Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita www.siracusambiente.com e di chi ci invia una richiesta. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

Il titolare del trattamento è Siracusambiente di Alessio Gallaro, Via Arsenale 44/46, 96100 Siracusa (SR), P. IVA 01739360897, email info@siracusambiente.com.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda sui tuoi dati scrivi all'indirizzo email indicato.

Dati che inserisci nel modulo di richiesta. Obbligatori: ragione sociale, nome e cognome del referente, telefono, email, comune e provincia, servizio di interesse. Facoltativi: tipo di attività, descrizione del rifiuto, quantità indicativa, frequenza dei ritiri, messaggio. Il modulo è pensato per le aziende: ti chiediamo di non inserire dati che non servono alla richiesta, in particolare dati sulla salute o di altre categorie particolari.

Dati che ci comunichi per email o per telefono. I tuoi recapiti e le informazioni che decidi di darci.

Messaggi all'assistente virtuale. Se usi l'assistente, le domande che scrivi, le risposte e alcuni dati tecnici della conversazione. Il dettaglio è nella sezione 8.

Dati tecnici di navigazione. Il server e il software del sito registrano i dati necessari al funzionamento e alla sicurezza: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora, pagina di provenienza.

Dati sulla visita collegati alla richiesta. Quando invii il modulo, alla richiesta associamo:

• pagina da cui scrivi e pagina di ingresso nel sito, con data e ora di arrivo;
• sito di provenienza, parametri delle campagne (UTM) e identificativi di clic sugli annunci (gclid, fbclid);
• tipo di dispositivo, browser e indirizzo IP.

Solo se hai accettato i cookie statistici colleghiamo alla richiesta anche numero e argomento delle pagine viste, in questa visita e nelle precedenti, tramite l'identificativo pseudonimo sa_vid. Se hai accettato i cookie di marketing, registriamo anche gli identificativi Meta _fbp e _fbc.

Statistiche di prima parte. Il sito conta pagine viste e azioni (clic su telefono ed email, apertura delle domande frequenti, apertura e uso dell'assistente virtuale, invio del modulo), senza il testo dei messaggi. Ogni evento è associato a un codice non reversibile (hash) ricavato dalla sessione, che cambia ogni giorno. Non ci dice chi sei e non lo colleghiamo alla tua richiesta: questi dati li usiamo solo in forma aggregata. Con il tuo consenso ai cookie statistici aggiungiamo l'identificativo pseudonimo sa_vid, che riconosce le visite successive dallo stesso browser.

Dati raccolti da servizi di terze parti. Solo con il tuo consenso: Google Analytics 4 e Google Tag Manager per le statistiche, Meta Pixel e API Conversioni di Meta per misurare le campagne. Il dettaglio è nella cookie policy.

Come funziona l'invio a Meta. Se hai accettato i cookie di marketing, quando invii il modulo il sito comunica a Meta che è arrivata una richiesta (evento "Lead"), con identificativi tecnici: _fbp, _fbc, indirizzo IP e browser. Solo se selezioni anche la casella facoltativa nel modulo aggiungiamo email e telefono, trasformati con una funzione di hash (SHA-256) prima dell'invio. Meta li usa per collegare la richiesta a un annuncio visto su Facebook o Instagram. Del contenuto della richiesta inviamo a Meta solo il tipo di servizio scelto: mai rifiuti, quantità o messaggio.

Alla scadenza dei tempi indicati cancelliamo i dati o li rendiamo anonimi.

I campi obbligatori del modulo servono a risponderti: senza, non possiamo gestire la richiesta. I campi facoltativi ci aiutano a darti una risposta più precisa.

Il consenso ai cookie statistici e di marketing e il consenso facoltativo nel modulo sono liberi. Se non li dai, il sito funziona comunque e la tua richiesta viene gestita allo stesso modo.

Anche l'assistente virtuale è facoltativo: senza il tuo consenso non riceve nessun messaggio, e puoi sempre scriverci dal modulo, per email o per telefono.

