Informativa sulla Privacy

La presente informativa sulla privacy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti che visitano il sito web uretech.it, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è responsabile della protezione dei dati personali raccolti attraverso il sito e garantisce che il trattamento sia effettuato in conformità alla normativa vigente.

2. Dati raccolti e finalità del trattamento

Di seguito sono descritte le tipologie di dati personali raccolti, le finalità del trattamento, la base giuridica e i tempi di conservazione per ciascuna attività di trattamento.

a) Form Contatti (Chatbot AI)

• Dati raccolti: nome, indirizzo email, azienda, numero di telefono, messaggio, servizi richiesti, budget indicativo, timeline del progetto, note generate dall’intelligenza artificiale.
• Finalità: rispondere alle richieste commerciali dell’utente e fornire preventivi personalizzati in base alle informazioni fornite durante la conversazione.
• Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR) nel rispondere a richieste di potenziali clienti, e adozione di misure precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: i dati sono conservati per un periodo massimo di 24 mesi dalla data della richiesta, trascorso il quale vengono cancellati o anonimizzati.
• Note: le conversazioni effettuate tramite il chatbot vengono analizzate da servizi di intelligenza artificiale di terze parti (OpenAI, Anthropic) al fine di generare sintesi del progetto e facilitare la formulazione del preventivo. I dati trasmessi ai provider AI sono limitati al contenuto della conversazione e non includono dati di contatto diretti (email, telefono).

b) Newsletter

• Dati raccolti: indirizzo email.
• Finalità: invio di comunicazioni commerciali, aggiornamenti sui servizi, novità tecnologiche e contenuti editoriali.
• Base giuridica: consenso esplicito dell’interessato (Art. 6, par. 1, lett. a del GDPR), prestato al momento dell’iscrizione.
• Conservazione: i dati sono conservati fino alla revoca del consenso da parte dell’interessato.
• Diritto di cancellazione: l’utente può revocare il consenso e cancellarsi dalla newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni email, oppure contattando il Titolare all’indirizzo [email protected].

c) Lavora con Noi (Candidature)

• Dati raccolti: nome, cognome, indirizzo email, numero di cellulare, zona di lavoro preferita, curriculum vitae (in formato PDF).
• Finalità: valutazione delle candidature ricevute per posizioni lavorative aperte o future collaborazioni.
• Base giuridica: consenso dell’interessato (Art. 6, par. 1, lett. a del GDPR) e adozione di misure precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b del GDPR).
• Conservazione: i dati sono conservati per un periodo massimo di 24 mesi dalla data di ricezione della candidatura, salvo diversa comunicazione da parte del candidato. Trascorso tale periodo, i dati vengono cancellati in modo sicuro.
• Sicurezza: i curriculum vitae sono conservati in formato crittografato su server sicuri, con accesso limitato esclusivamente al personale autorizzato alla valutazione delle candidature.

d) Dati di navigazione

• Dati raccolti: indirizzo IP, user agent del browser, data e ora di accesso.
• Finalità: garantire il corretto funzionamento tecnico del sito web, la sicurezza dell’infrastruttura e l’applicazione di meccanismi di rate limiting a protezione dagli abusi.
• Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR) nel garantire la sicurezza e l’operatività del sito.
• Conservazione: i dati di navigazione non vengono persistiti in forma identificativa, salvo nei casi in cui l’utente effettui l’invio di un form (nel qual caso sono associati alla richiesta per il periodo di conservazione previsto).

3. Servizi di terze parti

Il sito web utilizza servizi di terze parti per il proprio funzionamento. Di seguito l’elenco dei servizi e le relative implicazioni per la privacy dell’utente:

• Google Fonts (Google LLC, USA): il sito carica font tipografici dai server di Google. Durante il caricamento, l’indirizzo IP dell’utente viene trasmesso ai server di Google. Maggiori informazioni: Privacy Policy di Google.
• CDN — Cloudflare e unpkg.com: il sito utilizza reti di distribuzione dei contenuti (CDN) per il caricamento di librerie JavaScript (tra cui Three.js, React, Lenis). L’indirizzo IP dell’utente viene trasmesso a questi servizi durante il caricamento delle risorse.
• Provider AI — OpenAI (USA) e Anthropic (USA): i contenuti delle conversazioni effettuate tramite il chatbot possono essere trasmessi a questi provider per l’analisi e la generazione di sintesi del progetto. I dati trasmessi sono limitati al contenuto della conversazione.
• Webhook (se configurato): i dati inseriti nei form possono essere inviati a servizi esterni attraverso webhook per finalità di automazione aziendale (ad esempio, CRM, gestione lead, notifiche interne).

4. Trasferimento dati extra-UE

Alcuni dei servizi di terze parti sopra indicati hanno sede negli Stati Uniti d’America. I dati personali possono pertanto essere trasferiti al di fuori dell’Unione Europea, in particolare negli USA, tramite i seguenti servizi:

• Google Fonts (Google LLC)
• OpenAI
• Anthropic

Tali trasferimenti avvengono con garanzie adeguate ai sensi del GDPR, in particolare attraverso:

• L’EU-US Data Privacy Framework, per i provider che hanno ottenuto la certificazione;
• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea, ove applicabili.

L’utente può richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare all’indirizzo [email protected].

5. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, sulle modalità di gestione e sulle opzioni di disattivazione, si prega di consultare la Cookie Policy, accessibile dal banner cookie visualizzato al primo accesso al sito oppure dalla pagina dedicata.

6. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali trattati, tra cui:

• Rate limiting su tutti gli endpoint API per prevenire abusi e attacchi automatizzati.
• Validazione e sanificazione di tutti gli input ricevuti tramite i form del sito.
• Query parametrizzate per la protezione contro attacchi di tipo SQL injection.
• Token CSRF (WordPress Nonce) per la protezione contro attacchi Cross-Site Request Forgery.
• Archiviazione protetta dei CV in directory con accesso limitato e permessi restrittivi.
• Connessione HTTPS con certificato SSL/TLS per la crittografia di tutti i dati in transito.

7. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’interessato ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (Art. 16): ottenere la correzione di dati personali inesatti o l’integrazione di dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dalla normativa.
• Limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
• Portabilità dei dati (Art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporsi al trattamento dei propri dati personali basato sul legittimo interesse del Titolare.
• Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente:

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone comunicazione agli utenti attraverso la pubblicazione della versione aggiornata sul sito web. L’utente è pertanto invitato a consultare periodicamente la presente pagina per prendere visione di eventuali aggiornamenti.

Le modifiche alla presente informativa saranno efficaci dalla data di pubblicazione sul sito web.

Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) — Articoli 13 e 14.
Ultima revisione: 27 febbraio 2026.