Informativa sulla privacy di hodeishield.com

1.Titolare del trattamento

Titolare

HODEITEK S.L.

NIF

B56478027

Sede

Markole, Aretxabaleta, 20550, Gipuzkoa, Spagna

Contatto per la privacy

privacy@hodeitek.com (esercizio dei diritti e richieste sulla presente informativa)

2.Finalità, base giuridica e dati trattati

Richiesta di demo o di partecipazione al programma beta

• Finalità: dare seguito alla Sua richiesta di demo o di partecipazione al programma beta, contattarLa e preparare la sessione.
• Dati: nome, indirizzo e-mail professionale, azienda, posizione o ruolo, dimensione dell’azienda, aree di interesse e, facoltativamente, un messaggio. Nella richiesta per la beta, in luogo della dimensione e delle aree di interesse, la modalità scelta (partner MSSP od organizzazione finale), il numero approssimativo di clienti (solo nella modalità MSSP) e i framework normativi di interesse. I dati del modulo sono i soli che Lei fornisce su questo sito. A essi si aggiungono i dati di provenienza descritti nella sezione seguente.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
• Obbligatorietà: i campi obbligatori sono necessari per gestire la richiesta; senza di essi non è possibile darvi seguito. Il messaggio è facoltativo.
• Dove vengono conservati: al ricevimento, la richiesta viene salvata in un database PostgreSQL di Hodeitek, ospitato su OVHcloud (UE), tramite il flusso n8n auto-ospitato da Hodeitek, e successivamente viene inviato l’avviso via e-mail a Hodeitek mediante Brevo (responsabile del trattamento). In tal modo la richiesta non va persa se l’invio dell’e-mail non riesce. Tale copia viene cancellata automaticamente trascorsi 12 mesi dal ricevimento, entro il termine indicato in Conservazione. Hodeitek può inoltre inviare una conferma di ricezione, anch’essa mediante Brevo, all’indirizzo e-mail indicato nel modulo; il suo testo è fisso e l’unico dato della richiesta che può includere è il nome. Se non ha effettuato Lei la richiesta, può chiederci di eliminarla scrivendo a info@hodeitek.com.

Origine della richiesta (demo o beta)

• Finalità: sapere da quale collegamento o campagna proviene ciascuna richiesta, per gestirla meglio e conoscere quali canali funzionano, ed evitare che una stessa richiesta venga conteggiata due volte.
• Dati: un identificatore casuale dell’invio, i parametri UTM dell’indirizzo di arrivo (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e l’origine (solo il dominio, senza percorso né parametri) della pagina di provenienza. Vengono letti dall’indirizzo di arrivo, conservati solo nella memoria della pagina (non nei cookie né nell’archiviazione del browser) e inviati e salvati insieme alla Sua richiesta; compaiono anche nell’avviso interno via e-mail. I nostri collegamenti di campagna non includono dati che La identifichino, e scartiamo i valori UTM che sembrano un indirizzo e-mail, un identificatore univoco o un codice opaco.
• Identificatori di clic: vengono letti solo quelli delle piattaforme pubblicitarie attive presenti nell’indirizzo di arrivo, indicati di seguito. Vengono conservati solo nella memoria della pagina e aggiunti alla Sua richiesta unicamente se Lei ha accettato la pubblicità. Senza tale consenso non vengono né inviati né salvati.
• Identificatore di clic di Meta: fbclid.
• Identificatore di clic di LinkedIn: li_fat_id.
• Identificatore dell’invio in Google Analytics: se Lei ha accettato l’analisi, l’identificatore dell’invio viene comunicato a Google Analytics come identificatore della conversione, per non conteggiare due volte la stessa richiesta.
• Identificatore dell’invio nelle piattaforme pubblicitarie: se Lei ha accettato la pubblicità, l’identificatore dell’invio viene comunicato anche a tali piattaforme come identificatore della conversione, per non conteggiare due volte la stessa conversione.
• Poiché tale identificatore viene salvato anche con la Sua richiesta, Hodeitek può collegare la conversione misurata da ciascuna piattaforma alla Sua richiesta. Le piattaforme non ricevono i dati del modulo.
• Base giuridica: legittimo interesse di Hodeitek a conoscere l’origine delle richieste che riceve e a misurare i propri canali (art. 6, par. 1, lett. f, GDPR). Abbiamo bilanciato tale interesse con i Suoi diritti: sono dati di campagna che da soli non identificano nessuno e che accompagnano soltanto una richiesta da Lei inviata.
• Base giuridica degli identificatori di clic: il Suo consenso (art. 6, par. 1, lett. a, GDPR).
• Il Suo diritto di opposizione: può opporsi in qualsiasi momento a tale trattamento scrivendo a privacy@hodeitek.com. Cancelleremo i dati di origine della Sua richiesta senza che ciò incida sulla sua gestione.

