Privacy policy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Gitogi Srl, Piazza IV Novembre 4, 20124 Milano, partita IVA e codice fiscale 14288420962 (Gitogi, noi).

Per informazioni o per esercitare i tuoi diritti puoi scrivere a info@gitogi.com o alla PEC pec@pec.gitogi.com.

Gitogi non ha nominato un responsabile della protezione dei dati.

Ultimo aggiornamento: 21 ottobre 2026.

2. A chi si rivolge questa informativa

Questa informativa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda:

• chi visita www.gitogi.com, di seguito il Sito;
• chi contatta Gitogi tramite moduli, email, telefono, messaggistica o piattaforme professionali;
• chi usa Gitogi AI o si iscrive alla newsletter;
• clienti, potenziali clienti, fornitori, partner e i loro referenti;
• gli amministratori autorizzati del Sito.

Se invii spontaneamente una candidatura, si applica anche il paragrafo 3.7.

Questa informativa riguarda i trattamenti per i quali Gitogi determina finalità e mezzi. Quando trattiamo dati per conto di un cliente, Gitogi opera come responsabile oppure, se il cliente è responsabile per un altro titolare, come sub-responsabile. L'informativa relativa a questi trattamenti compete al titolare, secondo la ripartizione degli adempimenti nella catena di trattamento. Il relativo rapporto deve essere disciplinato dall'Accordo sul trattamento dei dati e dalle istruzioni applicabili al progetto.

3. Quali dati trattiamo, perché e per quanto tempo

3.1 Navigazione e sicurezza

Per erogare il Sito e proteggerlo vengono trattati dati delle richieste, come indirizzo IP, browser, dispositivo, pagina richiesta, data, ora ed esito, oltre a informazioni su errori e prestazioni.

La base giuridica è il nostro legittimo interesse a mantenere il Sito disponibile e sicuro e a prevenire abusi, ai sensi dell'art. 6.1.f GDPR.

Per limitare le richieste usiamo identificativi pseudonimizzati mediante HMAC-SHA-256 con una chiave segreta. Non si tratta di dati anonimi né di indirizzi IP cifrati in modo reversibile. Le finestre di controllo durano al massimo 24 ore.

Sentry riceve segnalazioni di errore e tracce di prestazione anche senza consenso ai cookie analitici. Prima dell'invio, nel browser e sul server, un filtro applicato a errori, transazioni e breadcrumb rimuove dati utente, indirizzi email anche codificati negli URL e valori dei parametri email, token e code. L'invio predefinito di dati identificativi è disattivato e sono applicati anche filtri sugli indirizzi IP. La regione dati scelta è nell'UE. La registrazione delle sessioni è separata e richiede il consenso descritto al paragrafo 3.9.

Per i log dell'hosting e i dati diagnostici dei fornitori, la durata dipende dalle impostazioni dei servizi e dalla necessità di individuare e risolvere errori o incidenti. Il termine di conservazione di 90 giorni previsto per le conversazioni della chat (paragrafo 3.3) non si applica alle segnalazioni di Sentry.

3.2 Richieste di contatto

Trattiamo il tuo nome, l'indirizzo email, il messaggio e l'argomento della richiesta. Trattiamo anche i dati facoltativi che scegli di fornire: nome dell'azienda, ruolo, telefono, gestionale in uso, dimensione dell'azienda e periodo in cui vorresti partire. Il modulo registra anche la pagina di provenienza e, se presenti nell'indirizzo della pagina, i parametri utm della campagna. Se ci contatti attraverso altri canali, trattiamo i dati e i contenuti che ci comunichi.

Usiamo questi dati per risponderti, organizzare un incontro o preparare un'offerta:

• quando agisci personalmente come possibile parte del contratto, la base giuridica è l'adozione di misure precontrattuali su tua richiesta, art. 6.1.b GDPR;
• quando agisci per un'azienda o un'altra organizzazione, oppure presenti una richiesta di altra natura, la base è il legittimo interesse a gestire la richiesta e i rapporti professionali, art. 6.1.f GDPR.

