Informativa sulla privacy
In breve. Raccogliamo i dati che ci lasci nel form di candidatura al programma Alpha, per risponderti. Misuriamo il traffico del sito, e — solo se ci dai il consenso — quali campagne pubblicitarie portano le candidature. Non vendiamo i tuoi dati, non facciamo profilazione oltre alla misurazione delle campagne, e non prendiamo decisioni automatizzate sul tuo conto.
1.Chi tratta i tuoi dati
Il Titolare del trattamento è:
- Simplethicam SRLS
- Via Leonardo Da Vinci 21, 10126 Torino (TO), Italia
- P.IVA e Codice Fiscale 13158840010
- REA TO-1343693
- Email: hello@nexusplm.com
NexusPLM è un prodotto di Simplethicam SRLS. Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR. Per qualunque questione relativa ai dati personali puoi scrivere all'indirizzo email qui sopra.
2.Quali dati raccogliamo e perché
2.1 Candidatura al programma Alpha (form del sito)
Dati raccolti: nome, email aziendale, brand/azienda, livello di interesse (Starter/Pro/Enterprise, facoltativo), il testo che scrivi nel campo messaggio. Se arrivi da un annuncio pubblicitario, al modulo vengono allegati anche i parametri tecnici della provenienza (identificativo del click gclid e parametri utm_*, pagina di atterraggio, sito di provenienza).
Finalità: ricontattarti, valutare se il programma Alpha è adatto alla tua azienda, organizzare la call conoscitiva e — se prosegui — gestire l'accesso all'ambiente Alpha.
Base giuridica: art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su tua richiesta. Per i soli parametri di provenienza la base è l'art. 6(1)(f), legittimo interesse del Titolare a capire quali canali generano contatti e a non sprecare budget pubblicitario; è un interesse limitato, che non incide sui tuoi diritti e sul quale puoi opporti in ogni momento (§8).
Conferimento: nome ed email sono necessari per risponderti — senza, non possiamo darti seguito. Gli altri campi sono facoltativi.
2.2 Corrispondenza via email
Se ci scrivi a hello@nexusplm.com trattiamo il contenuto del messaggio e i tuoi dati di contatto per rispondere. Base giuridica: art. 6(1)(b) o 6(1)(f) a seconda che la richiesta sia o meno precontrattuale.
2.3 Dati tecnici di navigazione
Il sito è ospitato su Cloudflare Pages. Come ogni server web, l'infrastruttura registra dati tecnici (indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta) necessari a consegnare le pagine, garantire la sicurezza e prevenire abusi.
Base giuridica: art. 6(1)(f) — legittimo interesse alla sicurezza e al corretto funzionamento del sito.
2.4 Statistiche di traffico aggregate
Usiamo Cloudflare Web Analytics, che non installa cookie, non usa fingerprinting e non traccia gli utenti tra siti diversi: produce solo conteggi aggregati di pagine viste e provenienze. Per questo non richiede il tuo consenso.
Base giuridica: art. 6(1)(f) — legittimo interesse a capire come viene usato il sito.
2.5 Misurazione delle campagne pubblicitarie (solo con il tuo consenso)
Se acconsenti tramite il banner, attiviamo Google Analytics 4 e il tag di Google Ads. Servono a sapere quante candidature arrivano da ciascuna campagna e parola chiave. Trattiamo identificativi pseudonimi assegnati dai cookie, l'indirizzo IP (in forma anonimizzata per Google Analytics), le pagine visitate e l'eventuale invio del modulo.
Base giuridica: art. 6(1)(a) GDPR — tuo consenso, libero e revocabile in ogni momento (§4). Finché non lo dai, questi strumenti operano in modalità consent mode con archiviazione negata: non scrivono cookie e inviano a Google solo segnali anonimi e aggregati.
Cosa non facciamo. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing proprie. Non facciamo profilazione pubblicitaria che vada oltre la misurazione delle campagne descritta qui. Non usiamo processi decisionali automatizzati che producano effetti giuridici su di te (art. 22 GDPR). Non trattiamo categorie particolari di dati (art. 9) e non ti chiediamo di fornirle.
