Privacy Policy
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito runaria.ai e i domini ad esso collegati (www.runaria.ai, web-aria.optiwize.cloud), di seguito il "Sito", ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 e successive modifiche ("Codice Privacy").
1. Titolare del trattamento
Titolare del trattamento è evoseed S.r.l., con sede legale in Via Lucrezio 13, 34134 Trieste (TS), Italia, C.F./P.IVA 01361650326, REA TS-208336, PEC [email protected], email [email protected].
Il Titolare non è tenuto a nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualunque richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Categorie di dati trattati
Il Sito tratta esclusivamente i dati che l'utente fornisce volontariamente o che sono generati automaticamente dalla navigazione:
- Dati della richiesta di demo: nome, ragione sociale, indirizzo email, ruolo, numero stimato di dispositivi di rete gestiti e contenuto del messaggio. Raccolti tramite il modulo "Richiedi una demo", l'unico modulo del Sito.
- Consenso al ricontatto: se la casella obbligatoria "Accetto di essere ricontattato in merito a questa richiesta." è stata spuntata. Senza di essa il modulo non può essere inviato.
- Scelta sul consenso marketing: se la casella facoltativa sull'evento di conversione verso Meta è stata spuntata. La casella è non selezionata per impostazione predefinita.
- Dati dell'evento di conversione, solo se la casella è spuntata: una versione codificata (hash) del tuo indirizzo email (SHA-256, quindi non leggibile a ritroso), il tuo indirizzo IP, il tipo di browser (user agent) e l'indirizzo della pagina da cui hai inviato la richiesta. Vedi le sezioni 3 e 6.
- Dati di navigazione e statistici: pagine visitate, referrer, lingua preferita, tipo di dispositivo e indirizzo IP in forma anonimizzata (con mascheramento della parte finale dell'indirizzo), più eventi di utilizzo come le sezioni raggiunte, i clic sugli inviti all'azione e le misure di prestazione della pagina. Sono trattati per statistiche aggregate sull'uso del Sito. Per gli strumenti utilizzati si rimanda alla Cookie Policy.
- Dati tecnici di sicurezza: indirizzo IP, user agent e orario delle richieste. Il modulo esegue inoltre due controlli automatici contro i bot (un campo nascosto e il tempo impiegato a compilarlo). I dati servono solo a sicurezza e prevenzione degli abusi e sono conservati per un periodo limitato.
Il Sito non utilizza cookie di profilazione, cookie di marketing di terze parti, il pixel di Meta né altri pixel pubblicitari. Non vengono trattate categorie particolari di dati (art. 9 GDPR) né dati di minori. Il Sito non è rivolto a soggetti di età inferiore a 16 anni.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla richiesta di demo e gestire il conseguente rapporto precontrattuale o commerciale, compresa l'organizzazione di una demo personalizzata, e conservare il contatto nel nostro CRM. | Art. 6(1)(b) GDPR (misure precontrattuali su richiesta dell'interessato). |
| Inviare a Meta un evento di conversione ("Lead") per la tua richiesta, per misurare le nostre campagne pubblicitarie. Avviene solo se spunti la casella facoltativa, altrimenti no. | Art. 6(1)(a) GDPR (il tuo consenso, espresso spuntando la casella). |
| Produrre statistiche aggregate e anonime sull'uso del Sito per migliorarne contenuti e funzionalità. | Art. 6(1)(f) GDPR (legittimo interesse del Titolare a misurare in forma aggregata l'efficacia del Sito). |
| Garantire la sicurezza del Sito, filtrare gli invii automatici, prevenire frodi e abusi e adempiere agli obblighi di legge. | Art. 6(1)(c) e (f) GDPR (obbligo legale e legittimo interesse del Titolare). |
Il conferimento dei dati della richiesta di demo è necessario per ricevere risposta. La casella su Meta è facoltativa: una richiesta inviata senza di essa è gestita allo stesso modo e a Meta non viene inviato nulla.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici, con accesso limitato al personale autorizzato del Titolare e dei suoi fornitori tecnici. I dati viaggiano su connessioni cifrate (HTTPS/TLS). Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR), tra cui controllo degli accessi, registrazione delle attività, backup periodici e separazione degli ambienti. L'evento di conversione parte dal nostro server, non dal tuo browser: il Sito non carica codice di Meta e non imposta cookie di Meta.
5. Periodo di conservazione
- Dati della richiesta di demo: conservati nel database interno fino a 24 mesi dalla raccolta e nel sistema CRM (Pipedrive) per la durata del rapporto commerciale o fino alla richiesta di cancellazione da parte dell'interessato, per gestire la richiesta e il follow-up commerciale. Se viene avviato un rapporto contrattuale, si applicano i termini di legge, inclusi 10 anni per fini contabili e fiscali.
