Privacy.

Questa pagina spiega come trattiamo i dati personali quando visitate il sito e quando ci scrivete, con il modulo del sito o per email. È l'informativa prevista dall'articolo 13 del Regolamento europeo 2016/679 sulla protezione dei dati (GDPR).

Chi tratta i dati.

Irid Group è il nome con cui lavorano insieme tre professionisti indipendenti: Mussie Sartorato, Filippide Beltrame e Andrea Cappellari. Sono loro i titolari del trattamento (contitolari, articolo 26 del GDPR): decidono insieme come e perché si usano i dati, e potete rivolgervi a uno qualsiasi di loro. Per qualsiasi domanda sui vostri dati scrivete a info@iridgroup.it.

Quali dati.

• Quelli che ci scrivete. Con il modulo: nome e cognome, azienda, email, telefono (se lo indicate), la situazione che scegliete e il testo che scrivete. Con un'email: quello che c'è nel messaggio.
• Dati tecnici. Quando aprite il sito, Cloudflare, che lo ospita, tratta l'indirizzo IP, la data e l'ora e la pagina richiesta. Servono a farvi arrivare le pagine e a proteggere il sito dagli attacchi.
• Statistiche delle visite. Quando aprite una pagina, un piccolo programma di Cloudflare Web Analytics manda a Cloudflare l'indirizzo della pagina, il sito da cui arrivate e i tempi di caricamento. Dalla richiesta Cloudflare ricava anche il paese, il tipo di dispositivo, il browser e il sistema operativo. Il programma non usa cookie e non salva niente nel browser, e secondo Cloudflare l'indirizzo IP viene scartato nel centro dati più vicino. Noi vediamo solo numeri complessivi, non le singole persone.
• Video di YouTube, solo se lo avviate. Al clic su «Guarda il video» il lettore si carica da YouTube (youtube-nocookie.com): Google riceve il vostro indirizzo IP e i dati di base del browser, e può salvare dati nel browser. Prima del clic il sito non contatta YouTube.

Nel testo del modulo non servono dati di altre persone o documenti riservati: per la prima chiamata bastano poche righe.

Perché li usiamo.

• Per rispondere alla vostra richiesta e, se lo volete, per prepararvi una proposta. La base giuridica è la vostra richiesta: sono misure prese prima di un eventuale contratto, su vostra domanda (articolo 6, paragrafo 1, lettera b del GDPR).
• Per far funzionare il sito e tenerlo sicuro, con i soli dati tecnici. La base giuridica è il nostro legittimo interesse a proteggere il sito (articolo 6, paragrafo 1, lettera f).
• Per contare le visite e capire se il sito è veloce, con numeri complessivi. La base giuridica è il nostro legittimo interesse a sapere come viene usato il sito per migliorarlo (articolo 6, paragrafo 1, lettera f). Per voi l'impatto è minimo: niente cookie, niente profili, e secondo Cloudflare l'indirizzo IP viene scartato. Potete opporvi quando volete, scrivendoci. Siccome le statistiche non ci dicono chi siete, non possiamo togliere solo le vostre visite: il modo più semplice è bloccare nel browser il programma delle statistiche (static.cloudflareinsights.com), per esempio con un blocco della pubblicità. Il sito funziona lo stesso.
• Per mostrarvi il video, solo se lo avviate. Il lettore si carica soltanto dopo il vostro clic, con l'avviso sotto il video: la base giuridica è il vostro consenso (articolo 6, paragrafo 1, lettera a). Se non cliccate, non succede niente. Potete ritirarlo quando volete, per il futuro: basta non avviare più il video e cancellare dal browser i dati di YouTube.
• Per rispettare gli obblighi di legge, se diventate clienti: contratti, fatture e scritture contabili. La base giuridica è l'obbligo di legge (articolo 6, paragrafo 1, lettera c).

Non usiamo i dati per pubblicità, newsletter o profilazione, e non prendiamo decisioni automatiche che vi riguardano.

Cosa è obbligatorio.

Nome, azienda, email, la situazione e il testo servono per rispondervi: senza, il modulo non parte. Il telefono è facoltativo. Per guardare il sito non dovete compilare niente: arrivano solo i dati tecnici descritti sopra, senza i quali le pagine non si aprono.

