Nota pratica
I moduli del sito (lista d'attesa e programma Partner) inviano i dati a un endpoint della stessa applicazione, che li registra sulla piattaforma di assistenza e CRM del gruppo, riferibile allo stesso titolare e ospitata su infrastruttura cloud nell'Unione europea: da lì un operatore prende in carico la candidatura. Non sono più trasmessi a un fornitore CRM extra-UE. Sul sito pubblico non sono presenti strumenti di analytics, pixel pubblicitari, profilazione o cookie impostati via JavaScript. Il sito e l'area riservata sono serviti dalla stessa applicazione: nell'area riservata, dopo l'accesso, vengono impostati cookie tecnici di sessione.
1. Titolare del trattamento
Meccanica Celeste S.r.l.
Sede legale: Via del Lavoro 23/4, 40033 Casalecchio di Reno (BO), Italia
P.IVA / C.F.: 04376621209
Email per il progetto NumbersNow: info@numbersnow.it
2. Quali dati possono essere trattati
In base all'uso del sito possono essere trattate le seguenti categorie di dati.
| Area | Dati |
|---|---|
| Navigazione tecnica | Indirizzo IP, data e ora della richiesta, user agent, pagine richieste, informazioni tecniche normalmente contenute nei log del server o del fornitore di hosting. |
| Lista d'attesa NumbersNow | Nome, cognome, email aziendale, cellulare, ruolo, ragione sociale, settore di attività, sito aziendale opzionale, origine del modulo e data di invio. |
| Programma Partner | Nome, cognome, email, studio o società, tipo di attività, sito opzionale e data di invio. |
| Contatti email | Dati inseriti volontariamente nelle comunicazioni inviate agli indirizzi email indicati sul sito. |
| Consensi | Indicazione dell'eventuale consenso facoltativo a ricevere comunicazioni promozionali, registrata insieme alla candidatura a fini di prova del consenso. |
| Diagnostica applicativa | In caso di errore dell'applicazione, dati tecnici dell'evento (pagina, tipo di errore, browser, indirizzo IP) raccolti dal servizio di monitoraggio degli errori, senza finalità pubblicitarie. |
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Descrizione |
|---|---|---|
| Funzionamento e sicurezza del sito | Legittimo interesse, art. 6.1.f GDPR | Consentire il caricamento della pagina, prevenire abusi, diagnosticare problemi tecnici e proteggere l'infrastruttura. |
| Gestione della lista d'attesa | Misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR | Ricevere la candidatura, valutare l'accesso alla beta, ricontattare l'interessato e organizzare eventuali colloqui conoscitivi. |
| Gestione del programma Partner | Misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR | Rispondere alla richiesta, valutare possibili collaborazioni e fornire informazioni sul canale partner. |
| Comunicazioni operative | Legittimo interesse, art. 6.1.f GDPR, o esecuzione di misure precontrattuali | Rispondere a messaggi, richieste di chiarimento, follow-up e comunicazioni collegate alla candidatura o alla richiesta. |
| Obblighi di legge e tutela dei diritti | Obbligo legale, art. 6.1.c GDPR, e legittimo interesse | Adempiere a obblighi normativi, rispondere ad autorità, prevenire frodi o difendere un diritto in sede giudiziale o stragiudiziale. |
| Comunicazioni promozionali | Consenso, art. 6.1.a GDPR | Solo in presenza dell'apposito consenso facoltativo nel modulo: invio di aggiornamenti e comunicazioni promozionali su NumbersNow. Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. |
4. Strumenti presenti sul sito
Dal 17 agosto 2026 il sito pubblico e l'applicazione NumbersNow sono serviti dalla stessa base di codice e dallo stesso dominio applicativo. Questo è lo stato degli strumenti effettivamente attivi sulle pagine pubbliche.
| Strumento | Stato | Note privacy |
|---|---|---|
| Modulo lista d'attesa | Presente e attivo | I dati inseriti vengono inviati a un endpoint dell'applicazione che li registra sulla piattaforma di assistenza e CRM del gruppo per gestire la candidatura. |
| Modulo programma Partner | Presente e attivo | I dati inseriti vengono inviati a un endpoint dell'applicazione che li registra sulla piattaforma di assistenza e CRM del gruppo per gestire la richiesta. |
| Piattaforma di assistenza e CRM del gruppo | Attiva lato server | Riceve i dati dei moduli per gestire candidature, comunicazioni e, in presenza di consenso, invii promozionali. Nessuno script di terzi viene caricato nel browser per questa finalità. |
| Controlli anti-abuso dei moduli | Attivi | Un campo nascosto e la misura del tempo di compilazione servono a distinguere gli invii automatici. Non profilano il visitatore e non lasciano traccia sul dispositivo. |
| Monitoraggio degli errori applicativi | Attivo, se configurato | Raccoglie i dati tecnici degli errori per diagnosi e stabilità del servizio. Nessuna finalità pubblicitaria, nessuna profilazione. |
| Service worker della web app | Registrato | Componente tecnico dell'applicazione installabile: gestisce cache locale e funzionamento offline. Nessun tracciamento. |
| Analytics, pixel pubblicitari, tag manager | Non presenti | Nessuno strumento di misurazione del traffico o di advertising è caricato sulle pagine pubbliche. |
| Cookie di sessione | Solo nell'area riservata | L'accesso all'applicazione imposta cookie tecnici necessari all'autenticazione e alla sicurezza della sessione. Le pagine pubbliche non li impostano. |
| Font, immagini e asset esterni | Non presenti | Tipografia e immagini sono servite dallo stesso dominio dell'applicazione. |
5. Destinatari e responsabili del trattamento
I dati possono essere trattati da persone autorizzate da Meccanica Celeste S.r.l. e, se necessario, da fornitori tecnici che supportano il sito, la posta elettronica, l'hosting, la sicurezza o la gestione delle richieste.
