In caso di discrepanze tra questa traduzione e la versione polacca, prevale la versione polacca.
Chi è il titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Polonia, KRS 0000966509, partita IVA PL7252318426, gestore del marchio Expova. Per questioni relative ai dati scriva a [email protected].
Quali dati raccogliamo
Dal modulo di preventivo: nome, indirizzo e-mail e contenuto della richiesta. Facoltativamente, se li indica: nome dell’azienda, numero di telefono, data dell’evento, quantità, luogo di consegna e link ai file. Non chiediamo dati che non servono a preparare un preventivo, e il modulo non è un canale per dati sensibili.
Dai log del server: indirizzo IP, data e ora, metodo e percorso della richiesta, codice di risposta e intestazione del browser. I log vengono registrati automaticamente a ogni richiesta e servono solo alla manutenzione del sito, al rilevamento di abusi e alla diagnostica.
Dalla misurazione del traffico, solo con il Suo consenso: Google Analytics 4, il tag Google Ads e il pixel OpenAI Ads, descritti in «Misurazione del traffico e della pubblicità». Se non clicca «Accetto» sulla barra in fondo alla pagina, nessuno di questi script viene eseguito e nessuna richiesta parte dal Suo browser verso Google o OpenAI.
Cosa non facciamo: non creiamo profili di marketing, non colleghiamo i dati del modulo con i dati di misurazione e non vendiamo né gli uni né gli altri. L’unica profilazione è l’ordine in cui contattiamo le aziende, descritto in «Contatti B2B».
Base giuridica e finalità
I dati del modulo sono trattati sulla base del Suo consenso e per adottare misure precontrattuali, cioè per preparare un preventivo (art. 6, par. 1, lett. a) e b) GDPR). I log del server sono trattati sulla base del nostro legittimo interesse alla sicurezza e alla manutenzione del servizio (art. 6, par. 1, lett. f) GDPR).
Per quanto tempo li conserviamo
Le richieste di preventivo restano nella nostra casella di posta per il tempo necessario alla pratica e, se la richiesta si traduce in un ordine, per il periodo previsto dalla normativa contabile. I log del server vengono ruotati e cancellati dopo 14 giorni.
Chi li tratta per nostro conto
Il sito è ospitato da un fornitore di hosting all’interno dell’Unione europea. La posta elettronica è gestita da un fornitore di servizi e-mail. Entrambi agiscono in qualità di responsabili del trattamento, sulla base di accordi sul trattamento dei dati, e solo nella misura necessaria a fornire il servizio. Non vendiamo dati.
Se sceglie di scriverci su WhatsApp, la conversazione e il Suo numero di telefono passano per l’infrastruttura di WhatsApp Ireland Limited (società del gruppo Meta), il che può comportare un trasferimento verso gli Stati Uniti sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework). Al di fuori di questi casi non trasferiamo dati fuori dallo Spazio economico europeo.
Il sito è servito tramite la rete Cloudflare, che inoltra ogni richiesta e nel farlo vede il Suo indirizzo IP e le intestazioni del browser. Lo stesso fornitore gestisce il controllo anti-bot del modulo (Turnstile). Cloudflare, Inc. ha sede negli Stati Uniti e opera sulla base di un accordo sul trattamento dei dati e delle clausole contrattuali tipo della Commissione europea.
Il contatto via WhatsApp è del tutto facoltativo: è solo un canale più comodo. Allo stesso numero rispondiamo anche alle normali telefonate, e la richiesta può essere inviata anche via e-mail o tramite il modulo di preventivo: nessuna di queste vie passa per l’app di messaggistica.
Protezione del modulo
Il modulo è protetto da un campo trappola nascosto, dalla misurazione del tempo di compilazione, da un limite al numero di invii da uno stesso indirizzo IP e da un controllo Cloudflare Turnstile. Questi meccanismi non raccolgono dati aggiuntivi su di Lei: servono solo a respingere gli invii automatici.
Turnstile valuta segnali del Suo browser e non propone enigmi da risolvere. Non salva cookie nel nostro dominio. Richiede però JavaScript: con gli script disattivati il modulo non accetta l’invio e mostra come alternativa un numero di telefono e un indirizzo e-mail.
Misurazione del traffico e della pubblicità
Con il Suo consenso utilizziamo due strumenti di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda): Google Analytics 4, che misura da dove arrivano i visitatori e quali pagine portano a una richiesta di preventivo, e il tag Google Ads, che attribuisce una richiesta inviata a un clic sul nostro annuncio. Entrambi funzionano tramite Google Tag Manager, caricato dal nostro dominio solo dopo il consenso.
La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR e le norme ePrivacy recepite nell’art. 399 della legge polacca sulle comunicazioni elettroniche, Prawo komunikacji elektronicznej). Il consenso dura 12 mesi e può essere revocato in qualsiasi momento con il pulsante «Impostazioni cookie» nel piè di pagina: la barra ricompare e «Solo necessari» interrompe subito la misurazione. La revoca non pregiudica la liceità della misurazione effettuata prima.
Google riceve: un identificativo pseudonimo del cookie, l’indirizzo della pagina, la sorgente del traffico, una posizione approssimativa ricavata dall’indirizzo IP (Google tronca l’IP prima di salvarlo), tipo di dispositivo e di browser, e questi eventi: invio del modulo (con l’argomento del preventivo, senza il messaggio né il contenuto dei campi), clic sul numero di telefono, su WhatsApp o sull’indirizzo e-mail, e uso del calcolatore delle scadenze. Non attiviamo Google Signals né la personalizzazione degli annunci, quindi questi dati non servono a costruire un profilo pubblicitario. I dati di Google Analytics vengono cancellati dopo 14 mesi. Google Ireland li tratta sulla base di un accordo sul trattamento dei dati (Google Ads Data Processing Terms); parte del trattamento può avvenire negli Stati Uniti sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework).
