Informativa sulla privacy di Altilia

Ex Art. 13 Regolamento UE 2016/679

Gentile Interessato,

Altilia S.r.l. considera di fondamentale importanza la protezione dei dati personali dei propri utenti, attuali e/o potenziali.

Con questo documento (la “Politica”), rinnoviamo il nostro impegno a garantire che il trattamento dei dati personali raccolti attraverso la navigazione sulla nostra piattaforma avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (“GDPR” o “Regolamento”) e dalle ulteriori normative applicabili in materia di protezione dei dati personali (la “Normativa sulla privacy”), incluso il Decreto Legislativo 196/2003, e successive modifiche (il “Codice della privacy”).

Il termine dati personali si riferisce alla definizione contenuta nell'articolo 4, paragrafo 1, del Regolamento, vale a dire: “qualsiasi informazione relativa a una persona fisica identificata o identificabile; per persona identificabile si intende qualsiasi persona fisica che può essere identificata, direttamente o indirettamente, facendo riferimento in particolare a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a una o più caratteristiche della sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale” (“Dati personali”).

La presente Policy — redatta sulla base del principio di trasparenza e comprendente tutti gli elementi richiesti dall'articolo 13 del Regolamento — ha lo scopo di descrivere il modo in cui il sito web www.altilia.ai (il “Sito Web”) è gestito, con riferimento al trattamento dei Dati Personali degli utenti/visitatori.

Ti forniremo inoltre, in modo semplice e intuitivo, tutte le informazioni utili e necessarie affinché tu possa conferire i tuoi Dati Personali in modo consapevole e informato e, in qualsiasi momento, esercitare i tuoi diritti ai sensi del GDPR.

1. Il Titolare del trattamento

La società che tratterà i tuoi Dati personali per le finalità indicate nella presente Informativa e che, pertanto, svolgerà il ruolo di titolare del trattamento, ovvero “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali”, è Altilia S.r.l. con sede legale in Milano, Via San Raffaele 1, partita IVA 10780921002 (il “Titolare del trattamento”).

2. Il Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento, al fine di agevolare i rapporti con gli interessati, ha nominato il proprio Responsabile della protezione dei dati (il “DPO”), identificando SAPG Legal Tech, con sede in Corso Europa, 7.

Come previsto dall'articolo 38 del GDPR, puoi contattare liberamente il DPO per tutte le questioni relative al trattamento dei tuoi Dati Personali e/o nel caso in cui desideri esercitare i tuoi diritti come previsto nella presente Informativa, inviando una comunicazione scritta all'indirizzo e-mail: dpo.privacy@sapglegal.com.

3. Finalità e base giuridica del trattamento

Durante la navigazione sul Sito, i Dati Personali possono essere trattati secondo le finalità e le relative basi giuridiche di seguito indicate.

a. Miglioramento dell'esperienza di navigazione e monitoraggio del corretto funzionamento del Sito

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano, a titolo esemplificativo: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi dei siti Internet da cui è stato effettuato l'accesso o l'uscita, le informazioni sulle pagine visitate dagli utenti all'interno del Sito Web, l'ora di accesso, la durata della permanenza sulla singola pagina, l'analisi del percorso interno e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati tecnici/informativi sono raccolti e utilizzati solo in maniera aggregata e non identificativa e potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web.

Il trattamento sarà legalmente basato sul legittimo interesse del Titolare al miglior funzionamento dei suoi sistemi, all'ottimizzazione e al miglioramento dell'esperienza di navigazione, alla prevenzione di attività fraudolente e al miglioramento della sicurezza del Sito Web (Art. 6, par. 1, lett. f) del GDPR).

Il sito pubblico utilizza WordPress su hosting Netsons. Le statistiche di visita e prestazione sono raccolte con Cloudflare Web Analytics, senza cookie per identificare i visitatori e senza fingerprinting individuale. Queste statistiche sono distinte dai dati tecnici trattati dall’hosting e dai sistemi di sicurezza per erogare e proteggere il servizio.

b. Consentirti di usufruire del servizio richiesto a seguito della compilazione di un modulo online, vale a dire, a titolo esemplificativo ma non esaustivo, la registrazione alla piattaforma, che ti consente di gestire la tua area personale o di essere messo in contatto con il professionista più adatto a te

Per consentire al Titolare di svolgere le attività di trattamento per questa finalità, sarà necessario fornire i Dati personali richiesti negli appositi moduli. Per consentirti di usufruire dei servizi forniti dal Titolare, è necessario trattare Dati personali comuni. Ciò include, ma non è limitato a: dati personali come nome, cognome, data di nascita; dati di contatto come numero di telefono, indirizzo di casa, indirizzo email.