La casella obbligatoria del modulo documenta che hai preso visione dell'informativa: non è un consenso al trattamento.

Dopo l'invio, il Sito salva la richiesta e una scheda commerciale che include anche l'argomento della richiesta, la dimensione dell'azienda e la provenienza della richiesta. Invia inoltre una conferma al tuo indirizzo email, con il link per prenotare un incontro, e una notifica a info@gitogi.com. La tabella delle richieste non conserva l'indirizzo IP. La presa visione viene registrata separatamente con testo, data, impronta pseudonimizzata dell'IP, informazioni sul browser, versione dei documenti e lingua.

Nel database del Sito:

• le richieste del modulo si cancellano dopo 24 mesi dall'invio, qualunque sia il loro stato;
• le schede commerciali si cancellano dopo 24 mesi senza attività, qualunque sia la fase del rapporto.

Questi termini riguardano archivi distinti e continuano ad applicarsi anche se diventi cliente. Per i documenti contrattuali e contabili si applica il paragrafo 3.6; per le copie nelle email, il paragrafo 7.

3.3 Gitogi AI

Gitogi AI è un assistente di intelligenza artificiale: le risposte sono generate automaticamente e possono contenere errori. La finestra della chat mostra sempre, sopra i messaggi, l'avviso «Stai parlando con un assistente IA, non con una persona».

Prima dell'uso ti chiediamo un consenso dedicato al trattamento dei messaggi, ai sensi dell'art. 6.1.a GDPR. Puoi revocarlo dalla chat o dalla pagina I tuoi consensi. La revoca non rende illeciti i trattamenti già effettuati e impedisce di proseguire l'uso della chat senza un nuovo consenso. Puoi contattarci anche tramite modulo o email.

Dati e funzionamento

• Conserviamo messaggi e risposte, lingua e pagina di apertura della chat. Alla conversazione non vengono aggiunti indirizzo IP o informazioni sul browser.
• I modelli utilizzati sono Claude Sonnet, tramite AWS Bedrock con profili di inferenza UE, e, in alternativa, Mistral Large, sempre tramite AWS Bedrock nell'UE.
• L'esecuzione dei modelli è affidata ad Amazon Web Services EMEA SARL, in Lussemburgo. Non sono utilizzate API dirette di altri fornitori di modelli. Se nessuno dei due modelli risponde, la chat non può fornire una risposta.
• Secondo le condizioni del servizio Bedrock, AWS non conserva i contenuti elaborati dal servizio e non li usa per addestrare i modelli. Gitogi conserva invece le conversazioni per i termini indicati sotto.
• L'esecuzione dei modelli nell'UE non significa che tutti i fornitori dell'infrastruttura e delle email siano europei: consulta i paragrafi 5 e 6.

Se chiedi di essere ricontattato

Lo strumento di ricontatto raccoglie nome, email, azienda, telefono se fornito, esigenza e servizio di interesse. Crea o aggiorna una scheda commerciale e invia un'email a info@gitogi.com con questi dati e gli ultimi 12 messaggi della conversazione, fino a 700 caratteri ciascuno.

Il numero di telefono e l'esigenza che comunichi tramite lo strumento di ricontatto della chat vengono trasmessi via email e salvati sulla scheda commerciale. La scheda viene cancellata dopo 24 mesi senza attività. Se scrivi un numero di telefono nel testo di un messaggio, quel testo resta nella conversazione salvata, secondo i termini indicati sotto.

La base giuridica del ricontatto è l'art. 6.1.b GDPR se agisci personalmente come possibile parte del contratto; se agisci per un'organizzazione, è il legittimo interesse a rispondere alla sua richiesta, art. 6.1.f GDPR.

Registri e sicurezza

Un registro tecnico conserva conteggi di caratteri e token, modello e livello di elaborazione utilizzati, tempi di risposta, strumenti chiamati e un'impronta del testo delle istruzioni di sistema. Non contiene il testo dei messaggi o delle risposte. La base giuridica è il legittimo interesse alla sicurezza e alla verifica del funzionamento.

