Informativa sulla privacy

1. Titolare del trattamento

Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 Modena (MO), Italy — P.IVA IT03497200364, REA MO-392876, capitale sociale €12.000. Puoi contattarci all'indirizzo hello@madeinevolve.com.

2. Quali dati raccogliamo

• Dati dei form — quando invii uno dei nostri form (richiesta demo, contatto, candidatura partner, richiesta di integrazione, waitlist) raccogliamo solo ciò che digiti: nome, email di lavoro, azienda, ruolo, sito web aziendale, fascia di fatturato annuo, moduli di interesse e il tuo messaggio.
• Dati newsletter — se ti iscrivi alla newsletter (dalla home page o spuntando la casella di opt-in su un form) raccogliamo il tuo indirizzo email, la data e la fonte dell'iscrizione e la conferma del tuo double opt-in.
• Dati tecnici — come ogni sito web, i nostri server conservano i log di accesso standard (indirizzo IP, user agent, pagine richieste, timestamp) per finalità di sicurezza e di gestione operativa.
• Dati analytics — solo se presti il consenso tramite il banner cookie, misuriamo come viene utilizzato il sito attraverso Google Analytics 4 e Microsoft Clarity (mappe di calore e replay di sessione, con qualsiasi testo digitato mascherato alla fonte), entrambi caricati tramite Google Tag Manager (pagine visitate, posizione approssimativa, tipo di dispositivo e browser, eventi di interazione). Gli indirizzi IP non vengono registrati da GA4 e i dati non vengono combinati con i dati dei form di cui sopra. Senza il tuo consenso non viene impostato alcun cookie e non viene utilizzato alcun identificatore: Google Consent Mode v2 (advanced) invia soltanto segnali anonimi e privi di cookie (cookieless), che non possono essere ricollegati a te né seguirti tra le pagine e che Google utilizza per stime aggregate.
• Configurazioni pricing — lo stack che componi nella pagina pricing viene salvato nel tuo browser (localStorage) e non lo lascia mai. Se crei un link condivisibile, una copia anonima della configurazione (moduli, connessioni, volumi — nessun dato personale) viene conservata sui nostri server nell'UE per 12 mesi.

3. Perché li trattiamo (finalità e basi giuridiche)

• Per rispondere alle tue richieste e organizzare demo o call introduttive — sulla base del tuo consenso (art. 6(1)(a) GDPR, la casella di spunta presente su ogni form) e di misure precontrattuali adottate su tua richiesta (art. 6(1)(b)).
• Per mantenere il sito sicuro e funzionante (log, prevenzione degli abusi) — sulla base del nostro legittimo interesse (art. 6(1)(f)).
• Per capire come viene utilizzato il sito e migliorarlo (analytics) — solo sulla base del tuo consenso (art. 6(1)(a)), prestato tramite il banner cookie e revocabile in qualsiasi momento da “Preferenze cookie” nel footer.
• Per inviarti la nostra newsletter — solo sulla base del tuo consenso (art. 6(1)(a)), prestato con l'iscrizione e confermato tramite double opt-in (ricevi un'email di conferma e vieni iscritto solo dopo averla cliccata). Ogni numero include un link di disiscrizione; la disiscrizione interrompe immediatamente l'invio della newsletter.
• Non utilizziamo i tuoi dati per finalità di marketing senza il tuo consenso, non li vendiamo e non effettuiamo processi decisionali automatizzati né profilazione.

4. Chi li tratta per nostro conto

I dati sono trattati da fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• DigitalOcean LLC — hosting di questo sito web nell'Unione Europea (Francoforte, Germania).
• Twilio Inc. (SendGrid) — invio delle email di notifica dei form, configurato sulla region UE.
• Google Ireland Ltd. — Google Tag Manager e Google Analytics 4, solo se presti il consenso ai cookie analytics.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (mappe di calore e replay di sessione), solo se presti il consenso ai cookie analytics.
• Klaviyo, Inc. — invio della newsletter e gestione degli iscritti, solo se ti iscrivi alla newsletter.

5. Trasferimenti al di fuori del SEE

I nostri servizi sono configurati su region UE. Laddove società del gruppo di un fornitore possano accedere ai dati o conservarli al di fuori del SEE (ad es. per attività di supporto, Google LLC per i dati analytics se hai prestato il consenso, o Klaviyo, Inc. per i dati newsletter se ti sei iscritto), i trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione Europea e, ove applicabile, dall'EU-U.S. Data Privacy Framework (Google LLC, Microsoft Corporation, Twilio Inc. e Klaviyo, Inc. sono certificate).

6. Per quanto tempo li conserviamo

• Invii dei form: fino a 24 mesi dal nostro ultimo contatto, o finché non revochi il consenso, a seconda di quale evento si verifichi per primo.
• Iscrizione alla newsletter: finché non ti disiscrivi (ogni numero contiene un link di disiscrizione); la registrazione del tuo consenso viene conservata come prova di conformità.
• Log dei server: fino a 12 mesi.
• Configurazioni pricing condivise: 12 mesi dalla creazione (non contengono dati personali).

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso, scrivendo a hello@madeinevolve.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana (Garante per la Protezione dei Dati Personali, www.gpdp.it) o all'autorità del tuo Paese di residenza.

8. Aggiornamenti

Potremmo aggiornare la presente informativa con l'evoluzione del sito (ad esempio se venissero introdotti nuovi strumenti di analytics — in tal caso, il consenso verrà richiesto prima). La data in alto riflette l'ultima revisione.