Privacy Policy

Informativa sulla Privacy di MAXYMIZE Business

Ultimo aggiornamento: 21 agosto 2026

1. Introduzione

MAXYMIZE Business, con sede in Italia, Partita IVA 02747200695, gestita da Maximilian Giurastante, rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando visiti il nostro sito web www.maxymizebusiness.com e utilizzi i nostri servizi di consulenza in AI, Blockchain ed eCommerce.

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente

Nome e cognome
Indirizzo email
Messaggio di contatto
Informazioni fornite durante la prenotazione di consulenze
Nome, indirizzo email, denominazione dell'organizzazione e risposte fornite compilando l'autovalutazione sull'AI Act

2.1.1 Autovalutazione sull'AI Act

Nella pagina Guida all'AI Act è disponibile un questionario di autovalutazione. Chi lo compila risponde a otto domande sull'uso dell'intelligenza artificiale nella propria attività e, per ricevere l'esito, indica nome, indirizzo email ed eventualmente l'organizzazione di appartenenza.

Che cosa trattiamo: le risposte alle otto domande e il profilo che ne deriva, cioè il ruolo attribuito dal regolamento, la dimensione dichiarata dell'organizzazione e l'elenco degli obblighi che ne conseguono.
Perché: per inviare il risultato all'indirizzo indicato e per poter rispondere a chi ci contatta in seguito. La base giuridica è il consenso, prestato spuntando la casella nel modulo.
Consenso separato: la casella facoltativa è distinta da quella per ricevere il risultato e copre due cose insieme: gli aggiornamenti su scadenze e novità normative in materia di intelligenza artificiale, e le comunicazioni su prodotti, servizi, piattaforme e percorsi di formazione di MAXYMIZE BUSINESS. Solo spuntandola l'indirizzo e il profilo ricavato dalle risposte vengono conservati nella nostra lista di contatti, così le comunicazioni sono pertinenti all'attività di chi le riceve. Senza quel consenso i dati restano nelle email inviate e non vengono aggiunti ad alcuna lista. Il consenso è revocabile in qualsiasi momento scrivendo a info@maxymizebusiness.com.
Quanto li conserviamo: le email che documentano la richiesta per il tempo necessario a gestire il rapporto e comunque non oltre 24 mesi; i dati in lista finché il consenso non viene revocato.
Chi li tratta per noi: Brevo, che recapita le email, in qualità di responsabile del trattamento. Google reCAPTCHA verifica che la richiesta non provenga da un sistema automatico.
Nessuna decisione automatizzata: l'esito dell'autovalutazione è uno strumento informativo, non produce effetti giuridici né incide in modo analogo sulla persona che lo riceve, e non costituisce un parere legale.

Per far cancellare le risposte e l'indirizzo è sufficiente scriverci a info@maxymizebusiness.com.

2.2 Dati raccolti automaticamente

Indirizzo IP
Informazioni sul browser e dispositivo
Pagine visitate e tempi di permanenza
Cookie tecnici e di preferenze

Monitoraggio dell'esperienza di navigazione e registrazione di sessione

Attualmente questo strumento non è attivo e nessuna sessione viene registrata. Quanto segue descrive il funzionamento nel caso venisse riattivato, e in quel caso ti verrebbe chiesto il consenso.

Se presti il consenso alla categoria «misurazione», il sito attiva Datadog RUM, che raccoglie le interazioni con le pagine (clic, scorrimento, passaggi tra le sezioni, interazione con i moduli) e registra una riproduzione della sessione su una quota parte delle visite. Serve a capire dove le pagine non funzionano e a correggerle.

Cosa viene registrato: percorso di navigazione, interazioni, area geografica approssimativa e caratteristiche del dispositivo.
Cosa non viene registrato: il contenuto digitato nei campi dei moduli è mascherato all'origine, prima dell'invio.
Conservazione: 30 giorni per le registrazioni di sessione, 15 giorni per gli altri dati di interazione, poi cancellazione automatica.
Come fermarlo: revocando il consenso dalle preferenze cookie in fondo alla pagina. La revoca interrompe la raccolta e rimuove i cookie già scritti.

3. Finalità del Trattamento

3.1 Finalità principali

Fornire servizi di consulenza in AI, Blockchain ed eCommerce
Rispondere alle richieste di contatto
Gestire prenotazioni di consulenze
Invio di newsletter e comunicazioni commerciali (con consenso)
Miglioramento dei servizi offerti

3.2 Finalità tecniche

Funzionamento del sito web
Sicurezza e prevenzione frodi (reCAPTCHA)
Ottimizzazione dell'esperienza utente

4. Base Giuridica

Consenso: per newsletter e comunicazioni marketing
Esecuzione del contratto: per fornire i servizi richiesti
Interesse legittimo: per analisi del sito e miglioramento servizi
Obbligo legale: per adempimenti fiscali e contabili

5. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

Brevo: gestione email e newsletter (Francia, Unione europea)
Google: reCAPTCHA e Calendar (Stati Uniti, Data Privacy Framework)
Netlify: hosting del sito (Stati Uniti, Data Privacy Framework)
Datadog: monitoraggio dell'esperienza di navigazione e registrazione di sessione — attualmente non attivo (dati ospitati nell'Unione europea, società con sede negli Stati Uniti: clausole contrattuali tipo)
Spline: rendering 3D
Fornitori di servizi: solo se necessario per l'erogazione dei servizi

Sistemi di intelligenza artificiale

Questo sito non contiene sistemi di intelligenza artificiale: nessuna delle sue funzioni, compreso lo strumento di autovalutazione sull'AI Act, invia dati a fornitori di modelli. La navigazione, i moduli di contatto e l'autovalutazione non generano alcuna interrogazione a servizi di AI.

