Ultimo aggiornamento: 1 ottobre 2026 — Redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Il Titolare del trattamento dei dati è Marco Baldassarra, con sede a Sora (FR), Italia, contattabile all'indirizzo email info@eleviatech.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR; per qualsiasi richiesta relativa al trattamento dei propri dati è comunque possibile scrivere direttamente al Titolare.
| Categoria | Esempi |
|---|---|
| Dati identificativi e di contatto | Nome dell'azienda, email aziendale, telefono (se fornito) |
| Dati fiscali/aziendali | Partita IVA, forma giuridica, comune e regione della sede |
| Profilo aziendale | Settore, numero dipendenti, fatturato, codice ATECO, dati economici e informazioni facoltative fornite dall'utente per migliorare il matching (es. innovazione, digitalizzazione, sostenibilità) |
| Dati di utilizzo | Bandi salvati, ricerche effettuate, preferenze sugli alert, log di accesso |
| Dati tecnici | Indirizzo IP, tipo di browser, token di sessione |
| Dati di pagamento e di transazione | Identificativi della transazione, della subscription e del cliente/account Stripe; importo, valuta e stato del pagamento; dati di fatturazione; date e informazioni necessarie alla gestione dell'abbonamento. I dati completi dello strumento di pagamento (ad es. numero della carta e CVV) sono gestiti direttamente da Stripe e non sono ricevuti né conservati dal Titolare |
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio, gestione dell'account, dell'abbonamento, dei pagamenti, dei rinnovi e della relativa fatturazione | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Matching automatico tra profilo aziendale e bandi disponibili | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Gestione di richieste di contatto, assistenza e attivazione piani | Esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR) |
| Adempimento di obblighi fiscali e contabili (es. fatturazione) | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza della piattaforma e prevenzione di usi impropri | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Non viene effettuato alcun trattamento per finalità di marketing diretto o profilazione commerciale senza il previo consenso esplicito dell'interessato.
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, adottando misure tecniche e organizzative adeguate a prevenire perdite, usi illeciti o non corretti, accessi non autorizzati.
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Per l'erogazione del Servizio, il Titolare si avvale dei seguenti soggetti terzi, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o comunque nel rispetto delle garanzie previste dalla normativa:
Il trasferimento dei dati verso Anthropic PBC, con sede negli Stati Uniti, avviene sulla base delle garanzie adeguate previste dal Capo V del GDPR, in particolare tramite le Clausole Contrattuali Standard approvate dalla Commissione Europea. L'interessato può richiedere maggiori informazioni su tali garanzie contattando il Titolare ai recapiti indicati al punto 9.
Per la gestione dei pagamenti e degli abbonamenti il Titolare si avvale inoltre di Stripe, fornitore di servizi di pagamento e gestione degli abbonamenti, utilizzato per elaborare i pagamenti, gestire le sottoscrizioni, i rinnovi e le relative informazioni di transazione. A seconda della specifica attività di trattamento, Stripe può operare in qualità di responsabile del trattamento per conto del Titolare oppure in qualità di autonomo titolare del trattamento, secondo quanto previsto dalla documentazione contrattuale e privacy applicabile di Stripe.
I trattamenti effettuati da Stripe possono comportare trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono effettuati sulla base dei meccanismi previsti dalla normativa applicabile e dalla documentazione contrattuale e privacy di Stripe, inclusi, ove applicabili, le Clausole Contrattuali Standard e gli ulteriori meccanismi di trasferimento riconosciuti dalla normativa vigente.
Il Titolare può inoltre contattare direttamente gli utenti via email per finalità connesse alla gestione dell'abbonamento, dell'assistenza e delle comunicazioni relative al Servizio.
I dati relativi all'account e al profilo aziendale sono conservati per tutta la durata dell'abbonamento e per i 12 mesi successivi alla sua cessazione, salvo termini più lunghi previsti da obblighi di legge (es. conservazione della documentazione fiscale per 10 anni ai sensi della normativa vigente). Decorsi tali termini, i dati vengono cancellati o anonimizzati in modo irreversibile.
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di richiedere in qualsiasi momento al Titolare:
Le richieste possono essere inviate a info@eleviatech.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata nei casi previsti dal Regolamento.
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.
Il conferimento dei dati necessari all'erogazione del Servizio (es. email, dati aziendali per il matching) è facoltativo, ma il mancato conferimento comporta l'impossibilità di utilizzare le funzionalità della piattaforma che ne richiedono l'utilizzo.
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei propri dati, è possibile scrivere a info@eleviatech.it.