Privacy Policy

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 28 settembre 2026.

1. Titolare e contatti

Il titolare è Bezzi Mattia, ditta individuale, CF BZZMTT97A18D912Q, P.IVA 14810650961, sede professionale in Via Castrovillari 23, 20152 Milano (MI). Per privacy e diritti: mattiabezzi97.work@gmail.com.

2. Matcher prima dell’opt-in

Il Matcher crea una sessione pseudonima con identificativo e cookie tecnico HttpOnly e registra risposte e risultato rule-based. Ref, UTM ed eventuale signal_id restano soltanto nella memoria della pagina fino alla scelta: prima dell’opt-in il server riceve attribution generica e nessun signal_id. La finalità è erogare il percorso richiesto, proteggerlo da abusi e permettere la continuità per 24 ore. Le sessioni anonime scadute sono eliminate con cleanup bounded; non nasce una persona nel CRM e non sono richiesti recapiti.

3. Richiesta di contatto, marketing e Hub CRM

La casella di ricontatto autorizza la richiesta operativa e il salvataggio di nome, WhatsApp, email opzionale, risposte, interessi, ref/UTM, eventuale signal_id, dominio di provenienza e relativa prova nel MoneyMakerZ Hub. Il signal_id può collegare il lead a un segnale pubblico già registrato. Il consenso marketing è una seconda scelta facoltativa, separata e non preselezionata: il rifiuto non impedisce il lead e non attiva tracking aggiuntivo. La prova registra finalità, esito, timestamp, versione, source/journey e Person; la revoca marketing è gestibile separatamente nel workflow DSR.

4. Collaboratori, partner, referral e feedback

Per default un collaboratore vede solo il lead assegnato: nome, recapiti necessari, verticale/interesse, informazioni Matcher, stato della propria assegnazione e note/azioni pertinenti se autorizzate. Non vede altri lead, Persons globali, dashboard o economics globali, configurazioni, partner non pertinenti, audit globale o altri collaboratori. L’accesso è least-privilege, revocabile, assignment-scoped e tracciabile. Referral e feedback restano associati alla Person durante la relazione e seguono il workflow DSR; un feedback non viene pubblicato senza consenso separato e revocabile.

5. Fornitori e luoghi

Il sito e il BFF usano Vercel; il CRM e database usano un progetto Supabase MoneyMakerZ dedicato. WhatsApp o email sono usati per il contatto richiesto e, solo con consenso separato, per marketing. Meta Pixel e l’eventuale Google Analytics sono descritti nella Cookie Policy e restano disattivati senza il consenso pertinente. Eventuali trasferimenti fuori dallo SEE devono basarsi sulle garanzie applicabili offerte dal fornitore.

6. Conservazione

Sessioni anonime/pre-opt-in: 24 ore. Lead attivi: durata della relazione operativa. Lead chiusi o non interessati: coda di revisione e anonimizzazione dopo 12 mesi dalla chiusura. Referral e feedback: durata della relazione con la Person, salvo revoca, cancellazione o anonimizzazione applicabile. Dati economici e audit protetti sono separati e non subiscono cancellazione automatica arbitraria; restano per gli obblighi amministrativi, fiscali, di sicurezza o difesa applicabili.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile, revocare separatamente un consenso e opporti ai trattamenti basati sul legittimo interesse. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Scrivi all’indirizzo sopra indicando informazioni sufficienti a individuare la richiesta; l’identità sarà verificata in modo proporzionato.

8. Cancellazione e vincoli

Le richieste vengono cercate in Hub per recapito e identificativi correlati, esportate, rettificate o cancellate/anonimizzate in modo tracciato. La revoca marketing interrompe quel trattamento senza annullare la richiesta operativa originaria. Dati fiscali, economici o di sicurezza soggetti a obblighi di conservazione non vengono eliminati indiscriminatamente: vengono limitati e separati fino alla scadenza applicabile.

9. Basi giuridiche

Richiesta dell’interessato per Matcher e contatto operativo; consenso separato per marketing, tracciatori non tecnici e pubblicazione feedback; legittimo interesse da bilanciare per sicurezza e prevenzione abusi; obbligo legale per registrazioni applicabili. Ruoli e accordi con collaboratori e fornitori devono essere validati in base al servizio concreto.