1 Chi tratta i tuoi dati
Il titolare del trattamento è Iacopo Trezzi, 04293490266, con sede in Via Padre E. Ramin 4, 35030 Cervarese Santa Croce (PD). Scrivimi a info@getsito.it: rispondo io, non un modulo automatico.
Non ho nominato un responsabile della protezione dei dati, perché la legge non me lo impone: sono un professionista singolo e non tratto dati su larga scala.
2 I momenti in cui raccolgo qualcosa
Quando leggi il sito. Il server annota l'indirizzo IP, l'ora, la pagina chiesta e il tipo di browser. È il funzionamento normale di qualsiasi sito, e serve a tenerlo in piedi e al sicuro.
Quando ordini l'analisi del sito. Mi lasci l'indirizzo del sito da analizzare, il settore e il comune dell'attività; i dati per la fattura (tipo di soggetto, denominazione, codice fiscale, partita IVA se c'è, sede, PEC o codice destinatario); il nome, l'email e, se vuoi, il telefono di chi segue l'ordine; se vuoi, una nota su che cosa ti preoccupa del sito e il permesso di mandare un messaggio di prova dai suoi moduli. Servono a fare l'analisi, a consegnartela, a fatturarla e, se poi mi chiedi di rifare il sito, a scalare i 199 € dal preventivo. Senza i dati obbligatori non posso accettare l'ordine. Se arrivi da un annuncio o da un link con un'etichetta di campagna, insieme all'ordine salvo quell'etichetta e il codice del clic; non uso cookie per questo. Il PDF te lo consegno su una pagina privata, che si apre solo con il collegamento che mando all'email di chi segue l'ordine, non va nei motori di ricerca e non usa cookie. Se da lì mi chiedi il preventivo per rifare il sito, mi lasci anche che cosa vorresti cambiare, i servizi che usi, l'hosting e il dominio di oggi e i tempi.
Due settimane prima che scada il credito, se non mi hai ancora chiesto il preventivo, ti mando un promemoria con la proposta di rifare il sito. È un solo messaggio. Se non lo vuoi, spunta la casella apposta nel modulo d'ordine, oppure dimmelo quando vuoi, anche solo rispondendo «basta».
Per preparare l'analisi mi aiuto con uno strumento di intelligenza artificiale (Claude, di Anthropic). Gli passo il contenuto pubblico del sito da analizzare: i testi delle pagine, le loro schermate e i documenti che il sito pubblica, con tutto quello che contengono, compresi nomi, recapiti e fotografie di persone se ci sono. In più gli passo il nome con cui l'attività compare sul sito, il settore, il comune e le note che mi scrivi sul sito, da cui tolgo indirizzi email e numeri di telefono. Non gli passo i dati del tuo ordine: né il nome, l'email e il telefono di chi lo segue, né i dati per la fattura, né il collegamento alla tua pagina privata. Se però il tuo nome è nel nome dell'attività, come capita a una ditta individuale, o compare sul sito, lo strumento lo legge lì. Oggi uso Claude con un abbonamento personale, alle condizioni che Anthropic riserva ai consumatori: Anthropic tratta quello che riceve come titolare autonomo, secondo la sua informativa, e non per conto mio. Ho spento l'opzione che permette ad Anthropic di usare le conversazioni per addestrare i suoi modelli; Anthropic le conserva comunque per un tempo limitato e può esaminarle per la sicurezza del servizio, come spiega la sua informativa. Chi fa che cosa lo trovi al punto 4. Ogni analisi la rileggo io prima di consegnarla.
Se il tuo nome compare sul sito di chi mi chiede l'analisi. Con programmi automatici leggo e salvo le pagine e i documenti pubblici di quel sito: dentro ci sono anche i dati di persone che il sito pubblica, come nomi, ruoli, recapiti, fotografie e recensioni. Li legge anche lo strumento di intelligenza artificiale di cui parlo qui sopra. Li uso solo per fare l'analisi, consegnarla a chi me l'ha chiesta per quel sito e correggerla, e per poter dimostrare, se nasce una contestazione, com'era il sito in quei giorni. Nel PDF compaiono solo se servono a mostrare un problema, per esempio un indirizzo email sbagliato; altrimenti li copro o li lascio fuori dalla schermata, e lo faccio sempre con i dati sulla salute, gli altri dati delicati, i dati su condanne e reati e le fotografie in cui compaiono minori. Non ti contatto e non li uso per altro. Cancello le mie copie dodici mesi dopo la consegna, o trenta giorni dopo la chiusura se l'analisi non si fa. Non ti avviso di persona perché per farlo dovrei cercarti: per questo lo scrivo qui. Puoi opporti e chiedermi tutto quello che dice il punto 7.
