Contenuto dell'informativa
Titolare del trattamento
Il titolare del trattamento è Digipa S.r.l., titolare del marchio Wikicraft, Piazza Giuseppe Grandi 7, 20129 Milano (MI), P.IVA IT10745180967. Per ogni richiesta relativa ai tuoi dati personali scrivi a info@wikicraft.it.
Ultimo aggiornamento: 16 ottobre 2026.
Dati di navigazione
Per fornire le pagine, il server web tratta i dati tecnici inviati dal tuo browser, come indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo. Usiamo questi dati solo per far funzionare il sito e proteggerlo dagli abusi (interesse legittimo, art. 6, par. 1, lett. f, GDPR). I moduli e la valutazione Wikipedia limitano il numero di richieste per indirizzo: a questo scopo conservano solo un hash protetto dell'indirizzo IP, mai l'indirizzo in chiaro, e lo cancellano alla fine della finestra di tempo.
Modulo di contatto, email, telefono e WhatsApp
Quando compili il modulo di contatto raccogliamo: nome, cognome, indirizzo email, numero di telefono e il contenuto del messaggio. Quando ci scrivi via email, telefono o WhatsApp riceviamo i dati che scegli di inviarci. Usiamo questi dati solo per risponderti e per valutare la tua richiesta di una pagina Wikipedia.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
- Dati obbligatori: i campi del modulo indicati come obbligatori servono per risponderti; senza di essi non possiamo gestire la richiesta.
- Conservazione: se non segue un incarico, cancelliamo la richiesta entro 24 mesi dall'ultimo scambio. Se diventi cliente, conserviamo i dati per la durata del contratto e poi per i 10 anni previsti dalla normativa civilistica e fiscale.
- WhatsApp: se ci scrivi su WhatsApp, il messaggio passa anche da WhatsApp Ireland Limited, che lo tratta secondo la propria informativa privacy.
Valutazione Wikipedia
La valutazione in home page ha due percorsi. L'analisi della pagina usa l'indirizzo di una voce pubblica di Wikipedia. La verifica di idoneità usa le risposte che dai nel percorso: nome della persona o dell'azienda, attività, area geografica, sito ufficiale facoltativo e il tuo legame con il soggetto. Nessuno dei due percorsi chiede la tua email. Le risposte restano in un record temporaneo sul nostro server e non vengono scritte nei log.
Quando chiedi il report completo raccogliamo anche il tuo indirizzo email, la scelta facoltativa per la newsletter, il momento e la versione dell'informativa accettata. Li usiamo per inviarti il report.
- Esecuzione della valutazione e invio del report: un servizio che richiedi tu (art. 6, par. 1, lett. b, GDPR).
- Ricontatto sul report che hai chiesto, per esempio per rispondere a domande sui risultati: nostro interesse legittimo a dare seguito a una tua richiesta (art. 6, par. 1, lett. f, GDPR). Ogni email contiene un link per non ricevere più email da noi.
- Newsletter: solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR), espresso con una casella separata e non preselezionata. Senza consenso ricevi comunque il report. Puoi revocarlo in ogni momento con il link presente in ogni email.
Il punteggio della valutazione è calcolato in modo automatico, ma è solo un'indicazione: non produce effetti giuridici né effetti analoghi significativi su di te, e ogni decisione su una pagina Wikipedia è presa da persone.
Se la verifica di idoneità riguarda un'altra persona, assicurati di poterci comunicare il suo nome e le sue informazioni professionali. Usiamo questi dati solo per la valutazione e il report.
Conservazione della valutazione e disiscrizione
Gli articoli analizzati, le risposte del percorso e i record di consegna vengono cancellati dopo 48 ore. Per ogni report inviato conserviamo un record (data, lingua, tipo di valutazione, soggetto, email, esito, scelta sulla newsletter e versione dell'informativa accettata) per 365 giorni. I record sono salvati in file mensili e un file viene cancellato quando scade il suo record più recente, quindi un record può restare fino a un mese in più. I log tecnici contengono esiti e identificativi con hash, mai risposte o email in chiaro.
Il link di disiscrizione nel report registra solo un hash protetto della tua email, per non scrivere mai più a quell'indirizzo. Conserviamo questo elenco finché serve a rispettare la tua opposizione; non contiene email in chiaro. La pagina di disiscrizione non crea cookie e i report non contengono pixel di tracciamento.