OpenAI Ads (annunci in ChatGPT)
Con lo stesso consenso utilizziamo il pixel OpenAI Ads di OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda). Attribuisce una richiesta di preventivo a un clic sul nostro annuncio in ChatGPT. Il pixel si carica solo dopo che Lei ha cliccato «Accetto» e invia a OpenAI: la visita alla pagina, l’invio del modulo (con l’argomento del preventivo, senza il messaggio né il contenuto dei campi) e un clic sul numero di telefono o su WhatsApp. Dopo che il pixel ha impostato i suoi cookie, cosa che avviene solo dopo il consenso, il nostro server invia a OpenAI la stessa richiesta per una seconda via (Conversions API) insieme agli hash SHA-256 del Suo indirizzo e-mail, numero di telefono e nome. Un hash non è reversibile; OpenAI lo confronta solo con gli hash dei dati dei propri utenti. Senza consenso nulla arriva a OpenAI. Parte del trattamento può avvenire negli Stati Uniti sulla base dell’EU-US Data Privacy Framework.
Cookie e memoria del browser
Senza consenso il sito non imposta cookie. Nella memoria locale del Suo browser conserviamo: la chiave ex-lang quando sceglie Lei una versione linguistica, la chiave ex-consent con la Sua decisione sulla misurazione e la relativa data, e tre chiavi di sessione (ex-lang-redirected impedisce che il reindirizzamento di lingua si ripeta in loop, ex-lead evita che una richiesta venga conteggiata due volte, ex-source ricorda da dove è arrivata la visita: parametri di campagna, dominio di provenienza e prima pagina visitata, che alleghiamo alla richiesta di preventivo inviata). Dopo il consenso, Google Analytics imposta i cookie _ga e _ga_* (2 anni) e Google Ads imposta _gcl_aw (90 giorni), che collega una richiesta al clic su un annuncio. Il pixel OpenAI imposta __oppref (30 giorni, identificativo del clic sull’annuncio), __obref (12 mesi, identificativo casuale del browser) e __oaiq_consent (registrazione del consenso). Può cancellarli tutti in qualsiasi momento dalle impostazioni del browser e il sito continuerà a funzionare.
I Suoi diritti
Ha diritto di accedere ai Suoi dati, di rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità e di opporsi. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Può inoltre proporre reclamo all’autorità polacca per la protezione dei dati.
Contatti B2B
Questa sezione riguarda gli interessati a cui scriviamo per motivi commerciali prima di essere stati contattati da loro.
Quali dati. Nome e cognome, ruolo, e-mail e telefono aziendali, ragione sociale, partita IVA e indirizzo tratti da registri pubblici, le fiere a cui l’azienda espone e la cronologia dei nostri contatti.
Da dove provengono. Elenchi pubblici degli espositori di fiere ed eventi, i registri polacchi CEIDG e KRS e i siti web aziendali. Nel nostro primo messaggio indichiamo la fonte specifica.
Perché e su quale base. Per chiederLe se accetta di ricevere informazioni commerciali da Expova via e-mail: nostro legittimo interesse ad avviare una collaborazione commerciale (art. 6, par. 1, lett. f) GDPR). Una volta ottenuto il consenso, Le inviamo la nostra offerta e intratteniamo con Lei la corrispondenza (art. 6, par. 1, lett. f) GDPR insieme all’art. 398 della legge polacca sulle comunicazioni elettroniche). Per rispettare un’opposizione e non scriverLe più, conserviamo solo l’indirizzo in una lista di esclusione (art. 6, par. 1, lett. f) GDPR). Contabilizzazione di un ordine: obbligo di legge (art. 6, par. 1, lett. c) GDPR).
Ordine dei contatti. I dati dell’azienda (paese, fiera, data, settore) decidono a chi scriviamo per primo. Questa profilazione non produce effetti giuridici che La riguardano; può opporvisi.
Per quanto tempo. Dati di contatto: 12 mesi dall’ultimo contatto senza risposta. Consenso e corrispondenza: fino alla revoca del consenso, poi per il periodo di prescrizione dei diritti. Lista di esclusione: a tempo indeterminato, solo l’indirizzo.
Destinatari. Google Ireland Ltd (posta Google Workspace), i fornitori degli strumenti di intelligenza artificiale con cui prepariamo i messaggi (Anthropic) e il nostro studio contabile. I trasferimenti fuori dallo Spazio economico europeo si basano sulla decisione di adeguatezza della Commissione (EU-US Data Privacy Framework) o sulle clausole contrattuali tipo.
I Suoi diritti. Accesso, rettifica, cancellazione, limitazione, portabilità, revoca del consenso in qualsiasi momento (senza pregiudicare il trattamento precedente) e reclamo a un’autorità di controllo; in Polonia, il Presidente dell’Ufficio per la protezione dei dati personali (UODO). Il conferimento dei dati non è obbligatorio: usiamo dati pubblicati dall’azienda o da un registro.
Diritto di opposizione. Può opporsi in qualsiasi momento all’uso dei Suoi dati per contatti commerciali. Basta rispondere «no» al nostro messaggio o scrivere a [email protected]. Non Le scriveremo più.