Privacy Policy

Riccardo Bozzato

Legnaro, PD, Italia

Email: [email protected]

Telefono: +39 389 213 9542

P.IVA: trattamento in regime de minimis / occasionale

<strong>Modulo di contatto generico:</strong> nome, email e messaggio. Utilizzato per richieste di ruolo lavorativo, progetti o consulenza.

<strong>Operations Audit (€490):</strong> nome, email, azienda, descrizione del problema operativo. Dati raccolti per erogare l'audit di 2 giorni e preparare il report.

<strong>Delivery & Process Design (da €1.500):</strong> nome, email, azienda, dettagli del team e processi attuali. Dati necessari per progettare e implementare il framework operativo concordato.

<strong>eCommerce & PIM-DAM Operations (da €2.000):</strong> nome, email, azienda, dettagli tecnici della piattaforma (Magento, Shopware, Pimcore), credenziali di accesso temporanee (se necessario per l'implementazione). Le credenziali vengono distrutte al termine dell'incarico.

<strong>AI-Assisted Operations (da €2.500):</strong> nome, email, azienda, dati processuali e documentazione operativa. Utilizzati per progettare automazioni e dashboard.

<strong>Fractional Head of Ops (da €2.500/mese):</strong> nome, email, azienda, struttura organizzativa, dati finanziari e operativi necessari per il ruolo interim.

<strong>Download CV:</strong> nessun dato raccolto — il download è anonimo.

<strong>Acquisto ShipKit (€49):</strong> nome, email, indirizzo di fatturazione (tramite Stripe). Io non ricevo né memorizzo i dettagli della tua carta di credito — Stripe li gestisce per mio conto.

<strong>Download risorse gratuite (playbook):</strong> nome e indirizzo email — per consegnare il PDF e inviare la sequenza email (max 6 email in 30 giorni).

<strong>Dati tecnici:</strong> indirizzo IP, user-agent del browser e header di referral vengono raccolti automaticamente dal server per motivi di sicurezza e operativi. Non utilizzati per tracciamento o profilazione.

<strong>Analytics:</strong> visualizzazioni anonime e aggregate delle pagine con analytics privacy-friendly (Plausible). Nessun tracciamento personale, nessun fingerprinting, nessun cookie di profilazione.

Ogni dato viene utilizzato esclusivamente per lo scopo per cui è stato fornito:

• Richieste di contatto: per rispondere e preparare proposte.

• Servizi di consulenza (Audit, Delivery, eCommerce, AI Ops, Fractional): per erogare il servizio concordato, comunicare durante l'incarico, e fatturare.

• Acquisto ShipKit: per elaborare il pagamento (tramite Stripe) e consegnare il prodotto.

• Download playbook: per inviare il PDF e la sequenza educativa associata.

• Dati tecnici e analytics: per migliorare il sito e rilevare problemi tecnici.

Non vendo, affitto, scambio o condivido i tuoi dati personali con terze parti per i loro scopi di marketing. I tuoi dati non vengono mai utilizzati per addestrare modelli AI.

Quando scarichi il playbook gratuito, puoi dare il consenso (tramite apposita casella) per ricevere una sequenza educativa di 6 email in circa 30 giorni. Dopo l'invio del modulo, riceverai una email di conferma per verificare il tuo indirizzo (double opt-in). Inizierai a ricevere la sequenza solo dopo aver confermato.

Ogni email include un link per disiscriverti. Puoi revocare il consenso in qualsiasi momento — la tua richiesta viene elaborata immediatamente e non riceverai ulteriori email. La disiscrizione non influisce sulle comunicazioni relative a servizi di consulenza in corso.

Tratto i tuoi dati in base a:

<strong>Consenso (Art. 6.1.a GDPR):</strong> quando spunti la casella del consenso su un modulo (contatto, download playbook, richiesta servizi). Puoi revocarlo in qualsiasi momento.

<strong>Necessità contrattuale (Art. 6.1.b GDPR):</strong> quando richiedi un servizio di consulenza o acquisti ShipKit — il trattamento è necessario per erogare il lavoro o il prodotto concordato, inclusa la fatturazione.

<strong>Obbligo legale (Art. 6.1.c GDPR):</strong> conservazione dei dati fiscali e contabili per 10 anni come richiesto dalla normativa italiana (D.P.R. 600/73).

<strong>Legittimo interesse (Art. 6.1.f GDPR):</strong> rispondere a richieste pre-vendita e migliorare i miei servizi.

<strong>Diritto di opposizione (Art. 21 GDPR):</strong> se tratto i tuoi dati basandomi sul legittimo interesse, hai il diritto di opporti in qualsiasi momento contattandomi. Cesserò il trattamento a meno che non abbia motivi legittimi cogenti che prevalgano.

I tuoi dati vengono conservati solo per il tempo necessario allo scopo per cui sono stati raccolti:

• Modulo di contatto: cancellato dopo 12 mesi dall'ultimo contatto.

• Operations Audit e servizi singoli: 24 mesi dalla conclusione dell'incarico.

• Fractional Head of Ops (contratti continuativi): 24 mesi dalla fine del contratto.

