Privacy
Quali dati conserviamo e perché
ORI11 è un nome commerciale di Oglofus Ltd (numero di registrazione della società 14840351, registrata in England and Wales), 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. Per quanto riguarda questa pagina, siamo il titolare del trattamento dei dati, salvo diversa indicazione. Scrivici a privacy@ori11.com.
Prima di creare un account
Puoi preparare un brief di progetto senza registrarti, ma questo non significa che tu sia anonimo. Mentre lavori:
- Il tuo brief di progetto viene salvato nel tuo browser così non lo perdi aggiornando la pagina. Comprende tutto ciò che hai scritto, inclusi, alla fine, il tuo nome, la tua email e di solito un numero di telefono. Se cancelli i dati del browser, viene eliminato.
- Viene salvato anche sui nostri server, associati a un identificativo di sessione, così puoi aprire lo stesso brief di progetto sul telefono e possiamo riprendere se chiudi il portatile. È questo che intendiamo con «si sincronizza man mano».
- Leggiamo il sito o il profilo che ci indichi, da cui potremmo recuperare pagine, immagini, orari di apertura e recapiti. Leggiamo solo le fonti che ci indichi.
La base giuridica di questo trattamento è l’esecuzione delle misure che ci hai chiesto di adottare prima di stipulare un contratto, insieme al nostro legittimo interesse a conservare il brief di progetto per potertelo mostrare. Se abbandoni un brief, lo eliminiamo dopo 90 giorni.
Quando sottoscrivi l'abbonamento
Conserviamo il tuo nome, la tua email, il numero di telefono se ce lo hai fornito, i dati della tua attività, il tuo brief di progetto e tutto ciò che ci invii per realizzare il sito. I numeri delle carte non ci arrivano mai: Stripe li raccoglie e conserva, mentre noi vediamo solo le ultime quattro cifre e l’esito del pagamento.
Dopo la fine dell’abbonamento conserviamo il tuo progetto per 90 giorni, così puoi tornare, poi lo eliminiamo. Puoi chiederci di eliminarlo prima.
Analisi automatizzata della tua attività
ORI11 legge la tua presenza online esistente e ne prepara una bozza di brief di progetto. Questa lettura avviene in parte tramite modelli linguistici di grandi dimensioni gestiti dai fornitori indicati qui sotto; questo significa che i contenuti del tuo sito, dei tuoi profili e del tuo brief di progetto vengono inviati a questi fornitori per essere elaborati. Lo diciamo chiaramente perché è ciò che i clienti ci chiedono e perché un’informativa che elencasse il gestore dei pagamenti omettendo questo aspetto descriverebbe un prodotto diverso.
In base agli accordi che abbiamo con questi fornitori, nulla di ciò che inviamo viene usato per addestrare i loro modelli. Nessun modello prende decisioni che producano effetti giuridici o incidano su di te in modo analogo: ciò che genera è una bozza che puoi rivedere, modificare e approvare.
Chi altro accede ai dati e dove
| Chi | Per quale scopo | Dove |
|---|---|---|
| Openprovider | registrazione e gestione del dominio, condivisione dei recapiti del titolare con il registro competente | UE e paesi dei registri dei domini selezionati |
| Cloudflare | distribuzione dei siti pubblicati, archiviazione R2 e protezione dai bot (Turnstile) | Regno Unito/UE e Stati Uniti |
| Backblaze | archiviazione privata delle immagini e dei documenti originali caricati | Stati Uniti |
| Stripe | pagamenti, abbonamenti e versamenti agli esercenti | Regno Unito/UE e Stati Uniti |
| Resend | email transazionali | Stati Uniti |
| Anthropic | analisi di un’attività, preparazione di una bozza del brief di progetto e traduzione dei testi del sito | Stati Uniti |
| OpenAI | analisi di un’attività, preparazione di una bozza del brief di progetto e traduzione dei testi del sito | Stati Uniti |
| analisi di un’attività e preparazione di una bozza del brief di progetto | Stati Uniti | |
| Meta | misurazione facoltativa della pubblicità e attribuzione delle conversioni dopo il consenso | Regno Unito/UE e Stati Uniti |
| TypeSafe | verifica che quanto richiesto in un brief di progetto sia qualcosa che un sito può fare | Stati Uniti |
| Bright Data | recupero delle pagine pubbliche dell’attività durante la ricerca | Stati Uniti |
Quando un fornitore si trova fuori dal Regno Unito, ci basiamo sull’International Data Transfer Agreement del Regno Unito o sull’Addendum britannico alle clausole contrattuali tipo della Commissione europea, salvo che il paese sia coperto dalle norme britanniche in materia di adeguatezza. Se ce lo chiedi, ti diremo quale strumento si applica a un determinato fornitore.
