Titolare del trattamento
Il Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) è:
Pick & Plan Srl
Sede legale: Via Cesare Battisti 1, 25038 Rovato (BS)
Sede operativa: Via Paleocapa 6, 24122 Bergamo (BG)
P.IVA: 04704770983
E-mail: privacy@pickandplan.it
Dati raccolti
Raccogliamo dati personali attraverso diverse modalità, in funzione di come interagisci con il nostro sito e con la piattaforma:
- Dati di contatto
- Nome, e-mail, telefono e, facoltativamente, azienda/P.IVA e messaggio, forniti tramite i nostri form di contatto, richiesta demo o pop-up promozionali.
- Dati di provenienza
- Parametri della campagna che ti ha portato sul sito (es. utm_source, utm_medium, utm_campaign, gclid), salvati temporaneamente nel browser per attribuire correttamente la tua richiesta, solo se acconsenti alla categoria "Marketing" nel banner dei cookie.
- Dati di prenotazione
- Se prenoti una demo tramite il nostro calendario online, nome, e-mail e orario scelto sono trattati direttamente dal fornitore Cal.com, sulla sua istanza europea (app.cal.eu), secondo la sua informativa privacy.
- Dati di conversazione
- Se avvii una chat dal vivo con noi, il contenuto della conversazione e i tuoi recapiti sono gestiti tramite Chatwoot, ospitato su infrastruttura di nostra proprietà.
- Dati di consenso
- Quando esprimi una scelta sui cookie, il nostro sistema di gestione dei consensi (self-hosted su cmp.pickandplan.it, infrastruttura di nostra proprietà) registra le categorie che hai scelto, un identificativo casuale del dispositivo non collegato a un account, il tuo indirizzo IP in forma mascherata, lo user agent del browser e la lingua richiesta. Quando accetti la Privacy Policy o i Termini & Condizioni da un form (contatti, richiesta demo o pop-up promozionale), lo stesso sistema registra anche l'e-mail che hai inserito, per poter collegare quella specifica accettazione alla tua richiesta. Servono esclusivamente a poter dimostrare che il consenso è stato prestato, come richiesto dalla normativa: non li usiamo per profilarti.
- Dati di navigazione
- Indirizzo IP, tipo di browser, pagine visitate, registrati nei log tecnici del nostro fornitore di hosting (Vercel) per finalità di sicurezza e corretta erogazione del sito. Non utilizziamo strumenti di analisi statistica né pixel pubblicitari.
- Dati economico-finanziari
- Per i clienti registrati: bilanci, dati previsionali e documenti aziendali caricati volontariamente in piattaforma per la generazione del Business Plan.
Finalità e base giuridica
Trattiamo i tuoi dati esclusivamente quando disponiamo di una base giuridica valida ai sensi dell'art. 6 GDPR:
Esecuzione di un contratto o misure precontrattuali (art. 6.1.b)
Per rispondere alle richieste di contatto, demo o preventivo, gestire l'account Pick & Plan e fornire il servizio sottoscritto.
Legittimo interesse (art. 6.1.f)
Per gestire internamente i lead ricevuti dal sito, migliorare i nostri servizi e garantire la sicurezza della piattaforma.
Consenso (art. 6.1.a)
Per l'invio di comunicazioni promozionali, laddove attivate, e per alcune tecnologie di terze parti descritte nella nostra Cookie Policy. Il consenso è sempre revocabile senza conseguenze.
Dimostrabilità del consenso (art. 7 §1)
Per poter provare, se richiesto, che hai effettivamente prestato il consenso e a quali condizioni, conserviamo un registro tecnico minimo della scelta (vedi "Dati di consenso" al punto 2).
Obbligo legale (art. 6.1.c)
Per adempiere agli obblighi fiscali, contabili e normativi previsti dalla legge italiana.
A chi comunichiamo i tuoi dati
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing altrui. Ci avvaliamo di un numero limitato di fornitori, nominati responsabili del trattamento dove previsto, per erogare il servizio:
- Chatwoot (self-hosted)
- Piattaforma di live chat installata su infrastruttura di nostra proprietà: i dati delle conversazioni restano sui nostri server.
- Sistema di gestione dei consensi (self-hosted)
- Il pannello di preferenze cookie è gestito da un servizio installato su infrastruttura di nostra proprietà (cmp.pickandplan.it): registra le tue scelte e i dati tecnici minimi necessari a dimostrarle (vedi punto 2).
- Cal.com
- Fornitore del calendario di prenotazione demo, utilizzato sulla sua istanza europea (app.cal.eu). Le prenotazioni sono trattate direttamente da Cal.com secondo la propria informativa privacy.
- Notifiche interne via Telegram
- Quando invii una richiesta dal form contatti o dal pop-up promozionale, un sistema di automazione ospitato su infrastruttura di nostra proprietà (n8n) inoltra al nostro team una notifica su Telegram con nome, e-mail, telefono e testo della richiesta, per garantirti una risposta rapida. Il servizio Telegram è fornito da Telegram FZ-LLC (Dubai, Emirati Arabi Uniti).
- Vercel (hosting del sito)
- Fornitore dell'infrastruttura su cui è pubblicato il sito www.pickandplan.it e su cui transitano le richieste inviate dai form. Tratta i dati tecnici di navigazione (es. indirizzo IP) nei propri log.
- Supabase (immagini del blog)
- Le immagini di copertina degli articoli del blog sono servite dallo storage di Supabase: caricandole, il tuo browser trasmette a Supabase i soli dati tecnici necessari (es. indirizzo IP). Nessun dato di contatto viene condiviso.
Alcuni di questi fornitori (in particolare Vercel Inc. e Telegram FZ-LLC) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea, del Data Privacy Framework UE-USA o di garanzie equivalenti previste dal GDPR.
Sicurezza e conservazione
Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, divulgazione, alterazione o distruzione. Collaboriamo esclusivamente con provider che garantiscono la conformità al GDPR (Regolamento UE 2016/679).
I periodi di conservazione applicati sono i seguenti:
- Richieste di contatto non seguite da contratto: 24 mesi.
- Conversazioni di chat: 24 mesi dall'ultimo scambio.
- Notifiche interne delle richieste ricevute (Telegram): per il tempo necessario alla presa in carico e comunque non oltre il periodo previsto per la richiesta a cui si riferiscono.
- Dati contrattuali (clienti attivi): per tutta la durata del rapporto e fino a 10 anni dalla cessazione, per obblighi fiscali e legali.
- Dati economico-finanziari caricati in piattaforma: conservati per la durata del contratto, eliminati entro 90 giorni dalla chiusura dell'account su richiesta.
- Dati di consenso (scelta sui cookie e dati tecnici associati): 24 mesi.
I tuoi diritti
Il GDPR (artt. 15–22) ti riconosce il pieno controllo sui tuoi dati personali. Puoi richiedere in qualsiasi momento:
- Accesso: ottenere conferma del trattamento e copia dei dati.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: ottenere la rimozione dei dati ("diritto all'oblio"), salvo obblighi legali.
- Limitazione: limitare il trattamento in determinati casi.
- Portabilità: ricevere i dati in formato strutturato e leggibile da macchina.
- Opposizione: opporti al trattamento basato su legittimo interesse o per finalità di marketing.
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a privacy@pickandplan.it. Risponderemo entro 30 giorni. Hai sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Hai dubbi sulla gestione dei tuoi dati?
Contattaci per un chiarimento