Privacy

Ultimo aggiornamento: 3 settembre 2026.

Questa pagina ti dice quali dati personali raccoglie gillespiccinelli.com, perché, per quanto tempo e cosa puoi chiedere. È scritta per essere letta, non solo per esserci. I cookie hanno una pagina tutta loro; le regole della newsletter stanno nei Termini di Gilles Kriterion.

Chi tratta i tuoi dati

Il titolare del trattamento è Gilles Patrik Piccinelli, persona fisica, con base a Bologna. «Gilles Investments» è solo il nome con cui presenta la sua attività: non c'è una società dietro, e i tuoi dati li tratta lui.

• Indirizzo: Via Pontevecchio 90, 40139 Bologna (BO)
• Partita IVA: 03906911205
• Email: investimenti@gillespiccinelli.com. È la casella personale di Gilles e la legge solo lui.

Non c'è un responsabile della protezione dei dati (DPO): per un'attività di queste dimensioni non è previsto, e non serve un intermediario per parlare con chi decide.

Attività professionale: intermediario assicurativo iscritto al Registro Unico degli Intermediari assicurativi e riassicurativi (RUI) tenuto dall'IVASS e soggetto alla vigilanza dell'IVASS. Sui prodotti assicurativi che distribuisce può ricevere provvigioni dalle compagnie: è un interesse che conta, ed è giusto che tu lo sappia quando ti propone o descrive una copertura.

Quando visiti il sito

Puoi leggere tutte le pagine senza lasciare traccia.

• Nessun log di accesso. Il web server non registra gli indirizzi IP di chi visita né le pagine aperte: i log di accesso sono disattivati. Restano solo i log tecnici di errore, che non contengono dati personali.
• Tutto in casa. Font, librerie, immagini e video sono serviti da questo dominio. Nessuna richiesta parte verso Google, CDN o social network.
• Statistiche solo se dici sì. Alla prima visita una finestra ti chiede se accetti un cookie statistico (PostHog, su un server di Speedwork in Germania). Se rifiuti, non viene caricato nulla e il sito funziona uguale. I dettagli, con l'elenco dei cookie, sono nella pagina cookie.

Il sito è ospitato su un server gestito da Speedwork presso Contabo GmbH, in Germania.

Hai già scelto e vuoi cambiare idea? Il pulsante qui sotto riapre la finestra della scelta; se passi da «Accetta» a «Rifiuta», i cookie di PostHog vengono cancellati subito.

Base giuridica: consenso per le statistiche (art. 6.1.a GDPR; art. 122 Codice Privacy); legittimo interesse alla sicurezza e al funzionamento del sito per i log tecnici di errore (art. 6.1.f GDPR).

Quando ti iscrivi a Gilles Kriterion

Per iscriverti serve un solo dato: la tua email. Poi ti arriva un messaggio con un link di conferma. Se non lo clicchi, non ricevi nulla. È la doppia conferma («double opt-in»): protegge te da iscrizioni fatte da altri e protegge Gilles dal dubbio di scrivere a chi non l'ha chiesto.

Ecco, per esteso, cosa viene salvato nel database della newsletter:

• la tua email;
• lo stato dell'iscrizione: in attesa di conferma, confermata o cancellata;
• un codice casuale che rende personali i link di conferma e di cancellazione;
• data e ora di iscrizione, di conferma e di eventuale cancellazione;
• l'indirizzo IP da cui hai chiesto l'iscrizione e quello da cui l'hai confermata;
• il testo del consenso che hai dato, così com'era quel giorno;
• un registro degli invii: per ogni numero, a quale indirizzo è partito, quando e se è andato a buon fine.

Data, ora e IP non servono a seguirti. Servono a dimostrare, se un giorno qualcuno lo chiedesse, che l'iscrizione l'hai fatta tu. Il registro degli invii serve a non mandarti due volte lo stesso numero se un invio si interrompe a metà.

Due dettagli tecnici, per completezza. Il modulo contiene un campo invisibile che le persone non vedono e i robot compilano: se è pieno, la richiesta viene ignorata. E per fermare gli invii automatici il server tiene in memoria, per al massimo un'ora, gli IP che hanno chiesto un'iscrizione: non finiscono su disco.