Tale finalità del trattamento è legittimata dall'esecuzione di misure precontrattuali o del contratto di cui sei parte (ex art. 6, par. 1, lett. b) GDPR).

c. Accertare, esercitare o difendere un diritto del titolare del trattamento in sede giudiziale e/o stragiudiziale

La base giuridica per l'esercizio o la difesa di un diritto da parte del titolare del trattamento sarà quella del legittimo interesse, come definito nell'articolo 6, par. 1, lett. f) del GDPR.

d. Marketing diretto del Titolare del trattamento

Con questo termine si intende lo svolgimento di attività promozionali (con modalità sia automatizzate che tradizionali) dei servizi di tuo interesse forniti dal Titolare del trattamento. Riguardo a tale finalità di marketing diretto, va chiarito che, in virtù dell'articolo 6, comma 1, lett. f) del Regolamento e dell'articolo 130, comma 4, del Codice della Privacy (cosiddetta eccezione soft spam), il Titolare può svolgere tale attività sulla base del suo legittimo interesse, indipendentemente dal tuo consenso esplicito, come meglio spiegato nel Considerando 47 del Regolamento in cui è “considerato legittimo interesse del Titolare trattare i dati personali per finalità di marketing diretto”. Ciò sarà possibile a seguito della valutazione, da parte del Titolare, se i tuoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali prevalgano sul proprio legittimo interesse all'invio di comunicazioni di marketing diretto. Inoltre, puoi legittimamente e in qualsiasi momento (anche parzialmente) opporti alla ricezione di comunicazioni promozionali, senza pregiudicare in alcun modo il trattamento per le altre finalità.

La base giuridica per tale finalità sarà quella del legittimo interesse, come definito nell'articolo 6, par. 1, lett. f) del GDPR.

e. Cookie e servizi integrati

Il sito non utilizza cookie di profilazione di prima parte per collegare la navigazione ai dati inviati con il modulo contatti. La pagina demo incorpora Calendly, che gestisce i cookie facoltativi attraverso il proprio banner e le proprie impostazioni. Il calendario può caricare servizi tecnici e di sicurezza di terze parti prima della scelta sui cookie facoltativi. Per servizi, preferenze e tecnologie utilizzate consulta l’informativa cookie.

Puoi rifiutare i cookie facoltativi nel banner Calendly e modificare successivamente la scelta tramite Cookie settings nel calendario.

f. Contattaci

Il modulo contatti raccoglie nome, cognome, email, azienda, messaggio ed eventuali informazioni selezionate su settore, agente o modalità di deployment. La richiesta è archiviata nell’area riservata di WordPress insieme a data, pagina di provenienza, lingua e indirizzo IP. Una notifica viene inviata alla casella aziendale altilia@altilia.ai tramite il servizio email Google Workspace. Questi dati servono a gestire la richiesta; l’invio del modulo non costituisce un’iscrizione automatica alla newsletter.

Se richiesto da te tramite la compilazione dell'apposito modulo, i Dati Personali saranno trattati per rispondere alle tue richieste sui servizi forniti da Altilia S.r.l.

Tale finalità del trattamento è legittimata dall'esecuzione di misure precontrattuali o del contratto di cui sei parte (ex art. 6, par. 1, lett. b) GDPR).

Il Titolare del trattamento, per procedere con le attività di marketing generiche e quelle rispetto alle quali hai dato il consenso, creerà un profilo principale che si riferisce a te internamente nel suo sistema di gestione centralizzato (CRM). La tua eventuale richiesta di opt-out rispetto alle attività di marketing generiche e/o la revoca di eventuali consensi che potresti aver dato non comporterà anche la cancellazione del suddetto profilo principale dal CRM, a meno che tu non eserciti il diritto alla cancellazione nelle modalità previste dalla presente informativa nella sezione intitolata “Diritti dell'interessato”. Una volta scaduti i periodi di conservazione sopra indicati, i Dati Personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con i requisiti di responsabilità a carico del Titolare.