Registriamo separatamente il consenso. Un cookie firmato, non accessibile agli script della pagina, ne ricorda la presenza per 180 giorni.

Conservazione

• Conversazioni senza richiesta di ricontatto: 90 giorni.
• Conversazioni collegate a un ricontatto: finché resta la relativa scheda commerciale, soggetta al termine di 24 mesi senza attività.
• Registro tecnico dell'IA: 5 anni dall'interazione. Registro del consenso alla chat: per la durata del trattamento e per 5 anni dopo. Il trattamento termina alla revoca o, al più tardi, 180 giorni dopo il consenso.

La revoca viene registrata e cancella il cookie di consenso alla chat. Nella configurazione attuale non cancella le conversazioni già salvate: quelle senza ricontatto restano fino alla cancellazione automatica dopo 90 giorni; quelle collegate a un ricontatto restano finché resta la scheda commerciale, soggetta al termine di 24 mesi senza attività. Restano separati i registri delle scelte e la richiesta di ricontatto trattata sulla base giuridica indicata sopra. Puoi esercitare i diritti descritti al paragrafo 9. I termini automatici non derogano agli obblighi di cancellazione previsti dal GDPR.

Non inserire dati sulla salute, altri dati particolarmente delicati, dati di altre persone o informazioni riservate non necessarie alla richiesta.

3.4 Newsletter

Per l'iscrizione trattiamo email, lingua e informazioni sulla richiesta, sulla conferma e sul consenso.

La finalità è inviarti aggiornamenti di Gitogi su gestionali, software e intelligenza artificiale in azienda, anche di carattere commerciale. La base giuridica è il consenso, ai sensi dell'art. 6.1.a GDPR e dell'art. 130 del Codice privacy.

L'iscrizione richiede la conferma tramite email:

• il link di conferma vale 24 ore;
• le richieste non confermate si cancellano dopo 7 giorni;
• l'iscrizione attiva resta fino alla disiscrizione;
• gli indirizzi disiscritti si cancellano dopo 3 mesi dalla disiscrizione;
• gli indirizzi classificati come non recapitabili si cancellano dopo 3 mesi.

La prova del consenso e della sua eventuale revoca resta nel registro per tutta la durata del trattamento e per 5 anni dalla disiscrizione o dalla revoca.

Alla data di aggiornamento non sono ancora state inviate newsletter. Le funzioni di rilevazione delle aperture e dei clic del servizio di invio sono disattivate. Puoi disiscriverti dal link nell'email di benvenuto o dalla pagina I tuoi consensi.

3.5 Consenso a comunicazioni commerciali

Il modulo contatti contiene una casella facoltativa e distinta per ricevere comunicazioni commerciali di Gitogi via email. Il rifiuto non impedisce l'invio della richiesta né incide sulla risposta.

La base giuridica è il consenso, ai sensi dell'art. 6.1.a GDPR e dell'art. 130 del Codice privacy. Alla data di aggiornamento il Sito raccoglie questa scelta, ma non è operativo un sistema di invio di comunicazioni commerciali.

Puoi revocare il consenso da I tuoi consensi o scrivendo a info@gitogi.com. I dati di contatto seguono i termini dei rispettivi archivi. Il registro della scelta resta per la durata del trattamento e per 5 anni dalla sua fine, per documentarla. Non è un elenco per invii commerciali.

3.6 Clienti, potenziali clienti, fornitori e partner

Nell'attività aziendale trattiamo dati identificativi e di contatto, ruolo professionale, offerte, contratti, fatture, dati relativi ai pagamenti, comunicazioni e documenti necessari ai progetti e alla gestione dei rapporti.

Le finalità e le basi giuridiche sono:

• offerte, contratti e assistenza: art. 6.1.b GDPR quando l'interessato è personalmente parte del rapporto;
• rapporti con referenti di organizzazioni e gestione operativa: legittimo interesse a svolgere e organizzare l'attività, art. 6.1.f GDPR;
• adempimenti fiscali e contabili: obblighi di legge, art. 6.1.c GDPR;
• accertamento, esercizio o difesa di diritti: legittimo interesse, art. 6.1.f GDPR.