Sicurezza e prevenzione degli abusi

• Finalità: distinguere gli invii umani da quelli automatizzati e limitare l’abuso del modulo.
• Dati: indirizzo IP e dati tecnici del browser, trattati da Cloudflare Turnstile e dal server per la verifica e il limite di invii (l’IP solo in memoria, senza essere scritto nei registri). Nei registri tecnici del server, una riga per invio con un identificatore casuale, l’esito, la lingua, il ruolo, il tipo di richiesta e un riepilogo irreversibile con chiave (hash) dell’e-mail, senza l’indirizzo in chiaro né il Suo nome, messaggio o IP. Tali registri vengono conservati soltanto finché è in esecuzione l’istanza del server che li ha generati e vengono eliminati quando questa viene sostituita (il che avviene a ogni rilascio), con un limite di dimensione che fa sì che i più vecchi vengano cancellati prima.
• Base giuridica: legittimo interesse di Hodeitek alla sicurezza del Sito Web (art. 6, par. 1, lett. f, GDPR).

Analisi web

• Finalità: misurare in forma statistica come viene utilizzato il sito (pagine visitate, call to action selezionate e richieste di demo o di beta completate) per migliorarlo e, mediante il collegamento con Google Ads, sapere quali annunci sfociano in una richiesta. Strumento: Google Analytics 4.
• Dati: identificatori online (cookie propri di Google Analytics), dati di utilizzo pseudonimizzati, posizione approssimativa dedotta da Google, dati del dispositivo e del browser e, al completamento di una richiesta di demo o di beta, il tipo di richiesta e l’identificatore dell’invio. Il contenuto del modulo non viene inviato.
• Collegamento con Google Ads: la proprietà di Google Analytics di Hodeitek è collegata al suo account Google Ads per importare come conversioni le richieste completate. Pertanto, se Lei accetta l’analisi, Google Ads riceve attraverso tale collegamento i dati di tali conversioni misurate in Google Analytics. Se non ha accettato la pubblicità, Google riceve con essi il segnale che Lei non acconsente all’uso dei Suoi dati a fini pubblicitari (si veda «Google Consent Mode» nell’Informativa sui cookie).
• Base giuridica: il Suo consenso (art. 6, par. 1, lett. a, GDPR e art. 22.2 LSSI-CE). Si attiva solo se accetta la categoria di analisi.
• Conservazione: 14 mesi in Google Analytics.

Misurazione della pubblicità e segmenti di pubblico

• Finalità: misurare se gli annunci di Hodeitek su queste piattaforme sfociano in una richiesta di demo o di beta (conversioni) e, quando la piattaforma lo consente, creare segmenti di pubblico per mostrare nuovamente annunci a chi ha visitato il sito.
• Strumento: Meta Pixel (Meta Platforms Ireland Limited).
• Strumento: LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
• Dati: identificatori online e pubblicitari (cookie e identificatori di clic), indirizzo IP e dati del dispositivo e del browser ricevuti da ciascuna piattaforma, pagine visitate e l’evento di richiesta di demo o di beta completata, con l’identificatore dell’invio. L’evento non include il contenuto del modulo.
• Base giuridica: il Suo consenso (art. 6, par. 1, lett. a, GDPR e art. 22.2 LSSI-CE). Si attiva solo se accetta la categoria pubblicità.
• Conservazione: la determina ciascuna piattaforma secondo la propria informativa (i cookie scadono nei termini dettagliati nell’Informativa sui cookie).