Si ricorda che il consenso è libero, facoltativo e revocabile. Pertanto, laddove venga richiesto un solo consenso in qualsiasi forma, laddove viene fornito, si intenderà specifico per tale scopo e per nessun altro scopo che costituisca la base giuridica del consenso.

Se hai prestato il consenso (in tutto o in parte) al trattamento dei tuoi Dati personali per le finalità sopra indicate, puoi revocarlo in qualsiasi momento in tutto e/o in parte senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L'eventuale revoca del consenso richiederà al Titolare del trattamento di cessare le attività di trattamento dei tuoi Dati Personali per tali finalità. Le procedure per la revoca del consenso sono molto semplici e intuitive: tutto ciò che devi fare è contattare il Titolare del trattamento utilizzando i canali di contatto che ti sono stati segnalati all'interno della presente Informativa.

4. Soggetti a cui possono essere comunicati i tuoi Dati Personali

Per il sito sono utilizzati Netsons (hosting), Cloudflare Web Analytics (statistiche delle pagine), Google Workspace (notifiche email), Mailchimp (iscrizioni alla newsletter) e Calendly (prenotazione demo e relativi servizi integrati). Le informazioni inviate attraverso la newsletter e il calendario sono trattate anche dai rispettivi fornitori per erogare tali funzioni. Per i cookie del calendario e le relative preferenze consulta l’informativa cookie.

I tuoi Dati Personali possono essere gestiti, per conto del Titolare, esclusivamente da personale espressamente autorizzato al trattamento (ai sensi dell'art. 29 del Regolamento e dell'art. 2-quaterdecies del Codice della Privacy) e da terzi espressamente nominati responsabili del trattamento (ai sensi dell'art. 28 del Regolamento), al fine di svolgere correttamente tutte le attività di trattamento necessarie per perseguire le finalità di cui alla presente Informativa.

Solo a scopo esplicativo, elenchiamo alcune categorie di soggetti a cui possono essere comunicati i tuoi dati personali:

1. partner commerciali del Titolare che forniscono servizi, in qualità di titolari del trattamento o titolari autonomi del trattamento, per le finalità di cui all'art. 6, par. 1, lett. b) del Regolamento;
2. fornitori terzi di servizi e consulenza nella loro qualità di titolari del trattamento o titolari autonomi del trattamento, per le finalità di cui all'art. 6, par. 1, lett. b) del Regolamento;
3. soggetti e autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto da leggi, regolamenti o provvedimenti delle autorità competenti;
4. soggetti cessionari di società o ramo d'azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni della società del Titolare.

Se desideri conoscere quali soggetti sono entrati in possesso dei tuoi dati personali a seguito dei tuoi rapporti con il Titolare, puoi contattare il Titolare inviando una comunicazione all'indirizzo e-mail riportato di seguito nella Sezione 6.

5. Tempo di conservazione dei Dati Personali

In conformità al principio di limitazione del periodo di conservazione (art. 5.1, lett. e) del Regolamento), i tuoi Dati Personali saranno trattati dal Titolare solo nella misura necessaria per adempiere alle finalità di cui alla presente Informativa.

Nello specifico, i tuoi dati personali saranno conservati:

1. Per le finalità di cui al Paragrafo 3 (a) della presente Informativa, per il tempo necessario alla fornitura dei servizi sul Sito Web; in caso di acquisto di prodotti o servizi, i dati saranno conservati per ulteriori 10 anni dopo la conclusione del contratto, in conformità con i requisiti legali pertinenti;
2. Per le finalità di cui al Paragrafo 3 (b) della presente Informativa fino all'eventuale opt-out, mentre i dati relativi ai dettagli delle attività promozionali e commerciali svolte saranno conservati per 10 anni dalla raccolta di ciascun dato;
3. Per le finalità di cui al Paragrafo 3 (c) della presente Informativa, per la durata del reclamo e/o procedimento extragiudiziale e/o giudiziario fino all'esaurimento dei termini per la disponibilità delle tutele giudiziarie e/o delle azioni di ricorso;
4. Per le finalità di cui al Paragrafo 3 (d) della presente Informativa, per quanto riguarda i dati anagrafici e di contatto fino all'opt-out, mentre i dati relativi ai dettagli delle attività promozionali e commerciali svolte saranno conservati per 10 anni dalla raccolta di ciascun dato;
5. Per i cookie e le tecnologie del Paragrafo 3(e), le durate e le modalità di gestione sono descritte nell’informativa cookie e nelle preferenze e informative dei fornitori dei servizi integrati.
6. Per le finalità di cui al Paragrafo 3 (f) della presente Informativa, dopo l'elaborazione della richiesta, per il periodo di prescrizione ordinario di 10 anni.

