Informativa sul trattamento dei dati personali

1. Titolare del trattamento e contatti

Il titolare del trattamento è:

MCF Growth Partners di Enrico Picca
Frazione San Giovanni 9, 10068 Villafranca Piemonte (TO), Italia
Partita IVA: 13089600012
Email: hello@mcfgrowthpartners.com

Per qualsiasi questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti alla sezione 7, il canale di riferimento è l'indirizzo email sopra indicato.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'articolo 37 del GDPR.

2. Quali dati raccogliamo

2.1 Dati che ci fornisci tu

L'unico punto in cui il sito raccoglie dati che ci comunichi volontariamente è il modulo di richiesta della AI diagnostica, la call di consulenza gratuita.

Il campo messaggio è a testo libero. Ti chiediamo di non inserirvi categorie particolari di datiai sensi dell'articolo 9 del GDPR, come dati sulla salute, convinzioni religiose o filosofiche, appartenenza sindacale, orientamento sessuale, né dati relativi a condanne penali e reati ai sensi dell'articolo 10. Se inserisci dati riferiti a terzi, per esempio nomi di collaboratori o clienti della tua agenzia, sei tu a doverli aver informati e a disporre di una base giuridica per comunicarceli.

I dati che ci fornisci hanno natura prevalentemente professionale. Questo non li sottrae al GDPR: nome, email e numero di telefono restano dati personali anche quando riferiti a un contesto aziendale.

2.2 Dati raccolti automaticamente

Per il solo funzionamento tecnico del sito, l'infrastruttura di hosting registra log di sistema che possono contenere l'indirizzo IP di provenienza, data e ora della richiesta, l'URL richiesto e la pagina di provenienza, il tipo di browser e il sistema operativo, i codici di stato e i tempi di risposta del server.

Questi dati non sono utilizzati per identificarti né per costruire profili. Sono generati automaticamente dai protocolli di rete e servono a mantenere il sito funzionante e sicuro.

Se raggiungi il sito da un annuncio pubblicitario, l'URL può contenere parametri di provenienza della campagna. Anche questi parametri, in quanto parte dell'URL richiesto, finiscono nei log tecnici descritti sopra.

2.3 Cookie e tecnologie di tracciamento

Le campagne pubblicitarie su Google e Meta, attraverso le quali potresti essere arrivato qui, raccolgono dati sulle rispettive piattaforme e non tramite questo sito. Per quei trattamenti Google e Meta agiscono come titolari autonomi e valgono le loro informative. Vedi anche la cookie policy.

3. Finalità del trattamento e basi giuridiche

Nessun consenso viene richiesto per queste finalità, perché nessuna di esse si fonda sul consenso. Il trattamento nasce da una tua iniziativa: sei tu a chiedere di essere ricontattato.

Marketing diretto.Non inviamo newsletter, comunicazioni commerciali periodiche né messaggi promozionali non richiesti agli indirizzi raccolti dal modulo. Se in futuro decidessimo di farlo, ti sarebbe chiesto un consenso specifico e separato ai sensi dell'articolo 6, par. 1, lett. a) del GDPR e dell'articolo 130 del Codice Privacy, revocabile in qualsiasi momento.

Nota sul canale WhatsApp.Se ci autorizzi a contattarti via WhatsApp fornendo il tuo numero, la conversazione avviene sull'infrastruttura di WhatsApp. In quel contesto i metadati della comunicazione sono trattati da Meta Platforms Ireland Ltd. come titolare autonomo, secondo la sua informativa. Se preferisci evitarlo, scrivicelo e useremo solo l'email.

4. Periodo di conservazione

Non conserviamo i dati «per il tempo necessario» in senso generico. I criteri concreti sono questi.

Dati del modulo di contatto.Alla data di questa informativa i dati inviati tramite il modulo vengono registrati nei log applicativi del server di hosting e non sono salvati in alcun database né inoltrati a servizi terzi. La loro permanenza coincide quindi con la finestra di conservazione dei log dell'hosting.

Richieste che non danno seguito a un rapporto.Se dopo la diagnostica non nasce un mandato, i dati di contatto e il contenuto della richiesta sono cancellati entro 24 mesi dall'ultimo contatto utile.

Richieste che danno seguito a un rapporto contrattuale. I dati confluiscono nella documentazione del rapporto e sono conservati per tutta la sua durata e successivamente per 10 anni dalla conclusione, termine allineato agli obblighi di conservazione delle scritture contabili (art. 2220 c.c.) e alla prescrizione ordinaria (art. 2946 c.c.).

Contenzioso. Se è in corso o è ragionevolmente prevedibile una controversia, i dati necessari alla difesa sono conservati fino alla sua definizione e per i successivi termini di impugnazione.

Alla scadenza dei termini i dati sono cancellati o resi irreversibilmente anonimi.

5. Destinatari e responsabili del trattamento

I tuoi dati non sono diffusi, non sono venduti e non sono ceduti a terzi per finalità di marketing proprio di questi ultimi.

Fornitori che trattano dati per nostro conto (responsabili ex art. 28 GDPR):

• Vercel Inc., con sede negli Stati Uniti, che fornisce l'hosting e la distribuzione del sito e tratta i log tecnici, inclusi gli indirizzi IP. Il rapporto è regolato dal Data Processing Addendum del fornitore.

