Informativa Privacy

Ultimo aggiornamento: 20 giugno 2026

La presente informativa descrive come vengono trattati i dati personali raccolti tramite il sito audit.mattiascolari.com (di seguito, il "Sito") e in particolare attraverso l'Audit "Attenzione → Domanda" (di seguito, l'"Audit"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è Mattia Scolari Enterprise L.L.C-FZ, con sede legale in Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai (Emirati Arabi Uniti).

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a: privacy@mattiascolari.com.

Il Titolare ha sede fuori dall'Unione Europea ma offre il servizio anche a utenti residenti nell'UE: il trattamento è pertanto soggetto al GDPR ai sensi dell'art. 3, par. 2.

2. Dati personali trattati

Tramite il Sito vengono trattate le seguenti categorie di dati:

  • Dati identificativi e di contatto: nome e indirizzo email, forniti volontariamente dall'utente al momento dell'iscrizione all'Audit.
  • Dati relativi alle risposte: le risposte fornite alle 21 affermazioni dell'Audit e il punteggio calcolato automaticamente sulla loro base.
  • Dati tecnici e di navigazione: parametri UTM, referrer, indirizzo IP, user-agent del browser, data e ora di accesso, eventi tecnici relativi all'utilizzo del Sito.
  • Dati relativi alla consegna delle comunicazioni: stato di invio, recapito, apertura e clic delle email transazionali e — se acconsentito — di quelle informative/promozionali.

3. Finalità e base giuridica

  • a) Erogazione dell'Audit e consegna del risultato (calcolo del punteggio, generazione della diagnosi e del piano operativo, invio del report via email). Base giuridica: esecuzione di un servizio richiesto dall'interessato (art. 6, par. 1, lett. b GDPR).
  • b) Adempimenti di legge (es. risposta a richieste delle Autorità, gestione di richieste dell'interessato). Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
  • c) Invio di comunicazioni informative e promozionali relative a contenuti, aggiornamenti e iniziative del Titolare e di Zer0Agency. Base giuridica: consenso facoltativo e revocabile in qualsiasi momento (art. 6, par. 1, lett. a GDPR).
  • d) Sicurezza, prevenzione abusi e miglioramento del servizio (analisi tecniche aggregate, protezione anti-spam tramite honeypot). Base giuridica: legittimo interesse del Titolare a garantire un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).

4. Natura del conferimento

Il conferimento di nome ed email è necessario per poter generare e consegnare il risultato dell'Audit: il mancato conferimento impedisce l'erogazione del servizio. Il consenso per l'invio di comunicazioni informative/promozionali è invece facoltativo: il rifiuto non comporta alcuna conseguenza sull'accesso all'Audit.

5. Destinatari dei dati e responsabili del trattamento

I dati vengono trattati dal Titolare e possono essere comunicati ai seguenti soggetti, designati come Responsabili del trattamento ai sensi dell'art. 28 GDPR o operanti come autonomi titolari quando indicato:

  • Lovable Cloud (Lovable AB, Svezia — UE): fornitore dell'infrastruttura di hosting, database e funzioni server-side che alimentano il Sito e l'Audit.
  • Resend (Resend, Inc., USA): fornitore della piattaforma di invio email transazionali e informative. Il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard della Commissione europea.
  • WhatsApp / Meta Platforms Ireland Ltd. (Irlanda — UE): qualora l'utente scelga di utilizzare il pulsante "Scrivimi su WhatsApp", la conversazione viene gestita tramite l'app WhatsApp, che opera come autonomo titolare del trattamento secondo la propria informativa privacy.

I dati non vengono ceduti, venduti o diffusi a soggetti terzi diversi da quelli indicati. Possono essere comunicati ad Autorità pubbliche su richiesta motivata e nei limiti di legge.

6. Trasferimenti extra-UE

Alcuni fornitori (es. Resend) hanno sede negli Stati Uniti e il Titolare ha sede negli Emirati Arabi Uniti. Tali trasferimenti avvengono nel rispetto degli artt. 44 ss. GDPR, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea e/o di ulteriori misure supplementari adeguate.

7. Periodo di conservazione

  • Nome, email, risposte e risultato dell'Audit vengono conservati fino a revoca del consenso o richiesta di cancellazione da parte dell'interessato.
  • I dati relativi alle comunicazioni email (log di invio/recapito) vengono conservati per il tempo necessario a garantire la tracciabilità del servizio e comunque non oltre 24 mesi.
  • I dati tecnici e di navigazione vengono conservati in forma aggregata o per il tempo strettamente necessario alle finalità di sicurezza, comunque non oltre 12 mesi.

8. Diritti dell'interessato

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR e in particolare:

  • accesso ai tuoi dati personali;
  • rettifica dei dati inesatti o integrazione di quelli incompleti;
  • cancellazione ("diritto all'oblio");
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento basato sul legittimo interesse;
  • revoca del consenso, in qualsiasi momento e senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti è sufficiente scrivere a privacy@mattiascolari.com. Puoi inoltre disiscriverti dalle comunicazioni informative in qualsiasi momento utilizzando il link di disiscrizione presente in fondo a ciascuna email.

Resta in ogni caso ferma la possibilità di proporre reclamo al Garante per la protezione dei dati personali o alla diversa Autorità di controllo competente.

9. Cookie e tecnologie simili

Il Sito utilizza esclusivamente cookie e archiviazione locale di natura tecnica, necessari al corretto funzionamento del servizio (es. memorizzazione della sessione di Audit in corso). Non vengono utilizzati cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti.

10. Sicurezza

Il risultato dell'Audit è accessibile tramite un link personale contenente un token non prevedibile: ti invitiamo a non condividerlo pubblicamente. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione, in conformità all'art. 32 GDPR.

11. Modifiche

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata è sempre disponibile a questa pagina, con indicazione della data di ultimo aggiornamento.

Vedi anche i Termini di utilizzo.