Cosa non succede

• La tua email non viene ceduta, venduta o usata per altro.
• I numeri non contengono pixel o link traccianti: Gilles non sa se hai aperto un numero o cosa hai cliccato. Tutti gli iscritti ricevono lo stesso testo; l'unica parte personale è il link di cancellazione.
• Nessuna profilazione, nessuna decisione automatica, nessuna selezione dei contenuti in base a chi sei.

Per quanto tempo

• Se ti iscrivi ma non confermi, la richiesta viene cancellata dopo 30 giorni.
• Finché sei iscritto, i tuoi dati restano.
• Quando ti cancelli, email, date e IP restano per 12 mesi: sono la prova che il consenso c'era ed è stato revocato, e servono a non reinviarti nulla per errore. Poi vengono cancellati.
• Il registro degli invii viene cancellato dopo 12 mesi.

Come ti cancelli

In fondo a ogni numero c'è un link di cancellazione: un click e sei fuori, con effetto immediato. Molti programmi di posta mostrano anche un pulsante «Annulla iscrizione» in testa al messaggio: funziona allo stesso modo. Oppure scrivi a Gilles.

Con quali strumenti

Le email partono dalla casella investimenti@gillespiccinelli.com, ospitata da Zoho Mail (Zoho Corporation B.V., Paesi Bassi) su data center nell'Unione Europea. Il database e il programma di invio girano sul server di Speedwork in Germania. Non usiamo piattaforme di email marketing: nessun Mailchimp, nessun Brevo.

Se sei già cliente di Gilles

Chi è già cliente potrebbe ricevere, una volta sola, un'email che gli propone Gilles Kriterion e gli chiede di confermare l'iscrizione con un click. Chi clicca entra nella lista come tutti gli altri; chi non risponde non riceve altro e il suo indirizzo non viene aggiunto. Nessuno viene iscritto in automatico.

Base giuridica: consenso (art. 6.1.a GDPR) per l'invio della newsletter; legittimo interesse (art. 6.1.f GDPR) per conservare la prova del consenso e per l'unico invito a chi è già cliente; obbligo di poter dimostrare il consenso (art. 7.1 GDPR). Il consenso si revoca in ogni momento, senza effetti su quanto fatto prima.

Quando scrivi a Gilles

Sul sito non ci sono moduli di contatto: scrivi un'email o apri WhatsApp. I dati che mandi (nome, recapiti, quello che racconti) servono solo a risponderti e, se decidete di andare avanti, a preparare il primo incontro.

• Email. La casella è su Zoho Mail, data center UE. La legge solo Gilles.
• WhatsApp. È l'account personale di Gilles, sul suo telefono. I messaggi sono cifrati da capo a capo, ma WhatsApp (Meta Platforms Ireland Ltd.) tratta i metadati — numero, orari, dispositivo — secondo la propria informativa, anche fuori dall'Unione Europea. Il telefono ha un backup su cloud, quindi le chat finiscono anche nel servizio di backup del telefono di Gilles, insieme al resto della sua rubrica.
• Nessun gestionale. Le richieste che arrivano dal sito restano nella casella email di Gilles e sul suo telefono: non vengono copiate in CRM o gestionali di terzi.

Per quanto tempo: il tempo di risponderti e di capire se lavorerete insieme. Se non se ne fa nulla, la conversazione resta nella posta o nella chat come qualsiasi messaggio, e puoi chiederne la cancellazione quando vuoi.

Quando diventi cliente, il rapporto cambia: i dati per contratti, verifiche e pratiche seguono regole proprie e un'informativa a parte, che ricevi prima di firmare. Per una polizza, la compagnia di assicurazione che la emette tratta i tuoi dati come titolare autonomo, con la propria informativa; prima della firma ricevi anche i documenti informativi sull'intermediario e sul prodotto che le regole IVASS prevedono.

Base giuridica: misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR) e legittimo interesse a rispondere a chi scrive (art. 6.1.f GDPR).

