Informativa privacy e cookie

Sezione 1Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti previsti dall'art. 37 GDPR.

Sezione 2Dati raccolti

Quando interagisci con il sito, in particolare compilando i quiz diagnostici, i form di contatto o sottoscrivendo i nostri servizi, raccogliamo:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Dati professionali dichiarati: ruolo, anni di esperienza, azienda di appartenenza, dimensione e composizione del patrimonio in gestione, obiettivi professionali e ogni altro dato fornito attraverso i nostri questionari.
• Contenuti caricati: nel caso della Diagnosi del Profilo LinkedIn, screenshot o documenti PDF del profilo caricati per l'analisi. L'utente è tenuto a verificare di avere il diritto di condividere tali contenuti, in particolare se contengono informazioni riferite a terze persone.
• Comunicazioni: contenuto delle email, dei messaggi inviati tramite i form di contatto e di ogni altra comunicazione intercorsa.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine visitate. Si rinvia alla sezione Cookie per i dettagli.

Sezione 3Dati raccolti da fonti pubbliche o terze

Per attività di sviluppo commerciale B2B, il Titolare può trattare dati professionali reperiti da fonti pubblicamente accessibili, quali siti web aziendali, profili professionali pubblici, registri pubblici o piattaforme professionali, oppure forniti da partner o database B2B.

Tali dati possono includere nome, cognome, ruolo, azienda, indirizzo email professionale, profilo LinkedIn e altre informazioni professionali pertinenti.

Finalità: primo contatto commerciale B2B e valutazione di un potenziale interesse professionale. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), salvo i casi in cui sia richiesto il consenso dalla normativa applicabile. Diritti: l'interessato può opporsi in qualsiasi momento al trattamento scrivendo agli indirizzi indicati alla sezione 1.

Sezione 4Finalità del trattamento e basi giuridiche

I dati personali raccolti vengono trattati per le seguenti finalità:

1. Erogazione del servizio richiesto (generazione del report diagnostico personalizzato, invio del documento via email). Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR). Conservazione: per il tempo necessario all'erogazione e fino a 24 mesi successivi.
2. Risposta a richieste di contatto ricevute tramite form, email o telefono. Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR). Conservazione: fino a 24 mesi dal contatto.
3. Comunicazioni commerciali e marketing diretto (newsletter, contenuti formativi, offerte sui servizi Orbita 8). Base giuridica: consenso esplicito (art. 6.1.a GDPR). Conservazione: fino a revoca del consenso o per 24 mesi dall'ultima interazione.
4. Profilazione commerciale (classificazione dell'interessato in base ai dati dichiarati per personalizzare le comunicazioni). Base giuridica: consenso esplicito (art. 6.1.a GDPR). Conservazione: fino a revoca del consenso o per 24 mesi dall'ultima interazione.
5. Adempimento di obblighi legali, fiscali e contabili (in caso di acquisto dei servizi a pagamento). Base giuridica: obbligo legale (art. 6.1.c GDPR). Conservazione: secondo i termini previsti dalla normativa applicabile.

Il conferimento dei dati per le finalità 1, 2 e 5 è necessario per usufruire dei servizi richiesti. Il conferimento per le finalità 3 e 4 è facoltativo e revocabile in qualsiasi momento.

Sezione 5Trattamento automatizzato

Orbita 8 utilizza tecnologie di intelligenza artificiale per analizzare i dati che fornisci attraverso i nostri quiz e generare report diagnostici personalizzati, con uno score numerico e raccomandazioni.

I report generati automaticamente hanno finalità informativa, diagnostica e commerciale. Non producono effetti giuridici sull'interessato né effetti analogamente significativi ai sensi dell'art. 22 GDPR. L'interessato può comunque richiedere chiarimenti, la revisione umana dell'output o la rettifica dei dati utilizzati, contattando il Titolare agli indirizzi indicati alla sezione 1.

Sezione 6Modalità del trattamento e sicurezza

I dati personali vengono trattati con strumenti elettronici, attraverso misure tecniche e organizzative appropriate (art. 32 GDPR): connessioni cifrate (HTTPS/TLS), accesso ai dati limitato al personale autorizzato, backup periodici, monitoraggio continuo delle misure di sicurezza.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'evento all'Autorità di controllo competente entro 72 ore e, ove richiesto, a informare gli interessati ai sensi degli artt. 33 e 34 GDPR.

I dati non vengono mai venduti o ceduti a terzi per finalità di marketing autonomo.

Sezione 7Comunicazione dei dati a terzi

Per erogare i servizi e gestire il sito, Orbita 8 si avvale di fornitori esterni che agiscono come Responsabili del Trattamento ai sensi dell'art. 28 GDPR, accuratamente selezionati e vincolati contrattualmente al rispetto della normativa privacy applicabile. In particolare:

• Anthropic PBC (Stati Uniti), fornitore del modello linguistico di intelligenza artificiale utilizzato per l'elaborazione dei dati dichiarati nei quiz e la generazione automatica dei report diagnostici. I dati trasmessi ad Anthropic per questa finalità non vengono utilizzati per addestrare i modelli di intelligenza artificiale del fornitore.
• Fornitori di infrastruttura tecnica e marketing automation strettamente necessari al funzionamento del servizio (piattaforma di hosting e gestione del sito, gestione dei contatti e dei lead, recapito delle email transazionali e commerciali).

