1. Introduzione
La presente informativa sulla privacy descrive come Evalda («Evalda», «noi») tratta i dati personali quando lei visita evalda.eu, esegue un Compliance Check, interagisce con l’assistente Evalda o ci contatta. Evalda è un servizio gestito da Adara Srl — gussago (BS), via gramsci 45/a, CAP 25064 — n. REA BS-614246 — C.F. e P.IVA 04429800982, che è il titolare del trattamento per tali attività di trattamento. Per qualsiasi questione relativa alla privacy può contattarci all’indirizzo privacy@evalda.eu.
2. Dati che raccogliamo
Dati che lei ci fornisce. Quando compila un modulo di contatto o di richiesta informazioni, richiede un report o crea un account, raccogliamo dati quali il suo nome, l’indirizzo e-mail, l’azienda e il contenuto del suo messaggio. Quando si iscrive a uno dei nostri webinar, raccogliamo i dati richiesti nel modulo di iscrizione (quali nome, indirizzo e-mail e azienda) e, durante la sessione, le sue domande, le risposte ai sondaggi e la sua partecipazione. Quando esegue un Compliance Check o utilizza l’assistente Evalda, trattiamo i dati di prodotto o di imballaggio e gli eventuali documenti che carica, nonché le domande che invia per iscritto o a voce.
Dati raccolti automaticamente. Quando utilizza il sito raccogliamo dati tecnici e di utilizzo, quali indirizzo IP, tipo di browser e di dispositivo, pagine visitate e data e ora di accesso, tramite i log del server e i cookie strettamente necessari.
3. Come utilizziamo i suoi dati
- Per fornire il Compliance Check, l’assistente Evalda e i relativi report;
- Per generare i suoi risultati e, se richiesto, inviarli per e-mail;
- Per rispondere alle sue richieste e fornire assistenza;
- Per svolgere i webinar a cui si iscrive e inviarle le relative e-mail di conferma, promemoria e follow-up;
- Per gestire, proteggere, correggere e migliorare il servizio;
- Per adempiere agli obblighi di legge.
Non vendiamo i suoi dati personali e non li utilizziamo per decisioni automatizzate che producono effetti giuridici che la riguardano.
4. Base giuridica del trattamento (GDPR)
Ci basiamo sulle seguenti basi giuridiche ai sensi dell’articolo 6 del GDPR:
- Esecuzione di un contratto — per fornire i servizi da lei richiesti;
- Legittimo interesse — per proteggere, mantenere e migliorare il servizio, purché non prevalgano i suoi diritti;
- Consenso — per i cookie non essenziali e le comunicazioni di marketing facoltative; può revocarlo in qualsiasi momento;
- Obbligo legale — quando il trattamento è imposto dalla legge.
5. Comunicazione dei dati a terzi
Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto sulla base di un accordo sul trattamento dei dati, tra cui:
- Autenticazione — Clerk, per l’accesso e la gestione dell’account;
- Elaborazione tramite IA — OpenAI, che tratta i testi e i documenti da lei inviati per generare le risposte dell’assistente e i risultati del Compliance Check;
- Hosting e infrastruttura — Vercel;
- Database e archiviazione dei file — Neon e Vercel Blob;
- E-mail transazionali — Resend;
- Webinar — WebinarGeek (Paesi Bassi, server nello SEE), che gestisce l’iscrizione ai webinar, le e-mail di conferma e di promemoria, la sessione dal vivo, le domande e i sondaggi e la registrazione;
- Analisi e pubblicità — Google (Google Analytics e Google Ads), solo dopo che lei ha acconsentito ai relativi cookie, per la misurazione aggregata dell’utilizzo, la misurazione delle conversioni pubblicitarie e il remarketing.
Potremmo inoltre comunicare i dati quando richiesto dalla legge o per tutelare i nostri diritti. Non vendiamo i suoi dati a terzi.
6. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate. I dati dell’account sono conservati per tutta la durata dell’account e cancellati su richiesta; i dati relativi a richieste e contatti commerciali sono conservati per il periodo necessario a gestire la sua richiesta e il nostro legittimo seguito; i dati e i documenti inviati per un Compliance Check sono conservati solo per il tempo necessario a fornire e documentare il risultato. Cancelliamo o anonimizziamo i dati quando non sono più necessari.
Conversazioni con l’assistente. Le domande che invia all’assistente Evalda per iscritto o a voce, e le risposte che riceve, sono conservate per tutta la durata del suo account per gestire, proteggere e migliorare il servizio e per capire come viene utilizzato (legittimo interesse, art. 6, par. 1, lett. f), GDPR). Ciò vale per ogni piano. Sono utilizzate solo internamente, non sono mai condivise con terzi, mai utilizzate a fini pubblicitari e mai trasmesse a strumenti di analisi. Può disattivare questa funzione in qualsiasi momento nelle impostazioni del suo account («Aiuta a migliorare Evalda»), il che cancella anche quanto è stato conservato; l’eliminazione del suo account cancella immediatamente le conversazioni conservate.
