Privacy policy.

Il titolare del trattamento è DRIMZ AI S.r.l., partita IVA 03075830996, con sede a Genova.

Sede legale: Via Giuseppe Maria Saporiti 8/3, 16146 Genova (GE).

Per qualsiasi richiesta su questa pagina o sui tuoi dati puoi scrivere a hello@drimz.ai. Rispondiamo di norma entro 48 ore lavorative e comunque entro i termini di legge.

Posta elettronica certificata: drimz@pec.host.it.

Casella dedicata alle richieste privacy: Da completareindirizzo privacy@drimz.ai da attivare, oppure conferma di usare la casella generale

Responsabile della protezione dei dati (DPO): Da completarenomina e recapiti del DPO, oppure conferma scritta che la nomina non è dovuta ai sensi dell'articolo 37

Su drimz.ai non esiste un'area riservata, non c'è registrazione e non c'è nessun profilo utente. I dati che ci dai di persona arrivano solo dai moduli del sito, e sono quelli che scrivi tu. Le eccezioni sono tre, tutte descritte più sotto: gli strumenti di misurazione che raccolgono dati tecnici di navigazione, e che partono solo se li autorizzi; il conteggio aggregato delle visite, che invece funziona senza cookie e senza consenso; e la riga con cui teniamo traccia della risposta che dai al banner dei cookie. Questa è la riga esatta che finisce nel nostro database.

Dati raccolti dagli strumenti di misurazione

Se autorizzi i cookie statistici o quelli di marketing, Google Analytics 4 e il Pixel di Meta raccolgono dati sulla tua navigazione: gli identificativi casuali salvati nei loro cookie, le pagine che apri, la data e l'ora, il tipo di dispositivo e di browser. Ricevono anche il tuo indirizzo IP, perché è quello che ogni server legge da chi lo contatta. Google dichiara di non registrarlo per Analytics 4: lo usa per capire da che paese arrivi e poi lo scarta. È una dichiarazione di Google, non una cosa che possiamo verificare noi dall'esterno, e la riportiamo per quello che è. L'elenco dei cookie, con durate e categorie, è nella cookie policy.

Quei dati non li incrociamo con il nome e l'email che ci lasci nei moduli: sono due mondi separati, e restano separati perché non usiamo nessuna delle funzioni che servirebbero a unirli. A noi interessano i numeri sulle pagine, non le singole visite.

Le statistiche che funzionano senza cookie

Se rifiuti, il Pixel di Meta non viene proprio caricato: non parte, non riceve niente, non c'è. Google Analytics invece resta in pagina e continua a segnalare che una pagina è stata aperta, ma in una modalità senza cookie: non scrive e non legge niente sul tuo dispositivo, non crea nessun identificativo e non collega questa visita a quelle di prima o di dopo. È lo stesso stato in cui si trova prima che tu risponda al banner. Il dettaglio tecnico, con la tabella dei tre casi, è nella cookie policy.

Accanto ad Analytics gira un secondo strumento, che non dipende dal consenso perché non ne ha bisogno: il conteggio delle visite di Vercel, la società che ospita il sito. Registra che una pagina è stata vista e dei dati approssimativi che ne derivano (il paese, il tipo di dispositivo, da quale sito arrivi) e li restituisce a noi come numeri aggregati. Non scrive cookie, non crea un identificativo persistente, non ti riconosce alla visita successiva e non ti segue su altri siti. Serve a sapere quante persone leggono quello che pubblichiamo, che è una cosa che vogliamo sapere anche di chi ci dice di no, e che non richiede di sapere chi sei.

Anche in questi due casi, però, qualcosa arriva ai fornitori per il solo fatto che il tuo browser li contatta: il tuo indirizzo IP. Vale quello che è scritto sopra su Google, e vale per Vercel, che comunque riceve l'IP di chiunque apra il sito, perché è il server da cui il sito parte. Nessuno dei due ci restituisce il tuo indirizzo IP, e noi non lo salviamo da nessuna parte.

La prova del tuo consenso

Quando rispondi al banner registriamo una riga con un identificativo casuale, la data e l'ora, la versione dell'informativa in vigore, le categorie che hai scelto e l'origine della risposta, cioè se hai risposto al banner oppure dal pannello delle preferenze. Vale anche per un rifiuto: registriamo la risposta, qualunque sia.

Non registriamo il tuo indirizzo IP, non registriamo il tuo nome, non registriamo la tua email e non registriamo da quale pagina hai risposto né con quale browser: quella riga, da sola, non permette di risalire a te. L'identificativo casuale viene salvato anche nel cookie della tua scelta, quindi sei tu a poterci dire quale riga è la tua. Il dettaglio è nella cookie policy.

Dati tecnici che non conserviamo

Quando invii un modulo il server legge il tuo indirizzo IP per un solo motivo: contare gli invii e fermare quelli automatici. Il conteggio vive in memoria per sessanta secondi e non viene mai scritto su database. Nello stesso modo, il campo nascosto anti spam presente nei moduli non viene salvato: se risulta compilato l'invio viene semplicemente scartato.

Non raccogliamo dati particolari (salute, opinioni, convinzioni) e ti chiediamo di non inserirli nel testo del messaggio: se ci arrivano, li cancelliamo.

Ogni dato ha una finalità sola, dichiarata qui sotto insieme alla base giuridica e al tempo di conservazione.

Per quanto tempo Google conserva i dati di Analytics dipende da un'impostazione della proprietà, e quella impostazione non l'abbiamo ancora aperta né verificata: finché non lo facciamo, qui non scriviamo un numero di mesi.

Periodo di conservazione dei dati nella proprietà Google Analytics: Da completarevalore da impostare nel pannello della proprietà, da verificare e da riportare qui al posto di questa riga

Il legittimo interesse è la base giuridica di cui si abusa di più, e nella tabella qui sopra ci poggiano due righe. Il nostro interesse è sapere quante persone leggono quello che pubblichiamo. Per saperlo non serve riconoscerti, e infatti non lo facciamo: non archiviamo niente sul tuo dispositivo, non costruiamo un identificativo che duri, non ti seguiamo altrove e quello che arriva a noi sono numeri, non persone. È il motivo per cui riteniamo che questo trattamento non prevalga sui tuoi diritti. Se non sei d'accordo, l'articolo 21 ti dà il diritto di opporti: scrivici a hello@drimz.ai e ti spieghiamo cosa possiamo togliere e cosa no.

Una precisazione sulla geografia, perché cambia cosa trovi sul tuo browser. Nell'area SEE, nel Regno Unito e in Svizzera nulla che richieda consenso parte prima della tua risposta; fuori da quelle aree il punto di partenza è diverso, e i cookie statistici possono essere scritti già alla prima pagina. Il banner e la possibilità di rifiutare restano identici ovunque, e ovunque il rifiuto viene rispettato da subito. La spiegazione completa è nella cookie policy.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale. Se autorizzi i cookie di marketing, Meta può usare i dati raccolti dal Pixel per mostrarti annunci: è l'unica forma di profilazione presente su questo sito e dipende solo dal tuo consenso.

Dal momento in cui premi invio a quello in cui ti rispondiamo, il tuo messaggio passa da cinque punti. Non ce ne sono altri.

Il sito e i dati che ci scrivi stanno su tre fornitori, che li trattano per nostro conto come responsabili del trattamento ai sensi dell'articolo 28. Google e Meta non stanno in questa tabella, perché non lavorano per nostro conto allo stesso modo: sono destinatari con un ruolo proprio, e sono descritti nella sezione qui sotto.

Vercel fa due cose diverse. La prima è ospitare il sito: qualunque pagina tu apra, la richiesta arriva ai suoi server, come succede con qualsiasi sito e il suo fornitore di hosting. La seconda è il conteggio aggregato delle visite, descritto nella sezione 02, che gira su tutte le pagine pubbliche e non dipende dal tuo consenso perché non usa cookie né identificativi. Entrambe le attività le svolge per nostro conto, come responsabile del trattamento: non usa quei dati per sé.