L'elenco completo e aggiornato dei sub-responsabili è disponibile su richiesta scritta inviata all'indirizzo indicato alla sezione 1.

Sezione 8Trasferimento e localizzazione dei dati

Essendo il Titolare una società di diritto statunitense, i dati personali raccolti vengono trattati e conservati primariamente negli Stati Uniti d'America. Ulteriori trasferimenti possono avvenire verso altri paesi nei quali hanno sede i sub-responsabili indicati alla sezione 7.

Per i dati trasferiti al di fuori dell'Unione Europea, il Titolare adotta le garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Adesione del fornitore al EU-US Data Privacy Framework ove applicabile
• Misure tecniche supplementari quando necessarie (cifratura in transito e a riposo, pseudonimizzazione)

Su richiesta, è possibile ricevere copia delle garanzie adottate contattando il Titolare.

Sezione 9I tuoi diritti

In quanto interessato situato nell'Unione Europea, hai diritto in qualsiasi momento di esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei tuoi dati e accedervi
• Rettifica (art. 16): chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti
• Cancellazione (art. 17, "diritto all'oblio"): chiedere la rimozione dei tuoi dati quando ricorrano le condizioni previste
• Limitazione del trattamento (art. 18): chiedere la sospensione del trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (art. 21): opporti al trattamento, in particolare per finalità di marketing e profilazione, nonché al trattamento di dati raccolti da fonti pubbliche per finalità di sviluppo commerciale
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi prestati per marketing e profilazione

Per esercitare i tuoi diritti, scrivi a [email protected]. La richiesta sarà evasa entro i termini previsti dall'art. 12 GDPR (30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in casi complessi con comunicazione all'interessato).

Per cessare di ricevere comunicazioni commerciali è inoltre sufficiente cliccare sul link "Annulla iscrizione" presente in fondo a ogni email.

Se ritieni che il trattamento dei tuoi dati personali sia avvenuto in violazione del GDPR, hai diritto di proporre reclamo all'Autorità di controllo competente nel tuo Stato di residenza. Per gli interessati italiani: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Sezione 10Minori

I servizi di Orbita 8 sono rivolti a professionisti maggiorenni. Non vengono raccolti consapevolmente dati personali di minori di 18 anni.

Sezione 11Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti di tracciamento simili. I cookie possono essere di prima parte (installati direttamente dal sito) o di terze parti (installati da fornitori esterni), e di sessione (cancellati alla chiusura del browser) o persistenti.

Cookie tecnici (necessari)

Indispensabili per il corretto funzionamento del sito e per fornire i servizi richiesti. Ai sensi dell'art. 122 del D.Lgs. 196/2003 non richiedono il consenso preventivo dell'interessato. Comprendono i cookie di sessione, di funzionalità (memorizzazione delle preferenze, compilazione dei form) e i cookie tecnici forniti dalla piattaforma tecnologica che eroga e protegge il sito (necessari per sicurezza, prevenzione di accessi automatizzati e corretto recapito dei contenuti).

Cookie analitici di terze parti

Utilizzati per raccogliere informazioni statistiche sull'utilizzo del sito. Richiedono il consenso preventivo dell'interessato.

• AnalyticsGoogle Analytics (Google Ireland Ltd. / Google LLC), analisi statistica del traffico e del comportamento di navigazione. Informativa: policies.google.com/privacy

Cookie di profilazione e marketing

Utilizzati per misurare l'efficacia delle campagne pubblicitarie, per il retargeting e per personalizzare i messaggi. Richiedono il consenso preventivo esplicito dell'interessato.

• MarketingMeta Pixel (Meta Platforms Ireland Ltd.), misurazione delle conversioni e retargeting per campagne Facebook e Instagram. Informativa: facebook.com/privacy/policy
• MarketingLinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), misurazione delle conversioni, retargeting e analisi dell'audience per campagne LinkedIn. Informativa: linkedin.com/legal/privacy-policy
• MarketingGoogle Ads (Google Ireland Ltd. / Google LLC), misurazione delle conversioni e remarketing per campagne Google. Informativa: policies.google.com/privacy

Gestione del consenso

Al primo accesso al sito viene mostrato un banner che consente di accettare tutti i cookie, rifiutare tutti i cookie non necessari (mantenendo solo quelli tecnici) o personalizzare le preferenze per ciascuna categoria. I cookie analitici e di profilazione vengono installati esclusivamente previo consenso dell'utente.

Le preferenze possono essere modificate in qualsiasi momento tramite il link "Gestisci cookie" disponibile a piè di pagina, oppure dalle impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere la corretta fruizione del sito.

I trasferimenti di dati verso paesi extra-UE effettuati tramite i cookie di terze parti avvengono secondo le garanzie indicate alla sezione 8. Per i cookie di terze parti, ciascun fornitore opera come autonomo titolare del trattamento secondo la propria informativa privacy.

Sezione 12Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, ad esempio in caso di variazioni normative, di modifiche dei servizi offerti o di introduzione di nuovi cookie o strumenti di tracciamento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che impattino sui consensi prestati, sarà richiesto un nuovo consenso esplicito.

Sezione 13Contatti

Per qualsiasi questione relativa alla presente informativa: