Vai al contenuto
Scrivimi Prenota una call

Informativa privacy

Ultimo aggiornamento: ottobre 2026

Questa informativa spiega quali dati personali raccogliamo con il sito www.skillexpert.it e con il sistema che risponde ai commenti e ai messaggi del profilo Instagram @ilcontodimatteo, perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 («GDPR»). Vale per le pagine del sito principale; ContoCerto, all'indirizzo /contocerto/, ha una informativa propria.

1. Chi è il titolare del trattamento

SkillExpert di Matteo Borgese, P.IVA 18224421000. Per qualsiasi domanda sui tuoi dati scrivi a mattew.powa@gmail.com.

2. Quali dati trattiamo

  • Dati di navigazione. Il server che ospita il sito registra automaticamente alcuni dati tecnici di ogni visita (indirizzo IP, data e ora, pagina richiesta, tipo di browser), necessari al funzionamento e alla sicurezza del sito.
  • Statistiche anonime di visita. Per capire quali pagine sono utili contiamo le visite con un sistema nostro, senza cookie e senza salvare l'indirizzo IP: registriamo la pagina vista, il sito da cui arrivi (per esempio Google), il tipo di schermo (telefono, tablet o computer) e alcune azioni sul sito, come il clic su «Prenota». Per non contare due volte la stessa visita usiamo un'impronta calcolata da indirizzo IP e browser insieme a un codice che cambia ogni giorno e poi viene cancellato: non permette di identificarti né di riconoscerti da un giorno all'altro. Dei nostri link per la bio, il sito e i QR (skillexpert.it/vai/) contiamo solo quante volte vengono aperti, senza salvare niente su chi li apre.
  • Dati che ci mandi dal modulo di contatto. Nome e cognome, email, azienda o ente (facoltativo), il tipo di richiesta, il testo del messaggio, i tempi che indichi.
  • Dati che ci mandi per email. L'indirizzo e quello che scrivi nel messaggio.
  • Dati della prenotazione di una call. Se prenoti dalla pagina Prenota una call: nome, email, azienda o ente (facoltativo), giorno e ora scelti e quello che scrivi sul lavoro che ti ruba più tempo. Con questi dati il sito crea l'appuntamento nel calendario Google del titolare e Google ti manda l'invito con il link di Google Meet. Per evitare prenotazioni ripetute, il server tiene per il solo giorno della prenotazione un'impronta cifrata, non reversibile, del tuo indirizzo IP.
  • Dati delle richieste su Instagram. Se sotto un post del profilo @ilcontodimatteo scrivi un commento con la parola indicata (per esempio «caramella»), oppure scrivi in privato a @ilcontodimatteo un messaggio con una parola indicata (per esempio «KIT»), tocchi una delle domande rapide che compaiono quando apri una chat con noi o rispondi a una nostra storia, per ricevere un contenuto in privato, il nostro sistema salva: il tuo nome utente Instagram (se il messaggio arriva senza, lo chiediamo a Instagram), il codice numerico con cui Instagram ti identifica nelle conversazioni con il nostro profilo, il testo del commento o del messaggio, il post (per i commenti), la data e l'ora, il pulsante che tocchi nel messaggio (per esempio se vendi già i tuoi servizi alle aziende oppure non ancora), quali messaggi ti abbiamo mandato e se sono arrivati, le risposte che dai alle domande con i pulsanti, da quale nostro link hai aperto la chat (per esempio «link Bio»), se usi il link «Scrivimi su WhatsApp» e quando, e quello che ci scrivi dopo in privato, compreso il testo delle risposte alle nostre storie (le storie non le salviamo). Se tocchi «Parla con Matteo», il titolare riceve un'email con il tuo nome utente per risponderti di persona. Se tocchi il pulsante con cui dici che vendi già i tuoi servizi (per esempio «Sì, già vendo»), ti segniamo come «contatto caldo»: il titolare riceve un'email con il tuo nome utente, il pulsante toccato e l'inizio del commento, e nel sistema annota se e quando ti ha scritto. Dei commenti senza la parola non salviamo né il nome né il testo: solo, per 30 giorni, il codice tecnico del commento, per non leggerlo due volte. I messaggi privati senza una parola indicata non avviano niente. In alcuni messaggi c'è un link alla lista d'attesa di Seguito (seguitoapp.skillexpert.it) con il modulo già compilato con le risposte che hai dato: nel link non passano il tuo nome utente né altri dati che ti identificano, e Seguito ha un'informativa propria. La risposta che lasciamo sotto il tuo commento è pubblica, come il commento.
  • Menzioni nelle storie. Se ci menzioni in una tua storia su Instagram, salviamo il tuo nome utente e l'ora, il titolare riceve un'email con il tuo nome utente e puoi ricevere un messaggio di ringraziamento. La storia non la salviamo.
  • WhatsApp. Il link «Scrivimi su WhatsApp» dei nostri messaggi passa dal nostro sito, che annota nella tua scheda che l'hai usato, e poi apre WhatsApp. Le conversazioni su WhatsApp non passano dal nostro sistema: per quelle vale l'informativa di WhatsApp.
  • Lo STOP su Instagram. Se ci scrivi in privato STOP (oppure «basta», «non scrivermi più» o «disiscrivimi»), non ti mandiamo più nessun messaggio automatico, nemmeno la risposta pubblica sotto un tuo commento, e ti confermiamo la scelta. Per ricordarcelo salviamo il tuo codice numerico Instagram, il nome utente e la data dello STOP. Se scrivi START, i messaggi automatici riprendono.
  • Dati del kit «La caramella». Se chiedi il kit dalla pagina /caramella/: nome ed email; la prova del tuo consenso, cioè il testo della casella che hai spuntato, data e ora della richiesta e della conferma con il pulsante «Apri il kit», con un'impronta cifrata della connessione (mai l'indirizzo IP in chiaro); se la tua iscrizione è da confermare, attiva o cancellata, e quando ti sei cancellato; quali email della serie ti abbiamo mandato e quando; se entri nella lista d'attesa della classe pilota e, se ce lo dici, a che punto sei con la vendita dei tuoi servizi. Se arrivi dal link personale che ti abbiamo mandato su Instagram, colleghiamo l'iscrizione alla tua richiesta su Instagram e annotiamo quando hai aperto la pagina del kit per la prima volta. Non usiamo sistemi per sapere se e quando apri le nostre email.

