Privacy
Privacy Policy
Ultimo aggiornamento: 4 settembre 2026
Chi tratta i dati
1. Il titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso questo sito èMatteo Tozzato, titolare dell'impresa individuale che opera con il nome Kern Consulting, partita IVA 05638840263, iscritta al Registro delle imprese di Treviso-Belluno.
Kern Consulting è il lavoro di tre persone — Raoul Sabaini,Matteo Tozzato e Dario Tonon — e quello che ci scrivete dal sito arriva a tutte e tre. Trattiamo questi dati come autorizzati al trattamento ai sensi dell'articolo 29 del Regolamento, sotto l'autorità del titolare e vincolati alla riservatezza: nessuno di noi li usa per finalità proprie.
Per qualsiasi richiesta relativa ai propri dati personali, compreso l'esercizio dei diritti descritti al punto 8, si può scrivere ainfo@kernconsulting.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'articolo 37 del Regolamento (UE) 2016/679.
Cosa raccogliamo
2. Quali dati raccogliamo, perché, e a quale titolo
Questo sito raccoglie dati personali in tre soli casi, descritti qui sotto uno per uno. Fuori da questi tre casi il sito non raccoglie nulla.
In particolare non usa cookie, di nessun tipo, e non scrive niente nella memoria del browser. Non vi riconosce fra una visita e l'altra, non sa da dove arrivate e non misura quante pagine leggete. Anche i caratteri tipografici sono sui nostri server: aprire una pagina di questo sito non comporta alcuna richiesta a Google, a un social network o a una rete pubblicitaria. Per questo non troverete un banner da accettare — non c'è niente da accettare.
2.1 — Il modulo di contatto
Quando si compila il modulo in fondo alla pagina raccogliamo nome e cognome, indirizzo email e il testo del messaggio. Sono facoltativi l'azienda e il numero di telefono: il modulo si invia anche senza.
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere alla richiesta e valutare insieme un possibile incarico | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) | Necessario: senza nome, email e messaggio non possiamo rispondere |
| Difendere un nostro diritto in sede giudiziaria, se mai servisse | Legittimo interesse del titolare (art. 6.1.f GDPR) | — |
La casella da spuntare accanto al pulsante di invio non è un consenso: serve a confermare di aver letto questa informativa. Il trattamento si fonda sulla richiesta stessa, non sul consenso — resta comunque sempre possibile chiederci la cancellazione, come spiegato al punto 8.
2.2 — L'assistente AI
Il sito mette a disposizione un assistente conversazionale che aiuta a mettere a fuoco il problema di processo di cui si vorrebbe parlare. Tutto ciò che viene scritto nella chat viene inviato ad Anthropic PBC, che fornisce il modello linguistico con cui le risposte sono generate.
La conversazione non viene salvata: resta nella memoria del browser finché la pagina è aperta, e sparisce quando la si chiude o la si ricarica. Non la conserviamo, non la colleghiamo a un'identità e non ci arriva per email.
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Offrire uno strumento di orientamento a chi visita il sito | Legittimo interesse del titolare a presentare i propri servizi (art. 6.1.f GDPR) | Del tutto facoltativo: l'assistente si usa solo se lo si apre |
L'assistente non chiede dati personali e non serve a raccoglierli. Consigliamo di non scrivere nella chat nomi di persone, dati di clienti, informazioni riservate sulla propria azienda o qualunque cosa non si scriverebbe a uno sconosciuto: per quelle cose c'è il modulo di contatto, e poi una call.
2.3 — Dati tecnici di navigazione
Come qualsiasi sito, per consegnare le pagine il nostro fornitore di hosting registra dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Sono registrazioni automatiche, che non usiamo per identificare nessuno e che non incrociamo con altri dati.
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Far funzionare il sito, garantirne la sicurezza e diagnosticare i malfunzionamenti | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR) | Inevitabile: è il funzionamento tecnico della rete |
Cosa non facciamo
3. Quello che non facciamo
Diciamo anche cosa non succede, perché è la parte che di solito preoccupa e che quasi nessuna informativa dichiara.
- Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti su chi ci scrive (art. 22 GDPR).
- Non vendiamo, cediamo o affittiamo i dati a nessuno.
- Non facciamo pubblicità comportamentale e non usiamo pixel o strumenti di remarketing.
- Non inviamo newsletter o comunicazioni commerciali a chi ci scrive dal modulo: rispondiamo alla richiesta e basta.
- Non acquisiamo dati da liste, banche dati o fornitori terzi.
- Non trattiamo consapevolmente le categorie particolari di dati dell'art. 9 GDPR: vi chiediamo di non scriverne nel modulo né nella chat.
A chi arrivano
4. A chi comunichiamo i dati
All'interno, i dati sono trattati dalle tre persone indicate al punto 1 e da eventuali collaboratori autorizzati al trattamento e vincolati alla riservatezza.