Trascorsi i suddetti periodi di conservazione, i tuoi Dati personali saranno distrutti, cancellati o resi anonimi, coerentemente con le procedure tecniche di cancellazione e backup e i requisiti di responsabilità del Titolare del trattamento. In particolare, a seguito della tua opposizione e/o della tua eventuale revoca del consenso, il Titolare continuerà a trattare i tuoi Dati Personali al fine di avere l'evidenza che non ti debbano più essere inviate informazioni di marketing e materiale promozionale (direttamente e/o per conto di terzi) e/o che i tuoi dati non debbano più essere comunicati a terzi.

In ogni caso, i tuoi Dati Personali saranno soggetti a un monitoraggio periodico, non superiore a 12 mesi, volto a valutarne la rilevanza per le attività del Titolare; se i tuoi Dati Personali non sono più pertinenti saranno immediatamente cancellati.

6. Diritti degli interessati e modalità di esercizio

Potrai in qualsiasi momento esercitare i diritti previsti dagli articoli 15 e ss. del Regolamento nei confronti del Titolare del trattamento. In particolare, hai il diritto di ottenere:

1. la conferma che i tuoi Dati Personali sono o non sono oggetto di trattamento e di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di Dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati nonché il relativo periodo di conservazione;
2. la rettifica dei tuoi Dati personali inesatti e/o l'integrazione di Dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. la cancellazione dei tuoi Dati personali e la limitazione del trattamento nei casi previsti dal GDPR e dalla vigente normativa sulla privacy;
4. ove applicabile, la portabilità dei tuoi Dati Personali e, in particolare, la possibilità di richiedere la trasmissione diretta dei tuoi Dati Personali a un altro titolare del trattamento;
5. l'opposizione in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento dei tuoi Dati Personali nel pieno rispetto della normativa sulla privacy applicabile.

Per esercitare i tuoi diritti, puoi contattare il Titolare del trattamento alla seguente casella di posta, allegando una copia del tuo documento di identità: info@altiliagroup.com.

In ogni caso, se ritieni che il trattamento dei Dati Personali sia contrario alla Normativa sulla Privacy, avrai sempre il diritto di presentare un reclamo all'autorità di controllo competente (Autorità per la protezione dei dati) ai sensi dell'articolo 77 del GDPR.

7. Luoghi di trattamento

I tuoi Dati personali saranno trattati dal Titolare del trattamento all'interno del territorio dell'Unione Europea.

Inoltre, qualora i tuoi Dati Personali dovessero essere trasferiti e/o localizzati in paesi al di fuori del territorio dell'Unione Europea a causa di problemi tecnici e/o operativi, ti informiamo sin d'ora che le entità situate al di fuori dell'Unione Europea saranno nominate (se ne ricorrono i presupposti) Responsabili del trattamento ai sensi dell'articolo 28 del Regolamento.

Inoltre, il trasferimento dei tuoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità alle disposizioni del Capo V del Regolamento.

Pertanto, saranno prese tutte le precauzioni necessarie per garantire la massima protezione dei tuoi Dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei destinatari di paesi terzi espresse dalla Commissione Europea; b) su garanzie adeguate espresse dal terzo destinatario ai sensi dell'articolo 46 del Regolamento; c) sull'adozione di norme aziendali vincolanti, le cosiddette binding corporate rules; d) adottando clausole contrattuali standard approvate dalla Commissione Europea.

In ogni caso puoi richiedere maggiori dettagli al Titolare del trattamento se i tuoi Dati Personali sono stati trattati al di fuori dell'Unione Europea richiedendo evidenza delle specifiche garanzie adottate.

Aggiornamento delle informazioni tecniche del sito: 11 settembre 2026. Versione delle altre disposizioni: 28/07/2023 — Rev. 05.12.2023.