Al contenuto principale

Note legali

Informativa sulla privacy

Titolare del trattamento dei dati personali descritti in questa informativa è THE EDGE COMPANY S.r.l., con sede legale in Via Flaminia 171, 47923 Rimini (RN). Partita IVA 04325430405, REA RN-402033.

Per qualsiasi domanda sui vostri dati scrivete a info@theedgecompany.net o chiamate il +39 0541 670335.

Questa informativa riguarda www.theedgecompany.net. Il nostro sito di prodotto, bcms.ai, ha un'informativa propria.

All'indice

Quando ci scrivete

Il modulo della nostra pagina dei contatti invia ciò che scrivete: l'argomento, il nome e l'indirizzo email, l'azienda o l'ente se lo indicate, la città e il paese, il messaggio.

Alcuni argomenti chiedono uno o due dati in più: una testata e una scadenza, un territorio, un'area di interesse o il link al vostro profilo. Il modulo invia anche la lingua e l'indirizzo della pagina.

Il modulo arriva a Formbricks, il nostro servizio per i moduli, installato sullo stesso server di questo sito. Non conserva il vostro indirizzo IP. Conserva il paese ricavato dall'indirizzo IP e il tipo di browser e di dispositivo che il browser comunica.

Senza JavaScript, il modulo si apre sulla pagina del servizio per i moduli, con le vostre risposte nel suo indirizzo. Le risposte compaiono quindi anche nei log del nostro server, conservati al massimo 15 giorni.

Se ci scrivete via email o ci telefonate, riceviamo ciò che scrivete o dite, con il vostro indirizzo email o numero di telefono.

Quando visitate il sito

Contiamo le visite con Umami, uno strumento di statistica installato sullo stesso server di questo sito. Per ogni pagina aperta registra:

  • l'indirizzo e il titolo della pagina, il sito da cui arrivate e i parametri di campagna che un link può contenere;
  • alcune azioni: un modulo inviato, un link verso un altro sito con il nome di quel sito, un file scaricato, un clic sul nostro indirizzo email o sul numero di telefono.

Per ogni visita registra anche browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo e lingua, e il paese, la regione e la città ricavati dal vostro indirizzo IP. L'indirizzo IP non viene conservato.

Umami non usa cookie e non salva nulla sul vostro dispositivo. Raggruppa ogni visita sotto una chiave che cambia ogni giorno, quindi le vostre visite non si possono collegare da un giorno all'altro.

Non conta nulla se il browser invia il segnale Do Not Track, o se disattivate il conteggio nell'informativa sui cookie.

Log del server

Il nostro server registra ogni richiesta che riceve:

  • il vostro indirizzo IP e la porta, e l'ora;
  • l'indirizzo richiesto, con gli eventuali parametri, e il metodo della richiesta;
  • l'esito e la dimensione della risposta, il tempo impiegato e la cifratura usata.

Non registra il vostro browser né la pagina da cui arrivate.

Un servizio di sicurezza, CrowdSec, legge questi log per rilevare e bloccare gli attacchi. Quando una richiesta sembra un attacco, il suo indirizzo IP, l'ora e il tipo di attacco vengono inviati a CrowdSec SAS, in Francia. CrowdSec condivide elenchi di indirizzi che attaccano con i siti che lo usano.

All'indice

Ogni uso si fonda su una base giuridica del regolamento (UE) 2016/679, il regolamento generale sulla protezione dei dati (GDPR):

  • Per rispondere al vostro messaggio e, quando serve, per preparare un'offerta o un contratto, o valutare una candidatura. Base giuridica: misure precontrattuali adottate su vostra richiesta, articolo 6, paragrafo 1, lettera b), del GDPR.
  • Per rispondere a un messaggio che non riguarda un contratto, come una richiesta della stampa. Base giuridica: il nostro legittimo interesse a rispondere a chi ci scrive, articolo 6, paragrafo 1, lettera f), del GDPR.
  • Per contare le visite, così da capire quali pagine si leggono e correggere ciò che non funziona. Base giuridica: il nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR. Potete disattivare le statistiche.
  • Per mantenere il sito funzionante e sicuro, con i log del server e il rilevamento degli attacchi. Base giuridica: il nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR.