Resend serve a una cosa sola: avvisarci. Quando compili un modulo, quello che hai scritto viene prima salvato nel database e poi mandato per email alla casella di DRIMZ, perché una richiesta letta il giorno dopo vale molto meno di una richiesta letta subito. Nella notifica finiscono i campi che hai compilato e l'indirizzo della pagina da cui sei partito. Resend non usa quei dati per sé e non li impiega per mandarti pubblicità.

Sulla collocazione di questi dati siamo precisi perché la distinzione esiste davvero: le email partono dall'infrastruttura irlandese, mentre i registri di invio e i metadati del nostro account restano negli Stati Uniti, come Resend dichiara nella propria documentazione. È il motivo per cui trovi Resend anche nella sezione sui trasferimenti fuori dall'Unione Europea.

Ai dati accede solo il team di DRIMZ che gestisce le richieste. Il database è configurato in modo che dal sito pubblico si possa solo scrivere una nuova riga, mai leggere quelle esistenti.

Oltre ai tre fornitori che lavorano per nostro conto, ci sono due società che ricevono dati con un ruolo proprio. Meta riceve qualcosa soltanto se autorizzi i cookie di marketing: se non lo fai, non riceve niente. Google invece riceve qualcosa in ogni caso, e la differenza sta tutta in cosa: senza il tuo consenso un segnale di pagina vista privo di cookie e di identificativi, con il tuo consenso la misurazione completa.

La contitolarità con Meta

La Corte di giustizia dell'Unione europea, nella causa C-40/17 Fashion ID, ha stabilito che chi installa sul proprio sito uno strumento di una piattaforma è contitolare del trattamento per la fase di raccolta e trasmissione dei dati, anche se poi non decide che uso ne farà la piattaforma. Il Pixel di Meta è esattamente questo caso.

Per questo con Meta è in vigore l'accordo di contitolarità che Meta stessa mette a disposizione di chi usa i suoi strumenti di misurazione, e il cui contenuto essenziale è pubblicato da Meta. In pratica: DRIMZ risponde della raccolta dei dati su questo sito e dell'informativa che stai leggendo, Meta risponde di quello che fa con quei dati dopo averli ricevuti.

Il punto di contatto per esercitare i tuoi diritti resta la nostra email, e ci occupiamo noi di girare la richiesta dove serve. Per i trattamenti che Meta compie dopo la raccolta puoi comunque rivolgerti direttamente a Meta, con gli strumenti che mette a disposizione nelle proprie informative.

Vercel e Supabase sono società statunitensi, ma l'infrastruttura che usiamo per drimz.ai è collocata nell'Unione Europea e il database è in Irlanda. Un accesso dagli Stati Uniti resta possibile per attività di manutenzione da parte del fornitore: in quel caso il trasferimento è regolato dalle clausole contrattuali tipo approvate dalla Commissione europea, previste dagli accordi sul trattamento dei dati dei due fornitori.

Resend è il caso in cui il trasferimento non è soltanto eventuale. Le email partono dall'infrastruttura irlandese, ma i registri di invio e i metadati dell'account sono conservati negli Stati Uniti: lo dichiara Resend stessa, e preferiamo scriverlo qui piuttosto che lasciarti dedurre il contrario dalla riga sull'Irlanda. In concreto riguarda la notifica interna che ci avvisa quando compili un modulo. Anche questo trasferimento si fonda sulle clausole contrattuali tipo previste dall'accordo sul trattamento dei dati del fornitore.

Google e Meta, invece, contrattualizzano con le rispettive società irlandesi, ma i dati possono essere trasferiti negli Stati Uniti alle società madri. Quel trasferimento si fonda sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 sul quadro UE Stati Uniti per la protezione dei dati, valida per i soggetti che vi hanno aderito, e in subordine sulle clausole contrattuali tipo approvate dalla Commissione.

È già successo due volte che una decisione di adeguatezza verso gli Stati Uniti venisse annullata. Se dovesse succedere di nuovo, il trasferimento tornerebbe a fondarsi sulle clausole contrattuali tipo e questa pagina lo direbbe.

Se cambiassimo fornitore o regione, aggiorneremmo questa pagina prima del cambio.

