Informativa sulla privacy.

1. Titolare del trattamento

Il titolare del trattamento è CREA NOVA OÜ (che gestisce il nome commerciale «Inleven»), i cui dati completi figurano nelle note legali. Per qualsiasi domanda relativa ai tuoi dati: contact@inleven.studio.

2. Dati raccolti

Inleven applica il principio di minimizzazione: vengono raccolti solo i dati necessari.

• Modulo di contatto: nome, cognome, email, attività, messaggio e metadati tecnici (data, pagina di origine).
• Prenotazione di appuntamenti: nome, email, data e ora della chiamata scelta e, se li compili, note e invitati, inseriti nella finestra di prenotazione di Cal.com; Cal.com riceve anche i dati tecnici della connessione (indirizzo IP, browser, dispositivo).
• Dati contrattuali (in caso di sottoscrizione): nome, recapiti, indirizzo di fatturazione; i dati di pagamento sono trattati direttamente dal fornitore di pagamento (Stripe) ; Inleven non ne conserva il dettaglio.
• Dati di navigazione: statistiche di accesso, dati di misurazione del pubblico e dati pubblicitari, raccolti fin dal tuo arrivo sul sito; puoi rifiutarli in qualsiasi momento (vedi «Cookie e tracker»).

3. Finalità e basi giuridiche

Ogni trattamento si fonda su una base giuridica ai sensi del GDPR:

• Rispondere alle richieste di contatto (legittimo interesse).
• Organizzare l'appuntamento che prenoti (misure precontrattuali adottate su tua richiesta).
• Eseguire e gestire il contratto di prestazione (esecuzione del contratto).
• Emettere la fatturazione e tenere la contabilità (obbligo legale).
• Misurare il pubblico del sito e diffondere pubblicità mirata, tramite i cookie descritti di seguito (puoi opporti in qualsiasi momento).

4. Periodo di conservazione

I dati sono conservati solo per il periodo strettamente necessario:

• Dati di contatto e di appuntamento: 3 anni dall'ultimo scambio (raccomandazioni della CNIL).
• Dati contrattuali e contabili: 10 anni dopo la fine del contratto (obbligo legale).
• Cookie di misurazione del pubblico e pubblicitari: 13 mesi al massimo.

5. Destinatari e responsabili

I tuoi dati possono essere trattati da fornitori tecnici che agiscono per conto di Inleven, nell'ambito di accordi sul trattamento conformi al GDPR:

• Cloudflare, hosting del sito.
• Stripe, trattamento dei pagamenti.
• Web3Forms, instradamento dei messaggi del modulo di contatto.
• Cal.com (Cal.com, Inc., San Francisco, Stati Uniti), prenotazione di appuntamenti: finestra di prenotazione, appuntamenti ed email di conferma. Cal.com tratta questi dati per conto di Inleven, negli Stati Uniti, e per il loro trasferimento al di fuori dello Spazio economico europeo si basa su clausole contrattuali tipo o su un meccanismo di adeguatezza. Il tuo browser si collega ai server di Cal.com quando ti avvicini a un pulsante di prenotazione (passaggio del mouse, tocco, tastiera) e, sul telefono, 10 secondi dopo il tuo arrivo su una pagina che ne proponga uno; Cal.com deposita allora i propri cookie tecnici (accesso, preferenze, sicurezza), senza cookie pubblicitari.
• Google, misurazione del pubblico e pubblicità tramite Google Analytics 4 e Google Ads, attivi fin dal tuo arrivo sul sito; puoi rifiutarli in qualsiasi momento.
• Meta (Facebook / Instagram), misurazione e diffusione pubblicitaria tramite il Meta Pixel, che si avvia alla tua prima interazione con la pagina (scorrimento, tocco o clic), oppure quattro secondi dopo la sua visualizzazione; puoi rifiutarlo in qualsiasi momento. Se prenoti la chiamata di 15 minuti nella finestra di prenotazione di Cal.com senza aver rifiutato i cookie «Marketing e pubblicità», il nostro server invia anche a Meta un evento «appuntamento prenotato»: il tuo indirizzo email, il tuo nome e cognome e, se lo hai indicato, il tuo numero di telefono, ciascuno sostituito prima dell'invio dalla sua impronta (hash SHA-256), gli identificativi impostati dal Meta Pixel (cookie _fbp e _fbc), la descrizione tecnica del tuo browser (user agent) e l'indirizzo della pagina in cui hai aperto la finestra; questi identificativi passano da Cal.com insieme alla tua prenotazione. Finalità: misurare l'efficacia della nostra pubblicità su Meta e migliorarne la diffusione.
• LinkedIn, misurazione pubblicitaria tramite il LinkedIn Insight Tag, che si avvia alla tua prima interazione con la pagina (scorrimento, tocco o clic), oppure quattro secondi dopo la sua visualizzazione; puoi rifiutarlo in qualsiasi momento.
• Servizio di posta professionale.

Alcuni di questi fornitori si trovano al di fuori dell'Unione europea; i trasferimenti sono allora disciplinati da garanzie adeguate (clausole contrattuali tipo della Commissione europea).

6. Cookie e tracker

Cookie strettamente necessari. Il sito utilizza cookie tecnici indispensabili al suo funzionamento (sicurezza, preferenze di visualizzazione). Non richiedono il tuo consenso.

Cookie di misurazione del pubblico e di pubblicità. Il sito utilizza Google Analytics 4 (misurazione del pubblico), Google Ads e gli altri tag pubblicitari caricati da Google Tag Manager, a oggi il Meta Pixel (Facebook / Instagram) e il LinkedIn Insight Tag, per analizzare gli accessi e diffondere pubblicità pertinente. Google Analytics 4 e Google Ads sono attivi fin dal tuo arrivo sul sito, senza attendere un clic sul banner; il Meta Pixel e il LinkedIn Insight Tag si avviano alla tua prima interazione con la pagina (scorrimento, tocco o clic), oppure quattro secondi dopo la sua visualizzazione. Puoi rifiutarli tutti in qualsiasi momento: «Personalizza» nel banner, oppure «Gestisci i cookie» a piè di pagina, poi «Continua senza accettare». Il rifiuto li interrompe per il resto della tua navigazione.

Dopo un rifiuto, il Meta Pixel e il LinkedIn Insight Tag non vengono più caricati: se erano già stati caricati, la pagina si ricarica senza di loro. Google Analytics 4 e Google Ads smettono di leggere e installare cookie e inviano solo segnali senza cookie. I cookie già installati restano nel tuo browser fino alla loro scadenza o finché non li elimini. La tua scelta viene conservata nel tuo browser per le visite successive; puoi modificarla in qualsiasi momento.

7. I tuoi diritti

In conformità con il GDPR, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e del diritto di revocare il tuo consenso in qualsiasi momento. Per esercitarli: contact@inleven.studio ; una risposta ti viene fornita entro un mese.

Puoi inoltre presentare un reclamo all'autorità di controllo competente: l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) per il titolare del trattamento o, se risiedi in Francia, la CNIL.

8. Sicurezza

Inleven adotta misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS), hosting sicuro, accesso limitato ai dati e backup regolari. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, le persone interessate e l'autorità competente sono informate in conformità con il GDPR.

9. Modifiche

La presente informativa può essere aggiornata per riflettere l'evoluzione dei trattamenti o della normativa. La data dell'ultimo aggiornamento figura in cima alla pagina. In caso di modifica sostanziale, sarai informato con i mezzi appropriati.