Vai al contenuto

Versione 3 · 6 ottobre 2026

Qui trovate chi tratta i vostri dati, quali, perché, per quanto tempo e come chiederci di fermarci. Vale per chi visita il sito, per chi ci scrive e per chi ha ricevuto da noi un messaggio o un’anteprima senza averli chiesti.

Che cosa copre. I dati che trattiamo come titolare: quelli del sito, delle richieste e delle attività che troviamo. Per i dati che trattiamo per conto di un cliente (un sito o un gestionale che gli abbiamo costruito) il titolare è il cliente e noi siamo il suo responsabile: li regola l’accordo con lui, non questa pagina.

Chi siamo

Il titolare del trattamento è Matteo Salvatori, che opera con il nome SolutioLab. Non abbiamo una sede che riceve: lavoriamo da remoto o presso i clienti. Domicilio: Formello (RM).

Email: matteo@solutiolab.com. Telefono e WhatsApp: +39 351 407 6119. Non abbiamo nominato un responsabile della protezione dei dati: per ogni richiesta scrivete a questo indirizzo.

Sette situazioni, una sezione ciascuna

Ogni sezione dice le stesse quattro cose: che dati, perché e con quale base, per quanto tempo, a chi vanno.

Il modulo del sito manda la richiesta al nostro server, che la salva e ci avvisa: che cosa succede è scritto qui sotto, in Se ci scrivete. Se usate il secondo bottone, «Scriveteci su WhatsApp», il modulo apre WhatsApp con quello che avete scritto e il messaggio lo inviate voi.

Se ci scrivete

Che dati. Se ci scrivete su WhatsApp o per email o ci telefonate: il numero o l’indirizzo, il nome del profilo, il messaggio o le note. Se usate il modulo del sito: nome, attività, città, telefono, email se la lasciate, l’argomento e il messaggio, più la pagina da cui scrivete, la pagina da cui siete arrivati sul sito (con l’eventuale riferimento della campagna, per esempio «da Google» o un codice di annuncio) e il momento in cui avete dato il consenso.

Che cosa succede quando inviate il modulo. La richiesta si salva sul nostro server. A noi arriva un avviso per email; a voi, se avete lasciato l’indirizzo, una sola email di conferma (al massimo una al giorno). Non vi iscriviamo a newsletter e non usiamo l’indirizzo per altro.

Perché e con quale base. Per rispondervi. Base: la vostra richiesta (art. 6.1.b GDPR); se scrivete per conto di un’azienda, il nostro interesse a rispondere (art. 6.1.f).

Per quanto tempo. 12 mesi dall’ultimo scambio, salvo che nasca un rapporto di lavoro. Vale per ogni copia: la posta, il calendario, le chat, le richieste dal modulo (che si cancellano da sole dopo 12 mesi). Se volete che la vostra richiesta sia cancellata prima, scriveteci.

A chi vanno. A noi. Il testo dei vostri messaggi non va ai modelli di intelligenza artificiale. Il resto è in Chi riceve i dati.

Se vi iscrivete alla newsletter

Che dati. L’indirizzo email, la pagina da cui vi siete iscritti, il testo della casella che avete spuntato, il momento della richiesta e quello in cui avete confermato.

Perché e con quale base. Per mandarvi un’email quando esce un nuovo articolo del blog, e niente altro: nessuna promozione, nessuna cessione a terzi. Base: il vostro consenso (art. 6.1.a GDPR), dato con la casella e confermato con il link che vi mandiamo per email (doppia conferma: senza il clic non vi scriviamo).

Per quanto tempo. Finché restate iscritti. Ogni email ha il link per cancellarvi, e anche il bottone «Annulla iscrizione» del programma di posta funziona: da quel momento l’indirizzo viene tolto del tutto. Le iscrizioni mai confermate si cancellano da sole dopo 7 giorni.

A chi vanno. A noi. L’indirizzo sta sul nostro server e le email partono dalla casella matteo@solutiolab.com, entrambi da Hostinger (vedi Chi riceve i dati).

