Informativa sul trattamento dei dati personali ai sensi del Reg. UE 2016/679
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("Regolamento") e del decreto legislativo 30 giugno 2003, n. 196 ("Codice privacy")
Il titolare del trattamento è AFB Management S.r.l., Via Grande 225, 57123 Livorno, partita IVA 01508480496, posta elettronica certificata analysisforbusiness@gigapec.it ("AFB"). Per ogni questione relativa ai dati personali e per l'esercizio dei diritti: privacy@analysisforbusiness.it.
a) Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, raccolti dai sistemi del sito per il suo funzionamento e la sua sicurezza. Le statistiche di visita sono rilevate in forma aggregata senza cookie (vedi Cookie policy).
b) Dati di contatto: nome, cognome, e-mail, telefono, ragione sociale, forniti con il modulo di contatto o la richiesta di preventivo.
c) Dati di acquisto e fatturazione: dati anagrafici, partita IVA, codice fiscale, indirizzo, regime contabile, dati dell'ordine.
d) Documenti caricati dopo l'acquisto: bilanci, estratti conto, prospetti della Centrale Rischi della Banca d'Italia e altra documentazione aziendale necessaria al Servizio.
e) Dati di terzi: i documenti di cui alla lettera d) possono contenere dati di persone diverse dal cliente (amministratori, soci, garanti, dipendenti, clienti e fornitori). AFB li riceve dal cliente, che garantisce di avere titolo a trasmetterli. La presente informativa è resa anche a tali persone ai sensi dell'articolo 14 del Regolamento.
AFB non richiede dati appartenenti alle categorie particolari di cui all'articolo 9 del Regolamento (ad esempio dati sanitari). Si invita il cliente a non includerli nei documenti caricati.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Risposta a richieste di contatto e preventivo | Misure precontrattuali richieste dall'interessato (art. 6.1.b) | 12 mesi dall'ultimo contatto |
| Esecuzione del Servizio acquistato | Esecuzione del contratto (art. 6.1.b) | Documenti caricati: 12 mesi dalla consegna del report, poi cancellazione. Report e dati contrattuali: 10 anni dalla conclusione del contratto |
| Ordini non eseguiti (recesso, mancato caricamento, mancata accettazione) | Esecuzione del contratto (art. 6.1.b) | Documenti eventualmente caricati: 60 giorni dalla chiusura dell'ordine |
| Adempimenti contabili e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni |
| Comunicazioni commerciali a chi non è cliente | Consenso (art. 6.1.a) | 24 mesi dal consenso o dall'ultima interazione, salvo revoca |
| Comunicazioni via e-mail ai clienti su servizi analoghi a quelli acquistati | Legittimo interesse (art. 6.1.f; art. 130, comma 4, Codice privacy) | 24 mesi dall'ultimo acquisto, salvo opposizione |
| Sicurezza del sito e prevenzione di abusi | Legittimo interesse (art. 6.1.f) | Dati di navigazione: tempo necessario, salvo accertamento di illeciti |
| Tutela dei diritti di AFB in sede giudiziale e stragiudiziale | Legittimo interesse (art. 6.1.f) | Durata della prescrizione e dell'eventuale contenzioso |
Le comunicazioni commerciali ai clienti di cui alla tabella riguardano solo servizi analoghi a quelli acquistati. Il cliente può opporsi in ogni momento, anche tramite il collegamento presente in ciascun messaggio.
Il conferimento dei dati per la risposta alle richieste, l'esecuzione del Servizio e gli adempimenti fiscali è necessario: in mancanza AFB non può dare seguito alla richiesta o eseguire il Servizio. Il consenso alle comunicazioni commerciali è facoltativo e il rifiuto non ha conseguenze sulla fruizione dei Servizi.
I dati sono trattati da personale di AFB autorizzato e istruito. Sono inoltre trattati per conto di AFB, quali responsabili del trattamento ai sensi dell'articolo 28 del Regolamento, dai seguenti fornitori:
Stripe tratta i dati di pagamento in qualità di titolare autonomo per le proprie finalità di prevenzione delle frodi e di adempimento degli obblighi di legge, secondo la propria informativa.
Su richiesta del cliente, i dati possono essere trasmessi a professionisti della rete d'impresa Impresa Protetta (avvocati, consulenti assicurativi e finanziari), che li trattano come titolari autonomi. I dati possono infine essere comunicati alle autorità nei casi previsti dalla legge. I dati non sono diffusi.
Per i fornitori con sede negli Stati Uniti (Netlify, Anthropic, Stripe) il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, e delle Clausole Contrattuali Standard approvate dalla Commissione europea. Copia delle garanzie può essere richiesta a privacy@analysisforbusiness.it.
AFB utilizza lo strumento Claude di Anthropic, con piano aziendale e accordo sul trattamento dei dati, come supporto all'elaborazione dei documenti. Anthropic non utilizza i dati per addestrare i propri modelli. Le analisi sono verificate da professionisti di AFB. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sull'interessato (articolo 22 del Regolamento).
L'interessato può chiedere ad AFB l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati; può opporsi in ogni momento ai trattamenti basati sul legittimo interesse e, senza necessità di motivazione, alle comunicazioni commerciali; può revocare il consenso in ogni momento, senza pregiudizio per i trattamenti già effettuati. Le richieste vanno inviate a privacy@analysisforbusiness.it. AFB risponde entro un mese, prorogabile di due mesi nei casi complessi, con comunicazione motivata.
L'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
AFB può aggiornare la presente informativa. La versione in vigore è pubblicata su questa pagina con la data di ultimo aggiornamento.