Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Altheon S.R.L.S. («Altheon», «noi»).

Denominazione

Altheon S.R.L.S.

Forma giuridica

Società a responsabilità limitata semplificata con socio unico

Sede legale

Via Gioachino Rossini 109, 37045 Legnago (VR), Italia

Capitale sociale

1.000,00 euro, sottoscritto e interamente versato

Registro delle imprese

Verona, n. 05142670230

Repertorio delle notizie economiche e amministrative (REA)

VR-473784

Partita IVA e codice fiscale

05142670230

Posta elettronica certificata (PEC)

altheon@pec.it

Email

info@altheon.it

Amministratore unico

Michele Pravadelli

Il punto di contatto per le richieste sulla protezione dei dati è l'amministratore unico, Michele Pravadelli: scrivi a info@altheon.it o alla PEC altheon@pec.it.

Dati che raccogliamo con i moduli

Raccogliamo i dati che inserisci nei moduli del sito. I campi obbligatori sono contrassegnati con un asterisco.

• «Progetti e advisory» (pagina Contatti). Obbligatori: tipo di controparte, tempi, messaggio, nome e cognome, email, conferma di aver letto questa informativa. Facoltativi: organizzazione o ente, ruolo, potenza, consumo o superficie indicativa con l'unità di misura, stato autorizzativo e stato della connessione alla rete (obbligatori solo per un progetto fermo), una domanda sul tuo caso che cambia con il tipo di controparte (per esempio l'uso attuale dell'area o lo stadio degli asset), l'indicazione che la richiesta riguarda AIP Engine.
• Candidatura al network di specialisti (pagine Partner e Contatti). Obbligatori: nome e cognome, studio o azienda, disciplina, paese, email, presentazione dell'attività, conferma di aver letto questa informativa. Facoltativo: sito web.
• «Stampa e altro» (pagina Contatti). Obbligatori: email e messaggio.
• Newsletter (in fondo a ogni pagina). Obbligatori: email e consenso. Con l'iscrizione registriamo anche la lingua, il testo del consenso in uso e la versione del testo che il modulo ti ha mostrato, per poter dimostrare di aver raccolto il consenso.

Se rispondi a un'email di conferma con documenti o altre informazioni, li trattiamo per la stessa finalità della richiesta.

Dati tecnici di ogni invio

Con ogni modulo inviato riceviamo anche: data e ora, lingua della pagina, pagina del modulo e pagina di provenienza (solo se sono pagine di questo sito), modalità di invio (con o senza JavaScript), un codice di riferimento e l'indirizzo IP da cui parte l'invio. Questi dati compaiono nella notifica interna e restano con la richiesta, per gestirla e per prevenire abusi.

I log tecnici del server possono contenere metadati delle richieste (indirizzo IP, data e ora, user agent), per le stesse finalità di sicurezza.

Protezione dei moduli dagli abusi

Per scartare gli invii automatici usiamo tre accorgimenti, senza CAPTCHA e senza cookie:

• un campo nascosto, che le persone non vedono: gli invii che lo compilano vengono scartati;
• un tempo minimo di compilazione di 3 secondi, misurato nel browser: serve solo a scartare gli invii troppo rapidi e non viene conservato;
• limiti di frequenza: un numero massimo di invii per indirizzo IP in un dato intervallo e, per le email di conferma, non più di due in 24 ore allo stesso indirizzo email. Per questo secondo limite il server usa un'impronta crittografica dell'indirizzo (un hash), non l'indirizzo in chiaro.

I contatori dei limiti stanno solo nella memoria temporanea del server, non vengono salvati in un archivio e perdono effetto allo scadere dell'intervallo, che dura al massimo 24 ore.

Email di conferma

Dopo un invio riuscito mandiamo un'email di conferma all'indirizzo che hai indicato. Il testo è fisso e riporta, secondo il modulo, il tuo nome, il tipo di controparte e un codice di riferimento; non riporta il messaggio che hai scritto. Notifiche interne e conferme partono tramite Resend.

Misurazione del traffico

Il sito misura il traffico con Vercel Web Analytics, un servizio di Vercel Inc. Lo strumento non usa cookie.

A ogni pagina visitata uno script servito dal nostro dominio invia a Vercel l'indirizzo della pagina e l'ora. Prima dell'invio il sito toglie dall'indirizzo gli eventuali parametri, cioè la parte che comincia con il punto interrogativo; resta l'eventuale rimando a una sezione della pagina (la parte dopo «#»). Alla prima pagina lo script invia anche il sito di provenienza. Dalla richiesta Vercel ricava paese, regione e città, sistema operativo, browser e tipo di dispositivo.