Quando un fornitore tratta dati personali per conto del titolare, viene inquadrato come responsabile del trattamento ai sensi dell'art. 28 GDPR, tramite accordi o condizioni contrattuali adeguate.
I dati raccolti tramite i moduli non sono comunicati a un fornitore CRM di terze parti: sono registrati sulla piattaforma di assistenza e CRM del gruppo, riferibile allo stesso titolare e usata per gestire candidature, comunicazioni operative e, in presenza di consenso, comunicazioni promozionali. Fino al 17 agosto 2026 quei dati transitavano invece su una piattaforma CRM statunitense: quel passaggio è stato rimosso.
Intervengono inoltre i fornitori di infrastruttura cloud che ospitano l'applicazione e la piattaforma del gruppo (data center nell'Unione europea), il fornitore del monitoraggio errori e i fornitori della posta elettronica del titolare. Se saranno collegati ulteriori strumenti, questa informativa sarà aggiornata prima o contestualmente alla loro attivazione.
6. Trasferimenti fuori dallo Spazio Economico Europeo
I dati dei moduli restano nell'Unione europea: sia le banche dati dell'applicazione sia la piattaforma di assistenza e CRM del gruppo sono ospitate in data center UE. Il trasferimento verso gli Stati Uniti che l'uso della precedente piattaforma CRM comportava è cessato il 17 agosto 2026.
Alcuni fornitori di infrastruttura e di servizi tecnici sono società con sede negli Stati Uniti: in tal caso i dati sono comunque ospitati in regioni europee e gli eventuali accessi da parte del fornitore avvengono in presenza delle garanzie previste dagli articoli 44 e seguenti del GDPR, in particolare le Clausole Contrattuali Standard della Commissione europea. Su richiesta agli indirizzi indicati al punto 12 è possibile ottenere informazioni sulle garanzie adottate.
7. Tempi di conservazione
| Dati | Periodo indicativo |
|---|---|
| Log tecnici di navigazione | Per il tempo necessario a sicurezza, diagnostica e funzionamento del sito, di norma non oltre 12 mesi, salvo necessità di accertamento di abusi o incidenti. |
| Richieste lista d'attesa e beta | Fino a 24 mesi dalla richiesta o fino a opposizione o cancellazione, salvo ulteriore rapporto contrattuale o obblighi di legge. |
| Richieste programma Partner | Fino a 24 mesi dalla richiesta o fino a opposizione o cancellazione, salvo avvio di una collaborazione o obblighi di legge. |
| Comunicazioni email | Per il tempo necessario a gestire la richiesta e, se utile a documentare il rapporto, fino a 24 mesi, salvo obblighi di legge o tutela dei diritti. |
| Dati necessari a obblighi fiscali, amministrativi o difesa di diritti | Per i periodi previsti dalla legge o necessari alla tutela dei diritti del titolare. |
9. Natura del conferimento
La navigazione tecnica è necessaria per accedere al sito. I dati richiesti nei moduli sono necessari per gestire la candidatura o la richiesta Partner; i campi indicati come opzionali possono non essere compilati.
In assenza dei dati richiesti nei moduli potrebbe non essere possibile ricontattare l'interessato o valutare la richiesta.
10. Decisioni automatizzate e profilazione
Non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo analogo sull'interessato ai sensi dell'art. 22 GDPR. Sulla piattaforma del gruppo le candidature entrano in una coda di lavorazione e possono essere organizzate con etichette per finalità di gestione operativa e, in presenza di consenso, di comunicazione: la valutazione resta di una persona, senza profilazione che comporti decisioni automatizzate sull'interessato.
11. Sicurezza
Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione: cifratura in transito, controllo degli accessi, separazione degli ambienti e registrazione degli eventi rilevanti. Le misure sono aggiornate in funzione degli strumenti effettivamente collegati al sito e al servizio.
12. Diritti dell'interessato
Nei limiti previsti dal GDPR è possibile esercitare i seguenti diritti:
- accesso ai dati personali;
- rettifica di dati inesatti o integrazione di dati incompleti;
- cancellazione dei dati nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione al trattamento basato su legittimo interesse;
- revoca del consenso, quando il trattamento si basa sul consenso;
- diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, ove applicabile.
Le richieste possono essere inviate a info@numbersnow.it o alla PEC meccanicaceleste@pec.it. La risposta avviene entro i termini previsti dal GDPR, di norma entro un mese.
13. Reclamo all'autorità di controllo
Chi ritiene che il trattamento dei propri dati personali violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria competente.
Autorità italiana: www.garanteprivacy.it
14. Aggiornamenti
Questa informativa può essere aggiornata se cambiano il sito, gli strumenti usati, le finalità del trattamento o le norme applicabili. La versione aggiornata è pubblicata su questa pagina.