Gestiamo clienti, offerte e fatture con Odoo e ci avvaliamo di un commercialista esterno. Usiamo la posta Google Workspace, Google Meet e WhatsApp; partecipiamo a riunioni su Microsoft Teams quando è il cliente a invitarci.

I dati operativi sono conservati in relazione alle attività da completare e alla durata del rapporto. Le scritture contabili e la corrispondenza soggette all'art. 2220 c.c. devono essere conservate per 10 anni, con decorrenza stabilita dalla norma; eventuali obblighi fiscali o contenziosi possono richiedere una conservazione ulteriore. Questo termine non si applica indistintamente a ogni documento di progetto, credenziale o contatto.

Per la documentazione necessaria alla tutela di diritti, la durata dipende dal diritto da tutelare, dal relativo termine di prescrizione e dall'eventuale controversia. La prescrizione ordinaria decennale non giustifica da sola la conservazione integrale di tutti i dati.

I termini automatici delle schede commerciali del Sito non descrivono la conservazione in Odoo, nelle email o negli archivi del commercialista.

3.7 Candidature spontanee

Se invii una candidatura, i dati del curriculum e delle comunicazioni sono trattati per valutarla e gestire i contatti necessari, sulla base di misure precontrattuali adottate su tua richiesta, art. 6.1.b GDPR.

Nei limiti dell'art. 111-bis del Codice privacy, non è richiesto il consenso per il trattamento dei dati presenti nei curricula spontaneamente trasmessi. L'informativa pertinente deve essere fornita al primo contatto utile successivo all'invio.

La conservazione va commisurata alla valutazione della candidatura; l'eventuale mantenimento per successive selezioni richiede informazioni specifiche sulla durata e sulla finalità. Non inviare dati particolarmente delicati non necessari.

3.8 Protezione antispam

Il Sito usa Google reCAPTCHA v3:

• nei moduli contatto e newsletter si carica quando interagisci con il modulo, anche puntandolo, toccandolo o spostandovi il fuoco della tastiera;
• nelle pagine di accesso amministrativo si carica subito.

Il servizio tratta dati come indirizzo IP, caratteristiche del browser e del dispositivo e interazioni, per contrastare richieste automatiche e abusi. La base giuridica per questa finalità è il legittimo interesse alla sicurezza, art. 6.1.f GDPR.

Per le operazioni sul dispositivo si applica separatamente l'art. 122 del Codice privacy: il legittimo interesse non sostituisce il consenso eventualmente necessario. Trovi maggiori informazioni nella Cookie policy.

3.9 Statistiche e registrazione delle sessioni

Con il tuo consenso alla categoria «Analitici» si attivano:

• Google Analytics 4, per le statistiche di navigazione;
• PostHog EU Cloud, per pagine visitate, interazioni e percorsi di utilizzo, con possibile registrazione della sessione e campi di input mascherati;
• Sentry Session Replay, per ricostruire l'uso del Sito e comprendere i malfunzionamenti, con testi, campi e contenuti multimediali mascherati.

Questi strumenti possono trattare identificativi pseudonimi del browser, dati tecnici e informazioni sulla navigazione. Il mascheramento non rende anonimi tutti i dati raccolti.

La base giuridica è il consenso, art. 6.1.a GDPR e art. 122 del Codice privacy. Puoi modificarlo o revocarlo tramite «Gestisci cookie» in fondo alle pagine. Quando rifiuti o revochi gli analitici, il Sito cancella dal browser i cookie _ga* e ph_* e le chiavi di archiviazione ph_* e sentryReplaySession. Questa operazione non cancella automaticamente i dati già ricevuti dai fornitori. La Cookie policy descrive gli strumenti e le durate nel browser, che sono distinte dalla conservazione dei dati sui server dei fornitori.

