Come trattiamo i tuoi dati

Questa informativa, resa ai sensi dell'art. 13 del Regolamento UE 679/2016 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), descrive come trattiamo i dati personali delle persone che ci contattano tramite il sito o via mail per manifestare interesse alla beta privata del prodotto o per altre richieste.

1. Titolare del trattamento

Titolare del trattamento è Andrea De Murtas, ideatore del progetto Sognevo:

• Domicilio: Tivoli (RM) 00019
• Codice Fiscale: DMRNDR00L25L182E
• Email privacy: privacy [at] sognevo [dot] com
• Email generale: info [at] sognevo [dot] com

2. Quali dati raccogliamo

Raccogliamo unicamente i dati personali che tu stesso ci comunichi quando ci scrivi tramite il sito o via mail:

• il tuo indirizzo email mittente;
• eventuali altri dati che decidi di includere nel testo del messaggio (nome, cognome, ragione sociale, ruolo, numero di unità gestite, città, ecc.);
• eventuali allegati che ci invii.

Il sito non raccoglie dati di navigazione tramite cookie di profilazione né tramite strumenti di analytics di terze parti. Per i dettagli sui cookie tecnici utilizzati, consulta la Cookie Policy.

3. Per quali finalità

I dati che ci comunichi sono trattati per:

1. Rispondere alla tua richiesta e instaurare un dialogo via email.
2. Valutarti come potenziale partecipante alla beta privata di Sognevo.
3. Contattarti per il programma beta, condividendo dettagli su tempi e condizioni.
4. Adempiere agli obblighi di legge eventualmente applicabili.

Non utilizziamo i tuoi dati per attività di marketing automatizzato (newsletter, DEM massive, profilazione). Se in futuro vorremo inviarti comunicazioni di questa natura, te lo chiederemo separatamente con un consenso specifico.

4. Base giuridica

Le basi giuridiche del trattamento sono:

• Art. 6, par. 1, lett. f GDPR — legittimo interesse del titolare a rispondere alle comunicazioni spontanee che riceve (è il caso classico della corrispondenza email iniziata dall'interessato).
• Art. 6, par. 1, lett. a GDPR — consenso, manifestato in modo non equivoco quando ci scrivi esprimendo interesse alla beta, per il proseguimento dei contatti relativi al programma beta.
• Art. 6, par. 1, lett. c GDPR — obbligo legale, ove applicabile (es. risposta a richieste di esercizio dei diritti).

5. Per quanto tempo conserviamo i dati

Conserviamo le email e i dati che contengono per il tempo necessario a evadere la tua richiesta e a gestire il rapporto avviato. In particolare:

• Richiesta informativa singola: cancellazione entro 12 mesi dalla chiusura della conversazione.
• Manifestazione di interesse alla beta: fino a 24 mesi dall'ultimo contatto, o fino a tua espressa revoca.
• Beta tester effettivo: per la durata del rapporto contrattuale di beta + 5 anni a fini di documentazione, salvo obblighi di legge.

Decorsi tali termini, i dati saranno cancellati o resi anonimi.

6. Trasferimenti dei dati

Le email che ci invii sono ricevute e gestite tramite il servizio di posta elettronica Proton Mail (Proton AG, sede legale in Svizzera). Proton applica cifratura end-to-end e zero-access encryption sui contenuti.

La Svizzera è oggetto di decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR: il trasferimento dei dati a Proton è quindi permesso senza ulteriori meccanismi di garanzia.

Al di fuori di questo trasferimento, i tuoi dati non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo Paesi oggetto di decisione di adeguatezza ai sensi dell'art. 45 GDPR.

7. I tuoi diritti

Ai sensi degli articoli 15-22 GDPR hai il diritto di:

• accedere ai dati personali che ti riguardano;
• chiederne la rettifica se inesatti o l'integrazione se incompleti;
• chiederne la cancellazione;
• chiederne la limitazione del trattamento;
• opporti al trattamento basato su legittimo interesse;
• chiedere la portabilità dei dati che ci hai fornito;
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare uno qualsiasi di questi diritti scrivi a privacy [at] sognevo [dot] com . Risponderemo entro 30 giorni, salvo proroga motivata di ulteriori 60 giorni in caso di richieste complesse.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), o all'autorità di controllo dello Stato membro UE in cui risiedi abitualmente o lavori.

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate, ai sensi dell'art. 32 GDPR, per proteggere i dati che ci affidi:

• connessione HTTPS sul sito (TLS 1.2+);
• cifratura end-to-end e zero-access sulle email;
• autenticazione a due fattori (2FA) sugli account di posta elettronica;
• accesso ai dati limitato al solo titolare;
• backup periodici e procedura di gestione delle violazioni di dati personali (data breach) entro 72 ore.

10. Modifiche all'informativa

Possiamo aggiornare questa informativa nel tempo. Pubblicheremo sempre la versione aggiornata su questa pagina indicando la data dell'ultimo aggiornamento. Se le modifiche sono sostanziali ti invieremo via mail un link alla versione aggiornata, all'indirizzo che ci hai comunicato.

11. Conferimento dei dati

Il conferimento dei dati è facoltativo. Tuttavia, se non ci fornisci almeno un indirizzo email valido, non saremo in grado di risponderti o di contattarti per la beta.