3.Cookie e tecnologie simili
Il sito non usa alcun cookie di profilazione senza il tuo consenso. Quello che può essere archiviato sul tuo dispositivo:
| Nome | Tipo | Finalità | Durata | Consenso |
|---|---|---|---|---|
nexus_consent | localStorage — tecnico | Ricorda la scelta che hai fatto sul banner, per non richiedertela ogni volta | Finché non lo cancelli | Non richiesto |
nexus_attr | sessionStorage — tecnico | Conserva i parametri di provenienza dell'annuncio per allegarli al modulo se decidi di inviarlo | Fine della sessione del browser | Non richiesto |
_ga, _ga_* | Cookie di terza parte — Google Analytics 4 | Distingue le sessioni e gli utenti ricorrenti per le statistiche | Fino a 24 mesi | Richiesto |
_gcl_au | Cookie di terza parte — Google Ads | Collega la visita al click sull'annuncio per attribuire la conversione | 90 giorni | Richiesto |
nexus_consent e nexus_attr non sono cookie in senso tecnico ma spazi di archiviazione locale del browser; li elenchiamo comunque perché la sostanza è la stessa. Sono strettamente necessari al funzionamento richiesto e non permettono di identificarti.
Puoi in ogni caso bloccare o cancellare i cookie dalle impostazioni del tuo browser. Bloccando quelli tecnici alcune funzioni del sito potrebbero comportarsi in modo imprevisto; bloccando quelli di misurazione il sito funziona normalmente.
4.Gestire o revocare il consenso
Revocare il consenso è facile quanto darlo, e la revoca non pregiudica la liceità del trattamento effettuato prima (art. 7.3 GDPR). Usa il pulsante qui sotto: riapre il banner e ti permette di cambiare la tua scelta.
5.A chi comunichiamo i dati
I tuoi dati sono accessibili al personale autorizzato di Simplethicam SRLS e ai fornitori che trattano dati per nostro conto, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Dati trattati |
|---|---|---|
| Formspree, Inc. | Ricezione e inoltro dei moduli | Contenuto del modulo di candidatura |
| Cloudflare, Inc. | Hosting, CDN, sicurezza, statistiche aggregate | Dati tecnici di navigazione |
| Google Ireland Ltd. | Google Analytics 4, Google Ads | Dati di misurazione, solo previo consenso |
Possiamo inoltre comunicare i dati ad autorità pubbliche, quando obbligatorio per legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
6.Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti o possono trattare i dati su infrastrutture extra-UE. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46(2)(c)) e, dove il fornitore vi aderisce, la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework (art. 45).
Puoi chiederci copia delle garanzie applicate scrivendo a hello@nexusplm.com.
7.Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Candidature Alpha e corrispondenza | 24 mesi dall'ultimo contatto utile, o fino a tua richiesta di cancellazione |
| Candidature che diventano rapporto contrattuale | Per la durata del rapporto e per i termini di legge successivi (fiscali e civilistici, di norma 10 anni) |
| Log tecnici del server | Secondo i tempi standard del fornitore di hosting, di norma non oltre 30 giorni |
| Dati di misurazione (Google) | Secondo la configurazione della proprietà, comunque non oltre 14 mesi |
Trascorsi questi termini i dati sono cancellati o resi anonimi in modo irreversibile.
8.I tuoi diritti
In qualunque momento puoi esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR:
- Accesso — sapere se trattiamo dati che ti riguardano e ottenerne copia.
- Rettifica — correggere dati inesatti o completare dati incompleti.
- Cancellazione — chiedere la rimozione dei dati, nei casi previsti dall'art. 17.
- Limitazione — chiedere che il trattamento sia sospeso, nei casi previsti dall'art. 18.
- Portabilità — ricevere i dati in formato strutturato e di uso comune, o farli trasmettere a un altro titolare.
- Opposizione — opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse, inclusa la misurazione della provenienza descritta al §2.1.
- Revoca del consenso — ritirare il consenso alla misurazione delle campagne, senza pregiudizio per quanto trattato prima (§4).
Per esercitarli scrivi a hello@nexusplm.com. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi in casi complessi, dandotene comunicazione.
Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi, oltre a ricorrere all'autorità giudiziaria.
9.Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata in HTTPS su tutto il sito, accesso ai dati limitato al personale autorizzato, selezione di fornitori che offrono garanzie adeguate ai sensi dell'art. 28 GDPR. Nessun sistema è sicuro in assoluto: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo come previsto dall'art. 34 GDPR.
10.Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi, i fornitori o la normativa. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Se le modifiche sono sostanziali te ne daremo notizia con un avviso ben visibile sul sito o via email, quando abbiamo il tuo indirizzo.