1. Identità del titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito web è:
Ragione sociale: DeepSafe SAS
Forma giuridica: società per azioni semplificata (SAS) di diritto francese
Sede legale: 60 rue François 1er, 75008 Parigi, Francia
SIREN: 941 975 195
Contatto per la protezione dei dati: contact@cynapze.com
DeepSafe SAS gestisce il sito web accessibile all'indirizzo www.cynapze.com (il «Sito») e pubblica la piattaforma Cynapze con lo stesso marchio.
2. Ambito di applicazione
La presente informativa sulla privacy si applica esclusivamente ai dati personali trattati in relazione al tuo utilizzo del Sito (www.cynapze.com). Non disciplina i dati trattati all'interno della piattaforma Cynapze, che sono soggetti alle condizioni concordate tra DeepSafe SAS e le organizzazioni abbonate.
La presente informativa è emessa ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (il «GDPR») e della legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà («Loi Informatique et Libertés»), come modificata.
3. Dati raccolti
3.1 Dati che ci fornisci
Quando interagisci con il Sito, puoi fornirci direttamente dati personali, in particolare quando:
- Invii un modulo di contatto, di richiesta di demo o di informazioni: nome e cognome, indirizzo e-mail professionale, nome dell'azienda, ruolo, numero di telefono e paese (facoltativi) e il contenuto del tuo messaggio
- Ti iscrivi alla nostra newsletter o ad altre comunicazioni: indirizzo e-mail professionale e, se fornito, nome
- Prenoti una demo con il nostro modulo di prenotazione online: nome e cognome, indirizzo e-mail professionale, nome dell'azienda e, facoltativamente, ruolo, numero di telefono e un messaggio, insieme alla data e all'ora che scegli
I moduli di contatto e di richiesta di preventivo del Sito sono gestiti tramite un servizio di elaborazione moduli di terze parti (vedi sezione 5): i dati che inserisci vengono trasmessi a tale fornitore quando invii il modulo e poi ci vengono inoltrati via e-mail.
I campi contrassegnati come obbligatori in ogni modulo sono quelli strettamente necessari per elaborare la tua richiesta. Non sei soggetto ad alcun obbligo legale di fornire i tuoi dati personali; tuttavia, la mancata compilazione dei campi obbligatori ci impedirà di elaborare la tua richiesta.
3.2 Dati raccolti automaticamente
Quando visiti il Sito, alcuni dati tecnici vengono raccolti automaticamente dai nostri server e, in base alle tue preferenze sui cookie, dalle tecnologie di tracciamento che utilizziamo. Tra questi:
- Indirizzo IP e geolocalizzazione approssimativa derivata (a livello di paese e città)
- Tipo, versione e lingua del browser
- Tipo di dispositivo e sistema operativo
- URL di provenienza e pagine di uscita
- Pagine visitate, tempo trascorso su ciascuna pagina e percorsi di navigazione
- Data e ora di accesso
Le informazioni dettagliate sulle tecnologie di tracciamento utilizzate sono riportate nella nostra Cookie Policy.
4. Finalità e basi giuridiche
Trattiamo i tuoi dati personali solo quando abbiamo una base giuridica per farlo. La tabella seguente riporta ogni finalità del trattamento e la corrispondente base giuridica ai sensi dell'articolo 6 del GDPR.
| Finalità | Dati interessati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Rispondere alle richieste di contatto, demo e informazioni | Dati di identificazione e contatto, contenuto del messaggio | Interesse legittimo (art. 6, par. 1, lett. f), in particolare l'adozione di misure precontrattuali |
| Invio di comunicazioni commerciali (newsletter) | Indirizzo e-mail professionale, nome | Consenso (art. 6, par. 1, lett. a) |
| Pianificazione di incontri tramite lo strumento di prenotazione | Nome, indirizzo e-mail, disponibilità | Interesse legittimo (art. 6, par. 1, lett. f), misure precontrattuali |
| Analisi del sito web e misurazione delle prestazioni | Dati tecnici e di navigazione | Consenso (art. 6, par. 1, lett. a), raccolto tramite le preferenze sui cookie |
| Attribuzione di marketing e retargeting | Dati tecnici e comportamentali | Consenso (art. 6, par. 1, lett. a), raccolto tramite le preferenze sui cookie |
| Garantire la sicurezza e il corretto funzionamento del Sito | Dati tecnici di connessione, indirizzo IP | Interesse legittimo (art. 6, par. 1, lett. f), protezione da accessi non autorizzati e abusi |
| Adempimento di obblighi legali | Secondo quanto richiesto dalla legge applicabile | Obbligo legale (art. 6, par. 1, lett. c) |
Quando il trattamento si basa sul nostro interesse legittimo, abbiamo effettuato un bilanciamento e stabilito che il nostro interesse non prevale sui tuoi diritti e sulle tue libertà fondamentali. Puoi richiedere informazioni su tale bilanciamento scrivendoci a contact@cynapze.com.
Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'articolo 22 del GDPR.
5. Destinatari
Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terzi. I tuoi dati possono essere comunicati alle seguenti categorie di destinatari, esclusivamente per le finalità descritte nella sezione 4:
- I fornitori di hosting e infrastruttura, la cui infrastruttura si trova nell'Unione europea
- Formspree (Formspree, Inc.), il nostro fornitore di elaborazione moduli, che riceve i dati inseriti nei nostri moduli di contatto e di richiesta di preventivo e ce li inoltra via e-mail
- Gli strumenti di gestione delle relazioni con i clienti (CRM) e di comunicazione via e-mail, utilizzati per gestire e rispondere alle richieste di contatto e per le comunicazioni commerciali
- Google Workspace (Google Calendar e Google Meet), il nostro fornitore di calendario e videochiamate, utilizzato per pianificare le sessioni demo e inviarti l'invito
- I fornitori di analisi web, previo consenso (vedi Cookie Policy)
- Le piattaforme pubblicitarie e di marketing, previo consenso (vedi Cookie Policy)
- I consulenti legali, contabili e professionali, quando la comunicazione è necessaria per l'esercizio o la difesa di diritti in sede giudiziaria o per adempiere obblighi di conformità
- Le autorità giudiziarie o amministrative, quando richiesto dalla legge applicabile o da un ordine del giudice
Tutti i responsabili del trattamento terzi sono vincolati da accordi sul trattamento dei dati conformi all'articolo 28 del GDPR e sono autorizzati a trattare i tuoi dati solo su nostre istruzioni documentate, per le finalità specificate e nel rispetto di adeguati obblighi di riservatezza e sicurezza.
6. Trasferimenti internazionali
Il Sito è ospitato su un'infrastruttura situata nello Spazio economico europeo (SEE). Alcuni degli strumenti di terze parti che utilizziamo possono trasferire dati personali verso paesi al di fuori del SEE, in particolare verso gli Stati Uniti. È il caso del nostro fornitore di elaborazione moduli, Formspree, con sede negli Stati Uniti: i dati che invii tramite i nostri moduli di contatto e di richiesta di preventivo sono trattati da Formspree in quel paese prima di esserci inoltrati. Lo stesso può valere per le piattaforme di analisi e di marketing, previo tuo consenso.
Quando tali trasferimenti avvengono, ci assicuriamo che siano soggetti a garanzie adeguate ai sensi del capo V del GDPR, tra cui:
- Le clausole contrattuali tipo (SCC) adottate dalla Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR
- Una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR, ove applicabile
Puoi ottenere informazioni sulle garanzie specifiche applicabili a un determinato trasferimento scrivendoci a contact@cynapze.com.
7. Periodi di conservazione
Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge applicabili. Si applicano i seguenti periodi di conservazione:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Richieste di contatto, demo e informazioni | 3 anni dalla data della tua ultima interazione con noi |
| Newsletter e comunicazioni commerciali | Fino alla revoca del consenso o alla disiscrizione; successivamente, elenco di esclusione conservato per 3 anni per evitare nuovi contatti |
| Dati di pianificazione degli incontri | 3 anni dalla data dell'incontro pianificato |
| Copie dei moduli inviati, conservate dal nostro fornitore di elaborazione moduli | Eliminate quando non sono più necessarie per gestire la tua richiesta e, in ogni caso, entro il periodo di conservazione applicabile alle richieste di contatto indicato sopra |
| Dati di analisi del sito web | In base alla configurazione di ciascuno strumento (massimo 13 mesi per i cookie di analisi standard) |
| Log tecnici di connessione | 12 mesi dalla data di connessione, in conformità agli obblighi di legge francesi (articolo L. 34-1 del Code des postes et des communications électroniques) |
| Registri dei consensi ai cookie | 6 anni (termine di prescrizione secondo il diritto civile francese) |
Al termine del periodo di conservazione applicabile, i dati personali vengono cancellati oppure anonimizzati.
8. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR e della Loi Informatique et Libertés francese, hai i seguenti diritti in relazione ai tuoi dati personali:
- Diritto di accesso (art. 15 GDPR): il diritto di ottenere conferma che trattiamo o meno i tuoi dati personali e, in caso affermativo, di ricevere una copia dei dati e informazioni su come vengono trattati
- Diritto di rettifica (art. 16 GDPR): il diritto di chiedere la correzione di dati personali inesatti o incompleti
- Diritto alla cancellazione (art. 17 GDPR): il diritto di chiedere la cancellazione dei tuoi dati personali al ricorrere di determinate condizioni, tra cui quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
- Diritto alla limitazione del trattamento (art. 18 GDPR): il diritto di chiedere che limitiamo temporaneamente il trattamento dei tuoi dati personali in determinate circostanze
- Diritto alla portabilità dei dati (art. 20 GDPR): il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati
- Diritto di opposizione (art. 21 GDPR): il diritto di opporti in qualsiasi momento al trattamento basato sul nostro interesse legittimo o al trattamento per finalità di marketing diretto
- Diritto di revocare il consenso (art. 7, par. 3, GDPR): il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
- Diritto di definire direttive post mortem: ai sensi dell'articolo 85 della Loi Informatique et Libertés francese, hai il diritto di definire direttive sulla sorte dei tuoi dati personali dopo la tua morte
Per esercitare uno qualsiasi dei diritti sopra indicati, invia una richiesta scritta a contact@cynapze.com. Quando richiesto dalla legge applicabile, potremmo chiederti di fornire un documento di identità prima di elaborare la tua richiesta. Risponderemo entro un mese dal ricevimento della richiesta. In caso di complessità o di volume elevato, tale termine può essere prorogato di ulteriori due mesi, nel qual caso ti informeremo di conseguenza.
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile in materia di protezione dei dati, hai il diritto di proporre reclamo alla Commission nationale de l'informatique et des libertés (CNIL), l'autorità di controllo francese, al seguente indirizzo:
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07
Sito web: www.cnil.fr
Puoi anche proporre reclamo a qualsiasi altra autorità di controllo competente dell'Unione europea del luogo in cui risiedi abitualmente o in cui si è verificata la presunta violazione.
9. Sicurezza
DeepSafe SAS adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità all'articolo 32 del GDPR. Tali misure comprendono, a titolo esemplificativo:
- La crittografia dei dati in transito tramite TLS (Transport Layer Security)
- Misure di controllo degli accessi che limitano l'accesso ai dati personali al personale autorizzato in base al principio della necessità di conoscere
- Un riesame periodico delle pratiche e delle procedure di sicurezza
- L'utilizzo di sub-responsabili soggetti a obblighi di sicurezza equivalenti
In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo ai sensi dell'articolo 34 del GDPR, senza ingiustificato ritardo.
10. Minori
Il Sito e la piattaforma Cynapze sono destinati esclusivamente a un uso professionale. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se veniamo a conoscenza di aver raccolto inavvertitamente dati personali di un minore, adotteremo misure per cancellarli non appena ragionevolmente possibile. Se hai motivo di ritenere che un minore ci abbia fornito dati personali, contattaci a contact@cynapze.com.
11. Aggiornamenti
Possiamo aggiornare la presente informativa sulla privacy di volta in volta per riflettere modifiche nelle nostre pratiche di trattamento dei dati, nella normativa applicabile o nelle esigenze operative. La data di entrata in vigore e la data dell'ultimo aggiornamento indicate all'inizio di questo documento saranno aggiornate di conseguenza.
Ti invitiamo a consultare periodicamente questa informativa. Quando le modifiche sono rilevanti, adotteremo misure ragionevoli per portarle alla tua attenzione, anche, ove opportuno, mediante un avviso sul Sito.
12. Contatti
Per qualsiasi domanda, richiesta o dubbio relativo alla presente informativa sulla privacy o al trattamento dei tuoi dati personali, contattaci:
Per e-mail: contact@cynapze.com
Per posta: DeepSafe SAS, Protezione dei dati, 60 rue François 1er, 75008 Parigi, Francia