3.10 Diritti e documentazione delle scelte

Per le richieste sui tuoi dati trattiamo email, dati di verifica e informazioni necessarie a gestire la richiesta. Il codice inviato per email è valido 10 minuti.

Adempiere alle richieste è un obbligo di legge, art. 6.1.c GDPR. La documentazione del consenso risponde agli obblighi degli artt. 5.2 e 7.1 GDPR. Conservare prove pertinenti per eventuali contestazioni risponde al legittimo interesse alla tutela dei diritti, art. 6.1.f GDPR.

Il registro dei consensi conserva la prova del consenso e della revoca per la durata del trattamento e per 5 anni dalla sua fine. La revoca termina il trattamento per qualsiasi finalità. Per le statistiche, il trattamento termina anche alla scadenza della scelta dopo sei mesi, quando il banner la richiede di nuovo. Per i contatti, termina anche alla scadenza della conservazione della richiesta (24 mesi) o della trattativa commerciale in cui si è trasformata (24 mesi senza attività). Le richieste di cancellazione completate restano 5 anni dal completamento. Le scelte sui cookie sono registrate anche sul server, senza una copia del testo del banner.

Il termine di 5 anni è una scelta di Gitogi per poter dimostrare il consenso se il trattamento viene contestato. Non è un termine generale imposto dal GDPR.

3.11 Piattaforme esterne e pagine social

Il Sito contiene collegamenti esterni per prenotare una call con Google Calendar, usare WhatsApp e visitare LinkedIn, X, Instagram e YouTube. Non incorpora queste pagine tramite riquadri o contenuti integrati. Quando segui un collegamento, si applicano anche le condizioni e le informative della piattaforma.

Per le statistiche della pagina aziendale LinkedIn, Gitogi e LinkedIn Ireland Unlimited Company sono contitolari nei limiti del servizio Page Insights. L'accordo di contitolarità descrive la ripartizione degli obblighi: LinkedIn assume gli adempimenti operativi indicati nell'accordo, inclusa la gestione delle richieste relative ai dati delle statistiche. Puoi comunque esercitare i tuoi diritti anche nei confronti di Gitogi.

Per gli altri trattamenti, il ruolo della piattaforma dipende dal servizio e dal contratto applicabile. In particolare, per le riunioni Teams organizzate dal cliente rilevano anche le scelte e l'informativa della sua organizzazione.

3.12 Area riservata

L'area riservata è destinata esclusivamente agli amministratori autorizzati; non esiste una registrazione pubblica.

Sono trattati dati dell'account, credenziali e informazioni necessarie alla verifica dell'accesso. La finalità è consentire l'amministrazione del Sito e impedire accessi non autorizzati, sulla base del legittimo interesse di Gitogi, art. 6.1.f GDPR.

L'accesso prevede password o link monouso, autenticazione a più fattori obbligatoria e disconnessione dopo 30 minuti di inattività. La durata dei cookie non coincide con quella di una sessione utilizzabile. I dati dell'account sono necessari per la durata dell'autorizzazione; l'eventuale documentazione successiva deve essere limitata alle esigenze di sicurezza o di legge.

Registriamo ogni azione compiuta nell'area riservata nel registro delle attività amministrative, che contiene l'indirizzo email dell'amministratore, l'azione, il tipo e l'identificativo dell'elemento interessato, alcuni dettagli dell'azione e un'impronta pseudonimizzata dell'indirizzo IP. Quando l'azione consiste nell'esecuzione di una richiesta di cancellazione, i dettagli comprendono anche l'indirizzo email di chi l'ha presentata. Il registro ci consente di dimostrare chi ha fatto che cosa sui dati, anche in relazione alle richieste di esercizio dei diritti. Conserviamo le voci per 5 anni dall'azione registrata.

4. Da dove provengono i dati e quando sono necessari

I dati provengono principalmente da te e dall'uso dei servizi descritti.