I tuoi diritti
Puoi chiederci una copia dei dati che conserviamo, farli correggere o cancellare, opporti al trattamento o chiederne la limitazione. Scrivi a privacy@ori11.com e ti risponderemo entro un mese. Se ritieni che abbiamo sbagliato, puoi presentare un reclamo all’Information Commissioner’s Office su ico.org.uk.
Prospetto del trattamento
Questa sezione fa parte dei termini di servizio e costituisce l’accordo scritto richiesto dall’articolo 28 del GDPR britannico tra titolare e responsabile del trattamento.
Chi ha quale ruolo. Per il tuo account, il titolare del trattamento siamo noi. Per le persone che usano il tuo sito pubblicato — per esempio per inviare una richiesta, prenotare un tavolo o effettuare un ordine — il titolare sei tu e noi siamo il tuo responsabile del trattamento. Questa sezione riguarda il secondo caso.
- Oggetto e durata. Ospitiamo e gestiamo il tuo sito per tutta la durata dell’abbonamento, più il periodo di 90 giorni successivo alla sua conclusione.
- Natura e finalità. Conservare e mostrare i tuoi contenuti; ricevere richieste, prenotazioni e ordini e trasmetterteli.
- Categorie di dati. Recapiti e contenuto dei messaggi inviati dai visitatori; orari delle prenotazioni e numero di persone; dettagli degli ordini e delle consegne. Non chiediamo ai visitatori dati appartenenti a categorie particolari e non dovresti configurare il sito per raccoglierli.
- Interessati. I tuoi clienti e le persone che ti inviano richieste.
Ci impegniamo nei tuoi confronti a:
- trattare questi dati solo secondo le tue istruzioni e avvisarti se riteniamo che un’istruzione sia illecita;
- mantenerli riservati e vincolare il nostro personale allo stesso obbligo;
- adottare misure di sicurezza adeguate: cifratura dei dati in transito, accesso limitato a chi ne ha bisogno e archiviazione privata degli originali caricati;
- ricorrere soltanto ai subresponsabili del trattamento elencati sopra e avvisarti prima di aggiungerne uno, così che tu possa opporti;
- aiutarti a rispondere alle richieste degli interessati e all’ICO, se ti viene richiesto;
- informarti senza ingiustificato ritardo di una violazione che riguardi questi dati;
- cancellarli o restituirteli al termine del periodo di conservazione e permetterti di verificare che lo abbiamo fatto.
Cookie e dati conservati sul tuo dispositivo
Non usiamo cookie pubblicitari o di analisi a meno che tu non li accetti espressamente. Nelle nostre pagine pubbliche di presentazione puoi scegliere se consentirci di usare Meta Pixel e Conversions API, insieme a Google Tag Manager e Google Analytics, per misurare se le nostre campagne portano a visite, brief di progetto completati, avvii del pagamento e acquisti. Se rifiuti, nessuno dei due script del browser viene caricato e non viene inviato alcun evento di misurazione facoltativa.