I dati sono trattati da Alessio Gallaro e dalle persone autorizzate che collaborano con lui, tenute alla riservatezza. Possono riceverli anche:

• il fornitore di hosting del sito e del database, come responsabile del trattamento (art. 28 GDPR);
• il fornitore del servizio di posta elettronica, che recapita le notifiche delle richieste e le email di conferma, come responsabile del trattamento;
• Google Ireland Limited, per Google Analytics 4 e Google Tag Manager, solo con il tuo consenso, come responsabile del trattamento;
• Meta Platforms Ireland Limited, per Meta Pixel e API Conversioni, solo con il tuo consenso: per la raccolta e la trasmissione dei dati siamo contitolari con Meta, per i trattamenti successivi Meta è titolare autonomo;
• Cloudflare, Inc., se sul modulo è attiva la verifica anti-spam Turnstile, come responsabile del trattamento o titolare autonomo secondo i propri termini di servizio;
• Alibaba (Netherlands) B.V., la società del gruppo Alibaba Cloud che fornisce il servizio di intelligenza artificiale dell'assistente virtuale (piattaforma Model Studio), solo se usi l'assistente, come responsabile del trattamento;
• trasportatori e impianti autorizzati, solo se ci chiedi di organizzare un ritiro o un conferimento: ricevono i dati necessari a valutarlo (sede, rifiuto, quantità, referente) e li trattano come titolari autonomi;
• consulenti e autorità: il commercialista per gli adempimenti contabili e fiscali, le autorità pubbliche quando la legge lo prevede.

Non vendiamo i tuoi dati e non li diffondiamo.

Google, Meta e Cloudflare possono trattare dati negli Stati Uniti tramite le società del proprio gruppo. Le società statunitensi interessate aderiscono all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023. Dove serve, si applicano anche le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

Per l'assistente virtuale usiamo la regione europea di Alibaba Cloud, a Francoforte (Germania): lì arrivano le richieste e restano memorizzati i dati. Il calcolo delle risposte, però, può avvenire anche su server del fornitore fuori dall'Unione europea, Cina compresa. Per ogni trasferimento o accesso ai dati da fuori dall'UE, il contratto con Alibaba Cloud prevede le clausole contrattuali tipo approvate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914 (art. 46 GDPR).

Questi trasferimenti avvengono solo se hai dato il consenso ai cookie statistici o di marketing, se usi l'assistente virtuale oppure se è attiva la verifica anti-spam sul modulo.

Il sistema assegna a ogni richiesta un punteggio e una priorità interna, in base a elementi come il servizio richiesto, la provincia e la completezza delle informazioni. Le pagine che hai consultato contano solo se hai accettato i cookie statistici; le conversazioni con l'assistente virtuale non contano. Il punteggio serve solo a decidere in che ordine ricontattare.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo su di te (art. 22 GDPR). Ogni richiesta viene letta da una persona e il punteggio non esclude nessuno. Puoi opporti a questo trattamento scrivendoci.

L'assistente virtuale risponde a domande su rifiuti, codici EER, RENTRI, formulari e sui nostri servizi, e può indicarti il modulo di richiesta. Funziona con un modello di intelligenza artificiale: le risposte sono generate in automatico e possono contenere errori. Danno informazioni generali: non sono una consulenza legale o tecnica né la classificazione del tuo rifiuto.

Consenso. Prima del primo messaggio ti chiediamo di leggere una breve informativa e di spuntare la casella del consenso (art. 6.1.a GDPR). Senza consenso l'assistente non invia nessun messaggio. Registriamo data, ora e versione dell'informativa che hai accettato. Puoi revocare il consenso quando vuoi, e chiedere di cancellare le conversazioni, scrivendo a info@siracusambiente.com. La revoca non ha effetto sui trattamenti già svolti.

