01Informazioni generali
La presente informativa descrive come [LEGAL ENTITY NAME] (“Pervenio”, “noi”), con sede in [REGISTERED ADDRESS], [VAT / COMPANY NUMBER], tratta i dati personali di chi visita questo sito, prenota una call, ci scrive, acquista un piano o usa la piattaforma Pervenio. Per il sito, le richieste di contatto e la fatturazione siamo titolari del trattamento. Per qualsiasi domanda sui tuoi dati scrivi a info@perven.io.
02Dati che raccogliamo
Raccogliamo solo i dati che ci servono: alcuni ce li fornisci tu, altri vengono raccolti automaticamente durante la navigazione.
- Forniti da te: nome, email di lavoro, azienda, numero di telefono se lo indichi e quanto scrivi nel calendario di prenotazione o nel modulo di contatto.
- In caso di acquisto: nome, email, dati di fatturazione, piano e stato del pagamento, che Whop ci comunica. I dati della carta vanno a Whop e ai suoi partner di pagamento e non transitano mai sui nostri server.
- Nell’uso della piattaforma: credenziali di accesso, impostazioni dello spazio di lavoro e membri del team che inviti.
- Raccolti automaticamente: dati tecnici inviati dal browser (indirizzo IP, dispositivo, browser, pagine visitate, pagina di provenienza), log del servizio di hosting e, se le analisi di prodotto sono attive, eventi di utilizzo, errori e registrazioni delle sessioni.
03Cookie e analisi
Non usiamo cookie pubblicitari né di tracciamento tra siti. Gli strumenti presenti sul sito rientrano in quattro categorie. Puoi bloccare o cancellare i cookie dalle impostazioni del browser in qualsiasi momento: il sito funziona anche senza i cookie di analisi.
- Strettamente necessari: solo quanto serve a fornire le pagine in modo sicuro; non richiedono consenso. Al momento il sito non ne imposta di propri.
- Analisi (PostHog, se attivo): un cookie di prima parte e la memoria locale del browser, per contare le visite, capire come vengono usate le pagine e registrare le sessioni, con il testo digitato nei moduli oscurato. I dati passano dal nostro indirizzo (/ingest) e sono conservati su PostHog Cloud EU, a Francoforte. Dove la legge richiede il consenso, lo chiediamo prima.
- Pagamento (Whop): quando apri il checkout, la finestra di pagamento di Whop imposta cookie propri per elaborare il pagamento e prevenire le frodi, secondo l’informativa privacy di Whop.
- Prenotazioni e contatti (GoHighLevel): il calendario e il modulo incorporati sono forniti da LeadConnector, che può impostare cookie propri per farli funzionare.
04Finalità e basi giuridiche
Ogni finalità si fonda su una base giuridica prevista dall’art. 6 del GDPR. Non vendiamo dati personali e non li usiamo per decisioni automatizzate che producano effetti giuridici o analogamente significativi su di te.
- Rispondere alle richieste e svolgere le call prenotate: misure precontrattuali adottate su tua richiesta, oppure nostro legittimo interesse a risponderti.
- Fornire il piano acquistato: esecuzione del contratto: accesso, assistenza e comunicazioni di servizio.
- Fatturazione, adempimenti fiscali e contabili: obbligo di legge.
- Analisi di prodotto e registrazione delle sessioni: il tuo consenso, dove richiesto; altrimenti il nostro legittimo interesse a migliorare il sito, al quale puoi opporti in qualsiasi momento.
- Sicurezza e prevenzione degli abusi: legittimo interesse a proteggere il sito, la piattaforma e la reputazione di invio dei nostri clienti.
05Dove sono conservati i dati
Il sito è distribuito da Vercel attraverso la sua rete globale, quindi le pagine vengono servite dal punto più vicino a te. I dati di analisi sono conservati nell’Unione europea (PostHog Cloud EU, Francoforte). I dati di pagamento restano presso Whop, quelli di prenotazioni e moduli presso GoHighLevel. I dati della piattaforma sono conservati presso [PLATFORM HOSTING PROVIDER AND REGION].
06Trattamento per conto dei clienti
Quando usi la piattaforma, le liste di contatti, le caselle collegate, le email e le risposte che carichi o generi sono trattate secondo le tue istruzioni. Per questi dati sei tu il titolare e noi agiamo come tuoi responsabili del trattamento ai sensi dell’art. 28 del GDPR. Spetta a te disporre di una base giuridica per contattare le persone delle tue liste e dare seguito alle loro richieste. L’accordo sul trattamento dei dati (DPA), con l’elenco dei sub-responsabili, è disponibile su richiesta a info@perven.io.
07Comunicazione dei dati e responsabili
Comunichiamo i dati solo ai fornitori che ci aiutano a erogare il servizio, sulla base di un contratto e solo per quello scopo.
- Vercel Inc. (USA): hosting e distribuzione del sito, log del servizio di hosting.
- Whop Inc. (USA): checkout, pagamenti, ricevute e gestione degli abbonamenti.
- LeadConnector / GoHighLevel (USA): calendario di prenotazione e modulo di contatto. Riceviamo i dati che inserisci.
- PostHog Inc. (dati conservati nell’UE): analisi di prodotto, monitoraggio degli errori e registrazione delle sessioni, se attivi.
- Consulenti e autorità: commercialisti e avvocati tenuti alla riservatezza, e autorità pubbliche quando la legge lo impone.
08Conservazione
Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti; poi li cancelliamo o li rendiamo anonimi.
- Richieste di contatto e prenotazioni: 24 mesi dall’ultimo scambio, salvo che ne nasca un contratto.
- Documenti contabili e fiscali: 10 anni, come previsto dalla normativa fiscale.
- Dati di analisi: 12 mesi.
- Backup: 30 giorni, poi vengono sovrascritti.
- Dati della piattaforma: per tutta la durata dell’abbonamento, poi cancellati secondo quanto previsto dal DPA.
09I tuoi diritti
Il GDPR ti riconosce i diritti elencati qui sotto. Per esercitarli scrivi a info@perven.io: è gratuito, rispondiamo entro un mese e potremmo chiederti di confermare la tua identità. Puoi:
- accedere ai tuoi dati e riceverne una copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati o la limitazione del loro trattamento;
- ricevere in un formato portabile i dati che ci hai fornito;
- opporti ai trattamenti basati sul nostro legittimo interesse, comprese le analisi;
- revocare il consenso, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo al Garante per la protezione dei dati personali o all’autorità del Paese in cui vivi o lavori.
10Trasferimenti extra UE
Vercel, Whop e GoHighLevel hanno sede negli Stati Uniti. I trasferimenti verso fornitori certificati ai sensi dell’EU-US Data Privacy Framework si basano su tale quadro; gli altri sulle Clausole contrattuali standard approvate dalla Commissione europea, con garanzie aggiuntive dove necessario. Puoi chiederci copia di queste garanzie.
11Sicurezza
Il sito è servito solo tramite HTTPS, l’accesso ai dati personali è limitato a chi ne ha bisogno e scegliamo fornitori con pratiche di sicurezza riconosciute. Se una violazione mette a rischio i tuoi dati, la notifichiamo all’autorità di controllo e, quando previsto, anche a te.
12Modifiche all’informativa
Aggiorniamo questa informativa quando cambiano il servizio o la normativa. La data in alto indica la versione in vigore. Le modifiche rilevanti vengono comunicate ai clienti via email prima che entrino in vigore.
13Contatti
[LEGAL ENTITY NAME], [REGISTERED ADDRESS], [VAT / COMPANY NUMBER]. Email: info@perven.io.