Informativa sulla privacy

Questa è una traduzione di cortesia. Fa fede la versione inglese.

Questa informativa spiega quali dati personali Aphroa tratta quando Lei visita aphroa.com, utilizza un modulo o diventa cliente, e perché. Raccogliamo pochi dati. Nei nostri registri di lead e consensi non memorizziamo indirizzi IP e carichiamo Google solo dopo il Suo consenso. I nostri servizi sono rivolti alle aziende, quindi i dati interessati sono perlopiù dati di contatto aziendali.

1. Chi è il responsabile

Il titolare del trattamento è Sedeus, ditta individuale, che opera con il marchio Aphroa. Il titolare dell’impresa è Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefono: +90 530 898 13 11

Per qualsiasi richiesta in materia di privacy scriva all’indirizzo e-mail indicato sopra. Ulteriori dati dell’azienda sono riportati nelle note legali.

Per Fair Lead Hub, Aphroa tratta i contatti che i nostri clienti raccolgono per proprio conto. In tal caso siamo il responsabile del trattamento e il nostro cliente è il titolare del trattamento (sezione 10).

2. Come trattiamo i Suoi dati

Visita del sito web

• Dati: indirizzo IP, data e ora, pagina richiesta, stato della risposta, informazioni su browser e dispositivo, pagina di provenienza.
• Finalità: erogazione del sito web, sicurezza, individuazione di errori.
• Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR, a disporre di un sito web sicuro e funzionante.
• Conservazione: i log del server vengono conservati per 7 giorni. Cloudflare conserva propri log tecnici secondo le proprie condizioni.
• Destinatari: Hetzner Online GmbH (hosting) e Cloudflare, Inc. (rete e sicurezza).

Impostazioni memorizzate nel Suo browser

• Dati: modalità chiara o scura, se ha visto il suggerimento sulla modalità scura o ha chiuso il suggerimento della lingua, la Sua scelta sui cookie e i dati di campagna conservati per il modulo (sezione 5). Gli elementi sono elencati nella tabella della sezione 5.
• Finalità: offrirLe le impostazioni da Lei scelte e ricordare il Suo consenso.
• Base giuridica: legittimo interesse, art. 6, par. 1, lett. f), a un sito che funziona come da Lei impostato. Questi elementi restano sul Suo dispositivo e sui nostri server non li leggiamo, a eccezione dei dati di campagna che Lei invia con un modulo.
• Conservazione: si veda la tabella nella sezione 5.

Registro del consenso ai cookie

• Dati: un ID client casuale, le Sue scelte, la versione dell’informativa, la lingua e l’ora. Non vengono memorizzati né l’indirizzo IP né dettagli del browser.
• Finalità: prova che Lei ha prestato o revocato il consenso.
• Base giuridica: obbligo legale di dimostrare il consenso e legittimo interesse, art. 6, par. 1, lett. c) e f).
• Conservazione: 13 mesi, poi cancellazione automatica.
• Destinatari: Hetzner Online GmbH (hosting).

Moduli: analisi gratuita del sito web, contatto, ordini, preventivi e prova di Fair Lead Hub

• Dati: indirizzo del sito web, indirizzo e-mail e ciò che Lei aggiunge: nome, azienda, telefono, fiera, messaggio. Memorizziamo inoltre il modulo utilizzato e il piano o servizio, la lingua, l’ora, la prima pagina da Lei visitata sul nostro sito, il primo referrer esterno e i tag di campagna UTM. Se ha acconsentito al marketing, conserviamo anche gli identificatori di clic di Google (gclid, gbraid, wbraid) che arrivano con il link. Memorizziamo un hash del Suo indirizzo IP che cambia ogni giorno. Può collegare solo gli invii di un singolo giorno. Non è il Suo indirizzo IP.
• Finalità: rispondere alla Sua richiesta, preparare un preventivo o un’analisi e gestire l’ordine.
• Base giuridica: misure precontrattuali adottate su Sua richiesta ed esecuzione di un contratto, art. 6, par. 1, lett. b). Per la registrazione delle richieste e la difesa di diritti in sede giudiziaria, art. 6, par. 1, lett. f).
• Conservazione: 24 mesi dalla richiesta, poi cancellazione automatica. Fatture e registrazioni contabili vengono conservate per il periodo previsto dalla legge.
• Destinatari: Hetzner Online GmbH (hosting) e il nostro server di posta (si veda sotto). Quando utilizza un modulo, il controllo antispam di Cloudflare, Inc. (Turnstile) viene caricato e riceve segnali tecnici del browser. Se spunta la casella facoltativa, Le inviamo anche e-mail di marketing (blocco successivo).
• Protezione antispam: un campo nascosto, un token temporale firmato, Cloudflare Turnstile e un limite di tentativi per ora. Il limite utilizza l’hash giornaliero, non il Suo indirizzo IP.

