Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Privacy e cookie
Ultimo aggiornamento: 14 novembre 2026
Questa pagina spiega quali dati raccolgo su giorgiognoli.it, cosa ne faccio e come puoi chiedermi di vederli, correggerli o cancellarli. L'ho scritta per essere letta, non solo per esserci.
1. Chi è il titolare
Astra K S.r.l., Via del Conero 20, 60129 Ancona (AN), P. IVA e C.F. 03053690420, REA AN-317048. Giorgio Gnoli, autore del sito, opera per Astra K.
Per qualsiasi richiesta sulla privacy: info@astrak.it oppure info@giorgiognoli.it.
2. Quali dati raccolgo
- Dati che mi dai nei moduli: nome, email, telefono, la risorsa o il servizio che richiedi, la pagina da cui scrivi, se vuoi la newsletter, data e ora dell'invio.
- Candidature alle interviste (giorgiognoli.it/interviste/): nome, email, profilo LinkedIn, azienda, ruolo, settore, paese, gli argomenti che scegli, la storia che racconti, la lingua dell'intervista e, se lo indichi, il telefono. Se vieni intervistato: la registrazione video e audio della puntata e, se lo compili, il modulo di feedback.
- Messaggi su WhatsApp: se mi scrivi dal pulsante WhatsApp, ricevo il tuo numero, il nome del profilo e i messaggi.
- Dati di navigazione: il server registra indirizzo IP, browser, pagine richieste e orario. Servono a far funzionare il sito e a difenderlo da abusi.
- Dati di utilizzo tramite cookie, solo se li accetti: pagine viste, tempo di lettura, clic, dispositivo. Dettagli al punto 8.
- Dati dell'abbonamento: se ti abboni, ricevo da Stripe nome, email e stato del pagamento. I dati della carta li gestisce Stripe e non passano da me.
- Megaguida, moduli d'accesso (giorgiognoli.it/megaguida/): email, ruolo e azienda, quanto investite ogni anno in AI. In alcuni moduli anche nome e telefono. Registro data e ora in cui accetti la privacy e le email promozionali, e il testo che hai accettato.
- Megaguida, cosa fai dentro: quando entri con il link che ti mando per email, registro la data del primo e dell'ultimo accesso e quante volte sei entrato. Registro anche quali link apri dalle mie email, quali guide segni come fatte e se clicchi su community, master o guida singola. Questi dati sono legati alla tua email.
- Acquisti: se compri una guida, entri nella community o prendi un pacchetto di ore, ricevo da Stripe nome, email, prodotto e stato del pagamento. Se apri la pagina di pagamento, scrivi la tua email e non paghi, Stripe mi passa l'email e il prodotto che stavi comprando. I dati della carta restano a Stripe.
- Contatti da LinkedIn: se commenti un mio post per chiedere una risorsa, o mi scrivi in privato, salvo nel CRM il tuo nome, il link al profilo pubblico, cosa hai chiesto e quando ti ho risposto. Questi dati li prendo da LinkedIn, non dal sito.
Il telefono è obbligatorio nei moduli (tranne nella candidatura alle interviste e nel feedback, dove è facoltativo o assente) perché lo uso per rispondere alla tua richiesta, anche su WhatsApp. Non lo uso per chiamate promozionali e non lo cedo a nessuno.
3. Perché li uso e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Mandarti la guida o la risorsa che hai chiesto, rispondere alla tua richiesta, ricontattarti su quella richiesta per email, telefono o WhatsApp, gestire la lista d'attesa della community | Richiesta dell'interessato e misure precontrattuali (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto, poi cancello o anonimizzo |
| Valutare la candidatura alle interviste, risponderti e organizzare la registrazione | Richiesta dell'interessato (art. 6.1.b GDPR) | 12 mesi dalla candidatura se non vieni intervistato, poi cancello |
| Pubblicare la puntata (video su YouTube, articolo, clip sui social) con nome, ruolo, azienda, immagine e voce | Consenso dato con la liberatoria firmata prima della registrazione (art. 6.1.a GDPR) | Finché la puntata resta pubblicata; puoi chiedere di toglierla in qualsiasi momento |
| Raccogliere il tuo feedback dopo la puntata e, solo se lo autorizzi, pubblicare la tua frase come testimonianza | Legittimo interesse a migliorare la serie (art. 6.1.f) e consenso per la testimonianza (art. 6.1.a) | 24 mesi; la testimonianza finché non revochi il consenso |
| Mandarti la newsletter | Consenso (art. 6.1.a GDPR), facoltativo e separato | Fino a quando ti cancelli (link in ogni email) o revochi il consenso |
