Privacy policy.

Il titolare del trattamento è DRIMZ AI S.r.l., partita IVA 03075830996, con sede a Genova.

Sede legale: Via Giuseppe Maria Saporiti 8/3, 16146 Genova (GE).

Per qualsiasi richiesta su questa pagina o sui tuoi dati puoi scrivere a hello@drimz.ai. Rispondiamo di norma entro 48 ore lavorative e comunque entro i termini di legge.

Posta elettronica certificata: drimz@pec.host.it.

Casella dedicata alle richieste privacy: Da completareindirizzo privacy@drimz.ai da attivare, oppure conferma di usare la casella generale

Responsabile della protezione dei dati (DPO): Da completarenomina e recapiti del DPO, oppure conferma scritta che la nomina non è dovuta ai sensi dell'articolo 37

Su drimz.ai non esiste un'area riservata, non c'è registrazione e non c'è nessun profilo utente. I dati che ci dai di persona arrivano solo dai moduli del sito, e sono quelli che scrivi tu. Le eccezioni sono due, tutte e due descritte più sotto: gli strumenti di misurazione, che raccolgono dati tecnici di navigazione e solo se li autorizzi, e la riga con cui teniamo traccia della risposta che dai al banner dei cookie. Questa è la riga esatta che finisce nel nostro database.

Dati raccolti dagli strumenti di misurazione

Se autorizzi i cookie statistici o quelli di marketing, Google Analytics 4 e il Pixel di Meta raccolgono dati sulla tua navigazione: gli identificativi casuali salvati nei loro cookie, le pagine che apri, la data e l'ora, il tipo di dispositivo e di browser. Ricevono anche il tuo indirizzo IP, perché è quello che ogni server legge da chi lo contatta. Google dichiara di non registrarlo per Analytics 4: lo usa per capire da che paese arrivi e poi lo scarta. È una dichiarazione di Google, non una cosa che possiamo verificare noi dall'esterno, e la riportiamo per quello che è. L'elenco dei cookie, con durate e categorie, è nella cookie policy.

Quei dati non li incrociamo con il nome e l'email che ci lasci nei moduli: sono due mondi separati, e restano separati perché non usiamo nessuna delle funzioni che servirebbero a unirli. A noi interessano i numeri sulle pagine, non le singole visite. Se non autorizzi niente, questi strumenti non partono e non raccolgono nulla: lo abbiamo verificato navigando sei pagine del sito pubblicato con il consenso rifiutato, e le richieste verso i server di Google e di Meta sono zero.

La prova del tuo consenso

Quando rispondi al banner registriamo una riga con un identificativo casuale, la data e l'ora, la versione dell'informativa in vigore, le categorie che hai scelto e l'origine della risposta, cioè se hai risposto al banner oppure dal pannello delle preferenze. Vale anche per un rifiuto: registriamo la risposta, qualunque sia.

Non registriamo il tuo indirizzo IP, non registriamo il tuo nome, non registriamo la tua email e non registriamo da quale pagina hai risposto né con quale browser: quella riga, da sola, non permette di risalire a te. L'identificativo casuale viene salvato anche nel cookie della tua scelta, quindi sei tu a poterci dire quale riga è la tua. Il dettaglio è nella cookie policy.

Dati tecnici che non conserviamo

Quando invii un modulo il server legge il tuo indirizzo IP per un solo motivo: contare gli invii e fermare quelli automatici. Il conteggio vive in memoria per sessanta secondi e non viene mai scritto su database. Nello stesso modo, il campo nascosto anti spam presente nei moduli non viene salvato: se risulta compilato l'invio viene semplicemente scartato.

Non raccogliamo dati particolari (salute, opinioni, convinzioni) e ti chiediamo di non inserirli nel testo del messaggio: se ci arrivano, li cancelliamo.

Ogni dato ha una finalità sola, dichiarata qui sotto insieme alla base giuridica e al tempo di conservazione.

Un punto su cui non vogliamo essere vaghi. Per quanto tempo Google conserva i dati di Analytics dipende da un'impostazione della proprietà, e quella impostazione non l'abbiamo ancora aperta né verificata: finché non lo facciamo, qui non scriviamo un numero di mesi.

Periodo di conservazione dei dati nella proprietà Google Analytics: Da completarevalore da impostare nel pannello della proprietà, da verificare e da riportare qui al posto di questa riga

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale. Se autorizzi i cookie di marketing, Meta può usare i dati raccolti dal Pixel per mostrarti annunci: è l'unica forma di profilazione presente su questo sito e dipende solo dal tuo consenso.

Dal momento in cui premi invio a quello in cui ti rispondiamo, il tuo messaggio passa da cinque punti. Non ce ne sono altri.

Il sito e i dati che ci scrivi stanno su due fornitori, che li trattano per nostro conto come responsabili del trattamento ai sensi dell'articolo 28. Google e Meta non stanno in questa tabella, perché non lavorano per nostro conto allo stesso modo: sono destinatari con un ruolo proprio, e sono descritti nella sezione qui sotto.

Ai dati accede solo il team di DRIMZ che gestisce le richieste. Il database è configurato in modo che dal sito pubblico si possa solo scrivere una nuova riga, mai leggere quelle esistenti.