Sui dati che ci hai dato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento.

• Accesso. Sapere se trattiamo tuoi dati e ricevere una copia di quello che abbiamo.
• Rettifica. Correggere un dato sbagliato o incompleto.
• Cancellazione. Farti togliere dai nostri archivi, quando non abbiamo un obbligo di legge che ci imponga di conservare.
• Limitazione. Chiedere di congelare il trattamento mentre verifichiamo una tua contestazione.
• Portabilità. Ricevere i dati in un formato leggibile da una macchina.
• Opposizione. Opporti al trattamento fondato sul legittimo interesse, che qui vuol dire due cose: il limite sugli invii dei moduli e il conteggio aggregato delle visite, quello che funziona senza cookie e senza il tuo consenso. Basta scrivercelo.
• Revoca del consenso. Per la newsletter, in ogni momento e senza spiegazioni: la revoca vale da subito e non tocca quello che abbiamo mandato prima.
• Revoca del consenso ai cookie. In qualsiasi momento, dal comando Gestisci i cookie che trovi nel footer di ogni pagina e nella cookie policy. La revoca vale da subito e non tocca le misurazioni fatte prima. Non ti richiediamo il consenso per sei mesi: poi te lo chiediamo di nuovo, perché nel frattempo le cose cambiano. In Italia e in tutta l'area SEE, finché non rispondi non si installa nessun cookie.

Per esercitarli basta scrivere a hello@drimz.aiindicando cosa chiedi. Non servono moduli. Ti rispondiamo entro un mese, come prevede l'articolo 12.

Le misure sono tecniche e verificabili: sono scritte nel codice del sito, non in una dichiarazione di intenti.

$ drimz check moduli
trasporto cifrato HTTPS su tutte le pagine
validazione sul server: campi obbligatori e formato email
campo anti spam nascosto: se compilato l'invio viene scartato
limite di 5 invii al minuto per indirizzo IP, conteggio in memoria
database con regole di accesso: dal sito si può solo inserire, mai leggere
cookie di profilazione prima del consenso: 0 · identificativi creati prima del consenso: 0

Nessun sistema è sicuro al cento per cento. Se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, lo comunicheremo al Garante e a te nei termini previsti dagli articoli 33 e 34.

Se pensi che il trattamento dei tuoi dati violi il Regolamento puoi rivolgerti a noi, e in ogni caso proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, oppure ricorrere all'autorità giudiziaria. I recapiti e il modulo di reclamo sono sul sito del Garante, garanteprivacy.it.

Aggiorniamo questa informativa quando cambia qualcosa nel modo in cui trattiamo i dati: un fornitore nuovo, un modulo nuovo, uno strumento di misurazione. La data in testa alla pagina dice sempre a quando risale l'ultima revisione. Se il cambiamento tocca dati raccolti con il tuo consenso, te lo chiediamo di nuovo prima di procedere.

Per i cookie il meccanismo è automatico: quando cambia l'elenco degli strumenti alziamo la versione dell'informativa e il banner ti chiede di scegliere un'altra volta, anche se la tua scelta precedente non è ancora scaduta.

Se invece correggiamo il testo senza toccare quello che hai autorizzato, non ti chiediamo niente: in fondo alla pagina cambia solo il numero dopo il punto.

La revisione del 23 agosto 2026 è il caso intermedio, e preferiamo spiegarlo invece di lasciarlo intuire dal numero. Abbiamo cambiato qualcosa nel modo in cui misuriamo, ma fuori dal consenso: le due categorie che il banner ti fa scegliere contengono esattamente gli stessi strumenti di prima, Google Analytics con i suoi cookie per le statistiche e il Pixel di Meta per il marketing. Riaprire il banner ti avrebbe chiesto di nuovo un sì o un no sulle stesse due cose, senza darti nessuna scelta nuova, e avrebbe cancellato la risposta che avevi già dato. Per questo la tua scelta resta valida e il banner non torna: quello che è cambiato lo trovi scritto qui e nella cookie policy, e puoi cambiare idea quando vuoi.

Versione 2.4 · aggiornata al 23 agosto 2026