Privacy Policy

Ultimo aggiornamento: 29 gennaio 2026

Indice dei Contenuti

1. Titolare del Trattamento
2. Tipologie di Dati Raccolti
3. Finalità e Base Giuridica
4. Modalità di Trattamento
5. Periodo di Conservazione
6. Comunicazione e Diffusione
7. Trasferimento Dati Extra-UE
8. Diritti dell'Interessato
9. Conferimento dei Dati
10. Processo Decisionale Automatizzato
11. Cookie e Tecnologie di Tracciamento

1. Titolare del Trattamento

Antonio Massidda

Via dei Conversi 1/A, 09129 Cagliari (CA), Italia

Partita IVA: 04012720928

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è Antonio Massidda, consulente in digital transformation e AI maturity assessment.

2. Tipologie di Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

2.1 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

Indirizzi IP
Nomi a dominio dei computer utilizzati dagli utenti
Indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste
Orario della richiesta
Metodo utilizzato nel sottoporre la richiesta al server
Dimensione del file ottenuto in risposta
Codice numerico indicante lo stato della risposta data dal server
Altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente

2.2 Dati Forniti Volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, la compilazione di form di contatto, la registrazione al sito e la compilazione del questionario AI-Process Profile comportano l'acquisizione dei seguenti dati personali:

Nome e cognome
Indirizzo email
Numero di telefono (se fornito)
Nome dell'azienda e ruolo professionale
Risposte fornite nel questionario AI-Process Profile
Risultati della valutazione di maturità digitale e AI
Eventuali comunicazioni inviate tramite il sito

2.3 Dati Raccolti Automaticamente

Attraverso l'utilizzo di Google Analytics (con IP anonimizzato), il sito raccoglie dati statistici aggregati e anonimi relativi a:

Numero di visitatori e visite
Pagine visualizzate
Tempo di permanenza sul sito
Provenienza geografica (a livello di città/regione)
Dispositivo utilizzato (desktop, mobile, tablet)
Browser e sistema operativo

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi del GDPR:

a) Gestione delle richieste di contatto

Finalità: Rispondere alle richieste di informazioni, preventivi e contatti ricevute tramite il sito.

Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR)

Dati trattati: Nome, email, telefono, messaggio

b) Erogazione servizi di consulenza

Finalità: Fornire i servizi di consulenza contrattualmente previsti, inclusa l'elaborazione dell'AI-Process Profile.

Base giuridica: Esecuzione del contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR)

Dati trattati: Tutti i dati forniti dall'utente necessari all'erogazione del servizio

c) Elaborazione AI-Process Profile e Report di Valutazione

Finalità: Analizzare le risposte fornite al questionario e generare il report personalizzato di valutazione della maturità digitale e AI.

Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)

Dati trattati: Risposte al questionario, dati aziendali, risultati della valutazione

d) Gestione account utente

Finalità: Consentire la registrazione e l'accesso all'area riservata del sito per la compilazione del questionario e la visualizzazione dei risultati.

Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

Dati trattati: Email, password (criptata), nome, dati di accesso

e) Analisi statistiche e miglioramento del sito

Finalità: Analizzare l'utilizzo del sito per migliorarne funzionalità e contenuti.

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

Dati trattati: Dati di navigazione anonimi tramite Google Analytics

f) Adempimento obblighi legali

Finalità: Conservare documenti fiscali, contabili e rispettare obblighi di legge.

Base giuridica: Obbligo di legge (art. 6, par. 1, lett. c GDPR)

Dati trattati: Dati contrattuali, fatture, documentazione fiscale

4. Modalità di Trattamento

I dati personali sono trattati mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate a garantire la riservatezza e l'integrità dei dati.

4.1 Misure di Sicurezza

Il Titolare adotta le seguenti misure di sicurezza:

Cifratura SSL/TLS per tutte le comunicazioni tramite il sito
Password criptate mediante algoritmi di hashing sicuri
Backup regolari dei dati
Limitazione degli accessi ai dati ai soli soggetti autorizzati
Aggiornamenti di sicurezza regolari del sistema
Hosting su server sicuri conformi agli standard europei

4.2 Accesso ai Dati

I dati personali sono accessibili esclusivamente a:

Antonio Massidda, in qualità di Titolare del trattamento
Personale tecnico autorizzato per la manutenzione del sito (su base need-to-know)
Fornitori di servizi terzi (hosting provider) nei limiti strettamente necessari

5. Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

Dati di navigazione: massimo 7 giorni, salvo necessità di accertamento di reati informatici
Dati per richieste di contatto: fino a completamento della richiesta o per 24 mesi in assenza di riscontro
Dati per servizi di consulenza: per la durata del rapporto contrattuale e successivamente per 10 anni in adempimento agli obblighi fiscali e contabili
Account utente e dati questionario: fino a richiesta di cancellazione da parte dell'utente o per 12 mesi dall'ultimo accesso
Dati Google Analytics: 26 mesi (impostazione predefinita GA)

Trascorsi tali periodi, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. Comunicazione e Diffusione dei Dati

6.1 Destinatari dei Dati

I dati personali potranno essere comunicati ai seguenti destinatari:

Hostinger International Ltd. - Hosting provider con server nell'Unione Europea, per la gestione tecnica del sito e del database
Google LLC - Per servizi di analisi statistica tramite Google Analytics (con IP anonimizzato)
Professionisti e consulenti: Commercialisti, avvocati, consulenti fiscali che assistono il Titolare nell'ambito del loro mandato professionale
Autorità pubbliche: Autorità giudiziarie, forze dell'ordine, Agenzia delle Entrate, in adempimento di obblighi di legge

6.2 Diffusione

I dati personali non saranno in alcun modo oggetto di diffusione (comunicazione a soggetti indeterminati).

7. Trasferimento Dati Extra-UE

I dati personali sono archiviati su server localizzati nell'Unione Europea (Hostinger).

Google Analytics può trasferire dati aggregati e anonimi (con IP mascherato) verso gli Stati Uniti. Google LLC aderisce al Data Privacy Framework EU-US, garantendo un livello adeguato di protezione riconosciuto dalla Commissione Europea.

Non sono previsti altri trasferimenti di dati verso Paesi terzi o organizzazioni internazionali.

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

Accesso (art. 15): Ottenere conferma dell'esistenza di dati personali e riceverne copia
Rettifica (art. 16): Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
Cancellazione (art. 17): Ottenere la cancellazione dei dati personali (diritto all'oblio) quando ricorrono i presupposti di legge
Limitazione (art. 18): Ottenere la limitazione del trattamento nei casi previsti dalla legge
Portabilità (art. 20): Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare
Opposizione (art. 21): Opporsi al trattamento per motivi legittimi
Revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

8.1 Come Esercitare i Diritti

Per esercitare i propri diritti, l'interessato può contattare il Titolare tramite:

Email: info@aiprocessprofile.com
Posta ordinaria: Via dei Conversi 1/A, 09129 Cagliari (CA)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8.2 Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritiene che il trattamento violi il GDPR:

Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma

Tel: +39 06 696771

Website: www.garanteprivacy.it

9. Conferimento dei Dati

9.1 Dati Obbligatori

Il conferimento dei dati per le finalità di gestione richieste di contatto, erogazione servizi di consulenza e adempimento obblighi legali è obbligatorio. Il loro mancato conferimento comporta l'impossibilità di:

Evadere le richieste di informazioni
Fornire i servizi di consulenza
Completare il questionario AI-Process Profile
Generare e fornire il report di valutazione

9.2 Dati Facoltativi

Il conferimento dei dati per finalità di analisi statistica è facoltativo. Il rifiuto dei cookie analitici non pregiudica la possibilità di navigare il sito o di utilizzare i servizi, ma impedisce al Titolare di migliorare l'esperienza utente basandosi su dati aggregati.

10. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, di cui all'art. 22 del GDPR.

L'elaborazione del questionario AI-Process Profile avviene mediante algoritmi di calcolo che analizzano le risposte fornite, ma il report finale viene sempre revisionato dal Titolare prima della consegna al cliente. Non vengono prese decisioni automatizzate che producono effetti giuridici o incidano significativamente sull'interessato.

11.1 Tipologie di Cookie Utilizzati

Questo sito utilizza le seguenti tipologie di cookie:

Cookie Tecnici (necessari)

Cookie essenziali per il funzionamento del sito. Non richiedono consenso.

Cookie di sessione per la navigazione
Cookie di autenticazione per l'area riservata
Cookie per memorizzare la preferenza di lingua

Cookie Analitici - Google Analytics

Cookie utilizzati per raccogliere informazioni statistiche aggregate e anonime sull'utilizzo del sito.

Funzione anonymizeIP attiva: L'indirizzo IP viene anonimizzato prima del trasferimento a Google.

