Informativa sul trattamento dei dati personali.

La presente Privacy policy descrive come Flowchain Automation tratta i dati personali raccolti tramite il sito flowchainautomation.ink e nell'ambito dei contatti e delle richieste di servizi di automazione dei processi aziendali. L'informativa è rivolta principalmente a referenti di aziende, enti e studi professionali (clienti e prospect B2B).

1. Titolare del trattamento e dati di contatto.

1.1. Il titolare del trattamento dei dati personali è Flowchain Automation S.r.l., con sede legale e operativa in Spaces Porta Nuova, Bastioni di Porta Nuova 21, 20121 Milano (MI), Italia.

1.2. Per qualunque richiesta relativa al trattamento dei dati personali o per esercitare i diritti descritti nella presente informativa, è possibile contattare il titolare ai seguenti recapiti:

· Email: [email protected]
· Telefono: +39 02 8904 1000
· Indirizzo postale: come indicato sopra.

1.3. Al momento, il titolare non ha nominato un Data Protection Officer (DPO). Eventuali future nomine saranno comunicate e riportate in versione aggiornata della presente informativa.

2. Ambito di applicazione della presente informativa.

2.1. La presente informativa riguarda il trattamento dei dati personali relativi alle seguenti categorie di interessati:

· referenti e collaboratori di clienti e potenziali clienti business;
· utenti che inviano richieste tramite i moduli di contatto del sito;
· utenti che navigano sul sito e i cui dati sono raccolti tramite cookie e log tecnici;
· candidati che propongono spontaneamente una collaborazione con Flowchain Automation.

2.2. Il sito e i servizi descritti sono orientati a un pubblico professionale. Non sono rivolti intenzionalmente a minori di 18 anni. Qualora venissero raccolti dati relativi a minori senza che ciò sia giustificato da base giuridica e finalità legittima, il titolare provvederà alla loro cancellazione non appena venga a conoscenza della circostanza.

3. Tipologie di dati trattati.

Flowchain Automation tratta soltanto i dati personali necessari per rispondere alle richieste, valutare possibili collaborazioni e migliorare l'esperienza di utilizzo del sito. Le principali categorie di dati sono le seguenti.

3.1. Dati forniti volontariamente dall'utente.

Comprendono, a titolo esemplificativo:

· nome, cognome, ruolo aziendale;
· indirizzo email professionale e numero di telefono;
· dati relativi all'azienda/ente di appartenenza;
· contenuto dei messaggi inseriti nei moduli di contatto;
· eventuali informazioni condivise nel corso di call o scambi successivi.

Tali dati vengono conferiti liberamente dall'utente e sono necessari per consentire al titolare di fornire una risposta adeguata o valutare un possibile rapporto contrattuale.

3.2. Dati di navigazione e log tecnici.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, identificativi dei dispositivi, log di accesso, data e orario delle richieste, pagine visitate).

Questi dati sono utilizzati in forma aggregata per fini statistici e per garantire la sicurezza del sito e delle infrastrutture, nonché per prevenire abusi e accessi non autorizzati.

3.3. Cookie e tecnologie simili.

Il sito può utilizzare cookie tecnici necessari al corretto funzionamento delle pagine, nonché, ove configurati, cookie di analisi e, in futuro, eventuali cookie di profilazione o di terze parti. Per i dettagli sul tipo di cookie impiegati, sulle finalità e sui tempi di conservazione, si rinvia alla Cookie policy dedicata.

3.4. Dati relativi a candidature e collaborazioni.

Qualora un candidato invii spontaneamente un curriculum o altre informazioni per proporre una collaborazione, Flowchain Automation potrà trattare dati relativi al profilo professionale (esperienze lavorative, competenze, referenze, recapiti). Eventuali categorie particolari di dati personali non dovrebbero essere incluse se non strettamente necessarie; in caso contrario, saranno trattate solo se vi è una base giuridica adeguata.

4. Finalità del trattamento e basi giuridiche.

I dati personali sono trattati per finalità determinate, esplicite e legittime, sulla base di uno o più presupposti di liceità previsti dalla normativa applicabile in materia di protezione dei dati personali.

4.1. Gestione di richieste e rapporti precontrattuali.

Utilizziamo i dati di contatto per rispondere a richieste di informazioni, demo, audit di automazione, preventivi e per organizzare call conoscitive.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e legittimo interesse del titolare a gestire in modo efficiente le opportunità commerciali.

4.2. Esecuzione di contratti e adempimenti correlati.

In caso di conclusione di un contratto, i dati sono trattati per dare esecuzione alle attività previste (erogazione dei servizi di consulenza, gestione di progetti, fatturazione, assistenza post-vendita, gestione delle comunicazioni operative).

Base giuridica: esecuzione di un contratto di cui il cliente è parte e adempimento di obblighi legali (es. obblighi contabili e fiscali).

