Informativa sulla Privacy

1. Identità e dati di contatto del Titolare del trattamento

La presente Informativa sulla Privacy ("Informativa") descrive come Ainuvia ("noi" o "nostro"), gestita da [Ragione Sociale], con sede legale in [Indirizzo], P.IVA [XX] ("Titolare del trattamento"), raccoglie, utilizza, divulga e tratta i dati personali degli utenti che visitano ainuvia.com ("Sito") o utilizzano i nostri servizi.

La presente Informativa è redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 ("GDPR"), del D.Lgs. n. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. n. 101/2018, e di ogni altra normativa nazionale e unionale applicabile in materia di protezione dei dati personali.

Si invita a leggere attentamente la presente Informativa prima di fornire i propri dati personali. L'accesso o l'utilizzo del Sito implica la presa visione e la comprensione della presente Informativa.

2. Responsabile della Protezione dei Dati (RPD/DPO)

Ai sensi dell'art. 37 del GDPR, Ainuvia ha designato un Responsabile della Protezione dei Dati ("RPD" o "DPO"). È possibile contattare il DPO all'indirizzo privacy@ainuvia.com oppure per iscritto alla sede legale indicata sopra, con la dicitura "All'attenzione del Responsabile della Protezione dei Dati".

3. Categorie di dati personali trattati

a) Dati forniti direttamente dall'interessato:

• Indirizzo email (fornito volontariamente tramite il form di iscrizione alla lista d'attesa o tramite il form di contatto)
• Nome e cognome (se forniti volontariamente)
• Ruolo professionale e denominazione aziendale (se forniti volontariamente)
• Contenuto delle comunicazioni inviate tramite il form di contatto o via email

b) Dati raccolti automaticamente durante la navigazione:

• Indirizzo IP (anonimizzato o pseudonimizzato, ove tecnicamente possibile)
• Tipo e versione del browser, sistema operativo e tipo di dispositivo
• URL di provenienza e di uscita
• Pagine visitate, tempo di permanenza su ciascuna pagina e percorso di navigazione
• Paese e regione di accesso (derivati dall'indirizzo IP; mai geolocalizzazione precisa)
• Identificatori dei cookie (previo consenso — si rinvia all'Informativa Cookie)
• Data e ora di ciascun accesso

c) Dati ricevuti da terzi:

• Dati analitici aggregati e anonimizzati forniti da Google Analytics 4 (solo previo consenso ai cookie analitici)

4. Finalità del trattamento e basi giuridiche

La tabella che segue illustra ciascuna finalità del trattamento e la corrispondente base giuridica ai sensi dell'art. 6 GDPR.

5. Periodi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità dichiarate e, in ogni caso, non oltre i termini consentiti dalla normativa applicabile:

• Indirizzo email e dati di registrazione: fino alla richiesta di cancellazione da parte dell'interessato, o per 36 mesi dall'ultima interazione attiva con Ainuvia, a seconda di quale evento si verifichi prima.
• Comunicazioni ricevute tramite il form di contatto: 24 mesi dalla data di ricezione.
• Log di accesso ai server: 12 mesi, al termine dei quali vengono automaticamente eliminati.
• Dati di Google Analytics 4: fino a 26 mesi sui server di Google (previo consenso, revocabile in qualsiasi momento).
• Registrazioni del consenso: 5 anni dalla data di prestazione del consenso, al fine di dimostrare la conformità all'art. 7 GDPR.
• Dati trattati per adempiere a obblighi legali: per il periodo previsto dalla normativa applicabile.

Alla scadenza dei termini di conservazione applicabili, i dati personali sono cancellati in modo sicuro o resi irreversibilmente anonimi, in conformità al principio di limitazione della conservazione (art. 5(1)(e) GDPR).

6. Destinatari e categorie di destinatari

a) Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR: I dati personali sono comunicati ai seguenti fornitori di servizi, ciascuno vincolato da obblighi contrattuali che garantiscono la conformità alla normativa applicabile:

• Google LLC (Google Analytics 4, Google Workspace, Google Sheets) — con sede negli Stati Uniti.
• Vercel Inc. (hosting e infrastruttura del sito web) — con sede negli Stati Uniti.
• Calendly LLC (servizio di prenotazione appuntamenti) — con sede negli Stati Uniti.

b) Autorità pubbliche competenti: I dati personali potranno essere comunicati ad autorità giudiziarie, di vigilanza o di pubblica sicurezza ove richiesto dalla normativa applicabile, da regolamenti o da ordini giudiziari vincolanti.

c) Assenza di vendita dei dati: I dati personali non vengono venduti, ceduti in locazione o comunque trasferiti a terzi per finalità commerciali o di marketing proprie di questi ultimi.

