| Categoria di Interessato | Dati personali raccolti | Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|---|---|
| Utenti del sito web e potenziali clienti | Dati tecnici essenziali (indirizzo IP per la sicurezza, gestione delle sessioni). | Funzionamento del sito web, sicurezza e prevenzione delle frodi. | Interesse legittimo (Art. 6.1.f). | Max. 14 mesi. |
| Utenti del sito web e potenziali clienti | Analisi e tracciamento non essenziale: cookie analitici, cookie di marketing, cookie di preferenza. | Analisi delle prestazioni, personalizzazione, ottimizzazione delle attività di marketing. | Consenso (Art. 6.1.a). | Dati di navigazione: max. 14 mesi. Moduli: 12 mesi. |
| Contatti Marketing | Dati identificativi e di contatto, informazioni professionali, preferenze e cronologia delle interazioni. | Invio di comunicazioni commerciali, inviti a eventi, webinar e promozioni. | Consenso esplicito (Art. 6.1.a). | Fino alla revoca del consenso. Massimo 24 o 36 mesi in assenza di interazioni commerciali. |
| Partecipanti ai Webinar | Dati identificativi (nome, e-mail), informazioni professionali e cronologia delle presenze/interazioni. | Comunicazioni di follow-up relative all'argomento del webinar e valutazione dell'interesse commerciale. | Interesse legittimo (Art. 6.1.f): Sviluppare relazioni professionali e fornire contenuti pertinenti. | 12 mesi dalla partecipazione al webinar (salvo consenso per finalità di marketing più ampie). |
| Lead da Contenuti | Dati identificativi (nome, e-mail), qualifica professionale, azienda. | Consegna del contenuto richiesto e follow-up per approfondire gli argomenti trattati nel materiale. | Interesse legittimo (Art. 6.1.f): Valutare l'interesse commerciale sulla base del coinvolgimento con contenuti specifici. | 12 mesi dal download (salvo consenso per finalità di marketing). |
| Utenti della Chat / Soggetti Richiedenti | Nome, e-mail, trascrizioni della chat e metadati (URL da cui è stata avviata la chat). | Fornire supporto in tempo reale, rispondere alle richieste e svolgere attività di follow-up commerciale relative alla richiesta. | Interesse legittimo (Art. 6.1.f): Rispondere alle richieste degli utenti e valutare l'interesse commerciale. | 12 mesi dall'ultima interazione (salvo conversione a cliente). |
| Utenti in Prova e Demo | Dati identificativi (nome, e-mail), informazioni professionali (azienda, ruolo), log di utilizzo e cronologia delle interazioni. | Fornire accesso alla piattaforma, supporto tecnico, monitoraggio delle prestazioni, assistenza nell'onboarding e contatto per il follow-up commerciale. | Interesse legittimo (Art. 6.1.f): Garantire un onboarding efficace e valutare l'interesse commerciale. | Durata del periodo di prova + 12 mesi per il follow-up commerciale (salvo conversione a cliente). |
Quando trattiamo i dati sulla base del legittimo interesse, i nostri interessi legittimi comprendono:
Base Giuridica per le Comunicazioni di Marketing
Marketing basato sul consenso (Art. 6.1.a):
Qualora l'utente non sia un cliente esistente o si iscriva alle nostre comunicazioni di marketing (newsletter, e-mail promozionali, inviti a eventi), ci basiamo sul consenso esplicito dell'utente. Tale consenso è:
Tutte le comunicazioni di marketing, indipendentemente dalla base giuridica, includono meccanismi di cancellazione chiari e semplici, come descritto nella sezione 4.
Al termine dei periodi di conservazione indicati, procederemo a:
Utilizziamo cookie per finalità funzionali, di prestazione e di analisi. Per ulteriori dettagli, si prega di consultare la nostra Politica sui Cookies.
Tutte le comunicazioni di marketing includono meccanismi di opt-out chiari e facilmente accessibili. Gli interessati possono revocare il consenso o opporsi al trattamento a fini di marketing in qualsiasi momento tramite:
Trattiamo i dati dell'utente sulla base dei seguenti principi fondamentali:
Potremmo condividere i dati dell'utente con le seguenti categorie di destinatari:
Tutti i responsabili del trattamento esterni sono soggetti ad accordi sul trattamento dei dati che garantiscono la gestione dei dati personali in conformità al GDPR. Manteniamo un elenco di tutti i sub-responsabili autorizzati, disponibile su richiesta all'indirizzo: gdpr@formalize.com
Non vendiamo i dati personali dell'utente a terzi.
Formalize può trasferire dati personali tra le entità del Gruppo all'interno dello Spazio Economico Europeo (Danimarca, Spagna, Italia) sulla base di appositi accordi infragruppo.
Per i trasferimenti al di fuori dello Spazio Economico Europeo (SEE), garantiamo che i dati dell'utente rimangano adeguatamente protetti. Tali trasferimenti sono eccezionali e soggetti alle garanzie previste dal GDPR, quali le Clausole Contrattuali Standard (CCS) o una decisione di adeguatezza della Commissione europea.
L'utente dispone dei seguenti diritti in merito ai propri dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), che può esercitare in qualsiasi momento tramite il presente link:
Qualora il trattamento sia basato sul consenso dell'utente, questi ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
Si informi che le richieste relative ai diritti sugli dati personali vengono evase entro un mese, termine prorogabile a tre mesi per le richieste complesse. dpo@sixtus-compliance.dk.
Manteniamo procedure coordinate di risposta agli incidenti. Le violazioni vengono valutate in termini di rischio e, ove richiesto, notificate alle autorità di controllo entro 72 ore e agli interessati senza ingiustificato ritardo.
La presente informativa è stata approvata dalla direzione di Formalize il 1° dicembre 2025 e potrà essere aggiornata per recepire modifiche normative o miglioramenti operativi. Qualora si intenda trattare i dati personali dell'utente per una finalità diversa da quella per cui sono stati raccolti, sarà fornita apposita informativa in merito alla nuova finalità e a qualsiasi altra informazione rilevante prima di procedere a tale trattamento, come previsto dall'articolo 13, paragrafo 3, del GDPR.
Gli aggiornamenti vengono comunicati tramite il nostro sito web e i canali appropriati.
È possibile presentare un reclamo all'autorità di controllo del paese di residenza, del luogo di lavoro o del luogo in cui si ritiene che si sia verificata una violazione.
Siamo titolari della certificazione ISAE 3000 per gli incarichi di assurance relativi alla privacy dei dati e agli ambienti di controllo, che fornisce una verifica indipendente delle nostre misure di protezione. Siamo inoltre certificati ISO 27001, standard internazionale per la gestione della sicurezza delle informazioni.
Al fine di rispettare tali impegni, abbiamo implementato solide misure di protezione, tra cui la cifratura dei dati in transito e a riposo, rigorosi controlli di accesso basati sul principio del privilegio minimo e audit periodici della sicurezza. Siamo impegnati in un approccio proattivo alla gestione del rischio e al miglioramento continuo della protezione dei dati.