Privacy policy - Informativa sul trattamento dei dati personali

1. Chi tratta i tuoi dati

Il Titolare del trattamento è:

2. A cosa si applica questa informativa

Questa informativa descrive il trattamento dei dati personali degli utenti che visitano il sito things5.com, nelle sue versioni in lingua italiana e inglese, compilano i moduli presenti nel sito o interagiscono con i suoi contenuti.

Non si applica a:

• la piattaforma Things5 accessibile previa autenticazione, che opera su infrastruttura distinta da quella del sito web e per la quale valgono le condizioni contrattuali e l'informativa dedicata.
• i siti web di terzi raggiungibili dai link presenti nel sito, per i quali si rimanda alle rispettive informative.

3. Quali dati raccogliamo

Dati di navigazione. Indirizzo IP, tipo e versione di browser e sistema operativo, pagine visitate, data e ora della richiesta, pagina di provenienza, durata della visita. Questi dati sono raccolti automaticamente dai sistemi informatici che gestiscono il sito e, per loro natura, potrebbero permettere di identificare gli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.

Dati che ci fornisci volontariamente. I dati che inserisci nei moduli presenti nel sito e nel calendario per prenotare una demo: nome, cognome, indirizzo email, numero di telefono, azienda, ruolo, prodotto di interesse e contenuto del messaggio o delle note. I campi obbligatori sono contrassegnati nel modulo; il loro mancato conferimento impedisce di dare seguito alla richiesta.

Dati raccolti tramite cookie e strumenti di tracciamento. Informazioni sulla tua interazione con il sito, comprese le pagine visualizzate, i clic e i movimenti del puntatore. Alcuni strumenti utilizzano, oltre ai cookie, l'archiviazione locale e di sessione del browser. Il dettaglio degli strumenti utilizzati, delle loro finalità e della loro durata è nella Cookie Policy.

4. Perché trattiamo i tuoi dati e su quale base giuridica

4.1 Erogazione del sito e sicurezza informatica

Dati trattati

dati di navigazione, cookie tecnici.

Base giuridica

legittimo interesse del Titolare a erogare il servizio richiesto e a garantire la sicurezza delle proprie infrastrutture (art. 6.1.f GDPR). I cookie tecnici non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.

Conservazione

i log tecnici sono conservati per il tempo necessario alle finalità di funzionamento, diagnostica e sicurezza del servizio, secondo i tempi di ritenzione stabiliti dal Titolare per l'infrastruttura che ospita il sito, e comunque cancellati o resi anonimi quando non più necessari a tali finalità, salvo necessità di conservazione più prolungata in caso di accertamento di illeciti o di richiesta dell'autorità.

4.2 Risposta alle richieste di informazioni e prenotazione di una demo

Strumenti

i moduli presenti nel sito e, per le demo, il calendario di Cal.com, che si apre sopra la pagina quando premi «Prenota una demo». Se hai già scritto la tua email nel campo accanto al pulsante, il calendario la riceve già compilata. La demo si svolge in videochiamata su Google Meet.

Dati trattati

nome, cognome, email, telefono, azienda, ruolo, contenuto del messaggio. Per le demo, anche il prodotto di interesse, il giorno e l'orario scelti, le note che aggiungi, gli indirizzi email delle persone che inviti e gli eventuali parametri presenti nell'indirizzo della pagina da cui prenoti, come quelli delle campagne. Se inviti altre persone, informale tu che i loro dati vengono trattati secondo questa informativa.

Base giuridica

esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Per questa finalità non è richiesto il tuo consenso: l'invio del modulo è esso stesso la richiesta a cui diamo seguito.

Conservazione

per il tempo necessario a gestire la richiesta e, successivamente, per 24 mesi ai fini della gestione della relazione commerciale, salvo tua opposizione.

4.3 Iscrizione alla newsletter

Dati trattati

indirizzo email. Insieme all'iscrizione registriamo la pagina da cui ti sei iscritto e il testo mostrato accanto al modulo, come prova dell'iscrizione.

Strumento

l'indirizzo è inviato direttamente da questo sito a HubSpot, che gestisce l'elenco degli iscritti e l'invio della newsletter.