| Gestire un progetto se diventi cliente, fatture e obblighi fiscali | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | 10 anni per i documenti contabili |
| Gestire l'abbonamento senza tracciamento (venduto da Astra K S.r.l., pagamento tramite Stripe) | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | Durata dell'abbonamento, poi 10 anni per i dati contabili |
| Darti l'accesso alle guide della Megaguida: mandarti il link, riconoscerti quando torni, ricordare le guide che hai comprato | Richiesta dell'interessato e contratto (art. 6.1.b GDPR) | 24 mesi dall'ultimo accesso |
| Mandarti le email della Megaguida: benvenuto, guide consigliate, novità e offerte su corsi, community e servizi di Astra K | Consenso (art. 6.1.a GDPR), dato con la casella del modulo d'accesso | Fino a quando ti disiscrivi (link in ogni email) o revochi il consenso |
| Scegliere quali email mandarti in base a cosa hai aperto, segnato come fatto o cliccato | Consenso (art. 6.1.a GDPR), lo stesso delle email | Fino a quando ti disiscrivi; poi cancello o anonimizzo entro 24 mesi |
| Scriverti se hai iniziato un acquisto e non l'hai finito | Misure precontrattuali su tua iniziativa (art. 6.1.b) e legittimo interesse (art. 6.1.f). Puoi opporti rispondendo all'email | 12 mesi |
| Gestire acquisti di guide, community e pacchetti di ore: accesso, codici, fatture | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | Durata del rapporto, poi 10 anni per i dati contabili |
| Rispondere a chi mi chiede una risorsa su LinkedIn e tenere traccia della richiesta | Richiesta dell'interessato (art. 6.1.b) e legittimo interesse a gestire i contatti di lavoro (art. 6.1.f) | 24 mesi dall'ultimo contatto |
| Misurare le visite e capire quali contenuti funzionano | Consenso tramite il banner (art. 6.1.a GDPR e art. 122 Codice Privacy) | 14 mesi in Google Analytics, fino a 13 mesi in Microsoft Clarity |
| Sicurezza del sito e prevenzione di abusi (log del server, filtro anti-spam nei moduli) | Legittimo interesse (art. 6.1.f GDPR) | Non oltre 12 mesi |
Non prendo decisioni automatiche con effetti giuridici su di te. Le email della Megaguida partono in automatico e cambiano in base a quello che hai fatto: per esempio, se hai aperto una guida ti consiglio la successiva, se hai cliccato sulla community ti scrivo di quella. Puoi fermarle in ogni momento dal link in fondo a ogni email. Per le interviste uso strumenti di intelligenza artificiale che riassumono e danno un punteggio alle candidature: è un supporto, la scelta di chi intervistare la faccio io. Non vendo né cedo i tuoi dati.
4. Dove finiscono i dati del modulo
Quando invii un modulo, i dati vanno nel mio CRM (Twenty, software open source installato su un server dedicato in Germania) e mi arriva un'email di avviso. Se chiedi una risorsa ti arriva un'email automatica con una domanda sul tuo lavoro; la risorsa te la mando io, a mano, dalla mia casella email, dopo la tua risposta.
Le candidature alle interviste e i feedback non vanno nel CRM: restano in un file riservato sul server del sito (Hostinger, UE) e in un'area di lavoro privata su Claude di Anthropic, dove le leggo e le organizzo. Solo se diventi ospite di una puntata il tuo contatto entra nel CRM e nella mia rubrica, per gestire la registrazione e restare in contatto.
I dati della Megaguida stanno in due posti: nel CRM e in file riservati sul server del sito (Hostinger, UE), fuori dalla parte pubblica. Le email partono dalla casella info@astrak.it. Ogni accesso, acquisto, pagamento non concluso e guida segnata come fatta diventa una nota sul tuo contatto nel CRM, e per acquisti e carrelli mi arriva un'email di avviso.
Megaguida: accesso gratuito in cambio delle email
Le guide Assaggio sono aperte a tutti, senza lasciare dati. Le guide Base sono gratuite per chi accetta di ricevere le mie email, comprese quelle promozionali: la casella è nel modulo d'accesso e non è già spuntata. Senza quel consenso le guide Base non si aprono; restano leggibili le Assaggio e si possono comprare le singole guide Pratica e Pro.
Puoi revocare il consenso quando vuoi, dal link in fondo a ogni email o scrivendo a info@astrak.it. Le email si fermano subito. L'accesso che hai già resta attivo fino alla scadenza del cookie.