Per far funzionare il sito e la posta ci appoggiamo ai fornitori qui sotto, che agiscono come responsabili del trattamento ai sensi dell'articolo 28 GDPR, sulla base di un accordo che limita l'uso dei dati alle sole nostre istruzioni. Nessuno di loro riceve i dati per usarli per conto proprio.
| Fornitore | Cosa fa | Cosa riceve | Dove tratta i dati |
|---|---|---|---|
| Vercel Inc. | Ospita il sito ed esegue le sue funzioni server | Dati tecnici di navigazione; in transito, il contenuto del modulo e della chat | Server nell'Unione Europea; società con sede negli Stati Uniti |
| Resend (Plus Five Five, Inc.) | Consegna a noi le email generate dal modulo | Nome, azienda, email, telefono e testo del messaggio | Stati Uniti |
| Anthropic PBC | Fornisce il modello linguistico dell'assistente AI | Solo il testo scritto nella chat | Stati Uniti |
| Microsoft Ireland Operations Ltd. | Gestisce le nostre caselle di posta, dove il messaggio arriva e resta | L'email generata dal modulo e la corrispondenza successiva | Unione Europea |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone, e ai nostri consulenti professionali — per esempio il commercialista o un legale — quando serve per un obbligo di legge o per difendere un diritto.
5. Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti, e questo comporta un trasferimento di dati personali fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali tipo adottate dalla Commissione europea e, dove il fornitore vi aderisce, il quadro EU-U.S. Data Privacy Framework.
Chi vuole conoscere le garanzie applicate a un singolo fornitore può chiedercene copia scrivendo a info@kernconsulting.it.
Per quanto tempo
6. Per quanto conserviamo i dati
| Dato | Conservazione | Perché questo termine |
|---|---|---|
| Messaggi ricevuti dal modulo di contatto, e la copia registrata nel nostro archivio contatti | 24 mesi dall'ultimo scambio, poi cancellazione da entrambi | Il tempo in cui una richiesta commerciale può ragionevolmente riprendere |
| Dati di chi diventa cliente | 10 anni dalla fine del rapporto | Termini civilistici e fiscali di conservazione dei documenti contabili |
| Conversazioni con l'assistente AI | Non conservate da noi | La conversazione vive solo nel browser di chi la sta scrivendo |
| Log tecnici del sito | Il periodo limitato applicato dal fornitore di hosting, dell'ordine di alcune settimane | Diagnosi dei malfunzionamenti e sicurezza |
I testi inviati all'assistente AI sono conservati da Anthropic per 30 giorni, secondo l'impostazione di conservazione attiva sul nostro account, e non sono utilizzati per addestrare i suoi modelli.
Sicurezza
7. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, fra cui: traffico cifrato su tutto il sito, accesso alle caselle di posta protetto da credenziali individuali, chiavi di accesso ai servizi conservate solo lato server e mai esposte al browser, accesso ai dati limitato alle sole persone che devono trattarli, e aggiornamento periodico delle componenti software del sito. L'archivio dei contatti risiede su dispositivi aziendali protetti da credenziali personali, e non è esposto in rete.
Nessuna misura rende un sistema informatico sicuro in modo assoluto. In caso di violazione dei dati personali agiamo secondo gli articoli 33 e 34 del GDPR: valutiamo il rischio, notifichiamo al Garante entro 72 ore quando la violazione comporta un rischio per i diritti e le libertà delle persone, e informiamo direttamente gli interessati quando il rischio è elevato.
I vostri diritti
8. I diritti di chi ci affida i propri dati
Il Regolamento riconosce a chi ci scrive una serie di diritti, esercitabili in qualsiasi momento scrivendo ainfo@kernconsulting.it. Rispondiamo entro un mese dalla richiesta, senza costi.
- Accesso (art. 15): sapere se trattiamo vostri dati e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o completarli.
- Cancellazione (art. 17): chiederci di cancellarli, quando non abbiamo un motivo legittimo per conservarli.
- Limitazione (art. 18): chiederci di sospendere il trattamento mentre una contestazione è aperta.
- Portabilità (art. 20): ricevere in formato leggibile da una macchina i dati che ci avete fornito.
- Opposizione (art. 21): opporvi al trattamento fondato sul nostro legittimo interesse, per motivi legati alla vostra situazione.
Chi ritiene che il trattamento dei propri dati violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure ricorrere all'autorità giudiziaria.
9. Minori
Il sito si rivolge a imprese e professionisti e non è destinato ai minori di età. Non raccogliamo consapevolmente dati di minori. Se ci accorgiamo di averne ricevuti, li cancelliamo.
10. Modifiche a questa informativa
Se cambieremo gli strumenti del sito — per esempio introducendo statistiche di visita o una newsletter — aggiorneremo questa informativa prima di attivarli, e cambieremo la data in testa alla pagina. Le versioni precedenti restano disponibili su richiesta.