Cosa raccogliamo su di Lei
Per gestire il Suo account: il Suo indirizzo email e la password (gestita dal nostro provider di autenticazione — non vediamo né conserviamo mai la Sua password in chiaro). Per elaborare i pagamenti: gli importi dei Suoi acquisti e il saldo crediti; i dati della carta sono gestiti interamente da Stripe e non transitano mai dai nostri server. Per fornire il servizio: le ricerche che esegue (settore, paese, città) e i risultati che producono. Se si candida al programma referral, raccogliamo anche i dati aziendali e di pagamento che inserisce in quel modulo, incluso il nome dell'intestatario del conto e l'IBAN, affinché la commissione possa essere effettivamente pagata.
I dati aziendali che una ricerca produce
Una ricerca raccoglie informazioni che le aziende hanno già pubblicato su di sé: ragione sociale, indirizzo, numero di telefono, categoria e i recapiti presenti sul loro stesso sito web. Per la maggior parte dei risultati si tratta di informazioni sull'azienda anziché su una persona. Ma non per tutti — un libero professionista o un'impresa individuale è una persona reale, e un indirizzo nominativo come nome@azienda.com o un numero di cellulare personale identifica qualcuno. La normativa sulla protezione dei dati li tratta come dati personali anche quando sono pubblici.
Chi è responsabile di quei dati
Noi siamo responsabili della raccolta e delle fonti e dei metodi che usiamo. Una volta che i risultati Le vengono consegnati, decide Lei cosa accade dopo, il che La rende responsabile del modo in cui li utilizza. Non è una formalità: prima di contattare chiunque in un file di risultati Le serve una base giuridica propria per farlo — di solito il legittimo interesse per i contatti business-to-business — e deve identificarsi, indicare dove ha ottenuto i recapiti, rispettare ogni richiesta di interruzione e seguire le regole di marketing del paese che sta contattando. I nostri termini lo richiedono.
Perché trattiamo i Suoi dati
I dati di account e pagamento sono trattati perché necessari a fornire il servizio per cui si è registrato (necessità contrattuale) — eseguire le ricerche, tenere traccia del saldo crediti e fatturare correttamente. I dati aziendali raccolti da una ricerca sono trattati sulla base del legittimo interesse: fornire informazioni di contatto aziendali ad aziende per uso business-to-business. Non usiamo i dati del Suo account per la pubblicità e non li vendiamo.
Chi altro li vede
Vercel ospita il sito ed elabora ogni richiesta ad esso, e fornisce anche il conteggio delle visite e la misurazione della velocità delle pagine descritti sotto Cookie — di conseguenza nessuna nuova azienda vede alcunché, perché la richiesta l'aveva già vista. Supabase fornisce il database, l'autenticazione e l'archiviazione dei file. Stripe elabora i pagamenti. Resend invia le email transazionali. Anthropic fornisce l'IA dietro l'assistente presente sul sito, che riceve ciò che vi digita. Non riceve nulla sui Suoi risultati di ricerca. Microsoft riceve le registrazioni di sessione descritte sotto Cookie, e Google, Meta e OpenAI ricevono la misurazione pubblicitaria descritta nella stessa sezione. Ciascuno riceve solo ciò che gli serve: Stripe non vede mai la Sua cronologia di ricerca e Supabase non vede mai i dati della Sua carta.
Dove vengono trattati i Suoi dati
I fornitori sopra indicati sono in gran parte società statunitensi e una parte del trattamento avviene fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Ove ciò avvenga, i trasferimenti si basano sulle clausole contrattuali standard della Commissione europea contenute nei termini di tali fornitori. Se prima di acquistare Le servono i dettagli su un fornitore specifico, ce lo chieda e Le indicheremo la loro documentazione attuale.
Per quanto tempo conserviamo le cose
I file di risultati già pronti (CSV/XLSX) vengono eliminati automaticamente 48 ore dopo la fine di una ricerca. È una questione di ordine, non la cancellazione dei Suoi dati: i risultati sottostanti restano nella cronologia dei Suoi lavori finché esiste il Suo account, sia perché possa vedere cosa ha restituito una ricerca passata, sia perché il file possa essere ricostruito da essi su richiesta e senza costi. Il Suo account, i lavori e il registro crediti sono conservati sulla stessa base. Ci chieda di eliminare il Suo account e rimuoveremo quei dati; ciò non annulla retroattivamente gli addebiti degli acquisti passati (veda la nostra politica di rimborso).
