Informativa sulla privacy
Ultimo aggiornamento:
Questa informativa spiega quali dati personali IVEmind tratta attraverso il sito cargonode.app e attraverso il servizio CargoNode, con quali finalità, per quanto tempo li conserva e a chi li comunica. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003. Versione 1.0.
Chi tratta i tuoi dati
Titolare del trattamento è IVEMIND Società Cooperativa Sociale, con sede legale in Via Werner von Siemens 23, 39100 Bolzano (BZ), Italia. Codice fiscale e partita IVA IT03138990217, REA BZ-235349, PEC ivemindscs@pec.it.
Per qualsiasi questione relativa ai dati personali, compreso l’esercizio dei tuoi diritti, l’indirizzo è privacy@ivemind.com. Per le richieste commerciali resta sales@ivemind.com.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti obbligatori dell’articolo 37 GDPR; è comunque disponibile un referente privacy all’indirizzo indicato sopra.
Che cosa copre questa informativa
Due cose distinte, con due ruoli distinti. La prima è il sito pubblico cargonode.app, quello che stai leggendo: qui IVEmind è Titolare del trattamento. Il sito è una vetrina — non si crea un account, non si acquista nulla, non si pagano corrispettivi — e l’unico punto in cui puoi lasciarci dei dati è il modulo dei contatti.
La seconda è il servizio CargoNode, l’applicazione riservata ai clienti che hanno sottoscritto un contratto. Per i dati che il cliente inserisce nel proprio spazio — anagrafiche dei suoi clienti e fornitori, ordini, documenti — IVEmind agisce come Responsabile del trattamento ai sensi dell’articolo 28 GDPR, e Titolare resta l’azienda cliente. Alla divisione dei ruoli è dedicato un punto più avanti.
I dati che raccogliamo dal sito
Dal modulo dei contatti: nome e cognome, indirizzo email, messaggio e — se scegli di scriverli — azienda e numero di telefono. Insieme al messaggio registriamo la lingua della pagina da cui hai scritto e l’indirizzo IP da cui è partita la richiesta.
Dati tecnici di connessione: per consegnarti le pagine, l’infrastruttura tratta l’indirizzo IP, il tipo di browser e di dispositivo, la data e l’ora e l’indirizzo della pagina richiesta. Sono i dati senza i quali una pagina web non può essere recapitata a nessuno.
Non raccogliamo altro. Il sito non ha strumenti di statistica, non ospita pixel di terze parti, non profila nessuno e non scrive cookie: l’unica informazione che può restare nel tuo browser è la preferenza fra tema chiaro e tema scuro, se sei tu a premere l’interruttore. Il dettaglio è nella Cookie policy (https://cargonode.app/cookie-policy/).
Perché li trattiamo, e con quale base giuridica
Per rispondere alla tua richiesta di contatto e gestire le comunicazioni successive: esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6.1.b GDPR) e, quando la richiesta arriva da un’azienda, legittimo interesse a dare riscontro a un contatto commerciale (articolo 6.1.f).
Per proteggere il modulo dagli abusi automatici: un campo nascosto che un visitatore non vede e non compila, un controllo sul tempo di compilazione e un tetto di invii per indirizzo IP. Legittimo interesse a mantenere il canale utilizzabile da chi ci scrive davvero (articolo 6.1.f).
Per erogare il sito in sicurezza e conservare i registri tecnici necessari a diagnosticare guasti e abusi: legittimo interesse (articolo 6.1.f). Per adempiere agli obblighi di legge, contabili e fiscali, quando dal contatto nasce un rapporto: obbligo legale (articolo 6.1.c).
Non esiste alcun trattamento di marketing fondato sul consenso, perché non c’è marketing: l’indirizzo che ci lasci serve a risponderti e non finisce in nessuna lista, in nessuna newsletter e in nessuno strumento di terze parti.
Che fine fa, materialmente, un messaggio inviato dal modulo
Vale la pena dirlo per esteso, perché è più semplice di quanto ci si aspetti. Il modulo non scrive su nessun archivio: il contenuto viene composto in una email e recapitato a sales@ivemind.com attraverso il servizio di posta di Amazon Web Services. Il tuo indirizzo finisce nel campo «Rispondi a», così chi legge ti risponde direttamente.
Nella notifica interna compare anche l’indirizzo IP della connessione da cui è partito l’invio: serve a riconoscere gli invii automatici e a fermare gli abusi. La stessa informazione resta nei registri tecnici della funzione che riceve il modulo.
Il messaggio non viene usato per profilarti, non viene arricchito con dati presi altrove e non viene comunicato a nessuno fuori da IVEmind.
Per quanto tempo conserviamo i dati
Le email delle richieste di contatto restano nella casella per il tempo necessario a gestire la conversazione e comunque non oltre ventiquattro mesi dall’ultimo scambio, salvo che nel frattempo nasca un rapporto contrattuale: in quel caso valgono i termini indicati qui sotto.
I registri tecnici della funzione che riceve il modulo — dove finiscono l’indirizzo IP e il contenuto della richiesta — vengono cancellati automaticamente dopo quattordici giorni. È una scelta deliberata: conservarli quanto i registri applicativi sarebbe raccolta senza scopo.