Non raccogliamo categorie particolari di dati. Ti chiediamo di non inserirne nei messaggi.

3. Perché li trattiamo e su quale base

  • Rispondere alle tue richieste e preparare una proposta: misure precontrattuali richieste da te (art. 6.1.b GDPR).
  • Organizzare e svolgere la call che hai prenotato: misure precontrattuali (art. 6.1.b).
  • Mandarti in privato su Instagram il contenuto che hai chiesto con il commento, con la parola scritta in privato, con una domanda rapida o rispondendo a una storia, scegliendo il messaggio adatto in base ai pulsanti che tocchi, e risponderti se ci scrivi o tocchi «Parla con Matteo»: esecuzione della tua richiesta (art. 6.1.b).
  • Tenere il registro di quello che il sistema Instagram ha fatto, per non mandarti due volte lo stesso messaggio, accorgerci degli errori e contare quante persone chiedono il contenuto e quale pulsante scelgono: legittimo interesse del titolare (art. 6.1.f).
  • Avvisare il titolare quando ci dici che vendi già i tuoi servizi, così può risponderti in fretta se gli scrivi: legittimo interesse del titolare (art. 6.1.f).
  • Scriverti in privato su Instagram per proporti i servizi del titolare, solo se ci hai detto che ti va: consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). Puoi ritirarlo quando vuoi, anche solo scrivendoci «stop» in privato.
  • Sapere da quale nostro link hai aperto la chat e se sei passato a WhatsApp, per capire quali canali funzionano: legittimo interesse del titolare (art. 6.1.f).
  • Ringraziarti quando ci menzioni in una storia e farlo sapere al titolare: legittimo interesse del titolare (art. 6.1.f).
  • Ricordarci che hai scritto STOP, per non mandarti più messaggi automatici finché non scrivi START: legittimo interesse del titolare a rispettare la tua richiesta (art. 6.1.f).
  • Mandarti il kit «La caramella», le 5 email della serie e poi gli avvisi quando aprono corsi o la classe pilota: consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), che dai con la casella del modulo e confermi con il pulsante dell'email. Puoi ritirarlo quando vuoi, con un clic.
  • Conservare la prova del tuo consenso, perché il GDPR ci chiede di poterla dimostrare: obbligo legale (art. 6.1.c e art. 7.1).
  • Metterti nella lista d'attesa della classe pilota, se lo chiedi tu: misure precontrattuali richieste da te (art. 6.1.b).
  • Collegare l'iscrizione al kit alla tua richiesta su Instagram, quando arrivi dal link personale, per capire se il kit arriva a chi lo chiede: legittimo interesse del titolare (art. 6.1.f).
  • Adempiere a obblighi di legge, per esempio fiscali, se nasce un rapporto di lavoro: obbligo legale (art. 6.1.c).
  • Proteggere il sito da abusi e attacchi: legittimo interesse del titolare (art. 6.1.f).
  • Capire come viene usato il sito per migliorarlo, con le statistiche anonime descritte sopra: legittimo interesse del titolare (art. 6.1.f).

