Informazioni legali
Informativa privacy
Questa informativa spiega come Metodica Srl tratta i dati personali di chi visita i siti metodica.ai e wa.metodica.ai, ci scrive con il modulo di contatto, richiede un case study o prenota una call. È resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Metodica Srl, via Ruggero Leoncavallo 1, 20131 Milano (MI), Italia – P.IVA 14919600966.
Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scriverci a innovation@metodica.ai.
Quali dati raccogliamo
Dati che ci fornisci tu
- Modulo di contatto: nome, azienda, email, numero di telefono se decidi di indicarlo, il contenuto del tuo messaggio.
- Richiesta di un case study: nome ed email.
- Consensi: in entrambi i moduli registriamo la presa visione di questa informativa e la tua scelta sulle comunicazioni di marketing, con la data, lo user agent del browser e un’impronta cifrata dell’indirizzo IP. Registriamo anche la fonte della visita (parametri UTM) e la prima pagina del sito che hai visitato.
- Prenotazione di una call: i dati che inserisci nel modulo di prenotazione di Cal.com, come nome, email ed eventuali note, insieme a data e ora dell’appuntamento.
Ti chiediamo di non inserire nel messaggio dati particolari, come quelli sulla salute, né dati di altre persone che non servono alla tua richiesta.
Dati raccolti durante la navigazione
- Senza il tuo consenso raccogliamo statistiche di visita aggregate con PostHog, in una modalità che non salva cookie né altri dati sul tuo dispositivo: pagine visitate, clic sui pulsanti, avvio e invio dei moduli (mai il loro contenuto), fonte della visita, tipo di dispositivo e browser, paese e città approssimativi ricavati dall’indirizzo IP. Per contare i visitatori senza cookie, PostHog calcola sui propri server un’impronta dell’indirizzo IP e del browser con una chiave che cambia ogni giorno: non permette di riconoscerti da un giorno all’altro.
- Solo se accetti i cookie analitici PostHog salva nel tuo browser un identificativo casuale che ti riconosce tra una visita e l’altra, e registra la navigazione (session replay) con tutti i campi dei moduli mascherati. I moduli di contatto e di richiesta dei case study sono esclusi dalla registrazione.
- Dati tecnici: come ogni sito, i server che lo ospitano ricevono i dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, browser), che servono a far funzionare il sito e a proteggerlo da bot e abusi.
I dettagli sui cookie sono nella cookie policy.
Perché li trattiamo e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla richiesta che ci invii con il modulo di contatto | Nome, azienda, email, telefono se lo indichi, messaggio | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Inviarti il case study che richiedi | Nome, email | Esecuzione della tua richiesta (art. 6.1.b) |
| Gestire la call che prenoti | I dati che inserisci nella prenotazione, data e ora dell’appuntamento | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Inviarti comunicazioni su servizi, contenuti ed eventi | Nome, email | Il tuo consenso, facoltativo e revocabile (art. 6.1.a) |
| Conservare la prova dei consensi che esprimi | Testo del consenso, data, user agent del browser, impronta cifrata dell’indirizzo IP | Obbligo di dimostrare il consenso (art. 6.1.c e art. 7.1) |
| Proteggere il sito e i moduli da spam, bot e abusi | Indirizzo IP, dati tecnici della richiesta e del browser | Nostro legittimo interesse alla sicurezza del sito (art. 6.1.f) |
| Misurare in forma aggregata, senza cookie, come viene usato il sito | Pagine visitate, clic sui pulsanti, fonte della visita, tipo di dispositivo e browser | Nostro legittimo interesse a migliorare il sito (art. 6.1.f) |
| Riconoscerti tra una visita e l’altra e registrare la navigazione | Identificativo casuale nei cookie analitici, paese e città approssimativi, registrazione con i moduli mascherati | Il tuo consenso ai cookie analitici (art. 6.1.a e art. 122 del Codice privacy) |
| Adempiere agli obblighi di legge e difendere i nostri diritti | I dati necessari al singolo caso | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Dati obbligatori e facoltativi
Nei moduli, nome ed email sono necessari, e nel modulo di contatto anche azienda e messaggio: senza, non possiamo rispondere alla tua richiesta. Il numero di telefono è facoltativo.