Se chiedete una demo o un esempio

Che dati. Quelli che ci date per la richiesta: nome, attività, città, settore, telefono; email e indirizzo del sito o della scheda Google se li date. Per preparare l’anteprima leggiamo il sito e la scheda Google della vostra attività, quelli che ci indicate o che troviamo cercandone il nome, e ciò che vi troviamo di pubblico.

Perché e con quale base. Per preparare l’anteprima e contattarvi su questa richiesta, al telefono, su WhatsApp o all’email che indicate. Base: la vostra richiesta (art. 6.1.b). Non è un consenso al marketing: da qui non facciamo marketing e non vi iscriviamo a niente.

Per quanto tempo. 12 mesi dall’ultimo scambio.

A chi vanno. A noi; un sistema di agenti di intelligenza artificiale prepara l’anteprima. Il dettaglio è in Chi riceve i dati.

Se abbiamo trovato la vostra attività

Questa parte è per chi ha ricevuto da noi un messaggio, una telefonata o un’anteprima senza averli chiesti, e per chi vuole sapere se abbiamo dati sulla sua attività.

Da dove vengono i dati. Dalla scheda pubblica dell’attività su Google Maps (la leggiamo con il servizio per sviluppatori di Google) e dal sito dell’attività, se ne ha uno. Non compriamo elenchi e non cerchiamo indirizzi email fuori dal sito dell’attività.

Quali dati. Il nome dell’attività (che può essere anche il nome di una persona), l’indirizzo, il telefono, il sito e i profili pubblici, il voto e il numero di recensioni su Google, l’indirizzo email se è scritto sul sito dell’attività, le nostre note su che cosa fa l’attività e, se ci siamo parlati, le date e l’esito dei contatti.

Perché, e con quale base. Per conoscere l’attività e preparare, prima di contattarla, un’analisi e un’anteprima col suo nome. Base: il nostro interesse legittimo a proporre i nostri servizi a imprese e professionisti che potrebbero averne bisogno (art. 6.1.f). Lo abbiamo bilanciato con i vostri diritti: sono dati professionali pubblici, non trattiamo categorie particolari di dati, il contatto si può rifiutare subito e li conserviamo per poco tempo.

Punteggio automatico. Assegniamo a ogni attività un punteggio calcolato da voto, numero di recensioni e presenza del sito, per decidere quali guardare prima. Non decide nulla su di voi oltre l’ordine in cui ci occupiamo delle attività.

Come vi contattiamo. Se vi telefoniamo, è una persona a chiamare. Per email e su WhatsApp non scriviamo a freddo: scriviamo solo a chi ce lo ha chiesto o ci ha dato il permesso al telefono. Chi ci chiede di smettere non viene più contattato, su nessun canale.

Quando vi informiamo. Al primo contatto (la telefonata, il messaggio, l’anteprima) vi diciamo chi siamo e dove leggere questa pagina. Alle attività che non contattiamo non scriviamo solo per informarle: questa pagina è la nostra informativa.

Per quanto tempo. Se non vi abbiamo mai contattati: 24 mesi dalla raccolta, poi cancelliamo. Se vi abbiamo contattati e non c’è stato un seguito: 12 mesi dall’ultimo contatto. Se ci chiedete di fermarci teniamo solo il minimo che serve a non ricontattarvi (il nome dell’attività e il numero o l’indirizzo che ci avete indicato), finché serve a rispettare la vostra scelta.

Come fermarci. Scrivete a matteo@solutiolab.com, scriveteci su WhatsApp, dite «non chiamatemi più» al telefono o rispondete a un nostro messaggio con «STOP». Accettiamo la richiesta da qualunque canale, senza moduli e senza documenti. Da quel momento non vi scriviamo e non vi chiamiamo più. Rispondiamo senza ritardo e comunque entro un mese.