Quando compili il configuratore. Mi lasci i dati della tua attività e come immagini il sito. Li leggo io.
Quando paghi. Il pagamento avviene su una pagina di Stripe, non qui. Il numero della tua carta non passa mai da questo sito e io non lo vedo mai: di quel pagamento mi arrivano l'esito, l'importo e le ultime quattro cifre. Se paghi con PayPal, approvi il pagamento nel tuo conto PayPal e a me arrivano l'esito, l'importo, il nome e l'email di quel conto.
3 Cosa raccolgo, perché, e per quanto tempo
| Dati | A cosa servono | Su quale base | Quanto li tengo |
|---|---|---|---|
| Nome dell'attività, referente, email, telefono, città, partita IVA, sito attuale, dominio desiderato | Risponderti, prepararti l'offerta, e se decidi di attivare, eseguire il contratto | Misure precontrattuali e contratto art. 6.1.b GDPR |
24 mesi se non se ne fa nulla. Se diventi cliente: durata del contratto |
| Ordine dell'analisi del sito: indirizzo del sito, settore e comune dell'attività, dati per la fattura (tipo di soggetto, denominazione, codice fiscale, partita IVA se c'è, sede, PEC o codice destinatario), nome, email e, se vuoi, telefono di chi segue l'ordine, note sul sito, permesso di mandare un messaggio di prova dai moduli, scelta sul promemoria | Fare l'analisi, consegnartela, correggerla se mi segnali un errore, fatturarla, rimborsarla nei casi previsti e scalare i 199 € dal preventivo se mi chiedi di rifare il sito | Contratto, se l'ordine è tuo (ditta individuale, professionista); se ordini per un'impresa o un ente, il mio legittimo interesse a gestire con te il loro ordine art. 6.1.b e 6.1.f GDPR |
12 mesi dalla consegna, o dalla chiusura dell'ordine se non c'è consegna: poi tolgo nome, email e telefono di chi segue l'ordine, le note e l'etichetta della campagna, e tengo solo quello che serve alla fattura e alla prova dell'accettazione, per i tempi di quelle righe. Se nel frattempo diventi cliente: durata del contratto. Se l'ordine non viene pagato: 30 giorni, poi lo cancello tutto |
| Il PDF dell'analisi e i file di lavoro: pagine e documenti del sito scaricati, schermate, conversazioni con lo strumento di intelligenza artificiale, risposte ai messaggi di prova, altri materiali preparati per l'analisi | Consegnarti l'analisi e correggerla; poter dimostrare com'era il sito in quei giorni e che cosa ti ho consegnato | Contratto e difesa in giudizio art. 6.1.b e 6.1.f GDPR |
12 mesi dalla consegna, poi li cancello, anche dal mio computer; 30 giorni dalla chiusura se l'analisi non si fa. Fino ad allora il PDF resta scaricabile dalla tua pagina privata. Dopo tengo, per lo stesso tempo della prova dell'accettazione, solo la data di consegna e l'impronta del PDF, che non ne mostra il contenuto |
| Dati di persone pubblicati sul sito da analizzare, nelle pagine e nei documenti: nomi, ruoli, recapiti, fotografie, recensioni | Fare l'analisi, consegnarla a chi me l'ha chiesta per quel sito e correggerla; poter dimostrare com'era il sito. Nel PDF solo quando servono a mostrare un problema; altrimenti li copro o li lascio fuori dalla schermata | Legittimo interesse, mio e di chi chiede l'analisi art. 6.1.f GDPR. Puoi opporti quando vuoi (art. 21 GDPR) |
Come i file di lavoro: 12 mesi dalla consegna, 30 giorni dalla chiusura se l'analisi non si fa |
| Email di chi segue l'ordine dell'analisi | Mandarti un promemoria prima che scada il credito, con la proposta di rifare il sito, se non mi hai ancora chiesto il preventivo | Vendita diretta di servizi simili a quello che hai comprato: non serve il consenso, ma puoi dire di no, anche subito, con la casella del modulo d'ordine art. 130, comma 4, Codice privacy; art. 6.1.f GDPR |
Fino alla scadenza del credito. Se mi dici di no, anche solo rispondendo «basta», smetto subito |
| Richiesta di preventivo per rifare il sito: che cosa vorresti cambiare, servizi che usi, hosting e dominio di oggi, tempi | Prepararti il preventivo | Misure precontrattuali chieste da te art. 6.1.b GDPR |
24 mesi se non se ne fa nulla. Se diventi cliente: durata del contratto |
| Richieste di check-up gratuito arrivate fino al 22 ottobre 2026, quando il servizio è finito: i dati della richiesta, il check-up che ti ho mandato con la data in cui l'hai aperto la prima volta e, se l'avevi spuntata, la casella sulle novità | Risponderti sul check-up che avevi chiesto; scriverti le novità di GetSito, al massimo una volta al mese, solo se l'avevi chiesto | Misure precontrattuali chieste da te; per la data di apertura, legittimo interesse; per le novità, consenso, che togli quando vuoi rispondendo «basta» art. 6.1.b, 6.1.f e 6.1.a GDPR |