Quando un'organizzazione o un interlocutore del rapporto ci comunica i dati di un referente, possono essere coinvolti nome, ruolo, recapiti professionali e informazioni pertinenti all'attività. In questi casi l'informativa deve essere resa entro un mese dalla raccolta e comunque, se anteriore, al primo contatto o alla prima comunicazione a un altro destinatario, salvo le eccezioni dell'art. 14 GDPR. Puoi chiederci l'origine dei dati che ti riguardano.

Nel modulo contatti sono obbligatori nome, indirizzo email, messaggio e argomento della richiesta. Per inviare il modulo devi fornire questi dati e confermare di aver preso visione dell'informativa. Il nome dell'azienda, il ruolo, il telefono, il gestionale in uso, la dimensione dell'azienda e il periodo in cui vorresti partire sono facoltativi. I consensi commerciali restano facoltativi.

Chat, newsletter e strumenti analitici sono facoltativi. Il rifiuto dei relativi consensi non impedisce di navigare nelle pagine pubbliche o contattarci per email.

Per un rapporto contrattuale sono necessari i dati pertinenti alla sua gestione e agli obblighi di legge; la loro mancanza può impedire di formulare un'offerta, eseguire il rapporto o emettere i documenti dovuti.

5. Chi riceve i dati

Secondo il servizio utilizzato, i dati possono essere accessibili a:

• persone autorizzate a operare per Gitogi;
• fornitori di hosting, database, autenticazione, email, sicurezza, analisi, servizi di IA e strumenti aziendali;
• commercialista, altri consulenti coinvolti nel rapporto, collaboratori e società partner;
• autorità e altri destinatari quando la comunicazione è dovuta per legge.

I ruoli dipendono dall'attività effettivamente svolta: chi tratta dati per conto di Gitogi deve essere vincolato da un accordo conforme all'art. 28 GDPR; chi determina autonomamente finalità e mezzi agisce come titolare autonomo. Collaboratori e professionisti non appartengono automaticamente alla stessa categoria.

Il registro dei fornitori distingue i servizi e le informazioni disponibili su localizzazione e trasferimenti. L'inserimento nel registro non autorizza, da solo, l'uso di un fornitore sui dati di un cliente.

6. Trasferimenti fuori dallo Spazio economico europeo

La collocazione di un server nell'UE non esclude trasferimenti o accessi da paesi terzi.

La filiera comprende società negli Stati Uniti e a Singapore. Upstash usa un database a Londra; Resend svolge il trattamento principale negli Stati Uniti, anche se il dominio di invio è configurato in Irlanda. Per Odoo Cloud, fino al completamento della transizione annunciata da Odoo, può essere presente un backup aggiuntivo in Canada.

Le garanzie indicate per i fornitori comprendono:

• decisioni di adeguatezza della Commissione europea, nei rispettivi limiti di applicazione;
• EU-U.S. Data Privacy Framework, per trasferimenti coperti dalla certificazione del destinatario statunitense;
• clausole contrattuali tipo della Commissione europea, con le verifiche e le eventuali misure supplementari necessarie.

Non tutti questi strumenti si applicano contemporaneamente a ogni trasferimento. La pagina Fornitori e sub-responsabili specifica i meccanismi pertinenti e le informazioni che dipendono dal contratto o dalla configurazione.

Puoi chiedere informazioni e copia delle garanzie applicabili scrivendo a info@gitogi.com, con eventuale oscuramento delle informazioni riservate non necessarie.

7. Conservazione in sintesi e limiti delle cancellazioni automatiche

La procedura automatica di cancellazione del database viene eseguita ogni giorno: il superamento di un termine viene gestito nell'esecuzione successiva.

Le email di notifica e gli estratti della chat inviati per ricontatto costituiscono copie separate. La cancellazione dal database del Sito non prova la loro cancellazione dalle caselle di posta, da Odoo o dagli archivi di altri destinatari.

Per il database del Sito sono attivi soltanto i backup automatici del fornitore; non è attivo un backup esterno aggiuntivo. Non abbiamo ancora verificato il piano e il relativo ciclo di conservazione. La cancellazione dal database operativo non comporta la cancellazione simultanea delle copie di sicurezza.

