Informativa per i potenziali clienti

Hai ricevuto un messaggio da DepthX? Questa pagina spiega perché abbiamo trovato la tua attività, quali dati abbiamo usato, da dove li abbiamo presi e come puoi dirci di non scriverti più. È l'informativa prevista dall'art. 14 GDPR per i dati che non ci hai dato tu direttamente.

Chi è il titolare del trattamento

• Titolare: DepthX (DepthX Labs), [DA COMPLETARE: ragione sociale oppure nome e cognome del titolare della ditta]
• Partita IVA: [DA COMPLETARE: partita IVA]
• Sede: [DA COMPLETARE: via, numero civico e CAP della sede], Bergamo, Italia
• Email per la privacy: [email protected]
• PEC: [DA COMPLETARE: PEC, se attivata]

Tutte le informazioni generali, l'elenco completo dei fornitori e i tuoi diritti sono nell'informativa privacy.

La regola più importante

Quali dati usiamo

Usiamo soltanto dati aziendali pubblici:

• nome dell'attività, settore e sede dell'attività;
• email aziendale o generica (info@, amministrazione@, ufficio@, prenotazioni@ e simili) e profilo social aziendale;
• contenuti pubblici dell'attività: testi, foto, video, logo, orari, servizi;
• recensioni pubbliche, con il nome dell'autore così come appare su Google;
• data del nostro contatto e risposta ricevuta.

Non raccogliamo di proposito dati personali delle persone, come nome e cognome del titolare, numeri di telefono personali o email personali.

Da dove arrivano i dati

Tutti i dati arrivano da fonti pubbliche, rese pubbliche dall'attività stessa:

• la scheda Google Maps dell'attività;
• il sito dell'attività;
• i profili social pubblici dell'attività;
• le recensioni pubbliche su Google.

Cosa facciamo con questi dati

• scegliamo le attività a cui un sito DepthX o un contenuto 3D può servire davvero;
• prepariamo una proposta su misura, che può includere una demo del sito con il materiale pubblico dell'attività;
• scriviamo un primo messaggio per presentare DepthX;
• annotiamo la risposta, per sapere se procedere o se non scriverti più.

La demo viene pubblicata soltanto su un link non indicizzato, visibile a chi riceve il link, e viene mandata soltanto se ci dai il permesso.

Come avviene il primo contatto

• Personale: ogni messaggio è scritto per quella attività.
• Sporadico e non continuativo: un primo messaggio, senza una serie di solleciti.
• Senza link: il primo messaggio non contiene link a demo, per non fare spam.
• Con una domanda: presentiamo DepthX e chiediamo il permesso di mandarti il materiale.
• Trasparente: diciamo sempre come trattiamo i dati, con il link a questa pagina.
• Canali: email aziendale o messaggio diretto al profilo social aziendale. Nessuna telefonata.

Base giuridica

Il primo contatto si basa sul legittimo interesse di DepthX a far conoscere i suoi servizi alle aziende (art. 6, par. 1, lett. f GDPR e considerando 47). Abbiamo verificato con tre controlli, finalità, necessità e bilanciamento, che questo interesse non prevale sui tuoi diritti: trovi tutta la valutazione nella pagina Legittimo interesse.

Se ci dai il permesso di mandarti il materiale, l'invio successivo si basa sul tuo consenso, che puoi revocare in ogni momento.

Recensioni e materiale pubblico

• Quando citiamo una recensione pubblica, la accompagniamo sempre con il rimando alla pagina Google dell'attività.
• Il materiale pubblico (foto, video, logo, testi) serve soltanto a mostrarti come potrebbe essere il tuo sito. Non lo pubblichiamo altrove e non lo usiamo per altri scopi.

Come dire STOP

Il diritto di opposizione (art. 21 GDPR) è sempre esercitabile. Chi lo esercita entra nell'elenco degli esclusi e non viene più contattato da DepthX, su nessun canale.

Se non sei interessato

Se rifiuti o non rispondi entro 72 ore dal primo contatto, DepthX ti considera non interessato:

• cancella in modo non reversibile il lavoro fatto per te, demo compresa;
• cancella i tuoi dati, oppure tiene soltanto il nome dell'attività, il contatto usato e la data nell'elenco degli esclusi, per non ricontattarti.

Se poi cambi idea

Il lavoro cancellato non si può recuperare. Se in seguito vuoi un sito o un contenuto DepthX, scrivici: partiamo con un pacchetto dedicato, cioè una consulenza iniziale e poi il lavoro pagato.

Dove stanno i dati e chi li vede

I dati stanno nell'elenco dei contatti di DepthX su Google Sheets e nell'archivio su Google Drive; la demo è ospitata su Cloudflare; i messaggi passano da Gmail, Brevo o Instagram. Per organizzare le ricerche e scrivere i testi DepthX può usare l'intelligenza artificiale Anthropic Claude, sempre con controllo umano. Alcuni di questi fornitori trattano dati negli Stati Uniti, con le garanzie descritte nell'informativa privacy. I dati li vede soltanto il titolare di DepthX: non li vendiamo e non li cediamo a nessuno.

Per quanto tempo

• Non interessato: lavoro e dati cancellati entro 72 ore; nell'elenco degli esclusi restano soltanto nome dell'attività, contatto usato e data.
• Elenco degli esclusi: finché DepthX svolge attività commerciale.
• Interessato senza contratto: 12 mesi dall'ultimo messaggio.
• Diventi cliente: si applica l'informativa per i clienti.

Quando ti diamo questa informativa

Al più tardi con il primo messaggio, che contiene sempre il link a questa pagina, come prevede l'art. 14, par. 3 GDPR.

I tuoi diritti e come esercitarli

Puoi esercitare in ogni momento questi diritti, gratis:

• Accesso (art. 15 GDPR): sapere se trattiamo tuoi dati, quali e come, e riceverne una copia.
• Rettifica (art. 16): correggere dati sbagliati o incompleti.
• Cancellazione (art. 17): chiedere di cancellare i dati.
• Limitazione (art. 18): chiedere di sospendere l'uso dei dati, per esempio mentre verifichiamo una tua contestazione.
• Portabilità (art. 20): ricevere i dati che ci hai dato in un formato di uso comune, quando il trattamento si basa sul contratto o sul consenso.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse. Per il contatto commerciale l'opposizione è sempre accolta, senza bisogno di motivarla: basta rispondere STOP.
• Revoca del consenso (art. 7): dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi.
• Reclamo (art. 77): presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Come fare: scrivi a [email protected] indicando cosa chiedi. Rispondiamo entro un mese dalla richiesta. Se la richiesta richiede più tempo possiamo estendere di altri due mesi, ma te lo diciamo entro il primo mese e ti spieghiamo il motivo. Per proteggerti possiamo chiederti un dato utile a verificare che la richiesta arrivi davvero da te.