Informativa sulla Privacy

1. Titolare del Trattamento e Contatti

Il Titolare del trattamento dei dati personali è:

Il Titolare è una persona fisica e cura direttamente le richieste in materia di privacy. Non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi di obbligo previsti dall'art. 37 GDPR.

Per qualsiasi domanda relativa alla presente Informativa o per l'esercizio dei Suoi diritti, può contattare il Titolare all'indirizzo email sopra indicato.

2. Destinatari dei Dati e Responsabili del Trattamento

Per l'erogazione del Servizio, il Titolare si avvale di fornitori terzi (servizi online in abbonamento, hosting, sistemi di pagamento, strumenti di analisi e di comunicazione), designati come Responsabili del trattamento ai sensi dell'art. 28 GDPR. Tali soggetti operano sulla base di specifiche istruzioni scritte volte a garantire la sicurezza e la riservatezza dei dati. I principali sono:

Possono inoltre ricevere i dati, per quanto necessario, consulenti professionali (fiscali, legali, contabili), eventuali collaboratori autorizzati dal Titolare e autorità pubbliche quando la legge lo impone. I dati non sono diffusi né venduti.

Un elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta, da inviare a [email protected].

3. Categorie di Dati Personali Trattati

a) Dati forniti volontariamente dall'Utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Dati di pagamento: sono gestiti dal fornitore dei pagamenti, conforme agli standard PCI-DSS. Il Titolare non conserva i numeri completi delle carte.
• Dati contenuti in comunicazioni: informazioni inviate tramite moduli di contatto, prenotazioni di appuntamenti, richieste di supporto, email, messaggi (compresi quelli su WhatsApp e social) e conversazioni con assistenti virtuali.

b) Dati raccolti automaticamente (Dati di Navigazione)

• Dati tecnici: indirizzi IP, tipo di browser, sistema operativo, identificativi del dispositivo, registri di accesso e di utilizzo della piattaforma.
• Dati di utilizzo: pagine visitate, funzionalità utilizzate, tempi di interazione. Tali dati sono raccolti anche tramite cookie e tecnologie simili, come descritto nella sezione 6.

c) Dati provenienti da terze parti

• Dati ottenuti tramite l'integrazione con servizi esterni richiesta dall'Utente (ad esempio Google, Facebook, Stripe). In tali casi, il Titolare tratterà i dati conformemente alle impostazioni privacy definite dall'Utente su tali piattaforme, ai sensi dell'art. 14 GDPR.

4. Finalità del Trattamento e Basi Giuridiche

I Suoi dati personali sono trattati per le seguenti finalità:

Il conferimento dei dati per le finalità A) e B) è necessario: il mancato conferimento comporta l'impossibilità di erogare il Servizio. Il conferimento per la finalità C) è facoltativo e il consenso è revocabile in qualsiasi momento, con la stessa facilità con cui è stato dato, senza pregiudicare la liceità del trattamento già svolto. Il Titolare invia comunicazioni commerciali soltanto per email.

5. Assistenti Virtuali con Intelligenza Artificiale

Alcuni canali del Servizio (ad esempio la chat del sito o i messaggi automatici) possono essere gestiti da un assistente virtuale basato su intelligenza artificiale. In questi casi:

• l'Utente viene informato che sta interagendo con un sistema automatico e può chiedere di parlare con una persona;
• le conversazioni sono trattate per rispondere alle richieste, fissare appuntamenti e migliorare il servizio reso (finalità A e D) e sono conservate per 24 mesi dall'ultima interazione e, per i clienti, per la durata del rapporto più 12 mesi (sezione 8);
• il Titolare non usa l'assistente per prendere decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o similmente significativi sull'Utente (art. 22 GDPR);
• gli assistenti virtuali sono forniti da HighLevel. Secondo la sua informativa, i dati personali non sono usati per addestrare modelli di intelligenza artificiale generalisti e pubblici, e i fornitori specializzati di intelligenza artificiale di HighLevel possono usarli soltanto per fornire il servizio richiesto.

Si prega di non inserire nelle conversazioni dati sulla salute o altre informazioni particolarmente riservate.

6. Cookie e Tecnologie Simili

Il sito usa cookie tecnici, necessari al funzionamento, che non richiedono consenso. Cookie e strumenti di misurazione, di marketing e di profilazione (ad esempio quelli di Google, Meta e LinkedIn) sono attivati solo dopo il Suo consenso, che può gestire o revocare in ogni momento dal banner o dal collegamento "Gestisci cookie" presente sul sito, in linea con le linee guida del Garante.