I Suoi diritti
Può chiederci in qualsiasi momento di accedere, correggere, esportare o eliminare i Suoi dati, e di opporsi al modo in cui li trattiamo. Usi il modulo di contatto o WhatsApp e ce ne occuperemo. Se non è soddisfatto di come gestiamo una richiesta, può presentare reclamo all'autorità olandese per la protezione dei dati, l'Autoriteit Persoonsgegevens, o all'autorità di controllo del Suo paese.
Sicurezza
Tutto il traffico verso DataFacilitator è cifrato (HTTPS). I record dei clienti sono separati nel database in modo che un account non possa leggere quelli di un altro, e l'elaborazione dei pagamenti è affidata a Stripe, un fornitore conforme a PCI — non conserviamo mai i numeri di carta completi. I dati di pagamento del programma referral sono conservati dove può accedervi solo l'operatore, mai il browser.
Cookie
Alcuni cookie sono necessari al funzionamento del sito: il cookie di sessione che La mantiene connesso, uno che registra la Sua lingua se la sceglie dal selettore e uno che registra quali degli strumenti descritti di seguito sono attivi in questo browser. Se arriva tramite un link di referral, un ulteriore cookie registra chi L'ha segnalata, così che al momento dell'acquisto venga accreditata la persona giusta; quel cookie dura 90 giorni.
Impostiamo inoltre due cookie nostri che riconoscono questo browser: uno che dura 90 giorni e registra soltanto che è già stato qui, e uno che dura 30 minuti e contrassegna la visita in corso. Insieme ci permettono di distinguere una prima visita da un ritorno e di vedere se un annuncio ha portato a un acquisto giorni dopo. Nessuno dei due contiene qualcosa che La riguardi — ciascuno è solo un numero casuale — e nessuno dei due va da nessuna parte: li legge soltanto questo sito.
Contiamo le visite e misuriamo la velocità di caricamento delle pagine con l'analisi integrata in Vercel, che ospita già il sito e vede ogni richiesta ad esso — non imposta cookie, non conserva il Suo indirizzo IP e non permette di identificarLa singolarmente.
Inoltre Microsoft Clarity registra come viene usato il sito — clic, scorrimento, come una persona compila un modulo — e invia tale registrazione a Microsoft. Imposta cookie propri. Viene attivato automaticamente per ogni visitatore, con due eccezioni: non viene caricato se lo ha rifiutato in una visita precedente, quando questo sito lo chiedeva ancora, o se il Suo browser blocca i cookie di questo sito.
Se arriva tramite un annuncio, un risultato di ricerca o un link su un altro sito, un ulteriore cookie registra quale — le etichette della campagna presenti nell'indirizzo di arrivo, l'identificativo di clic che la rete pubblicitaria vi ha aggiunto e il nome del sito da cui proviene, mai l'indirizzo completo di quella pagina. Dura 90 giorni, viene scritto solo quando c'è qualcosa di nuovo da registrare e non va da nessuna parte: lo legge soltanto questo sito.
Carichiamo inoltre tag pubblicitari di Google, di Meta e di OpenAI, così che un acquisto effettuato qui possa essere ricondotto all'annuncio che lo ha originato. Questi tag impostano cookie propri (_gcl_au, _fbp, _fbc e __obref) e sono presenti soltanto finché facciamo effettivamente pubblicità. Come Clarity, vengono attivati automaticamente per ogni visitatore, con le stesse due eccezioni. Se comunichiamo un acquisto direttamente a uno di loro, dai nostri registri anziché dal Suo browser, chi li ha rifiutati in una visita precedente ne resta comunque escluso.
Modifiche a questa policy
Se questa policy cambia in modo sostanziale, aggiorneremo questa pagina. Continuare a usare DataFacilitator dopo una modifica significa accettare la policy aggiornata.