Informativa sulla privacy

Il titolare del trattamento è HMD Digital S.R.L., Via Lampedusa 37, 04011 Aprilia (LT), Italia, P. IVA IT03280710595.

Per qualsiasi domanda su questa informativa o per esercitare i vostri diritti, scrivete a [email protected].

Modulo di contatto. Il vostro nome, l'email di lavoro, il telefono, l'azienda, la dimensione dell'azienda e il ruolo, il processo che descrivete, cosa vi costa oggi con le vostre parole, e un codice referral opzionale. Lo usiamo per rispondere, per verificare se c'è un adattamento e per preparare la conversazione di discovery. Base giuridica: misure prese su vostra richiesta prima di un eventuale contratto (art. 6(1)(b) GDPR). Se inserite un codice referral, lo usiamo per accreditare il partner che vi ha presentato, sulla base del nostro legittimo interesse a gestire il programma partner (art. 6(1)(f)).

Prenotazione di una chiamata. Le chiamate di discovery si pianificano con un piano di appuntamenti di Google Calendar. Nella pagina dei contatti mostriamo una shell di prenotazione con il nostro brand; l'embed di Google (o la pagina degli appuntamenti) si carica solo dopo che scegliete Prenota con Google o aprite il calendario in una nuova scheda. Google riceve allora i dati che inserite (come nome, email, telefono e l'orario scelto) per pianificare la chiamata e inviare l'invito, e può impostare propri cookie o archiviazione simile. Base giuridica: art. 6(1)(b). I dettagli sono nell'informativa sui cookie.

Candidatura partner. Il vostro nome, l'azienda, l'email, il ruolo e il tipo di aziende con cui lavorate abitualmente. Lo usiamo per valutare la candidatura e, in caso di approvazione, per impostare la partnership. Base giuridica: art. 6(1)(b).

Portale partner. L'email e il nome del vostro account, le presentazioni che registrate, la loro fase e i totali delle fee che vi mostriamo. L'accesso usa un monouso link inviato alla vostra email. Lo usiamo per fornire il portale e per calcolare e pagare le fee di referral secondo le condizioni partner. Base giuridica: esecuzione del contratto di partnership (art. 6(1)(b)).

Persone presentate da un partner. Quando un partner registra una presentazione, riceviamo il nome, il ruolo, l'azienda e i recapiti di lavoro del referente, una breve descrizione del processo e del rapporto con il partner. Il partner conferma che il referente si aspetta la nostra chiamata. Usiamo questi dati solo per ricontattare in merito a una conversazione di discovery, sulla base del nostro legittimo interesse (art. 6(1)(f)), e comunichiamo alla persona da dove provengono i suoi dati al primo contatto.

Email che ci inviate. Il contenuto del messaggio e i vostri recapiti, per rispondere e dare seguito. Base giuridica: art. 6(1)(b) oppure il nostro legittimo interesse a rispondere (art. 6(1)(f)).

Analisi. Quando configurate, usiamo PostHog Cloud (EU) per le analisi di prodotto e web (pagine viste, referrer, dispositivo, un id distinto, registrazioni/replay di sessione e simili). Il browser invia eventi al nostro host di ingest first-party `e.hmd.digital` (proxy gestito da PostHog verso Cloud EU). PostHog imposta cookie di analisi e archiviazione locale correlata solo dopo che accettate le analisi nel banner di consenso Silktide. Base giuridica: consenso (art. 6(1)(a)). Se PostHog non è configurato su una distribuzione, possiamo ripiegare su Umami senza cookie ospitato da noi (art. 6(1)(f)).

Log del server. Quando caricate una pagina, i nostri server trattano dati tecnici come il vostro indirizzo IP, l'ora, la pagina richiesta e il browser, per erogare il sito e tenerlo sicuro. Base giuridica: art. 6(1)(f).

Clienti. Se lavoriamo insieme, conserviamo i documenti richiesti da contratti e fatturazione. Base giuridica: il contratto (art. 6(1)(b)) e i nostri obblighi di legge (art. 6(1)(c)).

Non siete mai obbligati a fornirci dati personali, ma senza recapiti non possiamo rispondervi e senza un account non potete usare il portale partner.

Quando PostHog è configurato, mostriamo un banner di consenso Silktide. I cookie di analisi si caricano solo se accettate. I dettagli e i nomi dei cookie sono nell'informativa sui cookie.