Durata: 26 mesi

Opt-out: È possibile disabilitare Google Analytics installando il componente aggiuntivo del browser disponibile su: https://tools.google.com/dlpage/gaoptout

11.2 Gestione dei Cookie

L'utente può gestire le preferenze relative ai cookie direttamente tramite il proprio browser. Le istruzioni per i browser più comuni:

Nota: La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito, inclusa la possibilità di accedere all'area riservata.

11.3 Plugin WordPress e QSM

Il sito utilizza WordPress come CMS e il plugin Quiz and Survey Master (QSM) per la gestione del questionario AI-Process Profile. Questi strumenti:

Sono installati sul server del Titolare (Hostinger)
Non trasferiscono dati a terze parti
Archiviano i dati nel database MySQL gestito da Hostinger nell'UE
Utilizzano cookie tecnici necessari per il funzionamento

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno efficaci dalla data di pubblicazione sul sito. L'utente è invitato a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli utenti registrati tramite email o mediante avviso sul sito.

13. Legge Applicabile e Foro Competente

La presente Privacy Policy è regolata dalla legge italiana e dal Regolamento (UE) 2016/679.

Per qualsiasi controversia relativa al trattamento dei dati personali sarà competente in via esclusiva il Foro di Cagliari.

14. Contatti

Per qualsiasi domanda, richiesta di chiarimenti o per esercitare i propri diritti in materia di protezione dei dati personali, l'interessato può contattare:

Antonio Massidda

Via dei Conversi 1/A, 09129 Cagliari (CA), Italia

Partita IVA: 04012720928

Email: info@aiprocessprofile.com

Last updated: January 29, 2026

1. Data Controller
2. Types of Data Collected
3. Purposes and Legal Basis
4. Processing Methods
5. Retention Period
6. Data Disclosure
7. International Data Transfers
8. Data Subject Rights
9. Data Provision
10. Automated Decision-Making
11. Cookies and Tracking Technologies

1. Data Controller

Antonio Massidda

Via dei Conversi 1/A, 09129 Cagliari (CA), Italy

VAT Number: 04012720928

Email: info@aiprocessprofile.com

The Data Controller for the personal data collected through this website is Antonio Massidda, consultant in digital transformation and AI maturity assessment.

2. Types of Data Collected

The Controller collects the following categories of personal data:

2.1 Browsing Data

The computer systems and software procedures used to operate this website acquire certain personal data during normal operation, the transmission of which is implicit in the use of Internet communication protocols. This information is not collected to be associated with identified data subjects, but by its very nature could, through processing and association with data held by third parties, allow users to be identified.

This category includes:

IP addresses
Domain names of computers used by users
URI (Uniform Resource Identifier) addresses of requested resources
Request time
Method used to submit the request to the server
Size of the file obtained in response
Numerical code indicating server response status
Other parameters related to the operating system and user's IT environment

2.2 Data Provided Voluntarily by Users

The optional, explicit, and voluntary sending of messages to the Controller's contact addresses, completion of contact forms, site registration, and completion of the AI-Process Profile questionnaire involve the acquisition of the following personal data:

First and last name
Email address
Phone number (if provided)
Company name and professional role
Responses provided in the AI-Process Profile questionnaire
Digital and AI maturity assessment results
Any communications sent through the site

2.3 Automatically Collected Data

Through the use of Google Analytics (with anonymized IP), the site collects aggregated and anonymous statistical data regarding:

Number of visitors and visits
Pages viewed
Time spent on site
Geographic origin (city/region level)
Device used (desktop, mobile, tablet)
Browser and operating system

3. Purposes and Legal Basis of Processing

Personal data are processed for the following purposes, each with its respective legal basis under GDPR:

a) Managing contact requests

Purpose: To respond to information requests, quotes, and contacts received through the site.

Legal basis: Performance of pre-contractual measures at the request of the data subject (Art. 6(1)(b) GDPR)

Data processed: Name, email, phone, message

b) Providing consulting services

Purpose: To provide contractually agreed consulting services, including AI-Process Profile processing.

Legal basis: Performance of a contract to which the data subject is party (Art. 6(1)(b) GDPR)

Data processed: All user-provided data necessary for service delivery

c) AI-Process Profile Processing and Assessment Reports

Purpose: To analyze questionnaire responses and generate personalized digital and AI maturity assessment reports.