Registro del consenso

• Finalità: poter dimostrare che Lei ha accettato, rifiutato o revocato il consenso, e con quale versione dell’informativa e del banner.
• Dati: un identificatore casuale della decisione (non La identifica), la data, la data di scadenza, la Sua scelta per categoria, il tipo di azione (accettare, rifiutare, personalizzare o revocare), le versioni dell’informativa e del banner, la lingua, l’elenco dei fornitori mostrato, l’ora di ricezione e una firma di integrità. Non vengono salvati il Suo indirizzo IP, l’identificatore del browser (user-agent), i cookie, l’indirizzo e-mail né il nome.
• Base giuridica: adempiere l’obbligo legale di poter dimostrare che Lei ha prestato o revocato il consenso (art. 6, par. 1, lett. c, GDPR, in relazione agli artt. 7, par. 1, e 5, par. 2, GDPR). Quando Lei rifiuta, conserviamo tale decisione per il legittimo interesse di Hodeitek a poter dimostrare di averla rispettata (art. 6, par. 1, lett. f, GDPR). Il registro non La identifica e può opporsi scrivendo a privacy@hodeitek.com con l’identificatore della Sua decisione.
• Conservazione: 3 anni dalla scadenza della Sua decisione (13 mesi dopo averla presa), termine di prescrizione delle infrazioni molto gravi (art. 72, par. 1, LOPDGDD). Durante tale periodo il registro resta bloccato e viene utilizzato solo per dimostrare il consenso dinanzi ad autorità o tribunali (art. 32 LOPDGDD).
• Dove viene conservato: in un database PostgreSQL di Hodeitek, ospitato su OVHcloud (UE), tramite l’istanza di n8n gestita da Hodeitek.

Hodeitek non crea profili con i dati del modulo, non adotta decisioni automatizzate con effetti giuridici e non utilizza i dati del modulo per inviare newsletter né pubblicità. Le scriveremo solo in merito alla Sua richiesta e, se partecipa alla beta, in merito al programma e alla sua prosecuzione, inclusa l’offerta di passaggio a pagamento prevista nelle relative condizioni.

3.Destinatari e responsabili del trattamento

I dati non vengono ceduti a terzi, salvo obbligo di legge e, per l’analisi e la pubblicità, ai fornitori indicati più avanti e solo se Lei acconsente. Accedono ai dati del modulo e del registro del consenso, in qualità di responsabili del trattamento e in virtù di un contratto conforme all’articolo 28 del GDPR, i seguenti fornitori:

Analisi e pubblicità (solo con il Suo consenso)

Se accetta le categorie corrispondenti, il Suo browser comunica direttamente con i seguenti fornitori. Per la misurazione che prestano a Hodeitek agiscono come responsabili del trattamento; inoltre, in determinati trattamenti agiscono come titolari autonomi o contitolari per le proprie finalità (ad esempio, migliorare i propri servizi e la propria pubblicità). Secondo la giurisprudenza della Corte di giustizia dell’UE (sentenza Fashion ID, causa C-40/17), incorporare in un sito web un modulo di un terzo può dar luogo a contitolarità nella raccolta e nella trasmissione dei dati a tale terzo. Nella raccolta e nella trasmissione dei dati alla piattaforma, Hodeitek è responsabile di richiedere il Suo consenso e di informarLa; la piattaforma lo è del loro successivo trattamento e di dare seguito ai diritti su di esso. Finché Lei non sceglie, nessuno di essi viene caricato.

4.Trasferimenti internazionali

Cloudflare, Inc. è un’azienda statunitense e può trattare dati negli Stati Uniti (la rete di Cloudflare opera come CDN e verifica anti-bot lungo il percorso della richiesta, per cui anche le visite al Sito Web passano attraverso di essa). A seguito della sentenza della Corte di giustizia dell’UE del 16 luglio 2020 (causa C-311/18, «Schrems II»), il trasferimento è coperto dall’EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795, del 10 luglio 2023), che riconosce un livello di protezione adeguato agli enti statunitensi certificati (Cloudflare, Inc. risultava partecipante attivo nell’elenco ufficiale alla data della presente informativa) e, qualora il DPF cessasse di applicarsi, dalle Clausole contrattuali tipo approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914) incorporate nel contratto. Poiché Cloudflare termina la connessione cifrata, vede anche il contenuto dei moduli in transito.

Microsoft 365 tratta i dati nel SEE; gli accessi puntuali di Microsoft Corporation (USA) sono coperti dall’EU-U.S. Data Privacy Framework e dalle Clausole contrattuali tipo.

