Nota pratica. I moduli della landing (lista d'attesa e programma Partner) inviano i dati a un endpoint del sito, che li trasmette al fornitore ActiveCampaign, una piattaforma di CRM ed email automation con sede negli Stati Uniti, utilizzata come responsabile del trattamento per gestire le candidature e le comunicazioni. Sulla landing non risultano invece attivi analytics, pixel pubblicitari, captcha, iframe, strumenti di profilazione, né cookie impostati via JavaScript, localStorage o sessionStorage.
1. Titolare del trattamento
Meccanica Celeste S.r.l.
Sede legale: Via del Lavoro 23/4, 40033 Casalecchio di Reno (BO), Italia
P.IVA / C.F.: 04376621209
Email per il progetto NumbersNow: info@numbersnow.it
2. Quali dati possiamo trattare
In base a come usi il sito, possiamo trattare le seguenti categorie di dati.
| Area | Dati |
|---|---|
| Navigazione tecnica | Indirizzo IP, data e ora della richiesta, user agent, pagine richieste, informazioni tecniche normalmente contenute nei log del server o del fornitore di hosting. |
| Lista d'attesa NumbersNow | Nome, cognome, email aziendale, cellulare, ruolo, ragione sociale, settore di attività, sito aziendale opzionale, origine del modulo e timestamp. |
| Programma Partner | Nome, cognome, email, studio o società, tipo di attività, sito opzionale e timestamp. |
| Contatti email | Dati che inserisci volontariamente nelle comunicazioni inviate agli indirizzi email indicati sul sito. |
| Consensi | Indicazione dell'eventuale consenso facoltativo a ricevere comunicazioni promozionali, con relativo stato ed etichetta registrati nel CRM, a fini di prova del consenso. |
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Descrizione |
|---|---|---|
| Funzionamento e sicurezza del sito | Legittimo interesse, art. 6.1.f GDPR | Consentire il caricamento della pagina, prevenire abusi, diagnosticare problemi tecnici e proteggere l'infrastruttura. |
| Gestione della lista d'attesa | Misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR | Ricevere la tua candidatura, valutare l'accesso alla beta, contattarti e organizzare eventuali conversazioni conoscitive. |
| Gestione del programma Partner | Misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR | Rispondere alla tua richiesta, valutare possibili collaborazioni e fornirti informazioni sul canale partner. |
| Comunicazioni operative | Legittimo interesse, art. 6.1.f GDPR, o esecuzione di misure precontrattuali | Rispondere a messaggi, richieste di chiarimento, follow-up e comunicazioni collegate alla tua candidatura o richiesta. |
| Obblighi di legge e tutela dei diritti | Obbligo legale, art. 6.1.c GDPR, e legittimo interesse | Adempiere a obblighi normativi, rispondere ad autorità, prevenire frodi o difendere un diritto in sede giudiziale o stragiudiziale. |
| Marketing o newsletter non strettamente operative | Consenso, art. 6.1.a GDPR | Solo se presti l'apposito consenso facoltativo nel modulo, potremo inviarti aggiornamenti e comunicazioni promozionali su NumbersNow tramite la piattaforma ActiveCampaign. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. |
4. Strumenti rilevati nella landing
Abbiamo verificato il codice della landing page attuale. Questo è lo stato degli strumenti effettivamente presenti.
| Strumento | Stato attuale | Note privacy |
|---|---|---|
| Form lista d'attesa | Presente e attivo | I dati inseriti vengono inviati a un endpoint del sito che li trasmette ad ActiveCampaign per gestire la candidatura. |
| Form programma Partner | Presente e attivo | I dati inseriti vengono inviati a un endpoint del sito che li trasmette ad ActiveCampaign per gestire la richiesta. |
| ActiveCampaign (CRM ed email automation) | Attivo lato server | Riceve i dati dei moduli per la gestione di candidature, comunicazioni e, in presenza di consenso, marketing. Non viene caricato alcuno script ActiveCampaign nel browser sulla landing. |
| Link email | Presente | Aprendo il link, la comunicazione avviene tramite il tuo client o provider email. |
| Analytics, pixel pubblicitari, tag manager | Non rilevati | Non risultano script di Google Analytics, Meta Pixel, Plausible, PostHog, Hotjar, Clarity o strumenti simili. |
| Captcha o sistemi anti-spam terzi | Non rilevati | Non risultano reCAPTCHA, Turnstile o servizi equivalenti. |
| Cookie via JavaScript, localStorage, sessionStorage | Non rilevati | Il codice non usa document.cookie, localStorage o sessionStorage. |
| Font, immagini e asset esterni | Non rilevati | La pagina usa font di sistema e asset locali del brand kit. |
5. Destinatari e responsabili del trattamento
I dati possono essere trattati da persone autorizzate da Meccanica Celeste S.r.l. e, se necessario, da fornitori tecnici che supportano il sito, la posta elettronica, l'hosting, la sicurezza o la futura gestione delle richieste.
Quando un fornitore tratta dati personali per conto del titolare, viene inquadrato come responsabile del trattamento ai sensi dell'art. 28 GDPR, tramite accordi o condizioni contrattuali adeguate.
In particolare, i dati raccolti tramite i moduli sono comunicati a ActiveCampaign, LLC (Chicago, Illinois, USA), che fornisce la piattaforma di CRM ed email automation utilizzata per gestire candidature, comunicazioni operative e, in presenza di consenso, comunicazioni promozionali. ActiveCampaign agisce come responsabile del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum) ai sensi dell'art. 28 GDPR.
Possono inoltre intervenire il fornitore di hosting del sito e i fornitori della posta elettronica del titolare. Se saranno collegati ulteriori strumenti terzi, questa informativa sarà aggiornata prima o contestualmente alla loro attivazione.
6. Trasferimenti fuori dallo Spazio Economico Europeo
L'utilizzo di ActiveCampaign comporta un trasferimento di dati personali verso gli Stati Uniti. Il trasferimento avviene in presenza di garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR, in particolare le Clausole Contrattuali Standard della Commissione europea e, ove applicabile, l'adesione di ActiveCampaign all'EU-US Data Privacy Framework, oltre a eventuali misure supplementari.
Su richiesta agli indirizzi indicati al punto 12, è possibile ottenere informazioni sulle garanzie adottate. Eventuali trasferimenti legati a ulteriori fornitori futuri saranno effettuati solo in presenza di una base giuridica adeguata e delle garanzie richieste dal GDPR.
7. Tempi di conservazione
| Dati | Periodo indicativo |
|---|---|
| Log tecnici di navigazione | Per il tempo necessario a sicurezza, diagnostica e funzionamento del sito, di norma non oltre 12 mesi salvo necessità di accertamento di abusi o incidenti. |
| Richieste lista d'attesa e beta | Fino a 24 mesi dalla richiesta o fino alla tua opposizione/cancellazione, salvo ulteriore rapporto contrattuale o obblighi di legge. |
| Richieste programma Partner | Fino a 24 mesi dalla richiesta o fino alla tua opposizione/cancellazione, salvo avvio di una collaborazione o obblighi di legge. |
| Comunicazioni email | Per il tempo necessario a gestire la richiesta e, se utile per documentare il rapporto, fino a 24 mesi, salvo obblighi o tutela dei diritti. |
| Dati necessari ad obblighi fiscali, amministrativi o difesa di diritti | Per i periodi previsti dalla legge o necessari alla tutela dei diritti del titolare. |
9. Natura del conferimento
La navigazione tecnica è necessaria per accedere al sito. I dati richiesti nei moduli sono necessari per gestire la candidatura o la richiesta Partner; i campi indicati come opzionali possono non essere compilati.
Se decidi di non fornire i dati richiesti nei moduli, potremmo non riuscire a ricontattarti o valutare la tua richiesta.
10. Decisioni automatizzate e profilazione
Non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo analogo sull'interessato ai sensi dell'art. 22 GDPR. All'interno di ActiveCampaign i contatti possono essere organizzati in liste ed etichette per finalità di gestione operativa e, in presenza di consenso, di comunicazione, senza profilazione che comporti decisioni automatizzate sull'interessato.
11. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione. Le misure saranno aggiornate in funzione degli strumenti tecnici effettivamente collegati alla landing e al servizio NumbersNow.
12. I tuoi diritti
Puoi esercitare, nei limiti previsti dal GDPR, i seguenti diritti:
- accesso ai dati personali;
- rettifica di dati inesatti o integrazione di dati incompleti;
- cancellazione dei dati nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione al trattamento basato su legittimo interesse;
- revoca del consenso, quando il trattamento si basa sul consenso;
- diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, ove applicabile.
Puoi scrivere a info@numbersnow.it o alla PEC meccanicaceleste@pec.it. Risponderemo entro i termini previsti dal GDPR, di norma entro un mese.
13. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria competente.
Autorità italiana: www.garanteprivacy.it
14. Aggiornamenti
Questa informativa può essere aggiornata se cambiano il sito, gli strumenti usati, le finalità del trattamento o le norme applicabili. La versione aggiornata sarà pubblicata su questa pagina.