Per quanto tempo li teniamo.

Il modulo non salva niente sul sito: la richiesta arriva come email nella nostra casella. Teniamo quelle email per il tempo che serve a rispondervi e a seguire un eventuale progetto. Se non nasce un rapporto di lavoro, le cancelliamo al più tardi 24 mesi dopo l'ultimo messaggio. Se diventate clienti, i documenti del rapporto (contratti, fatture) li conserviamo per il tempo previsto dalla legge: 10 anni per fatture e scritture contabili.

• Dati tecnici: li tiene Cloudflare solo per il tempo che serve al funzionamento e alla sicurezza del sito. Noi non li scarichiamo e non li conserviamo.
• Statistiche: Cloudflare tiene i dati completi per 7 giorni, poi solo una parte, a campione (circa il 10%). Le statistiche restano consultabili per sei mesi.
• Copia del modulo da Resend: 30 giorni.
• Video: i dati raccolti da Google li conserva Google, secondo le sue regole.

Chi li riceve.

Non vendiamo i dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori che fanno funzionare il sito e la posta:

• Cloudflare (Cloudflare, Inc.): ospita il sito, riceve il modulo e fa le statistiche delle visite. Il nostro codice non salva il contenuto del modulo: lo passa a Resend.
• Resend (Plus Five Five, Inc.): ci manda per email la vostra richiesta. Ne tiene una copia per 30 giorni, per controllare che sia stata consegnata.
• Aruba (Aruba S.p.A.): gestisce le nostre caselle di posta @iridgroup.it, dove arrivano le richieste del modulo e le vostre email.

Se avviate il video, i dati arrivano anche a Google, che non è un nostro fornitore. In un caso sul pulsante «Mi piace» di Facebook (sentenza Fashion ID, causa C-40/17, 2019), la Corte di giustizia dell'Unione europea ha detto che il sito che lo inserisce decide insieme a Facebook la raccolta e l'invio dei dati al caricamento. Di quello che succede dopo decide solo Facebook.

Applichiamo lo stesso criterio al video di YouTube: siamo contitolari con Google solo per quel primo invio, che parte soltanto con il vostro clic. Tutto il resto lo decide Google, titolare per conto suo: per chi è nell'Unione europea è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Le sue regole sono nella privacy di Google.

Dati fuori dall'Unione europea.

Cloudflare può trattare i dati anche fuori dall'Unione europea; Resend li tratta negli Stati Uniti. Tutte e due dichiarano di aderire al Data Privacy Framework tra Unione europea e Stati Uniti, che la Commissione europea riconosce come adeguato, e nei loro accordi sul trattamento dei dati usano anche le clausole contrattuali standard approvate dalla Commissione. Potete chiederci una copia di queste garanzie scrivendo a info@iridgroup.it. Per i dati raccolti con il video, i trasferimenti li gestisce Google, come spiega nella sua privacy.

I vostri diritti.

Potete opporvi in ogni momento ai trattamenti basati sul nostro legittimo interesse: i dati tecnici e le statistiche.

Potete anche chiederci in ogni momento di:

• sapere quali dati abbiamo su di voi e averne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne l'uso;
• riceverli in un formato leggibile da un computer, per darli a qualcun altro;
• ritirare il consenso dato per il video, per il futuro.

Basta scrivere a info@iridgroup.it: vi rispondiamo entro un mese, come prevede il GDPR. Per i dati che Google raccoglie con il video potete rivolgervi anche direttamente a Google. Se pensate che trattiamo i vostri dati in modo non corretto, potete presentare reclamo al Garante per la protezione dei dati personali.

Cookie.

Il nostro sito non mette cookie, e le statistiche di Cloudflare non salvano niente nel browser. Possono farlo solo YouTube, se avviate il video, e Cloudflare, in casi particolari, con un cookie tecnico di sicurezza. I dettagli sono nella pagina Cookie.

Se cambia qualcosa.

Se cambiamo il modo in cui trattiamo i dati, per esempio con un nuovo fornitore, aggiorniamo questa pagina prima di farlo e cambiamo la data in cima.