che ci lasci in chat (nome, email, telefono, azienda) e il testo integrale della conversazione, insieme al numero di messaggi scambiati, alla lingua e a una sintesi della tua richiesta generata automaticamente.
La trascrizione completa viene salvata nella nostra banca dati e conservata 12 mesi; poi il testo viene eliminato e restano solo dati di conteggio. Ti chiediamo di non inserire in chat dati particolari (per esempio sulla salute o su convinzioni personali) né dati di altre persone: per rispondere alla tua richiesta non ci servono.
L'assistente gira su agentlead.fl1.it, infrastruttura di Fl1 s.r.o.: non è un servizio di terzi a cui cediamo i tuoi dati. Il modello linguistico che genera le risposte è però fornito da Anthropic (Stati Uniti), che riceve il contenuto della conversazione. Se preferisci non farlo, non usare la chat: i moduli e l'email restano sempre disponibili e portano allo stesso risultato.
Finalità: rispondere alla tua richiesta e capire di cosa hai bisogno prima di ricontattarti. Base giuridica: le misure precontrattuali che chiedi avviando tu stesso la conversazione (art. 6.1.b GDPR). Le risposte dell'assistente sono generate automaticamente e possono contenere errori: non costituiscono un'offerta contrattuale.
2.6 Da dove arrivano i tuoi dati
| Canale | Dove si trova | Cosa raccogliamo |
|---|---|---|
| Modulo di contatto | Solo sulla pagina Contatti. Non è presente in home né sulle altre pagine | Nome, indirizzo email, tipo di progetto e accettazione di questa informativa. Nient'altro |
| Configuratore di preventivo | Pagina Preventivo | Tipo di progetto, funzionalità e tempistiche che scegli, poi nome, cognome, email, telefono e accettazione di questa informativa |
| Prenotazione di una call | Pagina Prenota | Nome, cognome, email, telefono, azienda, ruolo, il messaggio che scrivi, data e ora scelte e accettazione di questa informativa |
| Assistente conversazionale (chat) | Tutte le pagine del sito pubblico, solo dopo la tua scelta sul banner dei cookie | Il contenuto integrale della conversazione, compresi i recapiti che decidi di scrivere in chat |
| Candidatura al programma partner | Pagina Diventa referrer | Nome, email, telefono, password del tuo account partner e il motivo per cui vuoi candidarti |
| Richiesta di esercizio dei diritti privacy | Pagina Richiesta GDPR | Nome e cognome, email, telefono se vuoi indicarlo, tipo di richiesta, dettagli della richiesta, l'email che avevi usato con noi e le dichiarazioni con cui confermi la tua identità |
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Rispondere alle richieste di contatto | Art. 6.1.b GDPR | Nome, email, telefono, dettagli progetto |
| Fornire i servizi richiesti | Art. 6.1.b GDPR | Dati identificativi, dati di fatturazione |
| Emissione fatture e adempimenti fiscali | Art. 6.1.c GDPR | Dati di fatturazione |
| Analisi statistiche anonime | Art. 6.1.f GDPR | Dati di navigazione anonimizzati |
| Statistiche aggregate di visita, calcolate sul server senza cookie | Art. 6.1.f GDPR | Conteggi anonimi per giorno, pagina e fonte (nessun IP o identificativo conservato) |
| Marketing diretto (newsletter) | Art. 6.1.a GDPR | |
| Profilazione pubblicitaria | Art. 6.1.a GDPR | Dati di navigazione, interessi |
4. Modalità di Trattamento
I dati personali sono trattati con strumenti elettronici e/o cartacei, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Misure di sicurezza adottate:
- ✓Crittografia SSL/TLS per tutte le comunicazioni
- ✓Accesso ai dati limitato al personale autorizzato
- ✓Backup regolari con crittografia
- ✓Database e archivio dei file su server situati in Irlanda, quindi dentro l'Unione Europea (Supabase, regione eu-west-1): i dati che ci invii con i moduli e con la chat sono conservati qui
- ✓Procedure di gestione degli incidenti di sicurezza
5. Periodo di Conservazione
| Tipologia di dati | Periodo di conservazione |
|---|---|
| Richieste di contatto che non sono diventate clienti | 24 mesi dall'ultimo contatto, poi anonimizzazione automatica dei dati che ti identificano (vedi la nota sotto la tabella) |
| Dati di clienti, contratti e fatturazione (richieste diventate lavori) | 10 anni dalla fine del rapporto, per obblighi fiscali e contabili. Questi dati sono esclusi dall'anonimizzazione a 24 mesi |
| Richieste di preventivo inviate dal configuratore online | 24 mesi dall'invio |
| Trascrizioni delle conversazioni con l'assistente del sito | 12 mesi |
| Registro delle email commerciali che ti abbiamo inviato | 24 mesi dall'invio |
| Bozze di contenuti e proposte generate dai nostri strumenti interni | 30 giorni dopo la data di scadenza della bozza |
| Log tecnici del sito e delle sue funzioni | 12 mesi |
| Registri delle chiamate automatiche fra i nostri sistemi (webhook) | 90 giorni |
| Click sui link del programma referral | 24 mesi |
| Registro interno delle attività svolte sui dati | 24 mesi |
| Google Analytics — dati sugli eventi (pagine viste, clic) | 2 mesi |
| Google Analytics — dati a livello di singolo utente | 14 mesi, con il conteggio che riparte da zero a ogni nuova attività dello stesso utente |
6. Destinatari dei Dati
6.1 Fornitori di servizi (Responsabili del trattamento)
| Fornitore | Servizio | Dati che riceve | Ubicazione |
|---|---|---|---|
| Supabase | Database e archivio dei file del sito: richieste di contatto, preventivi, prenotazioni, trascrizioni della chat, immagini | Tutti i dati che ci invii tramite i moduli e tramite la chat | Irlanda (Unione Europea), regione eu-west-1 |
| Anthropic | Modello linguistico che genera le risposte dell'assistente conversazionale del sito | Il contenuto integrale della conversazione, quindi anche i dati che decidi di scrivere in chat. È il flusso con più dati personali di tutto il sistema | Stati Uniti |
| Anthropic | Modello linguistico dei nostri strumenti interni: prima qualificazione delle richieste e redazione di contenuti | Solo nome, azienda e testo della richiesta. Email e numero di telefono non vengono trasmessi | Stati Uniti |
| OpenAI | Generazione delle immagini dei nostri contenuti di marketing | Fotografia del nostro legale rappresentante e testi di marketing scritti da noi. Nessun dato di chi ci contatta | Stati Uniti |
| Google Ireland Limited | Google Analytics 4 e Google Tag Manager: statistiche su come viene usato il sito | Dati di navigazione come pagine viste, tipo di dispositivo e zona geografica approssimativa, solo se accetti i cookie analitici | Irlanda (Unione Europea) |
| Google Ireland Limited | Google Calendar e Google Meet: gestione e svolgimento delle call che prenoti dal sito | Nome, email e orario dell'appuntamento | Irlanda (Unione Europea) |
| Zernio | Pubblicazione dei nostri post sui canali social | Solo i testi e le immagini che pubblichiamo noi. Non riceve i dati di chi ci contatta o usa la chat | Non tratta dati dei visitatori del sito |
| Fornitore di hosting dell'applicazione | Server su cui girano il sito e le sue funzioni | I dati che invii passano dal server nel momento in cui usi un modulo o la chat; la conservazione avviene poi nel database in Irlanda | Ti indichiamo la categoria di destinatario, come consente l'art. 13 GDPR. Se vuoi sapere quale fornitore stiamo usando, scrivici a bo2@fl1.cz e te lo diciamo |
6.2 Altri destinatari
- • Autorità competenti, su richiesta legittima
- • Consulenti legali e fiscali, per adempimenti obbligatori
7. Trasferimento di Dati Extra-UE
Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.