Protezione da spam e abusi (Google reCAPTCHA)
I moduli e la valutazione sono protetti da Google reCAPTCHA v3, che distingue le persone dai programmi automatici. Senza di esso non potremmo mantenere i moduli funzionanti, perciò non dipende dalle scelte sui cookie. Si carica solo quando inizi a usare un modulo o la valutazione, mai all'apertura della pagina.
reCAPTCHA invia a Google, dal tuo browser, il tuo indirizzo IP, dati tecnici su browser e dispositivo e dati su come interagisci con la pagina. Per verificare il risultato, anche il nostro server invia a Google l'indirizzo IP della richiesta. La base giuridica è il nostro interesse legittimo a proteggere il sito e le nostre caselle email da spam e abusi (art. 6, par. 1, lett. f, GDPR). Google tratta questi dati secondo le Norme sulla privacy di Google e i Termini di servizio di Google. Se non vuoi usare reCAPTCHA puoi scriverci all'indirizzo email indicato sopra.
Statistiche e marketing (solo con il tuo consenso)
Con il tuo consenso, espresso nel banner cookie, usiamo:
- Google Analytics 4 (Google Ireland Limited), per misurare in forma aggregata l'uso del sito: pagine visitate, clic su link di contatto e pulsanti, avvio e invio dei moduli, valutazioni completate. Gli indirizzi email presenti negli indirizzi delle pagine vengono rimossi prima che i dati arrivino a Google. Google conserva i dati per il periodo impostato nel nostro account, non oltre 14 mesi.
- Meta Pixel (Meta Platforms Ireland Limited), per misurare le nostre campagne sulle piattaforme Meta: visualizzazioni di pagina, contatti e richieste completate. Quando invii un modulo su una pagina in cui il Pixel è attivo, il Pixel può leggere email, nome e numero di telefono inseriti, trasformarli in un hash (SHA-256) nel tuo browser e inviare gli hash a Meta per collegare l'evento a un account Meta (corrispondenza avanzata automatica).
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR). Puoi revocarlo in ogni momento dal pulsante "Preferenze cookie" in fondo a ogni pagina; la revoca non pregiudica il trattamento effettuato prima. Per la raccolta e la trasmissione dei dati tramite il Meta Pixel, Digipa S.r.l. e Meta Platforms Ireland Limited sono contitolari del trattamento ai sensi dell'art. 26 GDPR, secondo il Controller Addendum di Meta. Meta è responsabile dei propri trattamenti successivi, descritti nell'Informativa sulla privacy di Meta, e puoi esercitare i tuoi diritti anche nei confronti di Meta. I dettagli sui cookie sono nella Cookie Policy.
Chi riceve i dati
- Il personale autorizzato di Digipa, tenuto alla riservatezza.
- Hetzner Online GmbH (Germania), il data center che ospita i server del sito, dei moduli e del nostro server di posta, come responsabile del trattamento. Le email dei moduli e i report partono dal nostro server di posta, senza fornitori email esterni.
- Il modello linguistico che controlla grammatica, tono e template di una voce funziona su server gestiti da noi in Italia. Riceve solo il testo pubblico della voce, il titolo e i nomi di template e categorie, mai la tua email o le risposte del percorso.
- Wikimedia Foundation: il nostro server legge pagine e revisioni pubbliche di Wikipedia tramite le sue interfacce pubbliche e, per cercare una voce esistente, invia il nome del soggetto che hai indicato. Non invia dati su di te.
- Google e Meta, come descritto nelle sezioni precedenti.
- Le autorità pubbliche, quando previsto dalla legge.
Il PDF del report viene creato sul nostro server. Aggiorneremo questa informativa prima di aggiungere un nuovo servizio che riceve dati personali.
Trasferimenti extra-UE
I nostri server si trovano nell'Unione europea. Google e Meta possono trasferire dati alle loro capogruppo negli Stati Uniti (Google LLC, Meta Platforms, Inc.). Entrambe aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea il 10 luglio 2023 (art. 45 GDPR); i loro contratti includono anche le Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Quando il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare il trattamento precedente. Scrivi a info@wikicraft.it: rispondiamo entro un mese.
Diritto di opposizione: puoi opporti in ogni momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro interesse legittimo (art. 21 GDPR). Per non ricevere più email su un report usa il link nell'email o scrivici.
Puoi anche proporre reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it.
Modifiche all'informativa
Possiamo aggiornare questa informativa quando cambiano i nostri servizi. La data dell'ultimo aggiornamento è indicata all'inizio di questa pagina.