Base giuridica

tuo consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003) e legittimo interesse del Titolare a mantenere un contatto con chi ha manifestato interesse per i propri contenuti e servizi (art. 6.1.f GDPR). L'iscrizione, cioè l'inserimento del tuo indirizzo email e la pressione del pulsante «Iscriviti» dopo aver letto il testo accanto al modulo, vale come prova del consenso e del tuo interesse: non sono richiesti ulteriori passaggi di conferma.

Revoca e opposizione

puoi revocare il consenso e opporti al trattamento in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo a dpo@visup.it. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.

Conservazione

fino alla revoca del consenso. La prova del consenso prestato è conservata per il periodo necessario a dimostrarne la validità e comunque non oltre 5 anni dalla revoca.

4.4 Misurazione e analisi statistica dell'utilizzo del sito

Strumenti

Google Analytics 4, tramite Google Tag Manager.

Dati trattati

dati di navigazione, pagine visualizzate, interazioni e identificatori raccolti tramite strumenti di tracciamento, in forma pseudonimizzata.

Base giuridica

tuo consenso, prestato tramite il pannello delle preferenze relative agli strumenti di tracciamento (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

Trattamento dell'indirizzo IP

il fornitore documenta che Google Analytics 4 non registra né conserva gli indirizzi IP. I dati provenienti da dispositivi situati nell'Unione Europea sono raccolti attraverso domini e server ubicati nell'Unione, e l'indirizzo IP è utilizzato unicamente per derivare un'informazione di geolocalizzazione approssimativa a livello di città o area, per poi essere immediatamente scartato senza essere registrato.

Conservazione

i dati a livello di utente e di evento sono conservati per 14 mesi. Il periodo non si applica ai dati aggregati dei report standard, che non consentono l'identificazione dei singoli utenti.

4.5 Analisi del comportamento di navigazione (mappe di calore e registrazione delle sessioni)

Strumento

Hotjar, fornito da Hotjar Ltd, società con sede nell'Unione Europea (Malta) appartenente al gruppo Contentsquare SAS.

Dati trattati

interazioni con le pagine, clic, movimenti del puntatore, scorrimento, dimensioni e caratteristiche dello schermo, tipo di dispositivo, sistema operativo e browser, pagine visitate. Il fornitore tratta temporaneamente il tuo indirizzo IP per il monitoraggio delle prestazioni del proprio servizio e degli errori applicativi, e lo cancella automaticamente entro trenta giorni.

Base giuridica

tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

Misure adottate

lo strumento è configurato per escludere dalla registrazione il contenuto dei campi di inserimento testo, in modo da non acquisire i dati che digiti nei moduli.

Strumenti di tracciamento utilizzati

il codice di Hotjar installa cookie di prima parte e utilizza inoltre l'archiviazione locale e di sessione del browser. Le durate variano da pochi millisecondi, per i cookie di verifica delle funzionalità del browser, a trecentosessantacinque giorni per l'identificativo utente. L'elenco completo è nella Cookie Policy.

Conservazione

le registrazioni delle sessioni e le mappe di calore sono conservate per 365 giorni dalla data di acquisizione, dopodiché il fornitore avvia un processo di cancellazione automatica che rimuove i dati dai propri server, backup compresi, in modo non recuperabile. Gli attributi utente eventualmente associati sono cancellati dopo 365 giorni di inattività per gli utenti dotati di identificativo e dopo tre mesi per gli utenti non identificati.

4.6 Marketing e misurazione delle campagne pubblicitarie

Strumenti

Meta Pixel (Meta Platforms Ireland Limited) e funzionalità pubblicitarie di Google (Google Ireland Limited).

Dati trattati

dati di navigazione, informazioni sul dispositivo, identificatori raccolti tramite strumenti di tracciamento.

Finalità

misurare l'efficacia delle campagne pubblicitarie, ricostruire le conversioni e presentare comunicazioni pubblicitarie pertinenti sulle piattaforme dei fornitori indicati.

Base giuridica

tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

4.7 Visualizzazione di contenuti video

Strumento

YouTube (Google Ireland Limited), in modalità a privacy avanzata.