Per contare i visitatori Vercel calcola dalla richiesta un codice (hash) che vale un solo giorno e poi viene azzerato, ed elimina i dati della sessione dopo 24 ore. Secondo la documentazione di Vercel il codice non permette di seguire un visitatore in giorni diversi né su altri siti, e i dati servono solo a statistiche aggregate. Noi consultiamo solo statistiche aggregate di questo sito.

La documentazione pubblica di Vercel non indica quali elementi della richiesta entrano nel codice giornaliero. Il Data Processing Addendum di Vercel non dice se i dati di misurazione siano trattati solo per nostro conto o rientrino nei dati d'uso del servizio, che Vercel tratta come titolare (vedi «Destinatari e fornitori»). Questa descrizione si basa quindi su quanto Vercel documenta.

Lo stesso strumento può registrare in forma anonima l'invio riuscito di un modulo, con al massimo due informazioni tra tipo di controparte, argomento e lingua, mai i dati inseriti. Oggi questa funzione non è attiva.

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) a sapere come viene usato il sito. Come classifichiamo lo strumento è spiegato nella Cookie Policy.

Finalità e basi giuridiche

• Rispondere alle richieste inviate con i moduli «Progetti e advisory» e «Stampa e altro» e valutare le candidature al network, comprese le email di conferma: art. 6(1)(b) GDPR, misure precontrattuali adottate su tua richiesta.
• Gestire l'iscrizione alla newsletter: art. 6(1)(a) GDPR, consenso. Puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento svolto prima.
• Proteggere i moduli e il sito da abusi (campo nascosto, tempo minimo di compilazione, limiti di frequenza, indirizzo IP nella notifica e nei log): art. 6(1)(f) GDPR, legittimo interesse alla sicurezza del sito.
• Misurare il traffico in forma aggregata: art. 6(1)(f) GDPR, legittimo interesse a sapere come viene usato il sito.

La casella «Ho letto l'informativa privacy» nel modulo «Progetti e advisory» e nella candidatura al network conferma che hai preso visione di questo testo: non è una richiesta di consenso.

Non utilizziamo i dati per profilazione né per decisioni automatizzate.

Dati obbligatori e facoltativi

I dati indicati come obbligatori servono a gestire la richiesta: senza di essi il modulo non si invia e non possiamo risponderti. Gli altri campi sono facoltativi. L'iscrizione alla newsletter è sempre facoltativa.

Destinatari e fornitori

Per i servizi che usiamo, i dati sono trattati da due fornitori in qualità di responsabili del trattamento:

• Vercel Inc., che ospita il sito, riceve gli invii dei moduli e fornisce la misurazione del traffico;
• Resend, che invia le notifiche interne e le email di conferma.

Secondo il proprio Data Processing Addendum, Vercel tratta come titolare, anche per analisi, benchmarking e reportistica, i dati d'uso e i metadati generati dall'uso dei suoi servizi (Service-Generated Data).

Non vendiamo né affittiamo dati personali e non li comunichiamo ad altri terzi, salvo obblighi di legge.

Trasferimenti fuori dall'Unione europea

Vercel Inc. e Resend sono soggetti statunitensi: i dati raccolti con i moduli e i dati di navigazione e di misurazione sono quindi trasferiti negli Stati Uniti. Il trasferimento è disciplinato dalle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate dalle misure supplementari applicabili; per Vercel sono quelle della decisione di esecuzione (UE) 2021/914, richiamate nel suo Data Processing Addendum. Puoi richiederne copia scrivendo a info@altheon.it.

Per quanto tempo conserviamo i dati

• Richieste e candidature, con i dati tecnici dell'invio: per il tempo strettamente necessario a gestirle e per il periodo di prescrizione previsto dal codice civile.
• Iscrizione alla newsletter: fino alla disiscrizione.
• Tempo di compilazione: non conservato.
• Contatori dei limiti di frequenza: solo nella memoria temporanea del server, per al massimo 24 ore.
• Log del server: ruotati a brevi intervalli.
• Misurazione del traffico: Vercel azzera ogni giorno il codice dei visitatori ed elimina i dati di sessione dopo 24 ore. Le statistiche aggregate restano consultabili per il periodo previsto dal piano del servizio, da 1 a 24 mesi secondo la documentazione di Vercel, che indica di poterle conservare più a lungo.

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare in qualsiasi momento il consenso dato per la newsletter.

Le richieste possono essere inviate a info@altheon.it o alla PEC altheon@pec.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Cookie e tecnologie analoghe

Consulta la Cookie Policy per i dettagli su cookie e tecnologie analoghe.

Aggiornamenti

Possiamo aggiornare questa informativa per riflettere modifiche al trattamento o alla normativa. Le modifiche sostanziali saranno comunicate su questa pagina con la data di aggiornamento.