La richiesta: 12 mesi se non diventi cliente. La pagina del check-up: 30 giorni dall'invio. Le novità: finché non togli il consenso, e non oltre 24 mesi dall'ultima volta che ci siamo sentiti |
| Etichetta della campagna e codice del clic dell'annuncio da cui arrivi (utm, gclid, fbclid), salvati insieme a una richiesta o a un ordine | Capire quali annunci e canali portano richieste e ordini, e smettere di pagare quelli che non funzionano | Legittimo interesse art. 6.1.f GDPR |
Come la richiesta o l'ordine a cui sono legati |
| Come immagini il sito, colori scelti, note libere | Progettare il sito sulle tue idee invece che sulle mie | Misure precontrattuali e contratto art. 6.1.b GDPR |
Come sopra |
| Esito del pagamento, importo, scadenze, ultime quattro cifre della carta oppure nome ed email del conto PayPal | Incassare il canone e gestire l'abbonamento; incassare il prezzo dell'analisi e, se serve, rimborsarlo | Contratto art. 6.1.b GDPR |
Durata del contratto; per l'analisi, come l'ordine |
| Dati di fatturazione, fatture, registri | Fatturare e tenere la contabilità | Obbligo di legge art. 6.1.c GDPR, art. 2220 c.c. |
10 anni, come impone la legge |
| Testo delle condizioni accettate con la sua impronta e la versione, caselle spuntate, data, ora, indirizzo IP e browser dell'accettazione. Vale anche per le Condizioni dell'Analisi del sito | Poter dimostrare cosa hai accettato e quando — anche a tua tutela | Contratto e difesa in giudizio art. 6.1.b e 6.1.f GDPR |
Durata del contratto e 10 anni dalla fine. Per l'analisi: 10 anni dalla scadenza del credito, o dalla chiusura dell'ordine se è stato pagato ma non c'è consegna; se l'ordine non viene pagato, si cancella con l'ordine dopo 30 giorni |
| Registri del server, protezione dal traffico automatico | Tenere il sito in piedi e fuori dai guai | Legittimo interesse alla sicurezza art. 6.1.f GDPR |
Non oltre 12 mesi |
| Immagini del sito che ti ho realizzato, nome della tua attività | Mostrare il lavoro fatto nel mio portfolio | Legittimo interesse art. 6.1.f GDPR |
Finché non mi dici di smettere: basta scrivermi |
Quello che non faccio. Non ti mando newsletter se non me le chiedi. Non profilo nessuno. Non vendo, non cedo e non scambio elenchi di contatti. Non prendo decisioni automatiche sul tuo conto. Le analisi le preparo anche con l'intelligenza artificiale, ma prima di consegnarle le rileggo io.
4 Chi altro li vede
Solo chi serve a farti funzionare il servizio, e ognuno per la sua parte:
| Chi | Per cosa | In che ruolo |
|---|---|---|
| SiteGround Spain S.L. (Spagna) | Ospita il sito, la posta, gli ordini e i PDF delle analisi. L'infrastruttura è Google Cloud e i server stanno nei Paesi Bassi, dentro l'Unione Europea | Responsabile del trattamento |
| Stripe Payments Europe, Ltd. (Irlanda) | Incassa i pagamenti, con carta o con PayPal | Responsabile per l'incasso; titolare autonomo per la prevenzione delle frodi e gli obblighi antiriciclaggio, che la legge impone a loro e non a me |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) | Solo se scegli di pagare con PayPal: approvi il pagamento nel tuo conto PayPal | Titolare autonomo, secondo la sua informativa |
| Anthropic (Irlanda e Stati Uniti) | Strumento di intelligenza artificiale (Claude) che uso per preparare le analisi dei siti. Riceve il contenuto pubblico del sito da analizzare (testi, schermate, documenti), le note sul sito senza email e numeri di telefono, il nome con cui l'attività compare sul sito, il settore e il comune. Mai i recapiti di chi segue l'ordine, i dati per la fattura o il collegamento alla pagina privata | Titolare autonomo, secondo la sua informativa: con l'abbonamento personale che uso oggi fra me e Anthropic non c'è un accordo sul trattamento dei dati. L'uso delle conversazioni per addestrare i modelli è spento. Per i dati che conserva Anthropic puoi rivolgerti anche ad Anthropic, ai recapiti della sua informativa |
| Il mio commercialista | Fatture e contabilità | Titolare autonomo, come ogni professionista tenuto al segreto |
| Agenzia delle Entrate, Sistema di Interscambio | Fattura elettronica | Obbligo di legge |
| Chi mi chiede l'analisi di un sito | Riceve il PDF, che può contenere dati di persone pubblicati su quel sito (punto 2) | Titolare del sito analizzato, o chi se ne occupa per suo incarico |
Nessun altro. Se un giorno dovessi aggiungere qualcuno, questa pagina cambia prima e non dopo.