5. Chi altro li tratta
Mi appoggio a fornitori che trattano i dati per mio conto, nominati responsabili del trattamento (art. 28 GDPR), o che agiscono come titolari autonomi per i loro servizi:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Hostinger International Ltd. | Hosting del sito e del server del CRM | UE (Paesi Bassi, Germania) |
| Google Ireland Ltd. | Email (Gmail), Google Tag Manager, Google Analytics | UE, con possibile trasferimento negli USA |
| Microsoft Ireland Operations Ltd. | Microsoft Clarity, mappe di calore e registrazioni anonime delle sessioni | UE, con possibile trasferimento negli USA |
| Beehiiv Inc. | Invio della newsletter, solo se l'hai chiesta | USA |
| Stripe Payments Europe Ltd. | Pagamento dell'abbonamento, delle guide singole, della community e dei pacchetti di ore (titolare autonomo per i dati di pagamento) | UE, con possibile trasferimento negli USA |
| Anthropic, PBC | Claude, strumenti di intelligenza artificiale per organizzare e valutare le candidature alle interviste | USA |
| Google Ireland Ltd. (YouTube) e LinkedIn Ireland | Pubblicazione delle puntate e delle clip, solo per chi viene intervistato (titolari autonomi per le loro piattaforme) | UE, con possibile trasferimento negli USA |
| Skool Inc. | Piattaforma della community, solo per chi si abbona: ricevi l'invito all'email dell'abbonamento (titolare autonomo) | USA |
| LinkedIn Ireland | Messaggi e commenti, se mi contatti da lì (titolare autonomo) | UE, con possibile trasferimento negli USA |
| WhatsApp Ireland Ltd. | Messaggi, se scegli di scrivermi su WhatsApp (titolare autonomo) | UE, con possibile trasferimento negli USA |
I trasferimenti verso gli Stati Uniti avvengono verso aziende aderenti all'EU-U.S. Data Privacy Framework o con le clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR). Ai dati accedono anche eventuali collaboratori che mi aiutano nei progetti, autorizzati e tenuti alla riservatezza.
6. Cookie: come funziona il popup
Gran parte dei miei contenuti è gratuita. Al primo ingresso un popup si apre sopra la pagina: il sito si vede sotto, ma per continuare a leggerlo scegli una di queste due strade:
- Accetta tutti i cookie: leggi gratis e attivi i cookie di analisi elencati sotto.
- Abbonati (1,99 €/mese IVA inclusa, disdetta in ogni momento dal portale clienti Stripe): leggi tutto senza alcun cookie di analisi o marketing.
Il popup non si chiude con una X e scorrere la pagina non vale come consenso: senza una scelta esplicita nessun cookie di analisi viene salvato. Uso la Consent Mode v2 di Google con tutte le categorie impostate su "negato". In questo stato i tag Google possono inviare segnali senza cookie e senza identificativi, utili solo a stime aggregate. Questa pagina e quella dell'abbonamento restano sempre leggibili senza scegliere. Puoi revocare il consenso in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina: cancello i cookie di analisi e il popup torna finché non scegli di nuovo. Revocare è semplice quanto accettare.
7. Cookie tecnici
Non richiedono consenso. Il sito salva nel browser:
| Nome | Dove | A cosa serve | Durata |
|---|---|---|---|
gg_consenso | localStorage | Ricorda la tua scelta sul banner dei cookie. Non contiene dati personali. | Finché non la cambi |
mg | cookie | Ti riconosce dopo che hai aperto il link d'accesso alla Megaguida. Contiene la tua email firmata; non è leggibile dagli script della pagina. | 1 anno |
mgg | cookie | Ricorda le guide che hai aperto con un codice d'acquisto. | 5 anni |
mg-lette | localStorage | Elenco delle guide che hai segnato come fatte, su questo browser. | Finché non lo cancelli |
gnolicity | localStorage | Case già visitate nella mappa della community. | Finché non lo cancelli |
8. Cookie di analisi (solo con il tuo consenso)
| Servizio | Cookie | A cosa serve | Durata |
|---|---|---|---|
| Google Analytics 4 | _ga, _ga_* | Contare visite e lettori, capire da dove arrivano, misurare moduli inviati e clic su WhatsApp. Indirizzo IP non registrato. | Fino a 2 anni |
| Microsoft Clarity | _clck, _clsk, CLID, MUID | Mappe di calore e registrazioni delle sessioni per capire dove la pagina non è chiara. I campi dei moduli sono mascherati. | Da 1 giorno a 1 anno |
Oggi il sito non usa cookie pubblicitari. Se in futuro attivo campagne con pixel di conversione, li aggiungo qui prima di attivarli e il banner li comprende già nella scelta "Accetta tutti i cookie".
9. I tuoi diritti
Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alla newsletter o ai cookie quando vuoi, senza conseguenze su quanto fatto prima. Scrivi a info@astrak.it o info@giorgiognoli.it: rispondo entro 30 giorni.
Se pensi che il trattamento violi il GDPR, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cosa succede se non mi dai i dati
Nome, email e telefono servono per rispondere alla tua richiesta: senza, non posso mandarti la risorsa. Per le interviste servono nome, email, profilo LinkedIn e almeno un argomento: senza, non posso valutare la candidatura. Per le guide Base della Megaguida servono l'email e il consenso alle mie email: senza, restano aperte le guide Assaggio. La newsletter e i cookie di analisi sono facoltativi.
11. Modifiche
Se cambio fornitori o finalità aggiorno questa pagina e la data in alto. Per cambi che ti riguardano direttamente, ti avviso per email.