Quali dati. Le domande che scrivi e le risposte dell'assistente, con data e ora, la pagina da cui usi la chat, il numero di messaggi e i dati tecnici di utilizzo del servizio. Se hai accettato i cookie statistici, alla conversazione associamo anche l'identificativo pseudonimo sa_vid. Non salviamo il tuo indirizzo IP con la conversazione: lo usiamo solo, trasformato con una funzione di hash, per limitare il numero di messaggi.

Cosa non scrivere. Non inserire nella chat dati personali che non servono alla domanda, come nomi, recapiti o codici fiscali, né dati sulla salute o di altre categorie particolari. Per un caso concreto usa il modulo di richiesta.

Fornitore. Per preparare la risposta inviamo ad Alibaba Cloud (piattaforma Model Studio) la domanda, le ultime domande e risposte della stessa conversazione e alcuni brani delle pagine del sito e dell'elenco dei codici EER. Al fornitore arriva solo il testo: non inviamo il tuo indirizzo IP, i cookie o altri identificativi del browser. Alibaba Cloud tratta questi dati come responsabile del trattamento (art. 28 GDPR), secondo il contratto per il trattamento dei dati. In base alla sua politica, oggi conserva domande e risposte al massimo 30 giorni, salvo obblighi di legge o esigenze di sicurezza, e non le usa per addestrare i modelli. Dove avviene l'elaborazione e con quali garanzie è spiegato nella sezione 6.

Per quanto tempo. Conserviamo le conversazioni al massimo 90 giorni dall'ultimo messaggio, per controllare la qualità delle risposte e correggere gli errori. Possiamo impostare un periodo più breve. Alla scadenza le cancelliamo in automatico. Una breve memoria delle ultime domande, cifrata, serve a dare risposte coerenti nella stessa conversazione: la cancelliamo dopo qualche ora senza nuovi messaggi. Per far cancellare una conversazione prima della scadenza scrivi a info@siracusambiente.com indicando giorno, ora approssimativa e argomento: ci servono per trovarla.

Se poi ci scrivi. Se apri il modulo da un pulsante dell'assistente, nel campo del messaggio trovi un riepilogo delle tue domande: puoi modificarlo o cancellarlo prima dell'invio. Se invii la richiesta, la colleghiamo alla conversazione, così chi ti ricontatta sa cosa hai già chiesto (misure precontrattuali, art. 6.1.b). La conversazione resta soggetta al termine di 90 giorni; la richiesta segue i tempi indicati nella sezione 3.

Nessuna decisione automatizzata. L'assistente non prende decisioni che producono effetti giuridici o che incidono in modo analogo su di te (art. 22 GDPR) e non cambia la priorità delle richieste.

Il sito usa una connessione cifrata (HTTPS), e cifrate sono anche le comunicazioni con il fornitore dell'assistente virtuale. L'area di amministrazione è accessibile solo con credenziali personali e i dati sono consultati solo da chi ne ha bisogno per gestire le richieste. Raccogliamo solo i dati che servono alle finalità indicate.

In qualsiasi momento puoi chiederci:

• l'accesso ai tuoi dati e una copia (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
• l'intervento di una persona, se una decisione che ti riguarda fosse presa solo con mezzi automatizzati (art. 22).

Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione particolare, e in ogni caso a quelli per finalità di marketing (art. 21). Puoi revocare il consenso quando vuoi, senza effetti sui trattamenti già svolti (art. 7.3): per i cookie dal link "Preferenze cookie" in fondo a ogni pagina, per l'assistente virtuale e per il resto scrivendoci.

Per esercitare i tuoi diritti scrivi a info@siracusambiente.com. Rispondiamo entro un mese. Nei casi complessi il termine può essere prorogato di due mesi: in quel caso ti avvisiamo entro il primo mese (art. 12.3).

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori (art. 77).

Aggiorniamo questa informativa quando cambiano il sito, i servizi che usiamo o le norme. La versione in vigore è sempre questa pagina.

Ultimo aggiornamento: 20 ottobre 2026.