Legal basis: Data subject's consent (Art. 6(1)(a) GDPR)

Data processed: Questionnaire responses, company data, assessment results

d) User account management

Purpose: To enable registration and access to the restricted area of the site for questionnaire completion and results viewing.

Legal basis: Performance of a contract (Art. 6(1)(b) GDPR)

Data processed: Email, password (encrypted), name, login data

e) Statistical analysis and website improvement

Purpose: To analyze site usage to improve functionality and content.

Legal basis: Controller's legitimate interest (Art. 6(1)(f) GDPR)

Data processed: Anonymous browsing data via Google Analytics

f) Compliance with legal obligations

Purpose: To maintain tax and accounting documents and comply with legal obligations.

Legal basis: Legal obligation (Art. 6(1)(c) GDPR)

Data processed: Contractual data, invoices, tax documentation

4. Processing Methods

Personal data are processed using IT and/or telematic tools, with logic strictly related to the stated purposes and through the adoption of adequate security measures to ensure confidentiality and data integrity.

4.1 Security Measures

The Controller adopts the following security measures:

SSL/TLS encryption for all site communications
Passwords encrypted using secure hashing algorithms
Regular data backups
Restricted data access to authorized personnel only
Regular system security updates
Hosting on secure servers compliant with European standards

4.2 Data Access

Personal data are accessible exclusively to:

Antonio Massidda, as Data Controller
Authorized technical personnel for site maintenance (on a need-to-know basis)
Third-party service providers (hosting provider) to the extent strictly necessary

5. Retention Period

Personal data will be retained for the time strictly necessary to achieve the purposes for which they were collected:

Browsing data: maximum 7 days, except where necessary for investigating IT crimes
Contact request data: until completion of the request or for 24 months if no response
Consulting service data: for the duration of the contractual relationship and subsequently for 10 years in compliance with tax and accounting obligations
User account and questionnaire data: until deletion requested by the user or for 12 months from last login
Google Analytics data: 26 months (default GA setting)

After these periods, data will be deleted or irreversibly anonymized.

6. Data Disclosure

6.1 Data Recipients

Personal data may be disclosed to the following recipients:

Hostinger International Ltd. - Hosting provider with servers in the European Union, for technical site and database management
Google LLC - For statistical analysis services via Google Analytics (with anonymized IP)
Professionals and consultants: Accountants, lawyers, tax advisors who assist the Controller in their professional capacity
Public authorities: Judicial authorities, law enforcement, tax authorities, in compliance with legal obligations

6.2 Public Disclosure

Personal data will not be subject to public disclosure (communication to unspecified parties).

7. International Data Transfers

Personal data are stored on servers located in the European Union (Hostinger).

Google Analytics may transfer aggregated and anonymous data (with masked IP) to the United States. Google LLC adheres to the EU-US Data Privacy Framework, ensuring an adequate level of protection recognized by the European Commission.

No other transfers of data to third countries or international organizations are planned.

8. Data Subject Rights

Under Articles 15-22 of the GDPR, data subjects have the right to:

Access (Art. 15): Obtain confirmation of the existence of personal data and receive a copy
Rectification (Art. 16): Obtain correction of inaccurate data or completion of incomplete data
Erasure (Art. 17): Obtain deletion of personal data (right to be forgotten) when legal requirements are met
Restriction (Art. 18): Obtain restriction of processing in cases provided by law
Data portability (Art. 20): Receive data in a structured, commonly used, machine-readable format, and transmit it to another controller
Objection (Art. 21): Object to processing for legitimate reasons
Withdrawal of consent: Withdraw consent at any time, without prejudice to the lawfulness of processing based on consent before withdrawal

8.1 How to Exercise Rights

To exercise these rights, data subjects can contact the Controller via:

Email: info@aiprocessprofile.com
Mail: Via dei Conversi 1/A, 09129 Cagliari (CA), Italy

The Controller will respond within 30 days of receiving the request.

8.2 Right to Lodge a Complaint

Data subjects have the right to lodge a complaint with the Italian Data Protection Authority if they believe the processing violates GDPR:

Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma, Italy

Tel: +39 06 696771

Website: www.garanteprivacy.it

9. Data Provision

9.1 Mandatory Data

Provision of data for managing contact requests, providing consulting services, and complying with legal obligations is mandatory. Failure to provide such data makes it impossible to:

Process information requests
Provide consulting services
Complete the AI-Process Profile questionnaire
Generate and provide assessment reports

9.2 Optional Data

Provision of data for statistical analysis purposes is optional. Refusing analytical cookies does not prevent site navigation or service use, but prevents the Controller from improving user experience based on aggregated data.