E-mail relative all’account e di onboarding. Dopo che ha creato un account e verificato il suo indirizzo e-mail, possiamo inviarle un numero limitato di messaggi di servizio relativi a tale account: un messaggio di benvenuto, fino a due brevi messaggi di onboarding se non ha completato una prima attività, un messaggio per aiutarla a completare un’attività iniziata e un avviso prima che termini il suo accesso gratuito. Questi messaggi riguardano il suo account e non contengono offerte né sconti (contratto e legittimo interesse, art. 6, par. 1, lett. b) e f), GDPR). Cessano da soli dopo pochi giorni, ognuno contiene un link per interromperli con un solo clic e non vengono mai inviati a un indirizzo non verificato. Le e-mail con suggerimenti sul prodotto e offerte vengono inviate solo se lei sceglie espressamente di riceverle (nelle Impostazioni o tramite una casella da spuntare separatamente), e può revocare tale scelta in qualsiasi momento (consenso, art. 6, par. 1, lett. a), GDPR). Conserviamo una registrazione di ogni adesione e di ogni revoca (versione del testo, fonte, momento), l’esito della consegna di ogni messaggio (inviato, consegnato, non recapitato, segnalazione — per un massimo di 12 mesi) e lo storico degli invii per un massimo di 24 mesi. Gli indirizzi non recapitabili o che hanno inviato una segnalazione sono conservati solo come hash con chiave, così da non scrivere mai più a tali indirizzi. I link contenuti in queste e-mail non contengono mai le sue domande né i dati dei suoi prodotti.
7. I suoi diritti (GDPR)
Nei limiti previsti dalla legge applicabile, lei ha il diritto di:
- accedere ai dati personali che conserviamo su di lei;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei suoi dati;
- ottenere la limitazione di determinati trattamenti od opporsi ad essi;
- ricevere i suoi dati in un formato portabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza.
Per esercitare uno qualsiasi di questi diritti, ci contatti all’indirizzo privacy@evalda.eu. Ha inoltre il diritto di proporre reclamo alla sua autorità di controllo locale per la protezione dei dati.
8. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori trattano dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. In tal caso, il trasferimento è protetto da garanzie adeguate, quali le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza.
9. Sicurezza dei dati
Proteggiamo i dati personali con la cifratura in transito (TLS), controlli degli accessi e infrastrutture e responsabili del trattamento affidabili. Nessun metodo di trasmissione o di conservazione è completamente sicuro, ma ci impegniamo a proteggere i suoi dati e a gestire tempestivamente eventuali incidenti.
10. Privacy dei minori
Il servizio è destinato a utenti professionali e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori; se ritiene che lo abbiamo fatto, ci contatti e provvederemo a cancellarli.
11. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa di tanto in tanto. La versione in vigore è indicata dalla data di «Ultimo aggiornamento» riportata in cima a questa pagina; segnaleremo le modifiche sostanziali con mezzi adeguati.
12. Cookie, analisi e pubblicità
Evalda utilizza un numero limitato di cookie e di tecnologie simili. I cookie strettamente necessari (per l’accesso e la sicurezza) sono sempre attivi. Gli strumenti di analisi e pubblicità sono caricati tramite Google Consent Mode v2: finché lei non accetta nel banner dei cookie, non viene scritto alcun cookie di analisi o pubblicitario, tutti i segnali pubblicitari (ad_storage, ad_user_data, ad_personalization) restano negati e la misurazione avviene in modalità senza cookie.
- Strettamente necessari — autenticazione Clerk (ad es.
__session,__client): mantengono l’accesso e proteggono la sessione. Sempre attivi. - Analisi, solo previo consenso — Google Analytics 4 tramite Google Tag Manager (
_ga,_ga_*) e PostHog: misurazione aggregata dell’utilizzo per migliorare il prodotto. Impostati solo se lei accetta. - Pubblicità, solo previo consenso — Google Ads tramite Google Tag Manager: misurazione delle conversioni generate dalla nostra pubblicità e visualizzazione di annunci pertinenti sui servizi Google e sui siti partner (remarketing). Impostati solo se lei accetta.
- Iscrizione ai webinar — il modulo di iscrizione presente nelle nostre pagine dei webinar è fornito da WebinarGeek e si carica solo quando lei fa clic per iscriversi. Prima di quel clic, nulla viene caricato da WebinarGeek. Dopo il clic, WebinarGeek può memorizzare quanto necessario al funzionamento del modulo, secondo la propria informativa sui cookie.
- La sua scelta sul consenso — memorizzata localmente nel suo browser (chiave
evalda_analytics_consent), con lo stato di ciascun segnale di analisi e pubblicità e la data della sua scelta, così da ricordarla e non chiederle di nuovo il consenso a ogni visita.
Accettando nel banner si autorizzano sia i cookie di analisi sia quelli pubblicitari; rifiutando, ogni segnale facoltativo resta negato. Per modificare o revocare il consenso, cancelli la voce evalda_analytics_consent dalla memoria del suo browser (il banner ricomparirà alla visita successiva) oppure ci contatti all’indirizzo privacy@evalda.eu.
13. Contatti
Per qualsiasi domanda sulla presente informativa o su come trattiamo i suoi dati personali, contatti il titolare del trattamento all’indirizzo privacy@evalda.eu.