Se racconti la tua testimonianza

La pagina «Racconta» ti fa dieci domande e compone un messaggio. Il sito non lo salva: tutto resta nel tuo browser finché non premi «Invia a Gilles su WhatsApp». Da lì il messaggio viaggia come una chat normale, con quanto detto sopra su WhatsApp e sul backup.

La testimonianza viene pubblicata solo se alla domanda «Autorizzi la pubblicazione?» rispondi sì, e firmata come scegli tu: nome e cognome, solo nome, iniziali o anonima. Compare solo su questo sito, senza foto, e ci resta finché non chiedi di toglierla: basta un'email a Gilles e sparisce. Se rispondi no, Gilles la legge e la tiene per sé.

Un'attenzione: se nel racconto citi altre persone, assicurati che siano d'accordo. Se citi la tua azienda va bene, purché tu possa parlare a suo nome.

Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento; la revoca vale da quel momento in poi.

Chi vede i tuoi dati

Gilles, prima di tutto. Poi le persone e i servizi che fanno funzionare le cose, ognuno per la sua parte e con istruzioni precise:

Nessun altro. Nessuna cessione a terzi, nessuna piattaforma pubblicitaria, nessun «partner commerciale». Le autorità pubbliche possono chiedere dati solo nei casi previsti dalla legge. Se in futuro cambiasse qualcosa, lo trovi scritto qui, con la data in cima.

Dove stanno i dati

Nell'Unione Europea: Germania per sito, newsletter e statistiche; data center UE per la posta. L'unico servizio che può portare dati fuori dall'UE è WhatsApp, e succede solo se scegli tu di usarlo. Il backup su cloud del telefono di Gilles segue le regole del suo fornitore e può appoggiarsi a server fuori dall'UE.

Per i trasferimenti fuori dall'UE valgono le garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza, clausole contrattuali standard) applicate dal fornitore.

I tuoi diritti

Puoi chiedere, quando vuoi e gratis:

• di sapere quali dati abbiamo su di te e riceverne copia (accesso);
• di correggerli (rettifica);
• di cancellarli (cancellazione, o «oblio»);
• di bloccarne l'uso mentre si chiarisce qualcosa (limitazione);
• di riceverli in un formato leggibile da una macchina, per portarli altrove (portabilità);
• di opporti a un trattamento basato sul legittimo interesse (opposizione);
• di ritirare un consenso che avevi dato: vale da quel momento in poi.

Come: un'email a investimenti@gillespiccinelli.com. Gilles risponde entro un mese; se la richiesta è complessa può servire un po' di più, ma te lo dice. Per sicurezza potrebbe chiederti di scrivere dallo stesso indirizzo a cui si riferisce la richiesta.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice. Meglio però, prima, scrivere a Gilles: la maggior parte delle cose si sistema con un'email.

Riferimenti: artt. 15-22 GDPR (diritti), art. 12 GDPR (tempi e modalità di risposta), art. 77 GDPR (reclamo all'autorità), art. 79 GDPR (ricorso al giudice).

Minori

Il sito e la newsletter sono pensati per adulti. Se hai meno di 18 anni non iscriverti e non mandare i tuoi dati; se scopriamo l'iscrizione di un minore, la cancelliamo.

Sicurezza

Il sito è servito solo in HTTPS. Il database degli iscritti sta su un server con accesso limitato e non è raggiungibile dal web; le credenziali di posta non stanno nel codice del sito. Nessun sistema è perfetto: se succedesse qualcosa che riguarda i tuoi dati, saresti avvisato come prevede la legge.

Riferimenti: art. 32 GDPR (sicurezza), artt. 33-34 GDPR (violazioni dei dati).

Modifiche a questa pagina

Se cambia qualcosa, cambia questa pagina e la data in cima. Se il cambiamento riguarda la newsletter, lo trovi scritto anche nel primo numero utile.

Riferimenti normativi

Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5, 6, 7, 12-22, 28, 32-34, 44-49, 77 e 79; D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, in particolare artt. 122 e 130; Direttiva 2002/58/CE (ePrivacy); Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021.