Informativa privacy

1. Titolare del trattamento

• Arpacore B.V.
• Rotterdam, Paesi Bassi · sedi operative in Italia a Padova e Milano
• KVK 62627058 · P. IVA NL854893180B02
• Email per la privacy: privacy@arpacore.com

2. Quali dati trattiamo e perché

Modulo "Raccontaci il tuo progetto". Quando compili il modulo di qualificazione trattiamo i dati che ci fornisci: azienda, nome e cognome, email, telefono (facoltativo), paese e le risposte sul progetto. Li usiamo solo per valutare la richiesta, risponderti e formulare una proposta; non per finalità di marketing. I dati sono trasmessi su connessione protetta (HTTPS) a un servizio applicativo ospitato su Amazon Web Services e recapitati al nostro team.

Contatto via email. Se ci scrivi a hello@arpacore.com trattiamo i dati che ci comunichi (nome, azienda, email, telefono, contenuto del messaggio) esclusivamente per rispondere e dare seguito alla richiesta.

Dati di navigazione. Con il tuo consenso, espresso tramite il banner dei cookie, utilizziamo Google Analytics 4 per statistiche aggregate sull'uso del sito: pagine visitate e orario, browser e sistema operativo, sito di provenienza, durata della sessione. L'indirizzo IP non viene memorizzato. Senza il tuo consenso nessuno strumento statistico viene caricato. L'infrastruttura di hosting registra inoltre log tecnici minimi (indirizzo IP, data e ora, pagina richiesta) necessari a erogare e proteggere il sito.

Bozza del modulo. Per non perdere ciò che hai scritto se la pagina viene ricaricata, il sito salva una bozza del modulo nella memoria di sessione del tuo browser (sessionStorage). La bozza resta sul tuo dispositivo, non viene inviata a noi e viene cancellata all'invio della richiesta o alla chiusura della scheda. Il consenso al trattamento non viene memorizzato. Allo stesso modo, la scelta fatta nel banner dei cookie è conservata nella memoria locale del browser: è memorizzazione strettamente necessaria, non contiene dati personali e non lascia il tuo dispositivo.

3. Basi giuridiche

• Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR): per gestire la richiesta inviata tramite il modulo o via email e formulare una proposta.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): per rispondere a domande generali e per i log tecnici minimi necessari alla sicurezza e all'erogazione del sito.
• Consenso (art. 6, par. 1, lett. a GDPR): per i cookie statistici di Google Analytics, caricati solo dopo il tuo consenso.

4. Destinatari e responsabili del trattamento

Condividiamo i dati solo con fornitori che operano per nostro conto come responsabili del trattamento. Non cediamo dati a terzi per finalità di marketing.

• Google LLC (Google Analytics 4): statistiche aggregate sull'uso del sito, solo dopo il tuo consenso tramite il banner. Con Google Consent Mode v2 tutti i segnali di consenso sono impostati su "negato" finché non scegli. Google aderisce all'EU-US Data Privacy Framework (policies.google.com/privacy).
• Amazon Web Services (AWS): hosting del sito e servizio applicativo che riceve i dati del modulo. AWS aderisce all'EU-US Data Privacy Framework e applica le clausole contrattuali standard della Commissione europea nel proprio Data Processing Addendum (aws.amazon.com/compliance/gdpr-center).
• Google Workspace (Google Ireland Ltd. / Google LLC): servizio di posta elettronica con cui riceviamo e conserviamo le comunicazioni, sulla base di un accordo di trattamento dei dati (workspace.google.com/terms/dpa_terms.html).

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (AWS, Google) possono trattare dati al di fuori dello Spazio economico europeo. In questi casi sono adottate garanzie adeguate: clausole contrattuali standard approvate dalla Commissione europea o adesione all'EU-US Data Privacy Framework.

6. Conservazione

• Dati del modulo e delle email: per il tempo necessario a gestire la richiesta e i contatti successivi, e comunque non oltre 24 mesi dall'ultimo contatto. Se la richiesta porta a un contratto, i dati sono conservati per la durata del rapporto e per i termini previsti dalla legge.
• Log tecnici dell'hosting: per i brevi periodi definiti dal fornitore, ai soli fini di sicurezza.
• Bozza del modulo: solo nel tuo browser, fino all'invio o alla chiusura della scheda.
• Dati statistici: secondo il periodo di conservazione impostato in Google Analytics, al massimo 14 mesi per i dati a livello di utente ed evento.
• Scelta sui cookie: solo nel tuo browser, per 12 mesi; poi ti chiediamo di nuovo.

7. I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR hai diritto di:

• accedere ai dati personali che ti riguardano;
• ottenere la rettifica di dati inesatti;
• ottenere la cancellazione dei dati ("diritto all'oblio");
• ottenere la limitazione del trattamento;
• ricevere i dati in un formato strutturato e di uso comune (portabilità);
• opporti al trattamento fondato sul legittimo interesse;
• revocare in qualsiasi momento un consenso prestato, senza pregiudicare la liceità del trattamento precedente.

8. Come esercitare i diritti

Scrivi a privacy@arpacore.com. Rispondiamo entro un mese; per richieste complesse il termine può essere prorogato di due mesi, con avviso. Per prevenire abusi potremmo chiederti di confermare la tua identità.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it); nei Paesi Bassi, dove ha sede il titolare, l'Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione. Tutte le connessioni al sito avvengono tramite HTTPS (TLS). In caso di violazione dei dati che presenti un rischio per i tuoi diritti e libertà, la notifichiamo all'autorità di controllo entro 72 ore e, dove richiesto, anche a te.

10. Processi decisionali automatizzati e profilazione

Non adottiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR) e non profiliamo i visitatori del sito.

11. Minori

Il sito e i servizi sono rivolti alle aziende e non a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

12. Cookie

Per i dettagli sulle tecnologie di memorizzazione utilizzate dal sito consulta la Cookie policy.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio in caso di cambiamenti dei servizi utilizzati o della normativa. La data dell'ultimo aggiornamento è indicata in alto.

14. Contatti

• Arpacore B.V.
• Rotterdam, Paesi Bassi · sedi operative in Italia a Padova e Milano
• KVK 62627058 · P. IVA NL854893180B02
• Email per la privacy: privacy@arpacore.com