Oltre ai due fornitori che ospitano il sito, ci sono due società che ricevono dati soltanto se autorizzi la misurazione dal banner. Se non le autorizzi, non ricevono niente.

La contitolarità con Meta

La Corte di giustizia dell'Unione europea, nella causa C-40/17 Fashion ID, ha stabilito che chi installa sul proprio sito uno strumento di una piattaforma è contitolare del trattamento per la fase di raccolta e trasmissione dei dati, anche se poi non decide che uso ne farà la piattaforma. Il Pixel di Meta è esattamente questo caso.

Per questo con Meta è in vigore l'accordo di contitolarità che Meta stessa mette a disposizione di chi usa i suoi strumenti di misurazione, e il cui contenuto essenziale è pubblicato da Meta. In pratica: DRIMZ risponde della raccolta dei dati su questo sito e dell'informativa che stai leggendo, Meta risponde di quello che fa con quei dati dopo averli ricevuti.

Il punto di contatto per esercitare i tuoi diritti resta la nostra email, e ci occupiamo noi di girare la richiesta dove serve. Per i trattamenti che Meta compie dopo la raccolta puoi comunque rivolgerti direttamente a Meta, con gli strumenti che mette a disposizione nelle proprie informative.

Vercel e Supabase sono società statunitensi, ma l'infrastruttura che usiamo per drimz.ai è collocata nell'Unione Europea e il database è in Irlanda. Un accesso dagli Stati Uniti resta possibile per attività di manutenzione da parte del fornitore: in quel caso il trasferimento è regolato dalle clausole contrattuali tipo approvate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei due fornitori.

Google e Meta, invece, contrattualizzano con le rispettive società irlandesi, ma i dati possono essere trasferiti negli Stati Uniti alle società madri. Quel trasferimento si fonda sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 sul quadro UE Stati Uniti per la protezione dei dati, valida per i soggetti che vi hanno aderito, e in subordine sulle clausole contrattuali tipo approvate dalla Commissione.

È già successo due volte che una decisione di adeguatezza verso gli Stati Uniti venisse annullata. Se dovesse succedere di nuovo, il trasferimento tornerebbe a fondarsi sulle clausole contrattuali tipo e questa pagina lo direbbe.

Se cambiassimo fornitore o regione, aggiorneremmo questa pagina prima del cambio.

Sui dati che ci hai dato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento.

• Accesso. Sapere se trattiamo tuoi dati e ricevere una copia di quello che abbiamo.
• Rettifica. Correggere un dato sbagliato o incompleto.
• Cancellazione. Farti togliere dai nostri archivi, quando non abbiamo un obbligo di legge che ci imponga di conservare.
• Limitazione. Chiedere di congelare il trattamento mentre verifichiamo una tua contestazione.
• Portabilità. Ricevere i dati in un formato leggibile da una macchina.
• Opposizione. Opporti al trattamento fondato sul legittimo interesse.
• Revoca del consenso. Per la newsletter, in ogni momento e senza spiegazioni: la revoca vale da subito e non tocca quello che abbiamo mandato prima.
• Revoca del consenso ai cookie. In qualsiasi momento, dal comando Gestisci i cookie che trovi nel footer di ogni pagina e nella cookie policy. La revoca vale da subito e non tocca le misurazioni fatte prima. La scelta che fai dura sei mesi, poi te la chiediamo di nuovo, e finché non rispondi non si installa niente.

Per esercitarli basta scrivere a hello@drimz.aiindicando cosa chiedi. Non servono moduli. Ti rispondiamo entro un mese, come prevede l'articolo 12.

Le misure sono tecniche e verificabili: sono scritte nel codice del sito, non in una dichiarazione di intenti.

$ drimz check moduli
trasporto cifrato HTTPS su tutte le pagine
validazione sul server: campi obbligatori e formato email
campo anti spam nascosto: se compilato l'invio viene scartato
limite di 5 invii al minuto per indirizzo IP, conteggio in memoria
database con regole di accesso: dal sito si può solo inserire, mai leggere
cookie di profilazione prima del consenso: 0 · script di terze parti prima del consenso: 0

Nessun sistema è sicuro al cento per cento. Se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, lo comunicheremo al Garante e a te nei termini previsti dagli articoli 33 e 34.

Se pensi che il trattamento dei tuoi dati violi il Regolamento puoi rivolgerti a noi, e in ogni caso proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, oppure ricorrere all'autorità giudiziaria. I recapiti e il modulo di reclamo sono sul sito del Garante, garanteprivacy.it.

Aggiorniamo questa informativa quando cambia qualcosa nel modo in cui trattiamo i dati: un fornitore nuovo, un modulo nuovo, uno strumento di misurazione. La data in testa alla pagina dice sempre a quando risale l'ultima revisione. Se il cambiamento tocca dati raccolti con il tuo consenso, te lo chiediamo di nuovo prima di procedere.

Per i cookie il meccanismo è automatico: quando cambia l'elenco degli strumenti alziamo la versione dell'informativa e il banner ti chiede di scegliere un'altra volta, anche se la tua scelta precedente non è ancora scaduta.

Se invece correggiamo il testo senza toccare gli strumenti, come in questa revisione, non ti chiediamo niente: quello che avevi autorizzato è ancora esattamente quello. In fondo alla pagina cambia solo il numero dopo il punto.

Versione 2.1 · aggiornata al 19 agosto 2026