I fornitori di analisi e pubblicità sopra indicati hanno società in Irlanda e case madri negli Stati Uniti, per cui i dati raccolti con il Suo consenso possono essere trattati negli Stati Uniti. Tali trasferimenti sono coperti dalla decisione di adeguatezza dell’EU-U.S. Data Privacy Framework (10 luglio 2023) per gli enti certificati alla data della presente informativa e, qualora il DPF cessasse di applicarsi, dalle Clausole contrattuali tipo che tali fornitori incorporano nelle proprie condizioni.

L’hosting del sito, il flusso della richiesta e il registro del consenso (OVHcloud, l’istanza di n8n di Hodeitek e Brevo) si trovano nell’Unione europea.

5.Conservazione

6.Diritti degli interessati

Ai sensi degli articoli da 15 a 22 del GDPR, può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare in qualsiasi momento un consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente (art. 7, par. 3, GDPR).

Diritto di opposizione. Quando trattiamo dati sulla base del legittimo interesse (origine della richiesta, sicurezza del modulo o registrazione di un rifiuto dei cookie), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare scrivendo a privacy@hodeitek.com. Cesseremo di trattarli, salvo che sussistano motivi legittimi cogenti o siano necessari per difendere diritti in sede giudiziaria (art. 21 GDPR).

Per l’analisi e la pubblicità, revocare il consenso è facile quanto prestarlo: selezioni «Impostazioni dei cookie» a piè di qualsiasi pagina, disattivi le categorie e salvi. Ha effetto immediato. Per individuare il Suo registro del consenso, ci indichi l’identificatore della decisione presente nell’archiviazione locale del Suo browser (chiave hodeishield-consent-v1); poiché non conserviamo il Suo IP né altri dati che La identifichino, senza tale identificatore non possiamo associare un registro a una persona (art. 11 GDPR).

• I dati che Google tratta come titolare autonomo o contitolare si gestiscono anche presso Google, con gli strumenti e i canali che indica nelle proprie informative sulla privacy.
• I dati che Meta tratta come titolare autonomo o contitolare si gestiscono anche presso Meta, con gli strumenti e i canali che indica nella propria informativa sulla privacy.
• I dati che LinkedIn tratta come titolare autonomo o contitolare si gestiscono anche presso LinkedIn, con gli strumenti e i canali che indica nella propria informativa sulla privacy.

Per esercitarli, scriva a privacy@hodeitek.com indicando il diritto. Se scrive dall’indirizzo che ci ha fornito, non occorre altro; Le chiederemo informazioni aggiuntive per verificare la Sua identità solo in presenza di ragionevoli dubbi (art. 12, par. 6, GDPR). Risponderemo entro il termine massimo di un mese, prorogabile di ulteriori due mesi per le richieste complesse (art. 12, par. 3, GDPR).

Se ritiene che il trattamento non sia conforme alla normativa, può presentare un reclamo all’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o tramite la sua sede elettronica www.aepd.es.

7.Minori

Il Sito Web si rivolge a imprese e professionisti e non ai minori. Hodeitek non raccoglie consapevolmente dati di minori di 14 anni (art. 7 LOPDGDD) e li cancellerà non appena ne venga a conoscenza.

8.Cookie

Questo sito installa cookie o tecnologie analoghe di analisi e di pubblicità solo con il Suo consenso preventivo (art. 22.2 LSSI-CE e art. 6, par. 1, lett. a, GDPR), che può accettare, rifiutare o revocare in qualsiasi momento. Finché Lei non sceglie, non ne viene caricato alcuno né vengono inviati dati a tali fornitori. Le tecnologie strettamente necessarie non richiedono il consenso. Il dettaglio di ciascun cookie (nome, fornitore, finalità, durata e categoria) e come gestirli si trova nell’Informativa sui cookie.

9.Misure di sicurezza

Hodeitek applica misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tra cui cifratura in transito (HTTPS/TLS), intestazioni di sicurezza con content security policy restrittiva, verifica anti-abuso del modulo e controllo degli accessi ai sistemi che ricevono le richieste. Può segnalare vulnerabilità a security@hodeitek.com.

10.Modifiche alla presente informativa

Hodeitek può aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. La data dell’ultimo aggiornamento figura all’inizio del documento.

Se cambiano in modo rilevante la presente informativa, quella sui cookie o l’elenco dei fornitori di analisi e pubblicità, Le chiederemo nuovamente la Sua scelta.