1. Titolare del trattamento
Il titolare del trattamento è Sharazad srl, sede legale Via Motton 59a, 36061 Bassano del Grappa (VI), Italia, partita iva e codice fiscale IT04147780243.
Per ogni richiesta relativa al trattamento dei dati personali puoi scrivere a team@sharazad.com.
2. Contatti per la privacy
Per esercitare i diritti indicati in questa informativa o per chiedere chiarimenti sulle modalità di trattamento dei dati puoi contattare Sharazad srl all'indirizzo team@sharazad.com.
Se in futuro Sharazad nomina un data protection officer, i relativi dati di contatto verranno indicati e questa informativa verrà aggiornata.
3. Tipologie di dati trattati
Sharazad tratta diverse categorie di dati personali, in funzione del servizio utilizzato e delle richieste ricevute. A titolo esemplificativo:
- dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono)
- dati relativi all'attività professionale o all'azienda di appartenenza, quando forniti (ruolo, ragione sociale, settore)
- dati necessari alla gestione dei rapporti contrattuali e amministrativi (dati di fatturazione, estremi di pagamento nei limiti strettamente necessari)
- dati di navigazione e log tecnici raccolti durante l'uso dei siti e dei servizi online di Sharazad
- dati relativi alle interazioni con le comunicazioni inviate via email, ad esempio aperture e clic sui contenuti
- informazioni sulle attività che svolgi nel contesto dei servizi Sharazad, quando collegate all'account o ai contatti
Ulteriori informazioni specifiche sui dati trattati per le singole finalità sono riportate nelle sezioni seguenti.
4. Finalità del trattamento e basi giuridiche
4.a Gestione delle richieste di contatto e delle comunicazioni spontanee
Quando compili un form di contatto, invii una email o contatti Sharazad tramite altri canali indicati sul sito, i dati forniti vengono trattati per rispondere alle richieste, fornire informazioni sui servizi e gestire eventuali appuntamenti o follow-up.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, gdpr) o legittimo interesse di Sharazad a gestire le comunicazioni ricevute (art. 6, par. 1, lett. f, gdpr).
4.b Gestione dei rapporti contrattuali con clienti e fornitori
I dati di persone fisiche che agiscono in nome e per conto di clienti o fornitori, nonché i dati dei clienti persone fisiche, vengono trattati per concludere ed eseguire contratti, fornire i servizi richiesti e gestire pagamenti, fatturazione e adempimenti amministrativi.
Base giuridica: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, gdpr) e adempimento di obblighi di legge in materia fiscale e contabile (art. 6, par. 1, lett. c, gdpr).
4.c Adempimento di obblighi di legge
Sharazad tratta i dati personali necessari per adempiere ad obblighi previsti da normative nazionali e dell'UE, con particolare riferimento alla normativa fiscale, contabile e alla tutela dei diritti in sede giudiziaria o in caso di richieste da parte delle autorità competenti.
Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c, gdpr).
4.d Sicurezza dei sistemi e prevenzione abusi
I dati di navigazione e i log tecnici possono essere utilizzati per monitorare il corretto funzionamento dei siti e dei servizi online, prevenire o individuare attività fraudolente, accessi non autorizzati o usi impropri dei sistemi e garantire la sicurezza delle infrastrutture informatiche.
Base giuridica: legittimo interesse di Sharazad a garantire la sicurezza delle reti e delle informazioni e a prevenire abusi (art. 6, par. 1, lett. f, gdpr).
4.e Trattamento dei dati per finalità di marketing
Se presti il consenso tramite l'apposita checkbox, Sharazad srl utilizza i dati che inserisci nel modulo, compreso l'indirizzo email, per inviarti comunicazioni commerciali via email relative a prodotti e servizi di Sharazad srl.
Base giuridica: consenso espresso dell'interessato. Il consenso è facoltativo. I servizi principali offerti da Sharazad restano disponibili anche se scegli di non prestare il consenso al marketing.
Puoi revocare in qualsiasi momento il consenso al trattamento dei dati per finalità di marketing usando il link di disiscrizione presente in fondo a ciascuna email oppure scrivendo a team@sharazad.com. La revoca produce effetti solo per il futuro e non incide sulla liceità dei trattamenti effettuati prima della richiesta.
I dati trattati per finalità di marketing vengono conservati per un periodo massimo di 24 mesi a partire dall'ultima interazione rilevante con le comunicazioni via email, salvo revoca anticipata del consenso.
4.f Newsletter Minima Artificialia e conteggio dei clic
Per inviarti Minima Artificialia usiamo nome, indirizzo email, data di iscrizione e di conferma e un codice casuale che ti identifica nei link personali (conferma, disiscrizione, voto).
Le email di Minima Artificialia non contengono pixel di tracciamento e non registriamo se e quando le apri. Le immagini sono uguali per tutti i destinatari.
Contiamo invece i clic sui link. I link della newsletter passano da un nostro indirizzo che registra, insieme al tuo codice, il numero di clic, data e ora dell'ultimo clic e l'ultimo link aperto. Serve a capire quali contenuti interessano di più e a migliorare la newsletter. Non usiamo questi dati per profilarti a fini commerciali e non li cediamo a nessuno.