Non ti mandiamo pubblicità senza il tuo consenso, non vendiamo i tuoi dati e non facciamo profilazione.

4. Per quanto tempo li conserviamo

Le richieste, le prenotazioni e la corrispondenza per il tempo necessario a rispondere e a gestire l'eventuale rapporto; se non ne nasce uno, al massimo 24 mesi dall'ultimo contatto. I dati legati a un contratto per il tempo previsto dalla legge. I dati di navigazione per il tempo strettamente necessario alla sicurezza del sito. Le statistiche anonime per 25 mesi, poi si cancellano da sole. I dati delle richieste su Instagram, compresi risposte, provenienza, passaggio a WhatsApp, menzioni nelle storie, il segno di «contatto caldo» e lo STOP (che si toglie prima se scrivi START), e il registro dei messaggi per 12 mesi, poi si cancellano da soli; le email di avviso del sistema Instagram al massimo 12 mesi; la conversazione resta comunque nei messaggi di Instagram, tuoi e nostri, finché non viene cancellata.

Per il kit «La caramella»: l'iscrizione finché resti iscritto, ma se per 24 mesi non tocchi nessun link delle nostre email la cancelliamo noi. Le richieste mai confermate si cancellano dopo 30 giorni. Quando ti cancelli togliamo subito il nome e la lista d'attesa; per 12 mesi teniamo solo l'email, la prova del consenso e la data della cancellazione, per poter dimostrare come hai dato e ritirato il consenso, poi più niente. Le impronte della connessione usate contro gli abusi durano un'ora.

5. Chi li riceve

I dati sono trattati dal titolare e, per conto suo, da fornitori che lo aiutano a far funzionare il sito, nominati responsabili del trattamento quando necessario:

  • il fornitore del server che ospita il sito (dove restano anche le statistiche anonime, che nessun servizio esterno riceve, i dati delle richieste su Instagram e quelli del kit);
  • Meta Platforms Ireland, che gestisce Instagram: commenti, risposte e messaggi passano dalla sua piattaforma e dalle sue API, i collegamenti che il nostro sistema usa per leggere i commenti e mandare i messaggi. Per quello che fa Meta con i tuoi dati vale l'informativa di Instagram;
  • il servizio che recapita le email del sito, comprese quelle del kit (Amazon Web Services, servizio Amazon SES, dal Regno Unito: paese con una decisione di adeguatezza della Commissione europea);
  • Google, per la casella di posta (Gmail) in cui arrivano i messaggi del modulo di contatto, gli avvisi delle prenotazioni, le email che ci scrivi (anche le risposte alle email del kit) e gli avvisi del sistema Instagram: quando un messaggio non parte, quando qualcuno ci dice che vende già i suoi servizi o chiede di parlare con il titolare, e quando qualcuno ci menziona in una storia (con il nome utente e, quando ci sono, il pulsante toccato e l'inizio del commento o del messaggio);
  • Google, per il calendario in cui finiscono le prenotazioni (Google Calendar), l'invito e il collegamento Google Meet;
  • Google, per l'archivio ad accesso riservato in cui conserviamo le copie di sicurezza del server (Google Drive).

Alcuni di questi fornitori possono trattare dati fuori dall'Unione europea, in particolare negli Stati Uniti: in questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

6. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Scrivi a mattew.powa@gmail.com oppure, per i dati delle richieste su Instagram, anche in privato a @ilcontodimatteo: ti rispondiamo entro un mese. Per non ricevere più i messaggi automatici su Instagram basta scriverci STOP. Per non ricevere più le email del kit basta il link «Cancellati con un clic» in fondo a ognuna, oppure il pulsante «Annulla iscrizione» di Gmail. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.

7. Cookie

Per i cookie e gli strumenti simili leggi l'informativa sui cookie.