Informazioni di dettaglio su cookie, finalità, fornitori e durata sono nella nostra Informativa sui Cookie.

7. Trasferimento dei Dati al di Fuori dell'UE

Alcuni fornitori, in particolare HighLevel, hanno sede negli Stati Uniti d'America e possono servirsi di ulteriori fornitori in altri Paesi extra-UE. Il Titolare garantisce che ogni trasferimento avvenga nel rispetto degli artt. 44 e ss. del GDPR, attraverso:

• Decisione di adeguatezza della Commissione Europea: il Quadro UE-USA per la privacy dei dati (Data Privacy Framework), per i fornitori statunitensi che vi aderiscono, tra cui HighLevel Inc. e LeadConnector LLC, risultanti partecipanti attivi nell'elenco ufficiale.
• Clausole Contrattuali Standard adottate dalla Commissione Europea (decisione (UE) 2021/914), integrate da misure supplementari tecniche e organizzative, che si applicano ai fornitori non coperti da una decisione di adeguatezza e come garanzia di riserva se questa venisse meno.

L'Utente ha il diritto di ottenere copia delle garanzie adottate per il trasferimento, facendone richiesta a [email protected].

8. Periodo di Conservazione dei Dati

• Erogazione del Servizio (Finalità A): per tutta la durata del rapporto contrattuale, più un massimo di 12 mesi dalla cessazione per gestione interna e tutela da rivendicazioni legali.
• Adempimenti legali (Finalità B): per il periodo previsto dalla normativa, tipicamente 10 anni per i dati fiscali e contabili.
• Comunicazioni commerciali (Finalità C): fino alla revoca del consenso o, in mancanza, per un massimo di 24 mesi dall'ultima interazione significativa.
• Dati tecnici e registri di sicurezza (Finalità D): fino a 12 mesi, salvo necessità di ulteriore conservazione per accertamento di reati o difesa in sede giudiziaria.
• Tutela dei diritti (Finalità E): per la durata della controversia e dei termini di prescrizione.
• Conversazioni con gli assistenti virtuali: 24 mesi dall'ultima interazione e, per i clienti, per la durata del rapporto più 12 mesi.

Dopo la cancellazione, i dati possono restare ancora per un periodo limitato nelle copie di sicurezza dei fornitori e, per HighLevel, per un periodo tecnico di conservazione di 90 giorni dopo la chiusura dell'account, senza essere usati per altre finalità.

9. Misure di Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR e si avvale di fornitori che applicano misure documentate, tra cui l'attestazione SOC 2 Type II di HighLevel. Tali misure includono:

• Cifratura delle comunicazioni (TLS 1.2 o superiore) e dei dati a riposo (AES-256).
• Minimizzazione dei dati e, ove possibile, pseudonimizzazione.
• Autenticazione a più fattori, account nominativi e gestione degli accessi basata sul principio del minimo privilegio.
• Copie di sicurezza regolari e procedure di ripristino in caso di emergenza.
• Monitoraggio costante dei sistemi e registro delle azioni degli utenti.
• Procedure per la gestione delle violazioni dei dati personali, con notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR e, quando necessario, comunicazione agli interessati.
• Obbligo di riservatezza e formazione per chi collabora con il Titolare e accede ai dati.

10. Diritti dell'Interessato

In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, oltre al diritto di revocare il consenso:

Le richieste per l'esercizio dei Suoi diritti possono essere inviate gratuitamente a [email protected]. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di ulteriori due mesi in caso di particolare complessità o numero di richieste. Per tutelare la Sua riservatezza, potremo chiederLe di verificare la Sua identità.

Diritto di Reclamo: Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it) qualora ritenga che il trattamento violi il GDPR.

11. Minori

Il Servizio non è destinato a persone di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori. Qualora informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà tempestivamente su richiesta o non appena ne venga a conoscenza.

12. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa per adeguarla a sopravvenute novità normative o a modifiche del Servizio. In caso di modifiche sostanziali, gli Utenti saranno informati tramite avviso sul sito web e/o comunicazione diretta via email. La versione più recente sarà sempre disponibile su https://rivuscrm.com/.

13. Definizioni

• Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione applicata a dati personali, come la raccolta, la registrazione, l'organizzazione, la conservazione, la comunicazione, la cancellazione.
• Titolare del Trattamento: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali.
• Responsabile del Trattamento: la persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento.
• Violazione dei dati personali: la violazione di sicurezza che comporta, anche accidentalmente, la distruzione, la perdita, la modifica, la divulgazione o l'accesso non autorizzati ai dati personali.