Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Matteo Garuzzo, libero professionista, P.IVA 04006460549, con sede in Via Ponte Vecchio 67, 06135 Perugia (PG), che opera con il marchio Agria System.

Per qualsiasi domanda sui dati personali e per esercitare i diritti descritti sotto: info@agriasystem.com, telefono +39 366 344 5417.

2. Quali dati trattiamo

Dati di navigazione. I sistemi che ospitano il sito registrano, per funzionamento e sicurezza, dati tecnici di ogni richiesta:

• indirizzo IP
• tipo di browser e di dispositivo
• pagina richiesta
• data e ora

Dati statistici, solo con il vostro consenso. Se accettate le statistiche nell'avviso sui cookie, Google Analytics 4 raccoglie dati di utilizzo del sito: pagine visitate, provenienza della visita, tipo di dispositivo e di browser, area geografica approssimativa, interazioni come lo scorrimento, i clic verso altri siti e l'invio del modulo contatti. I dati sono associati a un identificativo casuale del browser, non al vostro nome. Agli eventi non inviamo mai nome, email, telefono, azienda, testo del messaggio o altri dati del modulo: per una richiesta inviata registriamo solo il tipo di richiesta e l'area di servizio scelta. Non usiamo strumenti di profilazione o pubblicità.

Dati inviati con il modulo contatti. Sono i dati che inserite nel modulo, più alcune informazioni tecniche:

• nome e cognome
• email e telefono
• azienda e settore
• servizio di interesse, tempistica e messaggio
• tipo di richiesta (informazioni o videocall)
• consenso al trattamento, con il testo accettato
• pagina di provenienza e indirizzo IP

Dati di sicurezza del modulo. Alla prima interazione con il riquadro del modulo contatti, il servizio Google reCAPTCHA raccoglie dati tecnici del dispositivo e di interazione con la pagina, per distinguere le persone dai sistemi automatici (si veda il punto 5).

Dati che ci inviate per altri canali. Email, telefonate e messaggi WhatsApp contengono i dati che scegliete di condividere. Se prenotate una videocall, i dati che inserite nel calendario (nome, email, orario scelto) sono raccolti tramite HubSpot.

3. Finalità e basi giuridiche

• Rispondere alla richiesta e valutare con voi un possibile progetto. Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b GDPR).
• Gestire la richiesta nel nostro CRM: registrarla, assegnarla a un referente, ricordarci di ricontattarvi. Base giuridica: misure precontrattuali e nostro legittimo interesse a organizzare le richieste ricevute (art. 6, par. 1, lett. b e f).
• Proteggere il sito e il modulo da abusi e invii automatici, con reCAPTCHA, un limite alle richieste per indirizzo IP e i registri tecnici. Base giuridica: legittimo interesse alla sicurezza (art. 6, par. 1, lett. f).
• Statistiche aggregate sull'uso del sito, per capire quali pagine e contenuti funzionano e migliorarli, con Google Analytics 4. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), espresso nell'avviso sui cookie e revocabile in qualsiasi momento da "Preferenze cookie", senza conseguenze sulla navigazione. Senza consenso Google Analytics non viene caricato.
• Adempiere a obblighi di legge, per esempio fiscali, se nasce un rapporto commerciale. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

Non inviamo newsletter né comunicazioni promozionali, e non cediamo i dati a terzi per finalità di marketing.

4. Conferimento dei dati

I campi del modulo indicati come obbligatori servono a rispondere alla richiesta: senza, non possiamo ricontattarvi. Gli altri dati sono facoltativi.

5. Fornitori che trattano i dati per nostro conto

I dati sono trattati da persone autorizzate e da questi fornitori, nominati responsabili del trattamento dove previsto:

• Vercel Inc. (Stati Uniti): ospita il sito. Le funzioni che ricevono il modulo contatti girano a Francoforte, Germania (regione fra1); le pagine sono distribuite dalla rete di Vercel dal nodo più vicino al visitatore, che può trovarsi anche fuori dall'Unione europea. Tratta dati di navigazione e, per il tempo dell'invio, i dati del modulo.
• HubSpot (HubSpot, Inc. e HubSpot Ireland Ltd.): CRM e ricezione del modulo, in cui registriamo contatti, aziende e richieste; il nostro account è ospitato nel data center europeo di HubSpot (eu1). Gestisce anche il calendario delle videocall.
• Google (Google Ireland Limited e Google LLC): servizio reCAPTCHA per la sicurezza del modulo, secondo la privacy policy di Google.
• Google Analytics 4 (Google Ireland Limited e Google LLC): statistiche di utilizzo del sito, solo dopo il vostro consenso. Le funzioni pubblicitarie non sono attive (consenso agli annunci sempre negato).
• Google Workspace (Google Ireland Limited): posta elettronica professionale. Ospita le caselle @agriasystem.com, in cui riceviamo le email che ci inviate e le notifiche interne con i dati di ogni nuova richiesta dal modulo.
• Resend (Resend, Inc., Stati Uniti): invio delle email interne con cui il team riceve ogni nuova richiesta, dalla regione Irlanda (eu-west-1).
• Unsplash (Unsplash Inc.): distribuisce alcune fotografie del sito e, per consegnarle, riceve l'indirizzo IP e i dati tecnici del browser.

Se ci scrivete su WhatsApp, il messaggio è trattato anche da WhatsApp (Meta) secondo le sue condizioni.

6. Trasferimenti fuori dall'Unione europea

Vercel e Resend hanno sede negli Stati Uniti; HubSpot e Google appartengono a gruppi statunitensi. Anche quando i dati sono trattati in data center europei (funzioni di Vercel in Germania, invii di Resend in Irlanda, posta di Google Workspace, account HubSpot nel data center UE), come anche per le statistiche di Google Analytics, questi fornitori possono accedervi dagli Stati Uniti, e la rete di distribuzione di Vercel può servire le pagine da nodi fuori dall'Unione europea.

Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione.

7. Per quanto tempo conserviamo i dati

• Richieste di contatto senza un rapporto commerciale: 24 mesi dall'ultimo contatto, poi cancellate.
• Clienti: per la durata del rapporto e, dopo, per i termini previsti dalla legge (per la documentazione contabile e fiscale, di norma 10 anni).
• Email interne di notifica: con gli stessi tempi della richiesta a cui si riferiscono.
• Indirizzo IP per il limite alle richieste: solo in memoria, per 10 minuti.
• Dati statistici di Google Analytics: per il periodo di conservazione impostato nella proprietà Google Analytics, al massimo 14 mesi; i cookie di Google Analytics nel browser durano fino a 2 anni, secondo la documentazione di Google, e vengono rimossi se revocate il consenso.
• Registri tecnici del sito (log di Vercel): 1 giorno.

8. I vostri diritti

Potete chiedere in qualsiasi momento l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporvi ai trattamenti basati sul legittimo interesse (articoli 15-21 GDPR). Basta scrivere a info@agriasystem.com: rispondiamo entro un mese. Il consenso alle statistiche si revoca da "Preferenze cookie" in fondo a ogni pagina.

Se ritenete che il trattamento violi il GDPR, potete proporre reclamo al Garante per la protezione dei dati personali.

9. Minori

Il sito è rivolto ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni.

10. Cookie e modifiche

Le tecnologie usate nel browser sono descritte nella cookie policy.

Questa informativa può essere aggiornata: la data dell'ultima modifica è indicata in cima alla pagina.