Informativa sulla privacy

1. Titolare del trattamento

Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 Modena (MO), Italy — P.IVA IT03497200364, REA MO-392876, capitale sociale €12.000. Puoi contattarci all'indirizzo hello@madeinevolve.com.

2. Quali dati raccogliamo

• Dati dei form — quando invii uno dei nostri form (richiesta demo, contatto, candidatura partner, richiesta di integrazione, waitlist) raccogliamo solo ciò che digiti: nome, email di lavoro, azienda, ruolo, sito web aziendale, fascia di fatturato annuo, moduli di interesse e il tuo messaggio.
• Dati newsletter — se ti iscrivi alla newsletter (dalla home page o spuntando la casella di opt-in su un form) raccogliamo il tuo indirizzo email, la data e la fonte dell'iscrizione e la conferma del tuo double opt-in.
• Dati tecnici — come ogni sito web, i nostri server conservano i log di accesso standard (indirizzo IP, user agent, pagine richieste, timestamp) per finalità di sicurezza e di gestione operativa.
• Dati analytics — solo se presti il consenso tramite il banner cookie, misuriamo come viene utilizzato il sito attraverso Google Analytics 4, caricato tramite Google Tag Manager (pagine visitate, posizione approssimativa, tipo di dispositivo e browser, eventi di interazione). Gli indirizzi IP non vengono registrati da GA4 e i dati non vengono combinati con i dati dei form di cui sopra. Senza il tuo consenso non viene impostato alcun cookie e non viene utilizzato alcun identificatore: Google Consent Mode v2 (advanced) invia soltanto segnali anonimi e privi di cookie (cookieless), che non possono essere ricollegati a te né seguirti tra le pagine e che Google utilizza per stime aggregate.
• Configurazioni pricing — lo stack che componi nella pagina pricing viene salvato nel tuo browser (localStorage) e non lo lascia mai. Se crei un link condivisibile, una copia anonima della configurazione (moduli, connessioni, volumi — nessun dato personale) viene conservata sui nostri server nell'UE per 12 mesi.

3. Perché li trattiamo (finalità e basi giuridiche)

• Per rispondere alle tue richieste e organizzare demo o call introduttive — sulla base del tuo consenso (art. 6(1)(a) GDPR, la casella di spunta presente su ogni form) e di misure precontrattuali adottate su tua richiesta (art. 6(1)(b)).
• Per mantenere il sito sicuro e funzionante (log, prevenzione degli abusi) — sulla base del nostro legittimo interesse (art. 6(1)(f)).
• Per capire come viene utilizzato il sito e migliorarlo (analytics) — solo sulla base del tuo consenso (art. 6(1)(a)), prestato tramite il banner cookie e revocabile in qualsiasi momento da “Preferenze cookie” nel footer.
• Per inviarti la nostra newsletter — solo sulla base del tuo consenso (art. 6(1)(a)), prestato con l'iscrizione e confermato tramite double opt-in (ricevi un'email di conferma e vieni iscritto solo dopo averla cliccata). Ogni numero include un link di disiscrizione; la disiscrizione interrompe immediatamente l'invio della newsletter.
• Non utilizziamo i tuoi dati per finalità di marketing senza il tuo consenso, non li vendiamo e non effettuiamo processi decisionali automatizzati né profilazione.

4. Chi li tratta per nostro conto

I dati sono trattati da fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• DigitalOcean LLC — hosting di questo sito web nell'Unione Europea (Francoforte, Germania).
• Twilio Inc. (SendGrid) — invio delle email di notifica dei form, configurato sulla region UE.
• Google Ireland Ltd. — Google Tag Manager e Google Analytics 4, solo se presti il consenso ai cookie analytics.
• Klaviyo, Inc. — invio della newsletter e gestione degli iscritti, solo se ti iscrivi alla newsletter.

5. Trasferimenti al di fuori del SEE

I nostri servizi sono configurati su region UE. Laddove società del gruppo di un fornitore possano accedere ai dati o conservarli al di fuori del SEE (ad es. per attività di supporto, Google LLC per i dati analytics se hai prestato il consenso, o Klaviyo, Inc. per i dati newsletter se ti sei iscritto), i trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione Europea e, ove applicabile, dall'EU-U.S. Data Privacy Framework (Google LLC, Twilio Inc. e Klaviyo, Inc. sono certificate).

6. Per quanto tempo li conserviamo

• Invii dei form: fino a 24 mesi dal nostro ultimo contatto, o finché non revochi il consenso, a seconda di quale evento si verifichi per primo.
• Iscrizione alla newsletter: finché non ti disiscrivi (ogni numero contiene un link di disiscrizione); la registrazione del tuo consenso viene conservata come prova di conformità.
• Log dei server: fino a 12 mesi.
• Configurazioni pricing condivise: 12 mesi dalla creazione (non contengono dati personali).

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso, scrivendo a hello@madeinevolve.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana (Garante per la Protezione dei Dati Personali, www.gpdp.it) o all'autorità del tuo Paese di residenza.

8. Aggiornamenti

Potremmo aggiornare la presente informativa con l'evoluzione del sito (ad esempio se venissero introdotti nuovi strumenti di analytics — in tal caso, il consenso verrà richiesto prima). La data in alto riflette l'ultima revisione.