Per questi trasferimenti ci basiamo su:
- •Decisione di adeguatezza della Commissione Europea - EU-US Data Privacy Framework per i fornitori certificati
- •Clausole contrattuali standard (SCC) - I trasferimenti fuori dall'Unione Europea riguardano solo due fornitori, entrambi negli Stati Uniti: Anthropic, che fornisce il modello linguistico dell'assistente conversazionale e dei nostri strumenti interni, e OpenAI, che genera le immagini dei nostri contenuti di marketing. Tutto il resto resta in Europa: il database e l'archivio dei file, dove sono conservati i dati che ci invii, si trovano in Irlanda. Per questi due fornitori lo strumento previsto dal GDPR sono le clausole contrattuali standard della Commissione europea, contenute nelle condizioni sul trattamento dei dati che entrambi pubblicano; la verifica formale di quella documentazione per i nostri account è ancora in corso, e preferiamo dirtelo invece di darla per acquisita. Nel frattempo limitiamo al minimo ciò che esce dall'Unione Europea: a OpenAI non arriva alcun dato di chi ci contatta e ai nostri strumenti interni arrivano solo nome, azienda e testo della richiesta, mai email o telefono. Fa eccezione l'assistente conversazionale, che per funzionare invia ad Anthropic il contenuto della conversazione: se preferisci non usare quel canale, puoi scriverci a bo2@fl1.cz o usare il modulo della pagina Contatti.
- •Misure supplementari - di sicurezza tecnica e organizzativa
8. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, hai diritto di:
Accesso (Art. 15)
Ottenere conferma del trattamento e copia dei tuoi dati
Rettifica (Art. 16)
Correggere dati inesatti o incompleti
Cancellazione (Art. 17)
Richiedere la cancellazione dei tuoi dati
Limitazione (Art. 18)
Limitare il trattamento in determinate circostanze
Portabilità (Art. 20)
Ricevere i tuoi dati in formato strutturato e leggibile
Opposizione (Art. 21)
Opporti al trattamento basato su legittimo interesse
Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti inviando una richiesta a:
Email: bo2@fl1.cz
Risponderemo alla tua richiesta entro 30 giorni. In casi complessi, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.
Reclamo all'Autorità di Controllo
Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Per utenti in Italia:
Garante per la Protezione dei Dati Personali - www.garanteprivacy.it
Per utenti in Repubblica Ceca:
Úřad pro ochranu osobních údajů (ÚOOÚ) - www.uoou.cz
9. Conferimento dei Dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per rispondere alla tua richiesta. Il mancato conferimento comporta l'impossibilità di evadere la richiesta. I dati facoltativi ci permettono di fornirti un servizio più personalizzato, ma non sono indispensabili.
10. Processo Decisionale Automatizzato
Non effettuiamo processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona, ai sensi dell'art. 22 GDPR. La profilazione pubblicitaria indicata nella tabella delle finalità viene effettuata esclusivamente previo tuo consenso (cookie marketing), serve a mostrarti annunci più pertinenti e non costituisce un processo decisionale automatizzato con effetti giuridici: puoi opporti o revocare il consenso in qualsiasi momento.
11. Minori
I nostri servizi sono destinati a un pubblico professionale (aziende e professionisti). Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che abbiamo raccolto dati di un minore, contattaci immediatamente.
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultima modifica. Per modifiche sostanziali, provvederemo a informarti tramite avviso sul sito o, se disponiamo del tuo indirizzo email per finalità di marketing, tramite comunicazione diretta.
13. Contatti
Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:
Fl1 s.r.o. (Pixarts)
Moskevská 1464/61, Vršovice
101 00 Praha 10, Repubblica Ceca
Email: bo2@fl1.cz
Questa Privacy Policy è conforme al Regolamento (UE) 2016/679 (GDPR) e alla normativa applicabile in materia di protezione dei dati personali.