Quando partecipi a un sondaggio dentro la newsletter registriamo la tua scelta insieme al tuo codice, per contare un solo voto a persona.
Base giuridica: consenso (art. 6, par. 1, lett. a, gdpr e art. 122 del Codice privacy). Il consenso al conteggio dei clic è facoltativo e separato da quello per ricevere la newsletter. All'iscrizione c'è una casella apposta. Puoi revocarlo in ogni momento. In fondo a ogni numero trovi il link «Ricevila senza contare i miei clic»: continui a ricevere la newsletter e i link ti portano direttamente alle pagine. Con «Disiscriviti» smetti di riceverla del tutto.
Conserviamo i dati della newsletter finché resti iscritto o iscritta. Dopo la disiscrizione teniamo solo indirizzo, stato e data di uscita, per non scriverti più per errore, per un massimo di 24 mesi.
5. Destinatari dei dati personali
I dati personali sono trattati da Sharazad srl in qualità di titolare del trattamento. L'accesso ai dati è riservato al personale e ai collaboratori di Sharazad srl espressamente autorizzati, in base a ruoli e mansioni.
Per inviare la newsletter e gestire le iscrizioni Sharazad si serve di fornitori nominati responsabili del trattamento: Google (Gmail e Google Sheets), Vercel (sito e conteggio dei clic) e n8n (automazione degli invii).
Sharazad srl non cede né vende i dati personali a società terze e non li comunica ad altre aziende per finalità commerciali proprie di tali soggetti.
La comunicazione dei dati verso l'esterno avviene solo quando prevista da obblighi di legge o su richiesta delle autorità competenti oppure quando risulta necessaria per tutelare i diritti di Sharazad srl in sede giudiziaria.
Per informazioni aggiuntive sui soggetti che possono venire a conoscenza dei dati in forza di norme di legge puoi scrivere a team@sharazad.com.
6. Trasferimento di dati verso paesi extra UE
Alcuni fornitori che trattano i dati per nostro conto, come responsabili del trattamento, hanno sede o server negli Stati Uniti. Per la newsletter sono Google (posta e registro degli iscritti) e Vercel (pagine e conteggio dei clic).
In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione.
Se in futuro si renderà necessario utilizzare servizi che comportano il trasferimento di dati personali verso paesi extra UE, Sharazad srl applicherà uno degli strumenti previsti dal gdpr per garantire un livello di protezione adeguato e aggiornerà di conseguenza questa informativa.
7. Tempi di conservazione dei dati
I dati personali vengono conservati per periodi differenti, in funzione delle finalità per cui sono stati raccolti:
- dati relativi a contratti, fatturazione e adempimenti di legge: per i termini di conservazione previsti dalla normativa applicabile
- dati utilizzati per gestire richieste di contatto: per il tempo necessario a gestire la richiesta e a garantire un eventuale seguito, salvo instaurazione di un rapporto contrattuale
- dati di navigazione e log tecnici: per periodi commisurati alle esigenze di sicurezza e manutenzione dei sistemi
- dati trattati per finalità di marketing e personalizzazione: per un periodo massimo di 24 mesi a partire dall'ultima interazione rilevante con le comunicazioni via email o con i servizi Sharazad, salvo revoca anticipata del consenso
Alla scadenza dei periodi indicati Sharazad valuta la cancellazione, l'aggregazione o l'anonimizzazione dei dati, in coerenza con la normativa applicabile e con le altre basi giuridiche eventualmente presenti.
8. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati con strumenti informatici e, ove necessario, con supporti cartacei. Sharazad applica misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, divulgazione, perdita o distruzione, in linea con l'art. 32 gdpr.
L'accesso ai dati è limitato al personale e ai collaboratori di Sharazad espressamente autorizzati, in base a ruoli e mansioni, e ai soggetti esterni incaricati come responsabili del trattamento.
9. Diritti degli interessati
In qualità di interessato puoi esercitare, nei casi previsti dal gdpr, diversi diritti tra cui:
- diritto di accesso ai dati personali e di ottenere copia dei dati trattati
- diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti
- diritto alla cancellazione dei dati personali nei casi previsti dall'art. 17 gdpr
- diritto alla limitazione del trattamento nei casi previsti dall'art. 18 gdpr
- diritto alla portabilità dei dati nei casi previsti dall'art. 20 gdpr
- diritto di opposizione al trattamento basato sul legittimo interesse
- diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i diritti puoi scrivere a team@sharazad.com indicando la richiesta e fornendo le informazioni necessarie a identificare correttamente la tua posizione.
10. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del gdpr o della normativa applicabile, puoi proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito dell'autorità, oppure rivolgerti alle competenti sedi giudiziarie.
11. Aggiornamenti dell'informativa
Sharazad può aggiornare questa informativa in caso di modifiche ai trattamenti svolti, ai servizi offerti o alla normativa applicabile. La versione aggiornata viene pubblicata sul sito o messa a disposizione tramite i canali abituali.
Quando le modifiche riguardano trattamenti basati sul consenso e risultano rilevanti, Sharazad adotterà modalità idonee a informarti e, se necessario, a raccogliere nuovamente il consenso.
← Torna all'iscrizione