10. Automated Decision-Making

The Controller does not adopt fully automated decision-making processes, including profiling, as referred to in Art. 22 of the GDPR.

Processing of the AI-Process Profile questionnaire occurs through calculation algorithms that analyze provided responses, but the final report is always reviewed by the Controller before delivery to the client. No automated decisions are made that produce legal effects or significantly affect the data subject.

11. Cookies and Tracking Technologies

11.1 Types of Cookies Used

This site uses the following types of cookies:

Technical Cookies (necessary)

Essential cookies for site functionality. Do not require consent.

Session cookies for navigation
Authentication cookies for restricted area
Cookies to store language preference

Analytical Cookies - Google Analytics

Cookies used to collect aggregated and anonymous statistical information about site usage.

anonymizeIP function active: IP address is anonymized before transfer to Google.

Duration: 26 months

Opt-out: You can disable Google Analytics by installing the browser add-on available at: https://tools.google.com/dlpage/gaoptout

11.2 Cookie Management

Users can manage cookie preferences directly through their browser. Instructions for common browsers:

Note: Disabling technical cookies may compromise some site functionality, including the ability to access the restricted area.

11.3 WordPress and QSM Plugin

The site uses WordPress as CMS and the Quiz and Survey Master (QSM) plugin for managing the AI-Process Profile questionnaire. These tools:

Are installed on the Controller's server (Hostinger)
Do not transfer data to third parties
Store data in the MySQL database managed by Hostinger in the EU
Use technical cookies necessary for functionality

12. Changes to Privacy Policy

The Controller reserves the right to modify this Privacy Policy at any time. Changes will be effective from the publication date on the site. Users are invited to periodically consult this page to check for updates.

In case of substantial changes, the Controller will notify registered users via email or through a notice on the site.

13. Applicable Law and Jurisdiction

This Privacy Policy is governed by Italian law and Regulation (EU) 2016/679.

For any dispute relating to the processing of personal data, the Court of Cagliari has exclusive jurisdiction.

14. Contact

For any questions, requests for clarification, or to exercise rights regarding personal data protection, data subjects can contact:

Antonio Massidda

Via dei Conversi 1/A, 09129 Cagliari (CA), Italy

VAT Number: 04012720928

Email: info@aiprocessprofile.com

Indice dei Contenuti

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

2.1 Dati di Navigazione

2.2 Dati Forniti Volontariamente dall'Utente

2.3 Dati Raccolti Automaticamente

3. Finalità e Base Giuridica del Trattamento

4. Modalità di Trattamento

4.1 Misure di Sicurezza

4.2 Accesso ai Dati

5. Periodo di Conservazione

6. Comunicazione e Diffusione dei Dati

6.1 Destinatari dei Dati

6.2 Diffusione

7. Trasferimento Dati Extra-UE

8. Diritti dell'Interessato

8.1 Come Esercitare i Diritti

8.2 Diritto di Reclamo

9. Conferimento dei Dati

9.1 Dati Obbligatori

9.2 Dati Facoltativi

10. Processo Decisionale Automatizzato

11. Cookie e Tecnologie di Tracciamento

11.1 Tipologie di Cookie Utilizzati

11.2 Gestione dei Cookie

11.3 Plugin WordPress e QSM

12. Modifiche alla Privacy Policy

13. Legge Applicabile e Foro Competente

14. Contatti

Table of Contents

1. Data Controller

2. Types of Data Collected

2.1 Browsing Data

2.2 Data Provided Voluntarily by Users

2.3 Automatically Collected Data

3. Purposes and Legal Basis of Processing

4. Processing Methods

4.1 Security Measures

4.2 Data Access

5. Retention Period

6. Data Disclosure

6.1 Data Recipients

6.2 Public Disclosure

7. International Data Transfers

8. Data Subject Rights

8.1 How to Exercise Rights

8.2 Right to Lodge a Complaint

9. Data Provision

9.1 Mandatory Data

9.2 Optional Data

10. Automated Decision-Making

11. Cookies and Tracking Technologies

11.1 Types of Cookies Used

11.2 Cookie Management

11.3 WordPress and QSM Plugin

12. Changes to Privacy Policy

13. Applicable Law and Jurisdiction

14. Contact