• Acquisto ShipKit: 10 anni (obbligo fiscale italiano).

• Iscritti playbook: fino alla disiscrizione + 30 giorni di tolleranza.

• Dati tecnici (log server): 30 giorni, poi anonimizzati.

Puoi richiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento scrivendo a [email protected]. Salvo obblighi di legge (es. fatture), cancellerò tutto entro 30 giorni.

Hai il diritto di:

<strong>Accesso (Art. 15):</strong> richiedere una copia di tutti i dati che conservo su di te.

<strong>Rettifica (Art. 16):</strong> correggere dati inesatti o incompleti.

<strong>Cancellazione (Art. 17):</strong> ottenere la cancellazione dei tuoi dati (salvo obblighi di legge).

<strong>Limitazione (Art. 18):</strong> limitare il trattamento in determinati casi.

<strong>Portabilità (Art. 20):</strong> ricevere i tuoi dati in formato strutturato e leggibile.

<strong>Opposizione (Art. 21):</strong> opporti al trattamento basato su legittimo interesse.

<strong>Revoca del consenso:</strong> in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare qualsiasi diritto, scrivi a [email protected]. Risponderò entro 30 giorni (Art. 12 GDPR). Se la richiesta è complessa, ti informerò entro 30 giorni e potrò estendere il termine di altri 60 giorni.

Utilizzo i seguenti servizi terzi per operare il sito ed erogare servizi. Ciascuno è stato verificato per la conformità GDPR. I dati vengono trattati all'interno dell'UE e degli USA (con accordi SCC):

<strong>Resend</strong> (resend.com) — consegna email transazionali, sequenze email automatizzate e notifiche. Privacy: resend.com/privacy — DPO: [email protected]

<strong>Netlify</strong> (netlify.com) — hosting del sito, CDN, deploy. Privacy: netlify.com/privacy — DPO: [email protected]

<strong>GitHub</strong> (github.com) — hosting del codice sorgente e authentications. Privacy: github.com/privacy

<strong>Stripe</strong> (stripe.com) — elaborazione pagamenti per acquisti ShipKit. Stripe è certificato PCI DSS Level 1. Privacy: stripe.com/privacy — DPO: [email protected]

<strong>Vercel</strong> (vercel.com) — deployment preview e serverless functions (utilizzato come backend complementare). Privacy: vercel.com/privacy

<strong>Plausible Analytics</strong> (plausible.io) — analytics privacy-friendly senza cookie. I dati sono anonimi e aggregati. Privacy: plausible.io/privacy

Alcuni dei miei fornitori di servizi (Stripe, GitHub, Resend) possono trasferire dati verso gli Stati Uniti. Questi trasferimenti si basano sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione di Esecuzione 2021/914), che garantiscono un livello di protezione equivalente a quello garantito dal GDPR. Puoi richiedere una copia delle SCC applicabili scrivendo a [email protected].

Implemento misure tecniche e organizzative adeguate: connessioni crittografate (HTTPS/TLS 1.3), controlli di accesso sui database, principio di minimizzazione, e revisioni periodiche di sicurezza. Le credenziali di accesso temporanee per interventi su piattaforme clienti vengono distrutte al termine dell'incarico. Nessuna trasmissione dati su internet è sicura al 100%, ma seguo le migliori pratiche del settore.

Questo sito utilizza esclusivamente:

• Cookie tecnici: necessari per il funzionamento del sito (nessun consenso richiesto).

• Cookie analytics: Plausible Analytics non utilizza cookie — i dati sono anonimizzati a livello di server.

Nessun cookie di profilazione, pubblicitario o di tracciamento cross-sito viene utilizzato. Puoi gestire le preferenze tramite il banner cookie che appare al primo accesso.

Se mi contatti per una posizione lavorativa (Head of Operations, Delivery Manager, PM Senior, etc.), i dati che condividi (CV, portfolio, referenze) vengono utilizzati esclusivamente per valutare la tua candidatura e, se applicabile, per il processo di selezione. I dati dei candidati non valutati vengono cancellati dopo 12 mesi.

I servizi di consulenza sono forniti con la diligenza professionale richiesta dal PMP® Code of Ethics. Tuttavia, i risultati (es. riduzione del time-to-market, aumento di produttività) dipendono da fattori esterni non controllabili (collaborazione del team, condizioni di mercato, vincoli tecnologici). I report degli audit e le raccomandazioni fornite sono opinioni professionali basate sullo stato dei fatti al momento dell'analisi, non garanzie contrattuali di risultato.

Posso aggiornare questa privacy policy periodicamente per riflettere cambiamenti normativi, nuovi servizi o modifiche nei processi. Le modifiche sostanziali verranno comunicate via email se ho un tuo contatto attivo o tramite avviso sul sito. La data di &ldquo;Ultimo aggiornamento&rdquo; all'inizio della pagina riflette la revisione più recente.

Per qualsiasi domanda, richiesta o reclamo:

Riccardo Bozzato

Legnaro, PD, Italia

Email: [email protected]

Telefono: +39 389 213 9542

Se ritieni che il trattamento violi il GDPR, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) — Piazza Venezia 11, 00187 Roma.