E-mail

• Dati: il Suo indirizzo e-mail, il contenuto delle e-mail e lo stato di recapito. Per il marketing, la registrazione del fatto che Lei ha spuntato la casella.
• Finalità: confermare la Sua richiesta, risponderLe, inviare e-mail di follow-up sulla Sua richiesta e, solo se spunta la casella, occasionali e-mail di marketing di Aphroa.
• Base giuridica: art. 6, par. 1, lett. b) per risposte e conferme, legittimo interesse ex art. 6, par. 1, lett. f) per le e-mail di follow-up ai contatti aziendali sulla loro richiesta e consenso ex art. 6, par. 1, lett. a) per il marketing. Può revocare il consenso in qualsiasi momento.
• Annullamento dell’iscrizione: le e-mail di follow-up e di marketing contengono un link per annullare l’iscrizione. In tal caso conserviamo un hash unidirezionale (SHA-256) del Suo indirizzo in un elenco di esclusione, per non scriverLe più. Non è il Suo indirizzo. Con una nuova conferma viene rimosso.
• Conservazione: le e-mail concluse (inviate, annullate o non riuscite) vengono eliminate dalla nostra coda dopo 30 giorni. Il registro di posta del nostro plug-in di invio viene conservato per 14 giorni. Il contenuto delle caselle di posta viene conservato finché ci serve per il nostro rapporto commerciale e per obblighi di legge.
• Destinatari: il nostro server di posta, gestito su server di Hetzner Online GmbH. I messaggi vengono inviati tramite connessioni cifrate. Il Suo provider di posta elettronica riceve le e-mail che Lei riceve.

Clienti: ordini, fatture e pagamento

• Dati: dati aziendali e di contatto, dati di fatturazione e fiscali, servizio ordinato, riferimento di pagamento. Per il pagamento in USDT, i dati della transazione.
• Finalità: esecuzione del contratto, fatturazione, contabilità e adempimenti fiscali.
• Base giuridica: esecuzione di un contratto, art. 6, par. 1, lett. b), e obbligo legale, art. 6, par. 1, lett. c).
• Conservazione: per il periodo richiesto dalla normativa contabile e fiscale.
• Destinatari: la Sua banca e la nostra, per i bonifici bancari. Le transazioni in USDT sono registrate su una blockchain pubblica e lì possono essere viste da chiunque.
• Accesso ai Suoi sistemi: se ci concede l’accesso al Suo sito web o ai Suoi account per un incarico, lo utilizziamo solo per quell’incarico. La sezione 10 e il nostro accordo sul trattamento dei dati si applicano ai dati personali che possiamo vedere in tali sistemi.

Google Tag Manager e Google Analytics 4 (solo con il Suo consenso)

• Dati: identificatori online, pagine visualizzate, posizione approssimativa, dati di dispositivo e browser e, con il consenso al marketing, dati di campagna.
• Finalità: capire come viene utilizzato il sito web e misurare le campagne.
• Base giuridica: il Suo consenso, art. 6, par. 1, lett. a) GDPR. Può revocarlo in qualsiasi momento tramite «Preferenze sui cookie».
• Conservazione: secondo le impostazioni di conservazione della nostra proprietà Google Analytics. Gli elementi nel Suo browser sono elencati nella sezione 5.
• Destinatari: Google. Prima del Suo consenso non viene richiesto nulla a Google. Utilizziamo Google Consent Mode v2 con tutte le finalità negate per impostazione predefinita.

Tecnologia sul nostro server

Il plug-in Rank Math crea sul nostro server i titoli delle pagine, i dati strutturati e la sitemap. Con il suo modulo di indicizzazione immediata comunica ai motori di ricerca che una pagina è cambiata. Questi messaggi contengono solo gli indirizzi delle pagine. Sul nostro server sono attivi una cache degli oggetti Redis e una cache delle pagine Varnish. Le pagine in cache sono identiche per ogni visitatore e non contengono dati personali. Il nostro team accede all’area di amministrazione. I visitatori non ricevono un account.

3. Chi riceve i dati

Non vendiamo dati personali. Trasmettiamo dati alle autorità solo quando la legge lo richiede.

4. Trasferimenti verso altri paesi

Cloudflare, Inc. e Google LLC hanno sede negli Stati Uniti. Quando i dati vengono trasmessi a loro, ci basiamo sul quadro UE–USA per la protezione dei dati (EU–US Data Privacy Framework) se il destinatario è certificato, e sulle clausole contrattuali tipo della Commissione europea contenute nelle condizioni dei fornitori. Google viene utilizzato solo dopo il Suo consenso.

Per Fair Lead Hub, la lettura dei biglietti da visita e la personalizzazione delle e-mail di follow-up sono svolte da Anthropic, un fornitore di servizi di intelligenza artificiale con sede negli Stati Uniti. I dati inviati a tale scopo lasciano quindi lo Spazio economico europeo. Li trasferiamo solo con garanzie adeguate.