Chi riceve i dati

I dati che ci date o che troviamo possono passare a questi soggetti, solo per quello che serve:

  • Hostinger: il server dove stanno il sito, le richieste del modulo, gli iscritti alla newsletter e il sistema che prepara le anteprime, in un datacenter nell’Unione europea, e la casella matteo@solutiolab.com, da cui partono l’avviso e la conferma del modulo e la newsletter.
  • Google: la nostra posta (Gmail) e i documenti dei contatti che seguiamo.
  • Google e Meta, per le statistiche e la misura delle pubblicità: solo se nel banner dite sì (sopra, in Se visitate il sito).
  • WhatsApp (gruppo Meta): solo se ci scrivete o ci rispondete lì. Il servizio è di Meta e ha le sue regole; noi vediamo il numero, il nome del profilo e il messaggio.
  • Strumenti di intelligenza artificiale di terzi, OpenAI e Anthropic: un sistema di agenti, che gira sul nostro server, prepara analisi e anteprime e si appoggia ai loro modelli. Possono ricevere i dati della richiesta di anteprima o quelli che troviamo sulla vostra attività. Non ricevono il testo dei vostri messaggi.
  • Un collaboratore autorizzato, che fa le telefonate e vede i dati delle attività che chiama.

Non vendiamo né cediamo i dati a nessuno.

Fuori dall’Unione europea. Google, Meta, OpenAI e Anthropic hanno sede o trattano dati negli Stati Uniti o in altri Paesi fuori dall’Unione. Il trasferimento avviene con le garanzie del GDPR: la decisione di adeguatezza per chi aderisce al Data Privacy Framework UE-USA, oppure le clausole contrattuali tipo della Commissione europea.

Registro del server. Quando aprite una pagina il server annota l’indirizzo IP, la data e l’ora, la pagina richiesta e il tipo di browser. Serve a far funzionare e a proteggere il sito. Base: il nostro interesse legittimo (art. 6.1.f). Lo teniamo 14 giorni.

Statistiche e pubblicità, solo con il vostro sì. Se nel banner dite sì alle statistiche, Google Analytics conta visite e pagine viste; se dite sì al marketing, il pixel di Meta e Google Ads ci dicono se arrivate da un nostro annuncio, e quando inviate il modulo il nostro server lo comunica a Meta con email e telefono trasformati in un’impronta non leggibile. Base: il vostro consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che potete togliere quando volete con «Preferenze cookie» in fondo a ogni pagina. Google e Meta sono titolari autonomi per i dati che raccolgono con i loro strumenti. Che cosa, quanto dura e chi riceve i dati: Cookie e misura delle visite.

Conteggio senza cookie. Quando il sito sarà online contiamo le visite anche con Umami, sul nostro server: niente cookie, niente indirizzo IP salvato, numeri anonimi. Base: il nostro interesse legittimo a sapere quante persone leggono il sito (art. 6.1.f).

Persone citate nelle testimonianze

Le citazioni nella sezione «Che cosa dicono i clienti» riportano il nome, l’iniziale del cognome, il settore e la città di chi le ha scritte. Sono parole dei clienti, riportate testualmente dai messaggi che ci hanno scritto: non vengono da una piattaforma di recensioni e non sono verificate da terzi. Le pubblichiamo per mostrare il lavoro fatto (interesse legittimo, art. 6.1.f). Se siete voi e volete che una citazione sia tolta, scrivete a matteo@solutiolab.com: la togliamo.

I vostri diritti

Potete chiederci in ogni momento l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la copia in un formato che si legge con un programma, e potete opporvi; per le comunicazioni commerciali l’opposizione vale sempre. Scrivete a matteo@solutiolab.com, o dite la stessa cosa per telefono o su WhatsApp: non chiediamo moduli. Rispondiamo senza ritardo e comunque entro un mese.

Se pensate che non abbiamo trattato bene i vostri dati, potete fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Non prendiamo decisioni su di voi con un sistema automatico che abbia effetti giuridici o che incida in modo importante sulla vostra persona.

Se questa pagina cambia

La versione in vigore è quella che leggete, con numero e data in alto. Se cambia il modo in cui trattiamo i dati, cambia qui prima che cambi nei fatti.