5 Fuori dall'Unione Europea
Il sito, la posta, i backup, gli ordini e la copia dei PDF che conservo restano in Europa.
Le uscite possibili sono queste. Stripe, per ragioni interne di sicurezza e antifrode, può trasferire dati alla casa madre statunitense, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove c'è, dell'adesione al Data Privacy Framework fra Unione Europea e Stati Uniti: puoi chiedermi copia delle garanzie e te la mando. Il contenuto dei siti da analizzare, che può contenere dati di persone, e le note sul sito li passo ad Anthropic Ireland, che ha sede nell'Unione. Anthropic può farli elaborare negli Stati Uniti dalla sua casa madre: quel trasferimento lo fa e lo garantisce lei, come titolare, nel modo che descrive nella sua informativa. PayPal, se lo scegli, tratta i tuoi dati secondo la sua informativa, anche fuori dall'Unione.
6 Cookie
Alla prima visita questo sito non posa nessun cookie. Non ci sono Google Analytics, pixel pubblicitari, mappe incorporate né caratteri richiamati da server altrui: i caratteri stanno qui dentro. Il primo cookie compare solo dopo che hai scelto, ed è quello che ricorda la tua scelta.
Il pannello che vedi arrivando ha tre scelte con lo stesso peso — rifiutare, personalizzare, accettare — perché la legge vuole che dire di no costi quanto dire di sì. Chiudere con la X non è un consenso: non archivia niente e non accende niente.
L'elenco completo di quello che il sito posa davvero, con nomi e durate, sta nella cookie policy. Puoi quando vuoi, da qui o dal piede di ogni pagina.
Quando passi alla pagina di pagamento sei sul sito di Stripe, che posa propri cookie tecnici e antifrode secondo la sua informativa. Se scegli PayPal, passi anche dal sito di PayPal, che posa i suoi.
7 Cosa puoi chiedermi
Gli articoli dal 15 al 22 del Regolamento europeo ti danno diritto di sapere quali tuoi dati ho, di averne copia, di farli correggere o cancellare, di chiederne la limitazione, di portarteli altrove in un formato leggibile e di opporti ai trattamenti fondati sul mio legittimo interesse — il portfolio, per esempio, o i dati che compaiono sul sito di un'attività che mi chiede l'analisi. Al promemoria sul credito dell'analisi puoi dire di no quando vuoi, anche solo rispondendo «basta»: da lì non ti scrivo più per proporti niente.
Se i tuoi dati compaiono sul sito di un'attività che mi ha chiesto l'analisi e ti opponi, li tolgo dai miei file e, se non l'ho ancora consegnata, dal PDF, salvo che mi servano per difendermi in una contestazione già nata. Il PDF già consegnato lo ha chi me l'ha chiesto, che è anche chi pubblica i tuoi dati sul suo sito: per quella copia rivolgiti a lui. Per le copie che conserva Anthropic puoi rivolgerti anche ad Anthropic, che ne è titolare.
Si fa scrivendo a info@getsito.it. Rispondo entro trenta giorni e non costa niente. Quello che la legge mi obbliga a conservare — le fatture, in sostanza — non posso cancellarlo prima del tempo, e te lo dico subito invece di fartelo scoprire dopo.
8 Se pensi che abbia sbagliato
Prima scrivimi: quasi tutto si risolve in un pomeriggio. Se non ti basta, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it. È un tuo diritto e non devi chiedermi permesso.
9 Se questa pagina cambia
Le modifiche sostanziali te le comunico per email prima che valgano. In fondo trovi sempre la data della versione che stai leggendo: questa è del 23 Ottobre 2026.