Accesso dalla Türkiye. I nostri dati sono memorizzati su server di Hetzner Online GmbH in Germania. Noi, in qualità di titolare del trattamento, abbiamo sede in Türkiye e accediamo ai dati da lì per gestire l’attività. La Commissione europea non ha adottato una decisione di adeguatezza per la Türkiye. Per questo limitiamo l’accesso alle persone che ne hanno bisogno, utilizziamo connessioni cifrate e manteniamo brevi i tempi di conservazione, come descritto in questa informativa.

5. Cookie e archiviazione del browser

Questo sito web non imposta cookie propri. Utilizza gli elementi di archiviazione del browser riportati di seguito. Gli elementi di Google vengono memorizzati solo se accetta analisi o marketing. Può modificare la Sua scelta in qualsiasi momento tramite «Preferenze sui cookie». Maggiori dettagli sono nell’informativa sui cookie.

6. I Suoi diritti

Lei ha il diritto di:

• accedere ai Suoi dati e ottenerne una copia (art. 15),
• ottenere la rettifica dei dati errati (art. 16),
• ottenere la cancellazione (art. 17),
• ottenere la limitazione del trattamento (art. 18),
• ricevere i Suoi dati in un formato di uso comune (art. 20),
• opporsi al trattamento fondato sul legittimo interesse (art. 21),
• revocare il consenso in qualsiasi momento, senza effetto sul trattamento precedente (art. 7, par. 3).

Invii la Sua richiesta a legal@aphroa.com. Rispondiamo entro un mese. Se ci ha contattato soltanto tramite indirizzo e-mail, possiamo chiederLe di confermare che l’indirizzo è Suo prima di fornire i dati.

Reclami. Può presentare reclamo all’autorità per la protezione dei dati dello Stato membro dell’UE in cui vive o lavora o in cui ritiene sia avvenuta una violazione. Può anche rivolgersi all’autorità turca per la protezione dei dati personali (KVKK). Apprezzeremmo la possibilità di risolvere prima il problema.

7. Legge turca (KVKK)

Sedeus è titolare del trattamento ai sensi della legge turca sulla protezione dei dati personali n. 6698 (KVKK). Gli interessati hanno i diritti previsti dall’articolo 11 di tale legge: sapere se i dati sono trattati, chiedere informazioni, conoscere la finalità e se i dati sono utilizzati conformemente, conoscere i destinatari in Turchia e all’estero, chiedere rettifica, cancellazione o distruzione, chiedere che i terzi siano informati, opporsi a risultati prodotti esclusivamente da analisi automatizzate e chiedere il risarcimento dei danni derivanti da un trattamento illecito. Invii le richieste a legal@aphroa.com. Può anche presentare reclamo al Consiglio per la protezione dei dati personali.

8. Sicurezza

• Il sito web e i moduli funzionano solo tramite HTTPS.
• Nei registri di lead e consensi non memorizziamo indirizzi IP. Memorizziamo un hash che cambia ogni giorno.
• I moduli sono protetti da un campo nascosto, un token temporale firmato, Cloudflare Turnstile e un limite di frequenza.
• L’accesso al database nel nostro codice utilizza prepared statement. La modifica dei file nell’area di amministrazione è disattivata, l’interfaccia XML-RPC è disattivata e gli elenchi dei nomi utente non sono esposti.
• I registri vengono eliminati automaticamente allo scadere dei periodi di conservazione indicati nella sezione 2.

Nessun sistema è del tutto privo di rischi. Informeremo Lei e le autorità di una violazione dei dati personali come richiesto dalla legge.

9. Minori

I nostri servizi sono rivolti alle aziende. Non raccogliamo consapevolmente dati di minori.

10. Fair Lead Hub e lavori sui siti web dei clienti: agiamo come responsabile del trattamento

Quando utilizza Fair Lead Hub, è Lei a decidere perché e come vengono utilizzati i contatti che raccoglie. Lei è il titolare del trattamento di questi contatti e Aphroa è il Suo responsabile del trattamento. Lo stesso vale se, lavorando per Lei, vediamo dati personali sul Suo sito web o nei Suoi sistemi. Si applica l’accordo sul trattamento dei dati (art. 28 GDPR). Il trattamento dei dati della Sua richiesta (il modulo di prova o di ordine) è disciplinato da questa informativa. Fair Lead Hub è ospitato da Hetzner Online GmbH, con data center in Finlandia. I biglietti da visita vengono letti e le e-mail di follow-up vengono personalizzate da Anthropic (Stati Uniti).

11. Modifiche

Aggiorniamo questa informativa quando cambia il nostro trattamento. La data sotto il titolo indica l’ultimo aggiornamento. Se aggiungiamo un nuovo elemento di analisi o di marketing, Le chiediamo di nuovo il consenso.