Dati trattati

dati di navigazione e strumenti di tracciamento impostati dal fornitore al momento dell'avvio del video.

Base giuridica

tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003). Il contenuto video non viene caricato fino al tuo consenso; fino a quel momento è visualizzata un'immagine statica di anteprima.

4.8 Difesa dei diritti del Titolare

Base giuridica

legittimo interesse del Titolare all'accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 6.1.f GDPR).

Conservazione

per la durata del contenzioso e fino allo scadere dei termini di impugnazione.

5. Chi può accedere ai tuoi dati

I dati sono trattati dal personale autorizzato del Titolare, opportunamente istruito, e possono essere comunicati ai seguenti soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non sono oggetto di diffusione né di cessione a terzi per finalità proprie di questi ultimi.

5.1 Sub-responsabili

I responsabili indicati sopra possono avvalersi di ulteriori fornitori (sub-responsabili), vincolati da obblighi contrattuali non inferiori a quelli assunti nei confronti del Titolare. L'elenco aggiornato dei sub-responsabili è messo a disposizione da ciascun fornitore e può essere richiesto scrivendo a dpo@visup.it.

6. Link a siti e piattaforme di terzi

Il sito contiene link ai profili aziendali su YouTube e LinkedIn e alla documentazione tecnica. Il semplice link non comporta trasmissione di dati personali ai gestori di tali piattaforme: il trattamento inizia solo se decidi di seguire il link. In tal caso si applicano le informative dei rispettivi titolari, sulle quali VISUP S.r.l. non esercita alcun controllo.

7. Trasferimenti verso paesi terzi

Alcuni dei fornitori indicati al punto 5 hanno sede negli Stati Uniti o possono trasferirvi i dati. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i soggetti che risultano certificati, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate da misure supplementari ove necessario. Puoi richiedere copia delle garanzie adottate scrivendo a dpo@visup.it.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti analoghi. I cookie tecnici, necessari al funzionamento, sono installati senza necessità di consenso. Tutti gli altri sono installati solo dopo il tuo consenso, espresso tramite il banner presentato alla prima visita.

Puoi modificare o revocare le tue scelte in qualsiasi momento tramite il link "Preferenze cookie" presente nel piè di pagina di ogni pagina del sito.

Il dettaglio degli strumenti utilizzati, delle finalità e della durata di ciascuno è nella Cookie Policy.

9. Come trattiamo i tuoi dati

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui cifratura delle comunicazioni, controllo degli accessi e limitazione del trattamento al personale autorizzato.

Non sono effettuati processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.

10. I tuoi diritti

In relazione ai dati trattati puoi esercitare in qualsiasi momento i seguenti diritti:

• accesso ai tuoi dati personali e alle informazioni sul loro trattamento (art. 15)
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16)
• cancellazione dei dati, nei casi previsti (art. 17)
• limitazione del trattamento (art. 18)
• portabilità, ossia ricezione dei dati in formato strutturato e di uso comune, e loro trasmissione ad altro titolare (art. 20)
• opposizione al trattamento fondato sul legittimo interesse (art. 21)
• revoca del consenso in qualsiasi momento, per i trattamenti che si fondano su di esso, senza pregiudizio per la liceità dei trattamenti precedenti (art. 7.3)

Per esercitarli è sufficiente scrivere a dpo@visup.it. Riceverai riscontro entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità, con comunicazione delle ragioni della proroga.

Se ritieni che il trattamento avvenga in violazione della normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

11. Minori

Il sito è rivolto a un pubblico professionale e non è destinato a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori. Se ritieni che un minore ci abbia fornito i propri dati, scrivi a dpo@visup.it e provvederemo alla cancellazione.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative, all'introduzione di nuovi strumenti o al mutamento delle modalità di trattamento. La versione vigente è sempre quella pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti fondati sul consenso, ne darai nuovamente informazione e, ove necessario, sarà richiesto un nuovo consenso.

In caso di discrepanza tra la versione italiana e la traduzione inglese di questo documento, prevale la versione italiana.