Gli obblighi di legge e la necessità concreta di tutelare un diritto possono giustificare la conservazione dei soli dati pertinenti oltre i termini ordinari, per il tempo necessario a quella finalità.

8. Sicurezza

Il Sito adotta controlli sugli accessi amministrativi, autenticazione a più fattori, limitazione delle richieste, filtri per contrastare l'uso improprio della chat e pseudonimizzazione degli identificativi usati nei limitatori e nei registri.

Il registro dei consensi, il registro tecnico dell'IA e il registro delle attività amministrative consentono solo l'aggiunta di nuove voci. Le protezioni del database impediscono la modifica delle voci esistenti. Alla scadenza dei rispettivi termini di conservazione, cancelliamo le voci dei tre registri. Per ogni voce cancellata resta solo una ricevuta crittografica: un identificativo e un'impronta (hash), senza alcun dato personale. La ricevuta mantiene verificabile la catena di hash, di cui controlliamo ogni giorno l'integrità. Nessuna riga può essere cancellata senza ricevuta o prima di 5 anni dalla scrittura. Questi controlli non limitano i tuoi diritti previsti dal GDPR.

Ulteriori informazioni sono disponibili nella pagina Misure di sicurezza.

9. I tuoi diritti

Alle condizioni previste dal GDPR puoi:

• accedere ai dati e riceverne copia;
• ottenere rettifica, cancellazione o limitazione;
• ricevere in formato strutturato i dati che hai fornito e chiederne la trasmissione a un altro titolare, quando il trattamento automatizzato si basa sul consenso o sul contratto;
• opporti, per motivi connessi alla tua situazione, ai trattamenti basati sul legittimo interesse;
• opporti in qualsiasi momento al marketing diretto;
• revocare un consenso senza pregiudicare la liceità del trattamento precedente.

Puoi usare:

• I tuoi dati, per esportare in JSON o cancellare i dati associati all'email nelle richieste di contatto, nelle schede commerciali, nella newsletter e nelle conversazioni collegate a un ricontatto;
• I tuoi consensi, per gestire le scelte disponibili;
• «Gestisci cookie», per il consenso agli strumenti analitici;
• info@gitogi.com o pec@pec.gitogi.com, anche per dati non raggiungibili dalle funzioni automatiche.

Le pagine personali verificano l'email mediante un codice valido 10 minuti. Per altre richieste possiamo chiedere informazioni aggiuntive solo se necessarie a verificare l'identità.

Le conversazioni senza ricontatto non sono associate a un'identità verificata. Se non possiamo individuare i dati, si applica l'art. 11 GDPR: non dobbiamo raccogliere altri dati al solo scopo di identificarti, ma valuteremo gli elementi aggiuntivi che scegli di fornirci.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Nei casi previsti dal GDPR il termine può essere prorogato di due mesi; entro il primo mese ti comunichiamo la proroga e i motivi. L'esercizio dei diritti è normalmente gratuito.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, in particolare nello Stato membro della tua residenza abituale, del tuo lavoro o della presunta violazione, e ricorrere all'autorità giudiziaria.

10. Decisioni automatizzate

Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te.

Gitogi AI non attribuisce punteggi alle persone e non decide l'esito delle richieste commerciali. I controlli antiabuso possono bloccare richieste tecniche: se incontri difficoltà, puoi scrivere a info@gitogi.com.

11. Destinatari professionali

I servizi di Gitogi sono rivolti a imprese e professionisti. Questa destinazione non esclude i diritti delle persone fisiche che visitano il Sito o ci contattano.

12. Aggiornamenti

La data in alto identifica questa versione. Un cambiamento dell'informativa non costituisce, da solo, un nuovo consenso.

Se cambia una finalità o un'altra condizione che richiede un nuovo consenso, questo deve essere raccolto prima di iniziare il relativo trattamento. Per finalità diverse da quelle comunicate devono essere fornite le informazioni richieste dal GDPR prima del nuovo utilizzo.