Non siete obbligati a scriverci. Se usate il modulo, i campi con * servono per rispondervi: senza di essi il modulo non si può inviare e non possiamo rispondere. Il campo dell'azienda o dell'ente è facoltativo. Le statistiche delle visite non vi chiedono nulla.

Non vendiamo i vostri dati e non li usiamo per la pubblicità o per costruire un vostro profilo.

All'indice

Il sito, Formbricks, n8n, Umami e il nostro sistema di gestione dei clienti sono installati su un solo server. Lo noleggiamo da Hetzner Online GmbH, nel suo data center di Helsinki, in Finlandia. Il server è gestito per noi dal fornitore che cura la nostra infrastruttura web.

  • Formbricks riceve e conserva i messaggi inviati con il modulo dei contatti.
  • n8n, il nostro servizio di automazione sullo stesso server, inoltra ogni messaggio del modulo alla nostra casella e ne conserva traccia per 14 giorni.
  • Umami conserva le statistiche delle visite.
  • Twenty, il nostro sistema di gestione dei clienti, può contenere il vostro messaggio e i nostri scambi con voi.
  • Microsoft, con Microsoft 365, gestisce la nostra posta: i messaggi che riceviamo e le nostre risposte.
  • CrowdSec SAS, Francia, riceve l'indirizzo IP, l'ora e il tipo di attacco delle richieste che sembrano attacchi.
  • Cloudflare (Cloudflare, Inc., Stati Uniti) protegge Formbricks e n8n e ne inoltra il traffico: il vostro indirizzo IP e il messaggio che inviate con il modulo passano da lì.

Non comunichiamo i vostri dati a nessun altro, salvo quando lo impone la legge.

All'indice

Il server si trova nell'Unione europea. Microsoft può trattare i dati della posta, e Cloudflare il traffico verso Formbricks e n8n, fuori dallo Spazio economico europeo, anche negli Stati Uniti.

Questi trasferimenti si basano sul Data Privacy Framework UE-USA, articolo 45 del GDPR, e sulle clausole contrattuali tipo della Commissione europea, articolo 46. Potete chiederci una copia di queste clausole a info@theedgecompany.net.

All'indice

  • Messaggi e dati di contatto: al massimo 24 mesi dall'ultimo contatto o, se portano a un contratto, per il tempo in cui la legge ci chiede di conservarne la documentazione.
  • Tracce dell'inoltro del modulo in n8n: 14 giorni.
  • Statistiche delle visite: 26 mesi, poi vengono cancellate automaticamente.
  • Log del server: al massimo 15 giorni.
  • Segnalazioni di attacco: 7 giorni; blocchi: 4 ore.
  • Copie di backup delle statistiche delle visite: 14 giorni.
  • Copie di backup dei messaggi del modulo e del nostro sistema di gestione dei clienti: periodo non ancora fissato; lo indicheremo qui appena lo sarà.
  • Log degli errori del server: periodo non ancora fissato.

All'indice

Potete chiederci l'accesso ai dati che conserviamo su di voi. Potete chiederne anche la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, in un formato di uso comune e leggibile da dispositivo automatico.

Questi diritti, e il diritto di opposizione qui sotto, sono previsti dagli articoli da 15 a 21 del GDPR. Scrivete a info@theedgecompany.net. Rispondiamo entro un mese.

Se ritenete che non abbiamo rispettato i vostri diritti, potete presentare reclamo al Garante per la protezione dei dati personali, su garanteprivacy.it, sito esterno. Potete rivolgervi anche all'autorità di controllo del paese in cui vivete o lavorate.

Il diritto di opposizione

Potete opporvi in qualsiasi momento agli usi basati sul nostro legittimo interesse. Sono le risposte ai messaggi che non riguardano un contratto, le statistiche delle visite e i log del server.

Scrivete a info@theedgecompany.net. Per le statistiche, l'interruttore nell'informativa sui cookie agisce subito.

All'indice

Non prendiamo decisioni su di voi con mezzi solo automatizzati e non facciamo profilazione.

All'indice

Aggiorniamo questa informativa quando cambia ciò che facciamo con i dati personali, e cambiamo la data qui sotto.

All'indice