Il calendario di prenotazione di Google non si carica finché non cliccate Prenota con Google o lo aprite in una nuova scheda. Solo allora Google può impostare cookie di terze parti o archiviazione simile; sono elencati sotto la voce prenotazione nell'informativa sui cookie.

Il portale partner imposta un cookie di autenticazione strettamente necessario (`hmd-partner-token`, path `/partners/portal`) quando vi collegate, per mantenere l'accesso. Non è usato per altro e non richiede consenso.

Silktide memorizza le vostre preferenze nell'archiviazione locale (`stcm.consent.*`). Se usate l'interruttore "Riduci movimento" nel footer, quella scelta viene salvata nell'archiviazione locale (`hmd:reduce-motion`) e non lascia mai il vostro dispositivo.

• Un CRM open source ospitato da noi memorizza gli invii dei moduli, i record partner e le presentazioni.
• Provider di hosting e rete trattano i dati tecnici necessari a erogare in sicurezza il sito, il portale e il CRM.
• PostHog (Cloud EU) tratta gli eventi di analisi quando accettate i cookie di analisi.
• Il nostro provider email gestisce i messaggi inviati e ricevuti su [email protected].
• Google (piani di appuntamenti di Google Calendar) gestisce le prenotazioni quando scegliete di caricare o aprire il calendario.
• Consulenti professionali, come il nostro commercialista, quando necessario per obblighi legali e fiscali, e autorità pubbliche quando la legge lo richiede.

I provider agiscono secondo le nostre istruzioni e solo per le finalità qui descritte. Non vendiamo dati personali e non li usiamo per la pubblicità.

Conserviamo i dati nello Spazio Economico Europeo quando possibile. Se un provider, come Google, tratta dati al di fuori, il trasferimento si basa su garanzie riconosciute dal GDPR, come una decisione di adeguatezza della Commissione europea o le Clausole Contrattuali Standard.

• Richieste e prenotazioni: per il tempo necessario a gestire la conversazione e darle seguito. Se non segue alcun lavoro, li cancelliamo o anonimizziamo quando non più necessari.
• Account partner e presentazioni: per tutta la durata della partnership e per il tempo necessario a liquidare le fee dovute, poi come richiesto dalla legge.
• Contratti e fatture: per il periodo che la legge italiana richiede per i documenti contabili (dieci anni, art. 2220 del Codice Civile).
• Log del server: per un breve periodo, per sicurezza e risoluzione dei problemi.
• Analisi (PostHog Cloud EU, dopo il consenso): i dati degli eventi sono conservati per il default del piano PostHog Cloud (1 anno sul piano gratuito; 7 anni sui piani a pagamento). Le registrazioni di sessione sono conservate secondo l'impostazione di retention replay del progetto (fino a 30 giorni sul piano gratuito; più a lungo sui piani a pagamento). Può includere un id distinto, eventi di utilizzo e replay di sessione - non "solo dati aggregati". Le richieste di cancellazione che riceviamo coprono anche i dati PostHog trattati dopo il vostro consenso; scrivete a [email protected].

Ai sensi del GDPR potete chiederci di:

• darvi accesso ai dati personali che conserviamo su di voi e una copia;
• correggere dati errati o incompleti;
• cancellare i vostri dati, quando non abbiamo motivo di conservarli - compresi i dati di analisi in PostHog dopo il vostro consenso;
• limitare come li usiamo mentre una richiesta è in verifica;
• inviarli a voi o a un'altra azienda in formato portabile, quando sono trattati in base a un contratto;
• smettere di usarli quando ci basiamo sul legittimo interesse, compreso qualsiasi contatto sui nostri servizi.

Scrivete a [email protected]. Rispondiamo entro un mese, come richiede il GDPR, e potremmo chiedervi di confermare prima la vostra identità.

Potete inoltre proporre reclamo all'autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali, o all'autorità del Paese in cui vivete o lavorate.

L'accesso ai dati personali è limitato alle persone che ne hanno bisogno per le finalità sopra descritte. Le connessioni al sito sono cifrate, l'accesso al portale usa link di accesso via email a breve durata invece delle password, e i sistemi che contengono i dati sono mantenuti aggiornati.

Non prendiamo decisioni su di voi basate esclusivamente su trattamenti automatizzati che abbiano effetti legali o analoghi di rilievo.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima.