La presente informativa descrive come INNOVA tratta i dati personali degli utenti che visitano questo sito e che interagiscono con i suoi moduli di contatto, candidatura e area clienti, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
01Titolare del trattamento
Titolare del trattamento è Bedigital Srls, società che opera con il marchio “INNOVA”, P.IVA 01234567890, con sede legale in Via Massa Avenza 16, 54100 Massa (MS).
- Email: ciao [at] innova [dot] ms
- Telefono: 0585 791198
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi obbligo ai sensi dell'art. 37 GDPR.
02Dati che raccogliamo
A seconda dell'interazione, trattiamo le seguenti categorie di dati:
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora — raccolti automaticamente dai sistemi informatici e necessari al funzionamento e alla sicurezza del sito.
- Dati del modulo contatti: nome, azienda, email, telefono, e le informazioni che decidi di inserire (obiettivo, fase, budget, messaggio).
- Dati del modulo candidature (careers): nome, email, eventuale link/portfolio, ruolo di interesse, motivazione e il curriculum (CV) che carichi.
- Dati dell'area clienti: nome, email, azienda e credenziali di accesso, per gli account creati dal nostro staff.
03Finalità e basi giuridiche
I tuoi dati sono trattati per le seguenti finalità e relative basi giuridiche:
- Rispondere alle richieste di contatto e fornire i nostri servizi — base giuridica: esecuzione di misure precontrattuali e contrattuali su tua richiesta (art. 6.1.b GDPR).
- Gestire le candidature e valutare il profilo per le selezioni — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
- Garantire sicurezza, prevenzione abusi e corretto funzionamento del sito, inclusa la protezione anti-spam dei moduli (Google reCAPTCHA) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
- Marketing diretto (invio di newsletter e comunicazioni commerciali su nostri servizi) — solo previo tuo consenso libero, specifico e revocabile (art. 6.1.a GDPR), espresso tramite l'apposita casella nei moduli.
- Analisi statistica delle visite e marketing online (misurazione del traffico, remarketing, misurazione delle conversioni pubblicitarie) tramite strumenti di terze parti gestiti con Google Tag Manager — solo previo tuo consenso espresso tramite il banner cookie (art. 6.1.a GDPR). Dettagli nella Cookie Policy.
- Adempimenti di legge (contabili, fiscali, difesa di un diritto) — base giuridica: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR).
04Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori (es. l'email nei moduli) è necessario per dar seguito alla tua richiesta: il mancato conferimento rende impossibile rispondere. Il conferimento dei dati per finalità di marketing è facoltativo: il rifiuto non ha alcuna conseguenza, salvo l'impossibilità di ricevere le nostre comunicazioni commerciali.
05Modalità e strumenti del trattamento
Il trattamento avviene con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza dei dati (art. 32 GDPR). I dati non sono soggetti a processi decisionali automatizzati o profilazione che producano effetti giuridici sull'interessato.
Protezione anti-spam (Google reCAPTCHA)
I moduli del sito sono protetti tramite il servizio Google reCAPTCHA, che analizza l'interazione dell'utente per distinguere gli esseri umani dai bot. Il servizio può raccogliere dati come indirizzo IP e informazioni sul dispositivo/browser, trattati da Google secondo la propria privacy policy. Base giuridica: legittimo interesse a prevenire abusi e spam.
Statistiche e marketing (Google Tag Manager)
Per gestire i tag di terze parti utilizziamo Google Tag Manager. Previo tuo consenso, vengono attivati strumenti statistici e di marketing — Google Analytics, Google Ads (remarketing e misurazione conversioni), LinkedIn Insight e Albacross — che possono trattare dati di navigazione e identificatori online. In assenza di consenso tali strumenti restano disattivati (Google Consent Mode). L'elenco dei cookie, le finalità e le durate sono indicati nella Cookie Policy.
06Destinatari dei dati
I dati possono essere trattati o comunicati a:
- personale autorizzato e collaboratori del Titolare, debitamente istruiti;
- fornitori che svolgono attività per conto del Titolare (hosting, posta elettronica, servizi IT, anti-spam), nominati Responsabili del trattamento ex art. 28 GDPR;
- autorità competenti, quando previsto dalla legge.
I dati non sono oggetto di diffusione né di vendita a terzi.
07Trasferimenti extra-UE
Alcuni fornitori (es. Google reCAPTCHA) possono comportare il trasferimento di dati verso Paesi terzi. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza o di Clausole Contrattuali Standard approvate dalla Commissione Europea.
08Periodo di conservazione
- Richieste di contatto: per il tempo necessario a gestire la richiesta e, in caso di rapporto, per la sua durata e i successivi termini di legge.
- Candidature e CV: massimo 12 mesi dalla ricezione, salvo diverso consenso, poi cancellati.
- Dati di marketing: fino a revoca del consenso e comunque secondo i termini indicati dal Garante.
- Account area clienti: per la durata del rapporto e gli obblighi di legge.
09I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e relativa copia;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione (“diritto all'oblio”) nei casi previsti;
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i tuoi diritti scrivi a ciao [at] innova [dot] ms. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
11Assistente virtuale (chatbot AI)
Il sito può mettere a disposizione un assistente virtuale (chatbot) basato su intelligenza artificiale, che risponde alle domande utilizzando i contenuti del sito e istruzioni predefinite.
- Dati trattati: il testo dei messaggi che inserisci nella chat e, se richiedi di essere ricontattato da un operatore, i dati che fornisci nell'apposito form (nome, email e/o telefono). La conversazione viene registrata e conservata per finalità di assistenza e miglioramento del servizio.
- Finalità e basi giuridiche: fornire risposte e assistenza (legittimo interesse, art. 6.1.f) e gestire la tua richiesta di contatto (misure precontrattuali, art. 6.1.b).
- Fornitore AI: l'elaborazione dei messaggi avviene tramite un fornitore di modelli di intelligenza artificiale, nominato Responsabile del trattamento (art. 28 GDPR). A seconda del fornitore configurato, il trattamento può comportare un trasferimento verso Paesi terzi, nel rispetto degli artt. 44 e ss. GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard).
- Autoapprendimento: se attivato, le conversazioni possono essere riutilizzate, in forma aggregata, per migliorare le risposte dell'assistente.
- Conservazione: le conversazioni sono conservate per il tempo necessario alle finalità sopra indicate e poi cancellate o anonimizzate.
L'assistente non sostituisce una consulenza professionale e può fornire risposte non sempre accurate. Ti invitiamo a non inserire in chat dati sensibili o riservati.
12Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.