Informativa sul trattamento dei dati personali

Il titolare dei trattamenti descritti in questa pagina è [Ragione sociale in attesa di costituzione], con sede legale in [Sede legale in attesa di costituzione], partita IVA [P.IVA in attesa di costituzione], che gestisce il servizio AerPuro¹.

• Email: supporto@aerpuro.it (anche per esercitare i tuoi diritti)
• PEC: [PEC in attesa di attivazione]
• Responsabile della protezione dei dati (DPO): [Da indicare: DPO nominato oppure non nominato]

Gli altri dati della società sono nelle note legali.

Questa informativa riguarda tre situazioni in cui decidiamo noi come e perché trattare i dati:

• visiti il sito aerpuro.it e le sue guide;
• ci scrivi, anche con la richiesta di demo o di preventivo che il sito prepara come email;
• accedi dal login centrale su aerpuro.it, che ti porta all’area della tua azienda.

Navigazione del sito. Il server che pubblica il sito registra in automatico, per ogni richiesta, l’indirizzo IP, la data e l’ora, la pagina richiesta, l’esito e il tipo di browser (user agent). Sono registri tecnici: non li usiamo per profilarti e non li incrociamo con altri dati. Il sito non usa strumenti di analisi né servizi di terze parti che seguono la navigazione: i dettagli sono nella cookie policy.

Richiesta di demo o di preventivo. Il modulo del sito non invia nulla ai nostri server: compone una email nel tuo programma di posta, e la riceviamo solo se decidi di spedirla. Contiene i dati che scegli di inserire: ragione sociale e partita IVA dell’impresa, nome, ruolo, telefono ed email del referente, città ed eventuali note.

Email. Se ci scrivi trattiamo il tuo indirizzo, il contenuto del messaggio e i dati che ci comunichi.

Login centrale. Quando accedi da aerpuro.it inserisci email e password. La password viene inoltrata al server dell’area della tua azienda, che la verifica: il login centrale non la registra e non la conserva. Per sapere a quale area indirizzarti, il login centrale conserva di ogni utente solo un’impronta crittografica dell’email (calcolata con una chiave segreta, mai l’email in chiaro), l’area di appartenenza e se l’utente è attivo. Per sicurezza registra i tentativi di accesso: data e ora, esito, indirizzo IP, impronta dell’email e impronta del browser usato.

Ogni trattamento ha una finalità precisa e una base giuridica tra quelle previste dal GDPR².

Non inviamo comunicazioni promozionali, non profiliamo e non prendiamo decisioni automatizzate che producano effetti su di te. Fornire i dati è facoltativo, ma senza di essi non possiamo risponderti o farti accedere.

I dati non vengono diffusi né venduti. Li trattano solo le persone autorizzate della nostra società e i fornitori che ci aiutano a erogare il servizio, ciascuno per la sola attività che gli affidiamo:

HERE e OpenAI non ricevono dati dei visitatori del sito né di chi usa il login centrale: intervengono solo nelle aree delle aziende clienti, per le funzioni indicate³⁴. I dati possono essere comunicati alle autorità quando la legge lo impone.

Svizzera. Server, archivio e copie di sicurezza stanno in Svizzera, Paese per cui la Commissione europea ha riconosciuto un livello di protezione adeguato⁵, confermato nel riesame del 15 gennaio 2024⁶. Per questo trasferimento non servono garanzie ulteriori (art. 45 GDPR)⁷.

OpenAI. Per i clienti stabiliti nello Spazio economico europeo o in Svizzera, le condizioni pubblicate da OpenAI indicano come controparte OpenAI Ireland Ltd e prevedono che i trasferimenti verso società del gruppo o fornitori fuori da quei Paesi, come gli Stati Uniti, avvengano sulla base di clausole contrattuali standard o di una decisione di adeguatezza³.

HERE. Le condizioni di HERE ammettono accessi ai dati fuori dallo Spazio economico europeo solo verso Paesi adeguati o con clausole contrattuali standard⁴.

Puoi chiederci una copia delle garanzie adottate scrivendo a supporto@aerpuro.it.

• Registri tecnici del sito: per il tempo necessario alla sicurezza, poi cancellati dalla rotazione automatica dei registri.
• Email e richieste di demo o preventivo: per il tempo necessario a gestire la richiesta; se ne nasce un contratto, per la durata del rapporto e poi per i termini previsti dalla legge, anche fiscale.
• Login centrale: l’impronta dell’email resta finché l’utente esiste nell’area della sua azienda e viene tolta quando l’azienda lo elimina. I tentativi di accesso respinti si conservano per 14 giorni, gli altri eventi di sicurezza per 90.

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità), e puoi opporti ai trattamenti basati sul nostro legittimo interesse⁸.

Scrivi a supporto@aerpuro.it: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi con una spiegazione. Potremmo chiederti di confermare la tua identità prima di rispondere. Per i dati che la tua azienda gestisce nella sua area di AerPuro, rivolgiti all’azienda (capitolo 2).

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali⁹, o all’autorità del Paese dell’Unione in cui vivi o lavori.

Aggiorniamo questa informativa quando cambiano i trattamenti o i fornitori. La data dell’ultima versione è in testa alla pagina e in fondo, insieme al numero di versione.