Privacy Policy

Ultimo aggiornamento: 23 Settembre 2025

Questa Privacy Policy descrive come McFrancis (di seguito "noi", "nostro" o la "Società") raccoglie, utilizza e protegge le informazioni personali che l'utente ("tu" o "l'utente") fornisce utilizzando il nostro sito web [www.mcfrancis.com] (il "Sito").

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati è Steven Di Francesca (DFRSVN00H05L219A), con sede legale in Via Sandro Botticelli, 58 Torino, Partita IVA: 12272120010.

Indirizzo email del Titolare: steven@mcfrancis.com

2. Tipi di Dati Raccolti

Fra i Dati Personali raccolti da questo Sito, in modo autonomo o tramite terze parti, ci sono: Cookie, Dati di utilizzo, nome, cognome, indirizzo email, numero di telefono, file e documenti caricati, immagini, dati aziendali (ragione sociale, partita IVA, IBAN, indirizzo, contatti) e varie tipologie di Dati, inclusi gli indirizzi IP e gli identificativi dei sistemi informatici forniti o utilizzati dall'utente.

I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito.

Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, o la compilazione di moduli di contatto, comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Fornendo i propri dati, l'utente riconosce e accetta che tali dati, inclusi i sistemi informatici e le infrastrutture web ad essi riconducibili (es. sito web aziendale indicato in fase di registrazione), potranno essere oggetto delle finalità di trattamento descritte nella presente informativa.

Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

3. Finalità del Trattamento

I Dati dell'Utente sono raccolti per consentire al Titolare di fornire i propri Servizi, così come per le seguenti finalità:

• Contattare l'Utente: Rispondere a richieste di informazioni, preventivi, o di qualunque altra natura indicata dall'intestazione del modulo.
• Statistica: Monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell'Utente (es. tramite Google Analytics con IP anonimizzato).
• Interazione con l'AI Human (Sami): Le conversazioni con l'assistente virtuale vengono elaborate per fornire risposte pertinenti e migliorare la qualità del servizio. I dati di conversazione possono essere analizzati in forma aggregata e anonima per finalità di training e ottimizzazione.
• Adempimenti legali: Rispettare obblighi di legge e richieste da parte delle autorità.
• Miglioramento della Sicurezza (Test di Penetrazione "White Hat"): Previo consenso esplicito, specifico e facoltativo dell'Utente, eseguire test di sicurezza proattivi (noti come "Penetration Testing" o "Ethical Hacking") sui sistemi informatici, siti web o infrastrutture riconducibili all'Utente e da quest'ultimo indicati o resi noti tramite i dati forniti. Tale attività è finalizzata esclusivamente a identificare potenziali vulnerabilità di sicurezza al fine di migliorare la protezione dei dati e dei sistemi dell'Utente stesso.

3.1 Dettagli sul Trattamento per Finalità di Sicurezza

Qualora l'Utente presti il consenso specifico per la finalità di "Miglioramento della Sicurezza", autorizza espressamente il Titolare, o terze parti da esso incaricate, a condurre attività di verifica della sicurezza. Tali attività, eseguite secondo le migliori pratiche di "ethical hacking", possono includere, a titolo esemplificativo e non esaustivo, tentativi controllati di accesso e analisi delle vulnerabilità dei siti web o delle infrastrutture di rete riconducibili ai dati forniti (es. il sito web aziendale dell'Utente).

Scopo Esclusivo: Lo scopo di tali test è unicamente preventivo e migliorativo. Le informazioni su eventuali vulnerabilità scoperte saranno trattate con la massima riservatezza, comunicate esclusivamente all'Utente e utilizzate solo per consigliare e implementare le necessarie misure di sicurezza. In nessun caso tali attività saranno condotte con intento malevolo o per danneggiare i sistemi dell'Utente.

Natura Facoltativa del Consenso: Il conferimento del consenso per questa specifica finalità è interamente facoltativo e non pregiudica in alcun modo la fruizione degli altri servizi offerti dal Sito.

4. Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all'Utente in caso sussista una delle seguenti condizioni:

• l'Utente ha prestato il consenso per una o più finalità specifiche. Per la finalità di Miglioramento della Sicurezza, la base giuridica è il consenso esplicito, specifico e revocabile dell'Utente, ai sensi dell'art. 6, par. 1, lett. a) del GDPR;
• il trattamento è necessario all'esecuzione di un contratto con l'Utente e/o all'esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

5. Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto: I Dati Personali raccolti per scopi collegati all'esecuzione di un contratto tra il Titolare e l'Utente saranno trattenuti sino a quando sia completata l'esecuzione di tale contratto. I Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L'Utente può ottenere ulteriori informazioni in merito all'interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare. Quando il trattamento è basato sul consenso dell'Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un'autorità. Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

6. Diritti dell'Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l'Utente ha il diritto di:

• revocare il consenso in ogni momento.
• opporsi al trattamento dei propri Dati.
• accedere ai propri Dati.
• verificare e chiedere la rettificazione.
• ottenere la limitazione del trattamento.
• ottenere la cancellazione o rimozione dei propri Dati Personali.
• ricevere i propri Dati o farli trasferire ad altro titolare (portabilità).
• proporre reclamo all'autorità di controllo della protezione dei dati personali competente.

Per esercitare i diritti dell'Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento.

7. Cookie Policy

Questo Sito fa utilizzo di Cookie. Per saperne di più e per prendere visione dell'informativa dettagliata, l'Utente può consultare la nostra Cookie Policy.

8. Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in calce.