- il tuo brief di progetto, perché non vada perso se aggiorni la pagina;
- una sessione di accesso, se hai effettuato l’accesso;
- dati salvati da Cloudflare Turnstile, che ci aiuta a verificare se un visitatore è una persona. È una misura di sicurezza e non ti traccia tra siti diversi.
- la tua scelta sulla misurazione facoltativa, conservata nel browser e in un cookie delle preferenze proprietario; se accetti, Meta può impostare i cookie _fbp e _fbc e Google Analytics può impostare i cookie _ga. Possono ricevere il percorso della pagina pubblica, informazioni sul browser e sul dispositivo, l'indirizzo di rete e gli eventi del percorso di acquisto indicati qui sotto.
Non inviamo a Google o Meta visualizzazioni delle pagine del brief di progetto, di accesso, dell'account, dello studio o di pagamento. Dopo il consenso, dal percorso del brief e del pagamento inviamo soltanto gli eventi nominati: Lead (solo a Meta) quando inizi un brief, CompleteRegistration/generate_lead quando completi un brief, InitiateCheckout/begin_checkout quando si apre la procedura di pagamento e Purchase/purchase dopo un pagamento verificato. Google riceve un identificativo dell'evento e, per l'avvio del pagamento e l'acquisto, l'importo e la valuta. Meta riceve anche il percorso di origine /start, informazioni sul browser e sulla rete, gli identificativi dei cookie Meta se presenti e hash SHA-256 unidirezionali della tua email e del nostro riferimento cliente interno. Non inviamo a Google o Meta il contenuto del brief, indirizzi email, dati delle carte, dettagli dei metodi di pagamento, URL privati o contenuti di pagine private. Puoi cambiare la tua scelta in qualsiasi momento tramite «Impostazioni dei cookie» su una pagina pubblica; la revoca blocca gli eventi futuri, ma non può ritirare quelli già inviati.
Cancella i dati di Instagram o Facebook
Leggiamo il tuo profilo professionale o la pagina Facebook selezionata, le descrizioni, le didascalie, i dati dell’attività e fino a 40 fotografie. Salviamo copie nel tuo brief di progetto e nell’archivio dei file.
Le informazioni importate possono essere inviate ai nostri fornitori di IA per comprendere la tua attività e preparare il sito. Testi e fotografie importati potrebbero comparire sul sito pubblico dopo che avrai approvato il design.
È un’importazione una tantum. Non pubblichiamo sui tuoi account social e non conserviamo i token di accesso. Disconnettere l’account in Meta impedisce l’accesso futuro, ma non cancella le copie già salvate da ORI11.
Conserviamo i dati importati finché servono per il servizio relativo al sito che hai richiesto, nel rispetto dei periodi di conservazione indicati sotto. Puoi chiedere di cancellarli prima. Revocare l’accesso in Meta non rimuove da solo le copie salvate o pubblicate.
Scrivi a privacy@ori11.com con oggetto «Social data deletion», il tuo nome utente Instagram o il link alla pagina Facebook e l’email del tuo account ORI11 o il riferimento del sito. Se non hai ancora un account, includi l’ID della sessione del brief, se disponibile. Non inviare password, token di accesso o il link privato per riprendere il brief. Potremmo chiederti di verificare la titolarità.
Puoi chiedere la cancellazione dei profili, delle didascalie e delle fotografie importati, delle copie salvate e dei brief o contenuti del sito che ne derivano. Indica se la richiesta riguarda Instagram, Facebook o entrambi. Ti spiegheremo gli effetti sul sito e confermeremo quando la richiesta sarà completata: richiederla non comporta una cancellazione immediata.
Puoi anche aprire «Rimuovi i dati dei social» nelle Fonti del tuo brief o nell’area di lavoro del progetto. Registriamo la richiesta e ti diamo un link privato per seguirne lo stato. Se il brief non è stato inviato, verrà chiuso e rimosso per intero, perché i contenuti importati e generati possono essere mescolati. Per i siti attivi occorre prima esaminare i contenuti interessati.
Richiedi la cancellazione dei dati social