Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma GEO AEO Analyzer è:

2. Dati Raccolti e Finalità del Trattamento

2.1 Dati forniti direttamente dall'Utente

In fase di registrazione e utilizzo del Servizio, raccogliamo i seguenti dati:

• Indirizzo email (necessario per la creazione dell'account e le comunicazioni di servizio)
• Nome (opzionale, per la personalizzazione del profilo)
• Dati necessari all'erogazione dei servizi di consulenza Segnale Lab, raccolti separatamente tramite contratto di incarico professionale
• URL dei siti web sottoposti ad analisi

2.2 Dati raccolti automaticamente

Durante l'utilizzo del Servizio, raccogliamo automaticamente:

• Indirizzo IP (anonimizzato o completo secondo le impostazioni cookie dell'Utente)
• User-Agent del browser
• Date e orari di accesso
• Pagine visitate e funzionalità utilizzate
• Metriche di performance e log di errore, a fini di sicurezza e miglioramento del Servizio

2.3 Dati tecnici dei siti analizzati

Il Servizio effettua analisi tecniche sugli URL indicati dall'Utente. Tali analisi non raccolgono dati personali degli utenti dei siti analizzati, ma esclusivamente informazioni tecniche pubblicamente accessibili (struttura HTML, meta tag, performance, ecc.).

2.4 Elaborazione aggregata per l'Osservatorio GEO/AEO

I dati tecnici delle analisi effettuate — incluse quelle eseguite da utenti anonimi — possono essere aggregati in forma statistica e anonima per finalità di analisi di mercato e comunicazione, pubblicati nell'Osservatorio GEO/AEO pubblico accessibile all'indirizzo https://geoaeoanalyzer.it/osservatorio. L'elaborazione avviene esclusivamente su indicatori tecnici aggregati (punteggi medi, distribuzioni percentuali, frequenza di tecnologie) e non consente in alcun modo l'identificazione di singoli siti, domini o aziende. Nessun URL, nome di dominio o riferimento identificativo viene pubblicato o condiviso. La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6.1.f GDPR) alla produzione di analisi di mercato aggregate e anonime, nel rispetto del bilanciamento degli interessi degli interessati.

3. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6.1.b GDPR): per la registrazione, l'accesso al Servizio e la fatturazione
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per la sicurezza del Servizio, la prevenzione delle frodi e il miglioramento del prodotto
• Consenso dell'interessato (art. 6.1.a GDPR): per l'invio di comunicazioni marketing e newsletter
• Obbligo legale (art. 6.1.c GDPR): per la conservazione dei dati fiscali e contabili

4. Destinatari e Trasferimento dei Dati

4.1 Responsabili del trattamento — API di terze parti

Il Servizio utilizza le seguenti API esterne che possono ricevere dati relativi alle analisi effettuate. Ogni fornitore agisce come Responsabile del trattamento (Data Processor) o Titolare autonomo:

I trasferimenti verso paesi extra-UE avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

4.2 Altri destinatari

I dati personali possono essere comunicati a:

• Commercialista e consulenti fiscali del Fornitore, per adempimenti contabili e fiscali
• Autorità giudiziarie o amministrative, su richiesta e nei limiti di legge

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

5. Conservazione dei Dati

I dati personali vengono conservati per i seguenti periodi:

• Dati di account: per tutta la durata del contratto e per 5 anni dalla cessazione, ai fini di adempimenti fiscali e legali
• Log di accesso e sicurezza: 12 mesi
• Dati di analisi (URL e risultati): 90 giorni dalla generazione del report, poi anonimizzati
• Dati per marketing (con consenso): fino alla revoca del consenso
• Dati fiscali e contabili: 10 anni ai sensi dell'art. 2220 c.c.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'Utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti
• Cancellazione / “diritto all'oblio” (art. 17): richiedere la cancellazione dei dati, salvo obblighi legali di conservazione
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza effetto retroattivo sulle operazioni già eseguite

Le richieste possono essere inviate a info@geoaeoanalyzer.it o alla PEC [PEC DA INSERIRE]. Il Titolare risponderà entro 30 giorni dalla ricezione, eventualmente prorogabili di ulteriori 60 giorni in casi di particolare complessità, con motivazione della proroga.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

7. Cookie e Tecnologie di Tracciamento

Per informazioni dettagliate sull'utilizzo di cookie e tecnologie di tracciamento, si rimanda alla Cookie Policy disponibile all'indirizzo https://geoaeoanalyzer.it/cookie.

8. Sicurezza dei Dati

Il Fornitore adotta misure tecniche e organizzative adeguate per proteggere i dati personali ai sensi dell'art. 32 GDPR, tra cui:

• Crittografia dei dati in transito (TLS 1.3)
• Crittografia dei dati a riposo
• Controllo degli accessi basato sul principio del privilegio minimo
• Monitoraggio continuo per la rilevazione di accessi non autorizzati
• Procedure di gestione degli incidenti di sicurezza (data breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli Utenti, il Titolare notificherà l'Autorità Garante entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR. Gli Utenti saranno informati senza ingiustificato ritardo qualora la violazione possa comportare un rischio elevato per i loro diritti, ai sensi dell'art. 34 GDPR.

9. Minori

Il Servizio è destinato esclusivamente a persone fisiche che abbiano compiuto 18 anni di età o a persone giuridiche. Il Fornitore non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora vengano raccolti inavvertitamente dati di minori, saranno cancellati non appena il Titolare ne venga a conoscenza.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli Utenti registrati con almeno 15 giorni di anticipo. L'uso continuato del Servizio dopo la notifica costituisce accettazione della Privacy Policy aggiornata.

11. Sistemi di Intelligenza Artificiale — Art. 50 Reg. UE 2024/1689 (AI Act)

Il Servizio utilizza sistemi di intelligenza artificiale per la generazione di contenuti all'interno dei report. In conformità all'art. 50 del Regolamento UE 2024/1689 (AI Act), il Titolare dichiara che:

• I report possono contenere sezioni generate automaticamente da modelli di IA (Anthropic Claude, OpenAI GPT-5-mini, Perplexity Sonar)
• Gli output di IA sono soggetti a supervisione umana da parte di Segnale Lab nell'ambito dei servizi di consulenza. Per il piano Free, i risultati sono generati automaticamente e l'Utente è invitato a valutarli criticamente.
• I risultati dell'analisi automatizzata costituiscono un supporto alla valutazione professionale e non si sostituiscono al giudizio umano
• L'Utente è informato della natura parzialmente automatizzata del Servizio