Privacy Policy

Questa informativa descrive come Certy tratta i dati delle persone che visitano il sito, inviano richieste o scelgono di ricevere comunicazioni promozionali. Le finalità, le basi giuridiche e le possibilità di scelta sono illustrate nelle sezioni seguenti.

1 Titolare e contatti

Il titolare del trattamento è Certy S.r.l., con sede in Piazza Deffenu 12, 09125 Cagliari, Italia, codice fiscale e partita IVA 03778590921. Per informazioni sui dati personali e per esercitare i propri diritti è possibile scrivere a info@certy.ai oppure alla PEC certysrl@legalmail.it.

Questa informativa riguarda la navigazione su certy.ai, le richieste inviate attraverso i moduli e i recapiti pubblicati, le comunicazioni promozionali richieste e le tecnologie utilizzate nel Sito. Il dominio certy.me reindirizza al Sito; il cambio di dominio non modifica i recapiti email indicati.

I trattamenti svolti per eseguire gli incarichi di sviluppo, consulenza, cybersecurity, marketing, design, AI e ricerca sono definiti nel contesto dei singoli rapporti. Questa informativa non sostituisce gli accordi sul trattamento dei dati necessari per tali incarichi.

2 Dati che trattiamo

Quando visiti il Sito, i sistemi tecnici possono registrare indirizzo IP, data e ora, pagina o risorsa richiesta, risposta del server e informazioni sul browser e sul dispositivo. Questi dati servono al funzionamento, alla manutenzione e alla sicurezza del servizio.

Quando ci contatti, trattiamo il nome, l’indirizzo email, l’eventuale telefono e gli altri dati che scegli di indicare, come azienda, ruolo e contenuto del messaggio. I campi necessari sono contrassegnati nel modulo. Chiediamo di non inserire dati sanitari, credenziali, chiavi di accesso o informazioni riservate non necessarie a comprendere la richiesta.

Se scegli di ricevere comunicazioni promozionali, trattiamo il tuo recapito email, le preferenze espresse e gli elementi necessari a documentare il consenso o la sua revoca. Le tecnologie facoltative descritte nella Cookie policy possono inoltre raccogliere dati sulle visite, sugli eventi di navigazione e sulle interazioni, secondo le scelte effettuate.

3 Richieste e rapporti preliminari

Utilizziamo i dati di contatto e il contenuto della richiesta per rispondere, comprendere l’esigenza, preparare un preventivo e gestire le comunicazioni preliminari. Quando la richiesta riguarda misure precontrattuali chieste dalla persona interessata, la base giuridica è l’articolo 6, paragrafo 1, lettera b, del GDPR.

Per le richieste generali e i contatti con referenti di imprese o organizzazioni, la base giuridica è il legittimo interesse di Certy a gestire i contatti e le relazioni professionali, ai sensi dell’articolo 6, paragrafo 1, lettera f. Il trattamento è limitato alle informazioni pertinenti al contatto.

Il conferimento dei recapiti necessari è facoltativo, ma la loro mancanza può impedire di rispondere. L’invio della richiesta non richiede il consenso al marketing e non conclude un contratto di servizio.

4 Funzionamento sicurezza e obblighi

Trattiamo i dati tecnici necessari a rendere disponibili le pagine e a prevenire abusi, accessi non autorizzati e malfunzionamenti. La base giuridica del trattamento dei dati personali è il legittimo interesse alla sicurezza e alla continuità del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f.

Per adempiere obblighi di legge e gestire le richieste di esercizio dei diritti, trattiamo i dati necessari ai sensi dell’articolo 6, paragrafo 1, lettera c. In caso di contestazioni, il trattamento degli elementi pertinenti alla tutela dei diritti di Certy si fonda sull’articolo 6, paragrafo 1, lettera f.

Le operazioni strettamente necessarie di lettura o scrittura sul dispositivo sono distinte dagli strumenti facoltativi: la loro disciplina è spiegata nella Cookie policy.

5 Comunicazioni promozionali

Con il tuo consenso possiamo inviarti via email aggiornamenti, contenuti e offerte sui servizi di Certy. La base giuridica è l’articolo 6, paragrafo 1, lettera a, del GDPR e, per le comunicazioni elettroniche, si applica la disciplina dell’articolo 130 del Codice privacy.

Il consenso è facoltativo, separato dall’invio della richiesta e revocabile in qualsiasi momento tramite il collegamento presente nelle comunicazioni oppure scrivendo a info@certy.me. La revoca non pregiudica la liceità del trattamento già svolto. Il rifiuto non limita la possibilità di ottenere informazioni o preventivi.

Gli invii e la gestione delle liste sono effettuati con Brevo. L’iscrizione alla mailing list non equivale al consenso ai tracciamenti del Sito, e il consenso ai cookie di marketing non iscrive automaticamente alla mailing list. Il tracciamento individuale di aperture e clic delle email non è compreso nel solo consenso agli invii descritto qui.

6 Statistiche e marketing sul Sito

Con il consenso alla categoria Statistiche utilizziamo Google Analytics 4 per misurare le visite e gli eventi di navigazione e Hotjar per comprendere come vengono utilizzate le pagine e individuare problemi di usabilità. Le informazioni possono comprendere identificativi pseudonimi, caratteristiche del browser e del dispositivo, pagine consultate e interazioni come clic e scorrimenti.

Con il consenso alla categoria Marketing utilizziamo Meta Pixel per misurare le campagne e supportare attività pubblicitarie, e il tracker Brevo per rilevare interazioni e supportare le automazioni di marketing. Il collegamento delle visite a un contatto identificato richiede una scelta informata che comprenda questa funzione. I contenuti dei messaggi e i valori digitati nei moduli non sono destinati ai tag pubblicitari o alle registrazioni delle sessioni.