Usiamo invece strumenti di intelligenza artificiale come supporto nel lavoro professionale, e quindi anche nella preparazione delle risposte alla corrispondenza. In quel caso il fornitore è Anthropic (Stati Uniti, clausole contrattuali tipo), che tratta i dati come responsabile, non li utilizza per addestrare i propri modelli e li conserva per il tempo strettamente necessario all'erogazione del servizio. Non inseriamo in questi strumenti documenti o dati particolari senza una ragione precisa e una base giuridica, secondo le regole descritte nella pagina Come usiamo l'AI.

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per scopi commerciali.

6. Conservazione dei Dati

Dati di contatto: fino a revoca del consenso o 2 anni
Dati di consulenza: 10 anni per obblighi fiscali
Cookie: secondo le impostazioni del browser

7. I Tuoi Diritti

Secondo il GDPR, hai diritto a:

Accesso: ottenere informazioni sui tuoi dati
Rettifica: correggere dati inesatti
Cancellazione: richiedere la rimozione dei dati
Limitazione: limitare il trattamento
Portabilità: ricevere i dati in formato strutturato
Opposizione: opporti al trattamento per marketing
Revoca consenso: ritirare il consenso in qualsiasi momento

Per esercitare questi diritti, contatta: info@maxymizebusiness.com

8. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali contro accesso non autorizzato, alterazione, divulgazione o distruzione. Utilizziamo crittografia SSL, reCAPTCHA per prevenire spam, e hosting sicuro tramite Netlify.

9. Minori

I nostri servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, contattaci immediatamente.

10. Trasferimenti Internazionali

Alcuni fornitori trattano dati al di fuori dell'Unione europea, ciascuno con la propria garanzia: Google e Netlify aderiscono al Data Privacy Framework, la decisione di adeguatezza per gli Stati Uniti; Datadog ospita i dati nell'Unione europea ma è società statunitense, quindi il trasferimento si fonda sulle clausole contrattuali tipo; Anthropic, usato solo nel lavoro professionale e non da questo sito, opera anch'esso in base alle clausole contrattuali tipo.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Ti informeremo di eventuali modifiche sostanziali tramite email o avviso sul sito web. L'uso continuato del sito dopo le modifiche costituisce accettazione della nuova versione.

12. Contatti

Titolare del Trattamento

MAXYMIZE BUSINESS DI GIURASTANTE ROMANO MAXIMILIAN

Sede operativa: Via Stefano Longanesi 25, 00146 Roma

Sede legale: Via Delle Valli 57, 66010 Canosa Sannita (CH)

CAMERA DI COMMERCIO DI CHIETI PESCARA

CF e P.IVA: IT02747200695

Email: info@maxymizebusiness.com

Non ricorrono i presupposti di nomina del Responsabile della protezione dei dati previsti dall'art. 37 GDPR. Per ogni questione relativa ai dati personali il riferimento è il titolare, ai contatti sopra indicati.

Sito web: www.maxymizebusiness.com

Per reclami relativi al trattamento dei dati personali, puoi rivolgerti al Garante per la Protezione dei Dati Personali: www.gpdp.it

13. Gestione dei nostri canali social

Per programmare e pubblicare i contenuti sui nostri canali social ufficiali (tra cui la Pagina LinkedIn MAXYMIZE, Facebook, Instagram e X) utilizziamo un'istanza self-hosted di Postiz, software open source installato su infrastruttura di nostra proprietà e accessibile unicamente al titolare.

Tramite le API ufficiali delle piattaforme trattiamo:

i contenuti che pubblichiamo noi stessi (testi, immagini, video e date di programmazione)
i token di accesso necessari all'autenticazione, conservati sul nostro server
le metriche di rendimento dei nostri post (impression, reazioni, commenti, clic)

Questi dati restano sul nostro server. Non vengono venduti, ceduti, aggregati o condivisi con terze parti, e non vengono utilizzati per finalità pubblicitarie, di targeting o di profilazione commerciale. Non gestiamo canali social di terzi tramite questo strumento.

Nel caso di commenti ricevuti sui nostri post, i dati identificativi dell'autore sono trattati esclusivamente per permetterci di rispondere, non vengono conservati oltre il tempo necessario e non sono usati per altre finalità. I dati ottenuti tramite le API vengono cancellati quando non più necessari o su richiesta della piattaforma stessa.

14. Gestione delle nostre schede Google Business Profile

Per gestire le schede Google Business Profile delle nostre attività utilizziamo strumenti interni che si collegano alle API ufficiali di Google. L'accesso avviene tramite autenticazione OAuth con l'account proprietario delle schede e riguarda esclusivamente schede di cui siamo titolari: non gestiamo schede di soggetti terzi con questi strumenti.

Tramite le API di Google trattiamo:

i contenuti che pubblichiamo noi stessi (descrizioni, orari, immagini, aggiornamenti)
le recensioni ricevute e le relative risposte
le statistiche di rendimento delle schede (visualizzazioni, ricerche, azioni)
i token di accesso necessari all'autenticazione, conservati sulla nostra infrastruttura

I dati ottenuti restano sulla nostra infrastruttura e vengono utilizzati unicamente per gestire la presenza delle nostre attività su Google. Non vengono venduti, ceduti, aggregati o condivisi con terze parti, e non sono impiegati per finalità pubblicitarie o di profilazione.

I dati identificativi presenti nelle recensioni sono trattati esclusivamente per consentirci di rispondere. Le risposte alle recensioni sono sempre riviste e approvate da una persona prima della pubblicazione. I dati ottenuti tramite le API vengono cancellati quando non più necessari o su richiesta di Google.