Il consenso alle comunicazioni di marketing è facoltativo: se non lo dai, rispondiamo comunque alla tua richiesta. Anche il consenso ai cookie analitici è facoltativo: se lo rifiuti, il sito funziona allo stesso modo.
A chi comunichiamo i dati
I dati sono trattati dalle persone del team Metodica autorizzate a farlo e dai fornitori che li trattano per nostro conto, come responsabili del trattamento, sulla base di un contratto che ne regola l’uso (art. 28 GDPR):
| Fornitore | Cosa fa per noi | Dove tratta i dati |
|---|---|---|
| Vercel | Hosting del sito, ricezione dei moduli e protezione anti-bot | Stati Uniti |
| Supabase | Database del nostro CRM, dove salviamo le richieste e i consensi | Unione Europea (Irlanda) |
| Resend | Invio delle email: la notifica al nostro team e il link al case study | Stati Uniti |
| Google Workspace | Posta elettronica, dove riceviamo le notifiche e le tue risposte | Unione Europea e Stati Uniti |
| PostHog | Statistiche di utilizzo del sito | Unione Europea (Germania) |
| Cal.com | Prenotazione delle call | Stati Uniti |
| CookieYes | Gestione e registrazione del consenso ai cookie | Regno Unito |
Possiamo comunicare i dati alle autorità quando la legge lo richiede. In caso di fusione, cessione o altra operazione societaria che riguardi Metodica, i dati possono passare al nuovo titolare, che resta tenuto a rispettare questa informativa.
Non vendiamo i tuoi dati e non li usiamo per pubblicità mirata.
Trasferimenti fuori dall’Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti o possono trattare i dati anche lì: Vercel, Resend, Google Workspace e Cal.com. I trasferimenti verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza della Commissione europea per le aziende aderenti all’EU-U.S. Data Privacy Framework o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione. CookieYes ha sede nel Regno Unito, che ha una decisione di adeguatezza della Commissione europea.
PostHog conserva i dati delle statistiche nell’Unione Europea, e il database del nostro CRM è in Irlanda.
Per quanto tempo conserviamo i dati
Conserviamo i dati personali solo per il tempo necessario alle finalità per cui li raccogliamo:
- richieste inviate con i moduli e prenotazioni di call: per 24 mesi dall’ultimo contatto, se non nasce un rapporto commerciale; poi li cancelliamo;
- consenso alle comunicazioni di marketing: fino alla revoca, dopo la quale smettiamo di inviarti comunicazioni;
- prova dei consensi che hai espresso: per lo stesso periodo dei dati a cui si riferiscono;
- link di download dei case study: smettono di funzionare alla scadenza indicata nella mail;
- statistiche di navigazione raccolte con PostHog: fino a 7 anni; registrazioni della navigazione, solo con il tuo consenso: fino a 1 mese;
- se diventi cliente: conserviamo i dati necessari al rapporto contrattuale per la sua durata e, dopo la sua conclusione, per i termini previsti dalla legge, ad esempio 10 anni per la documentazione contabile e fiscale.
I tuoi diritti
Hai diritto di chiederci in qualsiasi momento:
- l’accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito, in un formato di uso comune;
- di opporti al trattamento basato sul nostro legittimo interesse e, sempre, all’invio di comunicazioni di marketing.
Puoi revocare il consenso in qualsiasi momento, senza che questo renda illecito il trattamento fatto prima della revoca: per il marketing scrivendoci o con il link in fondo a ogni comunicazione, per i cookie analitici dalle preferenze cookie.
Per esercitare i tuoi diritti scrivi a innovation@metodica.ai: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali.
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici su di te o che ti riguardino in modo analogo. La verifica anti-bot dei moduli serve solo a bloccare gli invii automatici.
Minori
Il sito si rivolge alle aziende e non è destinato ai minori. Se sei un genitore o un tutore e pensi che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate, accesso al CRM riservato alle persone autorizzate, link di download firmati e con scadenza. Nessun sistema è sicuro al 100%, ma lavoriamo perché i tuoi dati lo siano il più possibile.
Link ad altri siti
Il sito contiene link a servizi esterni, come Cal.com e LinkedIn, che hanno le proprie informative privacy. Ti consigliamo di leggerle prima di fornire loro dati personali.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Se una modifica riguarda un trattamento basato sul tuo consenso, te lo chiederemo di nuovo.