Chi tratta i dati
Il titolare del trattamento è Promethea Automation S.r.l.s., partita IVA e codice fiscale 04326170133. Per qualsiasi domanda sui tuoi dati scrivi a privacy@promethea-automation.com; per tutto il resto a info@promethea-automation.com.
Non abbiamo nominato un responsabile della protezione dei dati (RPD o DPO): per un’attività come la nostra la legge non lo richiede. Alla casella privacy rispondono le stesse persone che gestiscono il sito.
In breve
| Che cosa | Quali dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|---|
| Visita del sito | Indirizzo IP, browser e dispositivo, pagina richiesta, data e ora | Mostrarti il sito e proteggerlo da attacchi e abusi | Legittimo interesse a tenere il sito disponibile e sicuro (art. 6, par. 1, lett. f GDPR) | Il tempo necessario alla sicurezza, nei registri tecnici di Cloudflare |
| Misura delle visite | Pagina vista, sito di provenienza, paese, tipo di dispositivo, tempi di caricamento | Capire quali pagine sono utili e se il sito è veloce | Legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f GDPR) | Restano solo numeri aggregati, che non ti identificano |
| Modulo contatti | Nome, attività, settore, email, telefono se lo dai, le risposte e il messaggio | Risponderti e, se lo chiedi, prepararti una proposta o una demo | Misure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b GDPR) | 24 mesi dall’ultimo contatto; se nasce un contratto, per la sua durata e poi per i tempi imposti dalla legge (10 anni per i documenti contabili) |
| Email che ci scrivi | Indirizzo e contenuto dell’email | Risponderti | Come per il modulo | Come per il modulo |
Non prendiamo decisioni automatizzate su di te e non ti profiliamo (art. 22 GDPR): ogni richiesta la legge una persona.
Il modulo contatti
Quando invii il modulo, i dati viaggiano cifrati fino a una funzione ospitata da Supabase, che non li salva: li mette in un’email per la nostra casella info@promethea-automation.com e ti manda una conferma con un testo fisso, senza riportare quello che hai scritto. Le due email le spedisce Resend.
Sono obbligatori nome, attività, email e messaggio: senza, non possiamo risponderti. Gli altri campi sono facoltativi e servono a prepararti una risposta più precisa.
La casella «Ho letto l’informativa» non è un consenso: conferma che hai potuto leggere questa pagina prima di inviare. Il trattamento si basa sulla tua richiesta di essere ricontattato.
Per fermare lo spam la funzione controlla da quale pagina arriva l’invio e quanto tempo è servito a compilare il modulo, e ricorda per dieci minuti, solo in memoria, gli indirizzi IP degli ultimi invii. Nei registri che scrive annota solo l’argomento della richiesta, mai i tuoi dati; come ogni servizio in rete, Supabase conserva per pochi giorni i registri tecnici delle chiamate.
Le richieste restano nella casella info@ per 24 mesi dall’ultimo scambio, poi le cancelliamo. Non usiamo i dati del modulo per newsletter, pubblicità o profilazione, e non li vendiamo né li cediamo a nessuno.
La misura delle visite
Contiamo le visite con Cloudflare Web Analytics, che non usa cookie né altri dati salvati nel browser, non ti riconosce da una visita all’altra e non segue la tua navigazione su altri siti. Vediamo solo numeri aggregati: quante volte è stata vista una pagina, da quale sito si arriva, da quale paese e con quale tipo di dispositivo.
Se non vuoi essere contato, puoi bloccare lo script static.cloudflareinsights.com con un’estensione del browser: il sito funziona lo stesso.
Cookie
Questo sito non usa cookie di profilazione né di analisi, e nessuno strumento di tracciamento di terze parti. Per questo non trovi un banner: non c’è nulla per cui chiederti il consenso.
Usa solo strumenti tecnici, necessari a far funzionare e a proteggere il sito, che secondo le linee guida del Garante sui cookie non richiedono consenso:
| Nome | Chi lo imposta | A che cosa serve | Quanto dura |
|---|---|---|---|
promethea:intro-logo (in sessionStorage, non è un cookie) | Questo sito | Ricorda che hai già visto l’animazione iniziale, per non ripeterla a ogni pagina | Fino alla chiusura della scheda |
__cf_bm | Cloudflare, solo se serve | Distingue le persone dai programmi automatici che attaccano i siti | 30 minuti |
cf_clearance | Cloudflare, solo se serve | Ricorda che hai superato un controllo di sicurezza, per non ripetertelo | 30 minuti |
I due cookie di Cloudflare compaiono solo se il traffico sembra sospetto. Puoi cancellarli o bloccarli dalle impostazioni del browser: il sito resta consultabile, ma potresti dover ripetere il controllo di sicurezza.
Caratteri, immagini e script sono serviti dal sito stesso: la tua visita non passa da Google o da altri servizi. L’unica risorsa esterna è lo script di Cloudflare Web Analytics. I collegamenti a Instagram e all’app Plancia portano a servizi con le loro informative.
A chi arrivano i dati
Per far funzionare il sito ci affidiamo a pochi fornitori, che trattano i dati solo per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un accordo sul trattamento dei dati che fa parte dei loro termini di servizio:
| Fornitore | Che cosa fa | Dove | Garanzia per il trasferimento |
|---|---|---|---|
| Cloudflare, Inc. | Ospita e protegge il sito, misura le visite | Stati Uniti; la rete ha server anche in Italia e nell’Unione europea | Data Privacy Framework UE-USA e clausole contrattuali tipo |
| Supabase, Inc. | Riceve il modulo contatti, senza salvarlo | Stati Uniti; il nostro progetto è in Irlanda | Clausole contrattuali tipo |
| Resend (Plus Five Five, Inc.) | Spedisce le due email del modulo | Stati Uniti; invio dall’Irlanda | Data Privacy Framework UE-USA e clausole contrattuali tipo |
| Register.it S.p.A. | Ospita la casella info@promethea-automation.com | Italia | Nessun trasferimento fuori dall’Unione europea |
Quando i dati passano negli Stati Uniti, li proteggono le clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914) e, per Cloudflare e Resend, l’adesione al Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie a privacy@promethea-automation.com.
Oltre ai fornitori, i dati li vedono solo le persone di Promethea Automation che rispondono alle richieste, e le autorità se la legge lo impone.
I tuoi diritti
In ogni momento puoi chiedere di:
- sapere quali dati abbiamo su di te e averne copia (art. 15 GDPR);
- correggerli o completarli (art. 16);
- cancellarli (art. 17);
- limitarne l’uso (art. 18);
- riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse, come la misura delle visite (art. 21).
Scrivi a privacy@promethea-automation.com: è gratis e ti rispondiamo entro un mese. Se la richiesta non è chiara, o se dobbiamo essere certi che sia tua, possiamo chiederti qualche informazione in più.
Se pensi che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), o rivolgerti al giudice.
Sicurezza
Il sito è servito solo in HTTPS, con regole che impediscono di caricarci script di altri. Il modulo non salva niente in un database: i dati esistono solo nelle due email. Le caselle di posta le aprono solo le persone che rispondono alle richieste.
Minori
Il sito si rivolge a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni: se ci accorgiamo di averne ricevuti, li cancelliamo.
Se hai scritto all’assistente di un’attività
Se hai scritto su WhatsApp a un’attività che usa Plancia, i tuoi messaggi li tratta quell’attività, e Promethea Automation per suo conto: vale l’informativa dell’assistente.
Aggiornamenti
Se cambia qualcosa, aggiorniamo questa pagina e la data in alto. Se il cambiamento riguarda i dati che ci hai già dato, te lo scriviamo.