- Dati di navigazione e statistici: l'indirizzo IP è anonimizzato al momento della raccolta; i dati sono conservati prevalentemente in forma aggregata per finalità statistiche. Gli eventi di Umami non contengono dati personali.
- Log tecnici di sicurezza: conservati solo per il tempo strettamente necessario a fini di sicurezza e comunque per un periodo limitato.
- Richieste respinte: conservate per 30 giorni per recuperare eventuali esclusioni errate, poi cancellate.
- Dati inviati a Meta: una volta ricevuti, sono conservati da Meta secondo le proprie politiche (vedi sezione 6).
Decorsi tali termini i dati sono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
6. Destinatari e Responsabili esterni
I dati personali non sono diffusi a destinatari indeterminati. Possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti:
- Hetzner Online GmbH (Gunzenhausen, Germania): hosting dell'infrastruttura applicativa e del database. Responsabile del trattamento ai sensi dell'art. 28 GDPR.
- Cloudflare, Inc. (San Francisco, USA): CDN, DNS e mitigazione degli attacchi. Responsabile del trattamento ai sensi dell'art. 28 GDPR.
- Amazon Web Services, Inc. (servizio Amazon SES): invio delle email transazionali di conferma e notifica. Responsabile del trattamento ai sensi dell'art. 28 GDPR.
- Pipedrive OÜ (Tallinn, Estonia): CRM commerciale in cui le richieste di demo sono registrate e seguite. Responsabile del trattamento ai sensi dell'art. 28 GDPR.
- Meta Platforms Ireland Limited (Dublino, Irlanda): destinataria dell'evento di conversione, solo se spunti la casella facoltativa. L'evento contiene l'indirizzo email con hash (SHA-256) calcolato prima che lasci il nostro server, l'indirizzo IP, lo user agent e l'URL della pagina indicati nella sezione 2, e nessun altro campo della tua richiesta: nome, azienda, ruolo, messaggio e numero di dispositivi non vengono inviati. Meta confronta l'hash con i propri account, quindi l'email è pseudonimizzata, non anonima. Meta tratta i dati che riceve secondo la propria informativa sulla privacy.
- Consulenti, professionisti o società che prestano servizi in outsourcing al Titolare (consulenti fiscali, legali, IT), strettamente nei limiti della finalità per cui sono coinvolti.
Umami, lo strumento di statistiche di utilizzo, è ospitato dal Titolare (umami.evoseed.it) e quindi non è un destinatario distinto. L'elenco aggiornato dei Responsabili è disponibile su richiesta a [email protected].
7. Trasferimenti di dati extra-UE
Alcuni destinatari (Cloudflare, Inc., Amazon Web Services, Inc. e, per l'evento di conversione, il gruppo Meta) hanno sede negli Stati Uniti o vi usano infrastrutture. Il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base della decisione di adeguatezza EU-US Data Privacy Framework (Decisione (UE) 2023/1795 del 10 luglio 2023), a cui i fornitori hanno aderito, e delle Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione (UE) 2021/914). Sono adottate misure supplementari di cifratura in transito e a riposo.
8. Diritti dell'interessato e revoca del consenso
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:
- accedere ai propri dati personali e ottenerne copia;
- chiederne la rettifica, l'aggiornamento o l'integrazione;
- ottenerne la cancellazione (diritto all'oblio), nei casi previsti dalla legge;
- limitare il trattamento od opporsi al trattamento fondato sul legittimo interesse;
- ricevere i propri dati in formato strutturato e trasferirli ad altro titolare;
- revocare in qualsiasi momento il consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente dello Stato membro UE di residenza abituale.
Le richieste vanno inviate a [email protected]. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 giorni nei casi complessi (art. 12(3) GDPR).
Revoca del consenso all'evento di conversione verso Meta. Scrivi a [email protected] dall'indirizzo email usato nel modulo. Da quel momento non inviamo più nulla a Meta su di te. La revoca non incide su un evento già inviato prima: non possiamo richiamarlo da Meta, e puoi rivolgerti direttamente a Meta per i dati che detiene.
9. Processi decisionali automatizzati
Attraverso il Sito il Titolare non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato (art. 22 GDPR). I controlli anti-spam sul modulo decidono se un invio viene elaborato; gli invii respinti sono conservati 30 giorni per recuperare eventuali esclusioni errate.
10. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata a seguito di modifiche normative, organizzative o tecniche. Gli utenti sono invitati a consultare periodicamente questa pagina; le modifiche rilevanti saranno comunicate sul Sito. Per i Termini di Utilizzo del Sito si rimanda alla pagina Termini di Utilizzo.