4.3. Sicurezza, prevenzione abusi e tutela dei diritti.

I dati di log e altre informazioni tecniche possono essere utilizzati per monitorare il corretto funzionamento del sito, prevenire attività fraudolente o uso improprio, nonché per esercitare o difendere diritti in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse del titolare alla sicurezza dei sistemi e alla tutela dei propri diritti.

4.4. Comunicazioni commerciali B2B e miglioramento dei servizi.

I dati di contatto professionale possono essere utilizzati, entro limiti ragionevoli, per inviare comunicazioni di aggiornamento su servizi, iniziative, novità, studi di caso e contenuti di approfondimento relativi all'automazione dei processi aziendali.

Base giuridica: legittimo interesse del titolare a mantenere relazioni con clienti e prospect business, fatti salvi i diritti di opposizione dell'interessato e gli eventuali requisiti di consenso previsti dalle normative applicabili.

Qualora alcune attività richiedano il consenso esplicito dell'interessato (ad esempio per specifiche forme di marketing o per l'uso di determinati cookie non tecnici), esso sarà richiesto tramite canali appropriati e potrà essere revocato in qualsiasi momento.

5. Modalità del trattamento e misure di sicurezza.

5.1. I dati sono trattati con strumenti informatici e, in alcuni casi, con supporti cartacei, secondo principi di correttezza, liceità, trasparenza e minimizzazione. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso improprio, accessi non autorizzati, divulgazione non autorizzata o alterazione.

5.2. L'accesso ai dati è limitato alle persone autorizzate e ai collaboratori che necessitano di conoscerli per svolgere le attività connesse alle finalità sopra descritte, secondo principi di “need to know”.

6. Destinatari dei dati e responsabili del trattamento.

6.1. I dati possono essere comunicati a fornitori di servizi che agiscono in qualità di responsabili del trattamento (ad esempio fornitori di servizi IT, hosting, strumenti di comunicazione e collaborazione, consulenti professionali), opportunamente nominati e vincolati da accordi contrattuali.

6.2. I dati possono inoltre essere comunicati, ove necessario, a soggetti legittimati per legge (autorità, enti di vigilanza, revisori) o a consulenti che assistono Flowchain Automation nella tutela dei propri diritti.

6.3. I dati non vengono diffusi al pubblico, salvo che ciò sia richiesto dalla legge o espressamente concordato con l'interessato.

7. Conservazione dei dati.

7.1. I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, tenendo conto di eventuali obblighi di conservazione previsti dalla legge (ad esempio in materia fiscale e civilistica) e delle necessità di tutela dei diritti del titolare.

7.2. A titolo indicativo:

· i dati relativi a richieste di contatto possono essere conservati per un periodo fino a 24 mesi;
· i dati contrattuali e di fatturazione sono conservati per i periodi previsti dalla legge (in genere almeno 10 anni);
· i dati dei candidati possono essere conservati per un periodo massimo indicativo di 24 mesi, salvo diverso accordo;
· i dati di log e di navigazione sono conservati per periodi più brevi, salvo necessità di estensione per motivi di sicurezza o compliance.

8. Trasferimenti di dati verso Paesi terzi.

8.1. Alcuni fornitori di servizi utilizzati da Flowchain Automation possono avere sede o infrastrutture al di fuori dello Spazio Economico Europeo. In tali casi, il titolare si impegna a verificare che il trasferimento avvenga nel rispetto delle norme applicabili, ad esempio attraverso decisioni di adeguatezza della Commissione Europea o mediante l'adozione di clausole contrattuali standard e altre misure supplementari che garantiscano un livello adeguato di protezione.

8.2. Informazioni più dettagliate sui trasferimenti verso Paesi terzi potranno essere fornite su richiesta dell'interessato.

9. Diritti degli interessati e modalità di esercizio.

Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali, nei limiti e alle condizioni ivi previste.

9.1. In particolare, gli interessati possono:

· ottenere conferma dell'esistenza o meno di dati personali che li riguardano;
· accedere ai dati personali e conoscerne l'origine, le finalità, le modalità di trattamento e i soggetti a cui possono essere comunicati;
· chiedere la rettifica di dati inesatti o l'integrazione di quelli incompleti;
· richiedere la cancellazione dei dati, nei casi previsti dalla legge;
· ottenere la limitazione del trattamento, quando ricorrono le condizioni;
· opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
· ove applicabile, ricevere i dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità).

9.2. Per esercitare tali diritti l'interessato può rivolgersi al titolare agli indirizzi indicati nella sezione dedicata, specificando la richiesta e fornendo, se necessario, informazioni per verificare la propria identità.

9.3. Inoltre, l'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente (ad esempio il Garante per la protezione dei dati personali in Italia), qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.

La presente Privacy policy può essere soggetta a aggiornamenti. La versione più recente è sempre disponibile su questa pagina e si applica ai trattamenti effettuati a partire dalla data di pubblicazione.