La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a, del GDPR; per l’accesso alle informazioni sul dispositivo si applica anche l’articolo 122 del Codice privacy. Gli strumenti facoltativi rimangono disattivati fino alla scelta e possono essere revocati dalle Preferenze cookie. Puoi usare il Sito e inviare una richiesta anche rifiutandoli.

7 Conservazione

Le richieste che non danno luogo a un incarico sono conservate per un massimo di 12 mesi dalla chiusura della relativa interlocuzione. Se nasce un rapporto contrattuale, i dati necessari sono gestiti nell’ambito di quel rapporto e secondo i relativi obblighi e tempi di conservazione.

I recapiti usati per il marketing sono conservati fino alla revoca e comunque per non oltre 24 mesi dal consenso. Alla scadenza, senza un nuovo consenso, cessano gli invii per quella finalità. Un insieme minimo di informazioni può essere mantenuto separatamente per rispettare l’opposizione agli invii e documentare le scelte.

I log tecnici di accesso sono conservati ordinariamente per un massimo di 30 giorni. Gli elementi relativi a un incidente o a una contestazione sono isolati e mantenuti per il tempo necessario alla relativa gestione o per il diverso periodo imposto dalla legge.

Le evidenze dei consensi e delle revoche sono conservate separatamente, con accesso limitato, per il periodo di utilizzo del consenso e per un massimo di 5 anni dalla sua cessazione, salvo una contestazione che richieda di conservare gli elementi pertinenti. I dati analitici a livello di utente o evento sono soggetti a un limite di conservazione di 2 mesi nei servizi statistici. La durata dei cookie nel browser è distinta dalla conservazione dei dati sui sistemi dei fornitori ed è indicata nell’elenco associato alla Cookie policy.

La cancellazione dai sistemi ordinari è accompagnata dal rinnovo delle copie di sicurezza secondo il ciclo di conservazione applicato. I dati eventualmente recuperati da un backup non vengono riutilizzati per riattivare finalità o consensi cessati.

8 Persone autorizzate e fornitori

I dati possono essere trattati dal personale e dai collaboratori autorizzati di Certy, nei limiti delle rispettive attività, e dai fornitori che prestano servizi tecnici o professionali. I soggetti che operano per nostro conto sono vincolati da accordi e istruzioni coerenti con il loro ruolo.

Per l’hosting e la posta aziendale utilizziamo servizi OVHcloud. Brevo supporta la gestione delle comunicazioni e delle liste. Per le finalità facoltative sono utilizzati Google Analytics 4, Hotjar, Meta Pixel e il tracker Brevo, secondo le preferenze espresse. Google Tag Manager è impiegato per gestire il caricamento dei tag e non rende necessari i singoli strumenti che contiene.

I dati possono essere comunicati a consulenti incaricati di adempimenti o della tutela dei diritti e alle autorità nei casi previsti dalla legge. L’elenco aggiornato dei responsabili può essere richiesto ai recapiti indicati. L’accesso ai siti social attraverso un collegamento comporta il trattamento da parte dei rispettivi gestori secondo le loro informative.

9 Trasferimenti internazionali

I servizi di analisi e marketing possono comportare il trattamento di dati anche al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti, attraverso le infrastrutture e i subfornitori dei rispettivi operatori. La disponibilità di un fornitore europeo non esclude da sola tali trasferimenti.

I trasferimenti sono effettuati in presenza dei presupposti del Capo V del GDPR: una decisione di adeguatezza applicabile al destinatario e al trattamento, oppure garanzie appropriate come le clausole contrattuali tipo della Commissione europea, accompagnate dalle verifiche e misure ulteriori necessarie. Puoi chiedere informazioni sui destinatari, sulle garanzie applicate e su come ottenerne copia scrivendo a info@certy.me.

10 Diritti e modalità di esercizio

Nei casi e alle condizioni previsti dal GDPR puoi chiedere accesso, rettifica e cancellazione dei dati, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento, al marketing diretto, compresa la profilazione a esso collegata. I consensi possono essere revocati con la stessa facilità con cui vengono prestati.

Per esercitare i diritti scrivi a info@certy.me o alla PEC certysrl@legalmail.it, indicando la richiesta e un recapito per il riscontro. Non occorre creare un account o accettare condizioni di servizio. Se esistono ragionevoli dubbi sull’identità, possiamo chiedere soltanto le informazioni aggiuntive necessarie a verificarla.

Rispondiamo di regola entro un mese dal ricevimento. Nei casi di particolare complessità o numero delle richieste, il termine può essere esteso di ulteriori due mesi, informandoti entro il primo mese e spiegando le ragioni. La cancellazione può essere limitata dai casi di conservazione ammessi dalla legge; in tal caso viene spiegato il motivo.

Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, oppure all’autorità di controllo competente ai sensi dell’articolo 77 del GDPR, e ricorrere agli altri strumenti di tutela previsti dalla legge.

11 Intelligenza artificiale e aggiornamenti

Il Sito non offre un chatbot AI. L’uso dell’intelligenza artificiale descritto nelle pagine dei servizi riguarda le attività professionali di Certy; la pubblicazione di tali descrizioni e l’invio di un modulo non costituiscono un’autorizzazione generale a utilizzare i dati ricevuti in strumenti AI o per addestrare modelli.

Nell’ambito del Sito non assumiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22 del GDPR. Le attività facoltative di analisi e marketing restano quelle descritte sopra.

Questa informativa può essere aggiornata quando cambiano i trattamenti, i servizi o la normativa. La versione aggiornata è pubblicata nel Sito con la relativa data; nuove finalità o nuovi consensi vengono gestiti prima del loro utilizzo.