Questa pagina spiega quali dati raccogliamo, perché, a chi li comunichiamo e come puoi esercitare i tuoi diritti. È scritta per essere letta, non per essere archiviata.
Iside Systems SRLS, Via Tortona 12, 20144 Milano (Italia). P.IVA 14733480967.
Per qualsiasi questione relativa ai dati personali scrivi a alessandro@iside.systems oppure, via PEC, a iside.systems.srls@pec.it.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall’art. 37 del Regolamento (UE) 2016/679 (GDPR).
Il sito è ospitato da Vercel Inc. I server registrano, per il tempo tecnicamente necessario, informazioni che i browser trasmettono per loro natura: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Questi dati servono a erogare il sito, a diagnosticare malfunzionamenti e a difenderlo da abusi.
Base giuridica: legittimo interesse del titolare a far funzionare e proteggere il sito (art. 6.1.f GDPR).
Se ci scrivi dal modulo nella pagina “Chi sono” raccogliamo il nome, l’indirizzo email e quello che scegli di scrivere nel messaggio, insieme all’eventuale organizzazione e all’argomento. Li usiamo per risponderti e, se il contatto diventa un progetto, per gestire il rapporto che ne nasce.
Il messaggio viene recapitato tramite Mailjet (Sinch Email, con sede nell’Unione europea), che agisce come responsabile del trattamento.
Base giuridica: riscontro a una tua richiesta ed esecuzione di misure precontrattuali (art. 6.1.b GDPR).
Il check si può fare senza registrarsi e senza lasciare alcun dato personale. Le risposte riguardano l’organizzazione — dimensione, settore, processi, strumenti — non la persona che le fornisce.
Per costruire la sintesi finale le risposte e i punteggi vengono inviati a OpenAI, L.L.C. attraverso la sua API, senza nome, cognome o email: quelli te li chiediamo solo dopo, e solo se vuoi ricevere il report. Le richieste sono inviate con l’opzione di non conservazione e, secondo le condizioni per le API di OpenAI, non vengono usate per addestrare modelli.
Se al termine compili il modulo, raccogliamo nome, cognome ed email e ti inviamo via email la mappa con il report; una copia dello stesso report, insieme alle risposte che hai dato, arriva a noi per poterti rispondere nel merito. Nulla di tutto questo viene salvato in una banca dati: resta nelle caselle di posta.
Il report è una lettura indicativa costruita a partire dalle tue risposte. Non è una decisione automatizzata che produce effetti giuridici o incide in modo analogo sulla tua persona ai sensi dell’art. 22 GDPR.
Base giuridica: esecuzione del servizio che hai richiesto e misure precontrattuali (art. 6.1.b GDPR).
Il sito usa Google Tag Manager e Google Analytics 4 per capire quante persone lo visitano e quali pagine leggono. Questi strumenti scrivono cookie sul tuo dispositivo.
I cookie tecnici, necessari a far funzionare il sito e a ricordare la tua scelta sui cookie, vengono usati senza consenso perché senza di essi il sito non funziona. I cookie di misurazione e quelli pubblicitari vengono attivati solo dopo il tuo consenso, che ti chiediamo con il banner alla prima visita e che puoi negare o revocare in qualsiasi momento.
Finché non acconsenti, il consenso è impostato su “negato” per tutte le finalità che lo richiedono (Consent Mode di Google): le richieste che partono verso Google non usano identificatori pubblicitari.
La tua scelta è conservata nel browser (memoria locale, chiave iside-consent) e non viene trasmessa a noi. Per revocarla puoi cancellare i dati del sito dalle impostazioni del browser: alla visita successiva il banner ricomparirà.
Base giuridica: consenso per la misurazione e la pubblicità (art. 6.1.a GDPR e art. 122 del Codice privacy); legittimo interesse per i cookie tecnici.
Quando promuoviamo una pagina su Google o LinkedIn, il link può contenere parametri che ci dicono da quale campagna arriva la visita. Sono informazioni sulla campagna, non su di te.
Se hai acconsentito ai cookie pubblicitari, Google e LinkedIn possono usare i propri identificatori per misurare i risultati delle campagne secondo le rispettive informative.
I dati sono trattati dal titolare e dai fornitori che rendono possibile il servizio, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR: Vercel Inc. (hosting), Sinch Email / Mailjet (invio delle email), Google Ireland Ltd. (misurazione e pubblicità), OpenAI, L.L.C. (generazione della sintesi dell’AI Maturity Check), LinkedIn Ireland Unlimited Company (pubblicità, se attiva).
Non vendiamo e non cediamo i dati a terzi per finalità loro. Possono essere comunicati ad autorità pubbliche quando la legge lo impone.
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle decisioni di adeguatezza applicabili — fra cui l’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono — oppure delle clausole contrattuali standard adottate dalla Commissione europea, insieme alle misure supplementari previste dai rispettivi contratti.
La corrispondenza e i dati di contatto restano nelle nostre caselle per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne segue, e comunque non oltre 24 mesi dall’ultimo contatto, salvo obblighi di legge (per esempio quelli fiscali) che impongono termini più lunghi.
I dati di misurazione sono conservati da Google Analytics secondo l’impostazione del servizio, in forma aggregata nei rapporti.
I log tecnici del server sono conservati per il tempo previsto dal fornitore di hosting.
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento, senza che ciò pregiudichi quanto fatto prima della revoca.
Per esercitarli scrivi a alessandro@iside.systems. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità dello Stato in cui risiedi.
Se cambiano gli strumenti che usiamo, questa pagina cambia con loro. La data qui sotto dice quando è stata aggiornata l’ultima volta.