Come gestiamo i tuoi dati

Cosa raccogliamo nell'applicazione cloud

Quando completi una scorecard su app.dimensionkit.com o su un sito web che la include tramite codice incorporato, memorizziamo le risposte fornite, i recapiti inseriti (quali indirizzo email ed eventuali campi personalizzati predisposti dal titolare della scorecard), l'indirizzo IP dell'invio e la relativa data/ora. Questi dati sono conservati all'interno di un database PostgreSQL gestito direttamente da noi.

Qualora crei un account amministrativo per costruire e gestire scorecard, archiviamo altresì il tuo nome, l'indirizzo email e una password protetta da cifratura crittografica.

Come utilizziamo i tuoi dati

Utilizziamo i dati degli invii al solo scopo di garantire il funzionamento del servizio: elaborare i punteggi, mostrare il report finale, recapitare l'email con i risultati, applicare misure di tutela da abusi (come il rate limiting per IP) e consentire al titolare della scorecard di accedere ai lead raccolti. Non vendiamo mai i tuoi dati a terzi. Non li condividiamo con entità esterne salvo per fornitori essenziali di infrastruttura (elencati di seguito), nei casi in cui il proprietario colleghi un assistente IA al proprio account (vedi sotto), o su specifica richiesta delle autorità competenti.

Assistenti IA collegati

Il titolare di un account può connettere un assistente IA — qualsiasi client con supporto per server MCP remoti, come Claude o Cursor — al proprio account DimensionKit. Il collegamento è facoltativo e nessun client è collegato di default. Il titolare autorizza esplicitamente la connessione e sceglie il livello di accesso: sola lettura oppure lettura e scrittura.

Una volta collegato, tale client può richiamare i nostri strumenti per conto del titolare, ottenendo le informazioni richieste: i dettagli della scorecard e, nel caso di permessi di lettura, i dati delle risposte inviate (punteggi per dimensione e recapiti comunicati nel form). I dati fluiscono da DimensionKit verso il client connesso e il fornitore del modello IA sottostante, al quale si applicano i relativi termini contrattuali e la policy sulla privacy. Noi non esercitiamo alcun controllo sulle modalità di archiviazione o conservazione adottate da tali provider.

L'autorizzazione rimane valida fino a revoca. La sezione App collegate nel pannello di amministrazione elenca tutti gli assistenti integrati e la disconnessione arresta l'accesso in tempo reale. Eliminare il server sul proprio client locale cancella solo la copia locale del token; per interrompere definitivamente l'accesso, è necessario disconnetterlo dal pannello di DimensionKit.

Fornitori terzi di servizi

Eroghiamo il servizio su server fisici forniti da Hetzner Online GmbH in Germania. Le email transazionali in uscita sono instradate tramite un operatore SMTP qualificato. Ci avvaliamo di Cloudflare per la gestione DNS e la protezione del traffico edge. Nel caso in cui una scorecard adotti Cloudflare Turnstile, quest'ultimo riceve i metadati della sessione per la sola rilevazione dei bot. Ciascun partner elabora esclusivamente le informazioni strettamente necessarie alla propria finalità ed è vincolato da specifici accordi sul trattamento dei dati.

Scorecard incorporate

Quando una scorecard di DimensionKit viene integrata all'interno di un sito terzo, tale sito opera in veste di Titolare del trattamento per l'uso che compie dei dati raccolti tramite il form. Noi agiamo in qualità di Responsabile del trattamento che fornisce la tecnologia applicativa. Il titolare della scorecard ha l'obbligo di fornire ai partecipanti un'adeguata informativa privacy che illustri le modalità di utilizzo delle informazioni inviate.

Cookie e strumenti di analisi

Il sito web promozionale fa uso del sistema analitico Umami precedentemente illustrato. Le scorecard pubbliche non caricano script analitici né rilasciano cookie di tracciamento. L'applicazione memorizza alcune impostazioni locali essenziali (ad esempio il tema grafico prescelto) nel localStorage del browser. Il pannello amministrativo utilizza un cookie di sessione per mantenere l'autenticazione.

Attività del servizio e statistiche di visualizzazione

Rileviamo un insieme limitato di eventi applicativi interni per monitorare l'affidabilità e l'adozione della piattaforma: apertura di account, creazione, modifica e pubblicazione di scorecard, conteggio di risposte completate e identificativi di chiamate a tool MCP con i relativi tempi di esecuzione. Tali registrazioni contengono ID interni e marcature orarie, escludendo nominativi, email, risposte dei compilatori, prompt ed errori per esteso. Le attività collegate agli account non sono anonime e sono trattate per nostro legittimo interesse all'ottimizzazione del servizio; è possibile opporsi contattandoci.

Se il conteggio degli accessi incorporati è attivo, quantifichiamo le richieste andate a buon fine direttamente all'edge di Cloudflare, avvalendoci del solo ID della scorecard e di un contatore. Tali dati non includono recapiti dei visitatori, IP o URL di provenienza. Tali riepiloghi giornalieri sono stime fornite al titolare della scorecard e non riflettono visitatori univoci.

I log operativi del prodotto sono conservati per un massimo di 180 giorni e il dettaglio delle chiamate MCP per 30 giorni, con epurazione quotidiana. I totali giornalieri di visualizzazione sono conservati fino a 365 giorni. L'eliminazione dell'account rimuove i relativi eventi operativi; la cancellazione di una scorecard ne rimuove i totali d'integrazione.

Conservazione e cancellazione delle informazioni

I dati delle risposte inviate sono conservati fino a esplicita cancellazione. Sospendere la pubblicazione di una scorecard non distrugge i dati raccolti: mette semplicemente in pausa l'accettazione di nuovi invii, mantenendo l'archivio storico consultabile dal titolare. L'eliminazione definitiva di una scorecard cancella irrevocabilmente tutti gli invii a essa associati.

Se hai risposto a una scorecard e desideri la rettifica o la rimozione dei tuoi dati, contatta direttamente il titolare della scorecard o scrivici una email per consentirci di inoltrargli la richiesta. Siamo inoltre a disposizione per eliminare i dati dai nostri sistemi su istanza diretta.

Misure di sicurezza

Adottiamo rigorose misure di sicurezza standard di settore, tra cui protocollo di crittografia TLS in transito, hashing forte delle credenziali, isolamento dei container, accessi di sistema limitati e hardening dei sistemi operativi. Nessun sistema telematico può dirsi infallibile, pertanto non è possibile garantire una sicurezza assoluta.

I tuoi diritti

Gli utenti residenti nell'Unione Europea/SEE (in conformità al Regolamento GDPR), nel Regno Unito o in giurisdizioni dotate di norme analoghe godono del diritto di accedere, rettificare, cancellare o limitare il trattamento dei propri dati personali, nonché di revocare il consenso precedentemente prestato. Per esercitare tali diritti, è sufficiente inviare un'email a rob@worbee.com.