Informativa privacy
1. Titolare del trattamento
Graftholders S.r.l., Via Cesare Battisti 49, 33080 Prata di Pordenone (PN), P.IVA 01942910934, eroga il servizio casestudybook attraverso il sito casestudybook.com. Per ogni richiesta sui dati personali: privacy@graftholders.com.
2. Quali dati trattiamo
Dati di navigazione e cookie: indirizzo IP, tipo di browser e dispositivo, pagine visitate. I cookie diversi da quelli tecnici si attivano solo con il tuo consenso, come descritto nella cookie policy.
Dati di contatto e prenotazione: nome, cognome, indirizzo mail, azienda, ruolo, note inserite quando prenoti una call.
Dati di acquisto e fatturazione raccolti al checkout del sito: ragione sociale o nome, indirizzo, partita IVA e, se diverso, codice fiscale, dati dell’ordine e, solo se hai accettato i cookie di statistica, provenienza della visita collegata all’ordine. I dati della carta li gestisce direttamente il fornitore di pagamento.
Dati del questionario: informazioni su azienda, progetto, risultati e referenti che inserisci per costruire il case study.
Dati di terzi che ci fornisci: nome, ruolo e citazione di clienti o collaboratori che compaiono nel case study.
Credenziali di accesso al tuo sito, solo se ci chiedi di installare il case study: le usiamo solo per l’installazione e non le conserviamo dopo; come previsto dalle condizioni del servizio, le revochi tu dopo l’installazione.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste e gestire la call prenotata | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 12 mesi dall’ultimo contatto, se non segue un acquisto |
| Erogare il servizio: ordine, questionario, stesura, revisione, consegna ed eventuale installazione | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del contratto, poi 10 anni per la tutela dei diritti (le credenziali di accesso al sito solo fino al termine dell’installazione) |
| Inserire nel case study nome, ruolo e citazione di clienti o collaboratori del cliente | Legittimo interesse di Graftholders a eseguire il servizio commissionato dal cliente (art. 6.1.f GDPR) | Durata del contratto, poi 10 anni per la tutela dei diritti |
| Obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 codice civile) |
| Mail su servizi casestudybook analoghi a quello acquistato, all’indirizzo dato con l’acquisto (puoi rifiutarle già al checkout e in ogni mail) | Art. 130, comma 4, D.Lgs. 196/2003 e legittimo interesse (art. 6.1.f GDPR) | Fino al rifiuto o alla disiscrizione |
| Mail su casestudybook a chi ha prenotato una call o non ha completato l’acquisto (compresi i promemoria del carrello abbandonato); mail su altri servizi di Graftholders | Consenso facoltativo, separato per ciascuno dei due tipi di mail (art. 6.1.a GDPR) | Fino alla revoca, e comunque non oltre 24 mesi dal consenso |
| Statistiche di visita e pubblicità mirata (retargeting) | Consenso dato nel banner cookie (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) | Come indicato nella cookie policy |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo necessario |
4. Conferimento dei dati
I dati di contatto, acquisto e questionario servono per erogare il servizio: senza questi non possiamo prenotare la call né consegnare il case study. Il consenso alle mail promozionali (per chi non ha acquistato e per gli altri servizi di Graftholders) e ai cookie di statistica e marketing è facoltativo e non incide sul servizio acquistato.
5. Dati di terzi inseriti nel questionario
Se nel questionario indichi nome, ruolo o citazione di un tuo cliente o collaboratore, dichiari di averlo informato e di avere la sua autorizzazione alla pubblicazione. Usiamo questi dati solo per scrivere il case study che ci hai commissionato, sulla base del legittimo interesse di Graftholders a eseguire il servizio commissionato dal cliente (art. 6.1.f GDPR).
6. Modalità e sicurezza
Trattiamo i dati con strumenti elettronici, accessi riservati al personale autorizzato e misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
7. A chi comunichiamo i dati
Ai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR): hosting del sito, distribuzione delle librerie grafiche del sito (Cloudflare), posta elettronica e calendario (Google), servizi di pagamento, strumenti per il questionario, strumento di intelligenza artificiale per la stesura dei testi (Claude, di Anthropic). Usiamo Claude solo con condizioni contrattuali che escludono l’uso dei dati del questionario per addestrare i modelli.
Alle piattaforme pubblicitarie (Meta, Google Ads, LinkedIn), quando i loro strumenti sono attivi sul sito e solo per chi ha dato il consenso ai cookie di marketing. Per la raccolta e la trasmissione dei dati tramite i loro pixel, Meta e LinkedIn agiscono come contitolari del trattamento insieme a Graftholders (art. 26 GDPR), secondo gli accordi messi a disposizione da ciascuna piattaforma; per i trattamenti successivi, svolti per finalità proprie, agiscono come titolari autonomi. Il contenuto essenziale degli accordi di contitolarità è disponibile su richiesta a privacy@graftholders.com, e puoi esercitare i tuoi diritti anche nei confronti di ciascun contitolare. Google Ads agisce come titolare autonomo. Le piattaforme trattano i dati secondo le rispettive informative.
Ai professionisti che seguono la contabilità e alle autorità quando la legge lo richiede. Al di fuori di questi casi non vendiamo né cediamo i dati a terzi. L’elenco aggiornato dei fornitori è disponibile su richiesta a privacy@graftholders.com.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (ad esempio Google, Cloudflare, Anthropic e le piattaforme pubblicitarie) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard.
9. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR). Puoi revocare un consenso dato, senza effetti sui trattamenti fatti prima. Puoi rifiutare le mail su servizi analoghi già al checkout e disiscriverti da qualsiasi mail con il link presente in ognuna. Scrivi a privacy@graftholders.com. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Modifiche
Aggiorniamo questa informativa quando cambiano servizio, fornitori o norme; la data in alto indica l’ultima versione.