Alla data di questa informativa non ci avvaliamo di altri fornitori per il trattamento dei dati raccolti da questo sito: nessun servizio di invio email, nessun CRM, nessuno strumento di misurazione. Questa pagina verrà aggiornata prima che ciò cambi.

Soggetti che agiscono come titolari autonomi: consulenti professionali del Titolare, nei limiti dei rispettivi incarichi, e autorità pubbliche quando la comunicazione è imposta da un obbligo di legge.

Persone autorizzate:i collaboratori del Titolare, autorizzati ai sensi dell'articolo 29 del GDPR e istruiti per iscritto, limitatamente a quanto serve per rispondere alla tua richiesta.

6. Trasferimenti verso Paesi terzi

L'hosting è fornito da Vercel Inc., società statunitense, e questo sito è distribuito da una regione situata negli Stati Uniti. Il trattamento dei log tecnici, inclusi gli indirizzi IP, comporta quindi un trasferimento di dati personali verso gli Stati Uniti.

Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, e in particolare delle clausole contrattuali tipoadottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, ai sensi dell'articolo 46, par. 2, lett. c) del GDPR, previste dal Data Processing Addendum del fornitore e integrate dalle misure supplementari da questo adottate.

Se ci contatti o ti contattiamo via WhatsApp, si applicano inoltre le garanzie adottate da Meta per i propri trasferimenti.

Puoi richiedere copia delle garanzie adottate scrivendo a hello@mcfgrowthpartners.com.

7. I tuoi diritti

In qualità di interessato hai i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso (art. 15). Sapere se trattiamo tuoi dati, quali, per quali finalità, a chi li comunichiamo e per quanto tempo li conserviamo, e ottenerne copia.
• Rettifica (art. 16). Correggere dati inesatti o completare dati incompleti.
• Cancellazione (art. 17). Ottenere la cancellazione dei dati, salvo che dobbiamo conservarli per un obbligo di legge o per la difesa di un diritto.
• Limitazione (art. 18). Chiedere che i dati siano conservati ma non ulteriormente utilizzati.
• Portabilità (art. 20). Ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito.
• Opposizione (art. 21). Opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse.
• Non essere sottoposto a decisioni automatizzate (art. 22). Vedi la sezione 10: non ne effettuiamo.
• Revoca del consenso (art. 7, par. 3). Ove un trattamento si fondi sul consenso, puoi revocarlo in qualsiasi momento.

Come esercitarli. Scrivi a hello@mcfgrowthpartners.com indicando il diritto che vuoi esercitare e gli elementi utili a identificarti, di norma l'indirizzo email con cui hai compilato il modulo. Non serve alcuna formula particolare.

Risponderemo senza ingiustificato ritardo e comunque entro un mesedal ricevimento della richiesta. Il termine può essere prorogato di due mesi in caso di richieste complesse o numerose, e in tal caso te ne daremo comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personaliai sensi dell'articolo 77 del GDPR:

Piazza Venezia 11, 00187 Roma, Italia
Centralino: +39 06 696771
Email: garante@gpdp.it · PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it

Resta salva, in alternativa, la facoltà di ricorrere all'autorità giudiziaria ordinaria ai sensi dell'articolo 79 del GDPR. Le due strade non sono cumulabili sullo stesso oggetto.

9. Natura del conferimento dei dati

Navigazione del sito. La raccolta dei log tecnici è connaturata al funzionamento dei protocolli di rete. È possibile visitare il sito senza fornire alcun altro dato.

Modulo di contatto.Il conferimento è facoltativo: nessuna legge e nessun contratto ti obbliga a compilarlo. Se però decidi di compilarlo, i campi contrassegnati come obbligatori sono necessari per dare seguito alla richiesta. L'unico campo facoltativo è il sito web.

Conseguenza del mancato conferimento: il modulo non può essere inviato e non saremo in grado di ricontattarti né di fissare la AI diagnostica. Non ci sono altre conseguenze.

Minori. Il sito si rivolge a professionisti e imprese e non è destinato a minori di 18 anni.

10. Decisioni automatizzate e profilazione

Non effettuiamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'articolo 22 del GDPR.

In concreto: i dati che invii tramite il modulo non alimentano algoritmi di scoring, di segmentazione o di selezione automatica. La valutazione della tua richiesta e la decisione se procedere con la diagnostica e con un eventuale mandato sono prese da persone fisiche.

11. Intelligenza artificiale

La tua richiesta viene letta, valutata e gestita da una persona.

Il fatto che la nostra attività consista nel progettare sistemi di intelligenza artificiale per le agenzie non implica che tali sistemi vengano applicati ai dati raccolti da questo sito.

Dati trattati nell'ambito dei mandati con i clienti

La presente informativa riguarda i dati che raccogliamo attraverso questo sito. Quando operiamo per un cliente nell'ambito di un mandato, e in tale contesto trattiamo dati personali di cui il cliente è titolare, agiamo in qualità di responsabile del trattamento sulla base di un accordo stipulato ai sensi dell'articolo 28 del GDPR. In quei casi le informazioni sul trattamento sono fornite dal cliente in quanto titolare.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative, a pronunce delle autorità di controllo o a cambiamenti nei trattamenti effettivamente svolti, in particolare all'attivazione di servizi oggi non ancora in uso, come l'invio email, un CRM o strumenti di misurazione.

La versione vigente è sempre quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento in testa al documento. In caso di modifiche sostanziali che incidano sulle finalità o sulle basi giuridiche, ne daremo comunicazione con adeguata evidenza sul sito.