7. Trasferimenti internazionali di dati

Alcuni fornitori di servizi di Ainuvia sono stabiliti al di fuori dello Spazio Economico Europeo ("SEE"). Qualsiasi trasferimento di dati personali verso un paese terzo avviene su una delle seguenti basi giuridiche:

• Decisione di adeguatezza (art. 45 GDPR): qualora la Commissione europea abbia stabilito che il paese di destinazione garantisce un livello di protezione adeguato — come nel caso dei trasferimenti verso gli Stati Uniti nell'ambito dell'EU–US Data Privacy Framework.
• Clausole Contrattuali Standard (art. 46(2)(c) GDPR): in assenza di una decisione di adeguatezza, i trasferimenti sono disciplinati dalle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate, ove necessario, da misure tecniche e organizzative aggiuntive.

È possibile richiedere copia delle garanzie adottate per i trasferimenti internazionali scrivendo a privacy@ainuvia.com.

8. Diritti dell'interessato ai sensi del GDPR

Ai sensi degli artt. 15–22 GDPR, l'interessato vanta i seguenti diritti in relazione ai propri dati personali:

• Diritto di accesso (art. 15):Diritto di ottenere conferma dell'avvenuto trattamento dei propri dati personali e, in caso affermativo, di ottenerne copia unitamente alle informazioni supplementari sul trattamento.
• Diritto di rettifica (art. 16):Diritto di ottenere la correzione di dati personali inesatti e l'integrazione di quelli incompleti.
• Diritto alla cancellazione / ‘diritto all'oblio’ (art. 17): Diritto di ottenere la cancellazione dei propri dati personali al ricorrere di uno dei presupposti previsti dall'art. 17 GDPR (ad es., dati non più necessari rispetto alle finalità della raccolta, o revoca del consenso in assenza di altra base giuridica).
• Diritto di limitazione del trattamento (art. 18):Diritto di ottenere la limitazione del trattamento in determinati casi (ad es., qualora si contesti l'esattezza dei dati).
• Diritto alla portabilità dei dati (art. 20): Diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di chiederne la trasmissione diretta a un altro titolare del trattamento.
• Diritto di opposizione (art. 21): Diritto di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare. Sussiste altresì un diritto incondizionato di opporsi al trattamento per finalità di marketing diretto.
• Diritto di revocare il consenso (art. 7(3)):Qualora il trattamento sia fondato sul consenso, l'interessato può revocarlo in qualsiasi momento senza pregiudizio per la liceità del trattamento svolto prima della revoca.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): Diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente. Si precisa che Ainuvia non effettua decisioni esclusivamente automatizzate.

Diritto di proporre reclamo:Qualora l'interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile, ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la Protezione dei Dati Personali — garante@gpdp.it. L'interessato può altresì rivolgersi all'autorità di controllo del proprio Stato membro di residenza abituale, di lavoro o del luogo della presunta violazione.

9. Misure di sicurezza

Ainuvia adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'art. 32 GDPR. Tali misure comprendono:

• Cifratura di tutti i dati in transito mediante TLS 1.2 o superiore
• Controlli di accesso e principio del privilegio minimo per il personale e i fornitori di servizi
• Valutazioni periodiche della vulnerabilità e test di penetrazione
• Registrazione degli accessi ai sistemi contenenti dati personali
• Procedure documentate per il rilevamento, la segnalazione e la gestione delle violazioni dei dati personali ai sensi degli artt. 33–34 GDPR

Pur adottando misure ragionevoli e proporzionate, nessun metodo di trasmissione via internet o di archiviazione elettronica è completamente sicuro. In caso di violazione dei dati personali che sia suscettibile di presentare un rischio elevato per i diritti e le libertà degli interessati, Ainuvia provvederà a darne comunicazione senza ingiustificato ritardo, ai sensi dell'art. 34 GDPR.

10. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie di tracciamento analoghe. Per l'elenco completo dei cookie utilizzati, unitamente a informazioni su fornitori, durata, finalità e modalità di gestione o revoca del consenso, si rinvia alla Cookie Policy.

11. Link a siti web di terzi

Il Sito può contenere collegamenti ipertestuali a siti web di terzi sui quali Ainuvia non esercita alcun controllo. La presente Informativa non si applica a tali siti. Si invita l'utente a prendere visione delle informative sulla privacy dei siti terzi visitati prima di fornire qualsiasi dato personale.

12. Minori

Il Sito e i nostri servizi non sono destinati a soggetti di età inferiore a 16 anni, né raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza della raccolta di dati personali di un minore di 16 anni in assenza del consenso verificato dei genitori o del tutore legale, adotteremo tempestivamente le misure necessarie per eliminare tali informazioni. Per segnalazioni, scrivere a privacy@ainuvia.com.

13. Modifiche alla presente Informativa

La presente Informativa potrà essere aggiornata periodicamente per riflettere modifiche nelle pratiche aziendali, nelle tecnologie, nei requisiti normativi o in altri fattori. Le modifiche sostanziali saranno comunicate pubblicando la versione aggiornata sul Sito con la revisione della data "Ultimo aggiornamento". Ove richiesto dalla normativa applicabile, sarà richiesto il rinnovo del consenso dell'interessato prima dell'entrata in vigore delle modifiche sostanziali.

14. Contatti

Per qualsiasi domanda, segnalazione o richiesta relativa alla presente Informativa o al trattamento dei propri dati personali, è possibile contattare: