Informativa privacy
Ultimo aggiornamento:
Questa pagina spiega quali dati personali tratta il sito di Orafila, perché e per quanto tempo, come chiede l'articolo 13 del Regolamento europeo 2016/679 (GDPR). Riguarda chi visita il sito, comprese le pagine della documentazione, e chi ci scrive dal modulo contatti.
- Nessun cookie di profilazione, nessuna statistica sulle visite, nessuna pubblicità.
- I dati del modulo servono solo a risponderti, e non li vendiamo a nessuno.
- Google Fonts e jsDelivr si caricano solo se li accetti.
- Puoi vedere, correggere o cancellare i tuoi dati quando vuoi, scrivendoci.
1. Chi è il titolare
Il titolare del trattamento, cioè chi decide come e perché vengono usati i dati, è:
Orafila · [da completare: ragione sociale, sede legale e partita IVA]
Email per tutte le richieste sulla privacy: [email protected]
2. Quali dati trattiamo e perché
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Navigazione: indirizzo IP, browser e sistema operativo, pagina richiesta, data e ora, sito di provenienza | Mostrarti le pagine e proteggere il sito da abusi e attacchi | Legittimo interesse a tenere il sito funzionante e sicuro (art. 6.1.f GDPR) | Nei registri tecnici di Cloudflare, per il tempo strettamente necessario a questi scopi |
| Modulo contatti: nome e cognome, azienda, email di lavoro, telefono se lo scrivi, numero di persone, cosa ti interessa, messaggio, pagina e lingua da cui scrivi, data e ora | Risponderti, organizzare la demo e darti le informazioni per attivare Orafila | Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto. Se diventi cliente, per la durata del rapporto e poi per i tempi previsti dalla legge |
| Scelta sul consenso: caratteri e animazioni 3D sì o no, con la data | Rispettare la tua scelta senza chiedertela a ogni pagina | Resta nel tuo browser e non la riceviamo; è strettamente necessaria, quindi non chiede consenso (art. 122 del Codice privacy) | 6 mesi, poi la scelta ti viene richiesta |
| Caratteri e animazioni 3D: indirizzo IP e dati tecnici del browser, ricevuti da Google Fonts e jsDelivr | Mostrare il sito con i suoi caratteri e le scene 3D della pagina principale | Il tuo consenso (art. 6.1.a GDPR), che puoi togliere in ogni momento | Secondo le regole di Google e di jsDelivr: noi non riceviamo questi dati |
I numeri che scrivi nel calcolatore «Quanto costa la formazione che non farai» restano nel tuo browser: non ci arrivano e non li salviamo. Il sito si rivolge alle aziende e non raccoglie volutamente dati di minori.
3. Cosa succede se non ci dai i dati
Nome e cognome, azienda ed email servono per risponderti: senza, il modulo non parte. Tutto il resto è facoltativo. Se rifiuti caratteri e animazioni 3D il sito funziona lo stesso, con i caratteri del tuo dispositivo e senza animazioni.
4. Chi riceve i dati
Le richieste del modulo le leggono solo le persone di Orafila che rispondono. Oltre a loro, i dati arrivano a:
- Cloudflare, Inc. (Stati Uniti), che ospita il sito su Cloudflare Pages, conserva le richieste del modulo nel database Cloudflare D1 e protegge il sito da abusi. Tratta i dati per nostro conto, come responsabile del trattamento (art. 28 GDPR), secondo il suo accordo sul trattamento dei dati. Il tuo browser può anche mandare a Cloudflare segnalazioni tecniche sugli errori di connessione (Network Error Logging).
- Gli strumenti con cui gestiamo le richieste, se li colleghiamo al modulo: per esempio un CRM o un servizio di automazione che ci avvisa quando ne arriva una. Anche loro trattano i dati per nostro conto, come responsabili del trattamento.
- Google Ireland Limited (Google Fonts) e Volentio JSD Limited (jsDelivr), solo se accetti caratteri e animazioni 3D. Ricevono i dati direttamente dal tuo browser e li trattano secondo le proprie informative, di Google e di jsDelivr. I dettagli sono nella cookie policy.
- Il fornitore che gestisce prezzi e pagamenti di Orafila, se decidi di acquistare: te lo indichiamo prima dell'acquisto, e tratta i dati che gli dai secondo la propria informativa. Il sito non raccoglie pagamenti né dati di carte.
- Autorità pubbliche, solo quando la legge lo impone.
Non vendiamo i tuoi dati, non li cediamo per pubblicità e non ti iscriviamo a newsletter senza chiedertelo.
5. Dati fuori dall'Unione europea
Cloudflare e Google possono trattare i dati anche negli Stati Uniti. Lo fanno con le garanzie che chiede il GDPR: aderiscono al Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto adeguato il 10 luglio 2023, e Cloudflare usa anche le clausole contrattuali standard della Commissione nel suo accordo sul trattamento dei dati. jsDelivr ha sede nel Regno Unito, che l'Unione europea riconosce come Paese con un livello di protezione adeguato, e distribuisce i file da server in tutto il mondo.
6. I tuoi diritti
Puoi chiederci in ogni momento di:
- sapere quali dati abbiamo su di te e averne una copia (art. 15 GDPR);
- correggerli o completarli (art. 16);
- cancellarli (art. 17);
- limitarne l'uso (art. 18);
- riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- togliere il consenso a caratteri e animazioni 3D, da «Preferenze cookie» in fondo alla pagina: vale da quel momento.
Scrivi a [email protected]: ti rispondiamo entro un mese, come prevede il GDPR. Se pensi che trattiamo i tuoi dati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese in cui vivi o lavori.
7. Come proteggiamo i dati
Il sito si apre solo in HTTPS. Le intestazioni di sicurezza impediscono di caricarlo dentro altri siti e permettono solo gli script e i caratteri dei servizi elencati qui. Le richieste del modulo le può leggere solo chi gestisce l'account Cloudflare del sito. Contro lo spam il modulo usa un campo nascosto, non un CAPTCHA che traccia chi lo compila.
8. Niente decisioni automatizzate
Il sito non prende decisioni automatizzate su di te e non ti profila. Gli agenti AI di cui parla la pagina principale lavorano dentro il gestionale, non sul sito: le conversazioni che vedi sono esempi già scritti, e il modulo non passa i tuoi dati a sistemi di intelligenza artificiale.
9. I dati inseriti nel gestionale
Questa informativa riguarda il sito. I dati che un'azienda cliente inserisce in Orafila (i suoi clienti, contatti e dipendenti) li tratta l'azienda come titolare, e Orafila per suo conto come responsabile del trattamento, secondo il contratto di servizio e l'accordo sul trattamento dei dati. Misure di sicurezza e fornitori coinvolti sono descritti nella documentazione, in Sicurezza e privacy.
10. Modifiche a questa informativa
Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se aggiungiamo un servizio esterno, il banner ti chiede di nuovo il consenso prima di caricarlo.