I dati dei clienti del servizio sono conservati per la durata del contratto; alla cessazione restano disponibili per l’esportazione nei termini concordati e vengono poi cancellati. I documenti con rilevanza contabile e fiscale sono conservati dieci anni, come impone la normativa italiana.
La preferenza di tema resta nel tuo browser finché non cancelli i dati del sito, e non arriva mai a noi.
A chi comunichiamo i dati
Amazon Web Services EMEA SARL, in qualità di Responsabile del trattamento vincolato da contratto ai sensi dell’articolo 28 GDPR, fornisce l’infrastruttura su cui il sito e il servizio funzionano: archiviazione, distribuzione delle pagine, esecuzione delle funzioni e invio delle email. I dati risiedono nella regione europea eu-central-1 (Francoforte, Germania).
La distribuzione delle pagine del sito passa per una rete di nodi che, nella configurazione scelta, comprende Europa e Nord America: la pagina che stai leggendo può esserti consegnata da un nodo statunitense, che tratta i soli dati tecnici della connessione. I contenuti del servizio e le caselle di posta restano invece in Europa.
Oltre a questo, nessuno. Non vendiamo dati, non li cediamo a intermediari e non li trasmettiamo a strumenti pubblicitari o di misurazione, perché sul sito non ce ne sono.
Ai fornitori che intervengono nell’erogazione del servizio è dedicato un punto a sé, più avanti.
Trasferimenti fuori dall’Unione europea
Amazon Web Services EMEA SARL è una società lussemburghese e ospita i dati in Europa. Nei casi residuali in cui un trattamento comporti un trasferimento verso gli Stati Uniti — come la consegna di una pagina da un nodo nordamericano — il trasferimento è coperto dall’accordo sul trattamento dei dati di AWS, dalle Clausole contrattuali standard approvate con decisione (UE) 2021/914 e dalla decisione di adeguatezza EU-US Data Privacy Framework del 10 luglio 2023, cui Amazon Web Services, Inc. aderisce.
Nessun altro trasferimento extra-UE è previsto per i dati raccolti attraverso il sito.
Il servizio CargoNode: chi decide e chi esegue
Sui dati che il cliente inserisce nel proprio spazio — anagrafiche dei suoi clienti e fornitori, ordini, movimenti di magazzino, documenti — Titolare del trattamento è l’azienda cliente, che ne stabilisce finalità e mezzi ed è tenuta a informare i propri interessati e a disporre delle basi giuridiche necessarie. IVEmind agisce come Responsabile ai sensi dell’articolo 28 GDPR, sulla base di un accordo sul trattamento sottoscritto insieme al contratto, e tratta quei dati solo per erogare il servizio e secondo le istruzioni del cliente.
Sui dati di account degli utenti del cliente — nome, indirizzo email, ruolo, identificativo dell’utenza — e sui dati amministrativi del rapporto, IVEmind è invece Titolare: servono a gestire il contratto, l’accesso e la sicurezza.
I dati di ogni cliente vivono in uno schema di banca dati separato da quello di tutti gli altri. Non è una colonna che distingue le righe: è una separazione strutturale, decisa all’inizio e valida per ogni tabella del prodotto.
I fornitori che intervengono nel servizio
Amazon Web Services EMEA SARL, per l’infrastruttura e per l’invio delle email di notifica ai destinatari indicati dal cliente. Regione eu-central-1, Francoforte.
Il provider per la trasmissione delle fatture elettroniche al Sistema di Interscambio — oggi Openapi — interviene soltanto per i clienti che scelgono di attivare l’invio automatico: in quel caso riceve il file XML della fattura e ne restituisce l’esito. È una funzione facoltativa, che si configura cliente per cliente.
Se nessun provider è configurato, per questa via dal servizio non esce nulla: il cliente scarica il file XML della fattura e lo trasmette come preferisce, ed è un modo di lavorare pienamente legittimo.
La conservazione a norma dei documenti fiscali non rientra nel servizio. Quando serve, la effettua il provider scelto dal cliente, che ne risponde alle condizioni del proprio contratto.
L’elenco nominativo aggiornato dei responsabili e dei sub-responsabili è disponibile su richiesta scrivendo a privacy@ivemind.com.
Come proteggiamo i dati
Le comunicazioni con il sito e con il servizio viaggiano cifrate. L’accesso al servizio avviene per utenze nominative, i permessi sono assegnati per ruolo e le regole sono applicate dal server, non nascondendo i pulsanti nell’interfaccia. I dati di ciascun cliente sono isolati in uno schema dedicato, le operazioni lasciano una traccia consultabile e delle banche dati vengono eseguite copie di sicurezza periodiche.
Nessuna misura rende impossibile un incidente. In caso di violazione dei dati personali il Titolare adempie agli obblighi di notifica e comunicazione previsti dagli articoli 33 e 34 GDPR.
I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse (articoli 15-22 GDPR). Le richieste vanno inoltrate a privacy@ivemind.com e ricevono riscontro entro trenta giorni.
Se i tuoi dati sono trattati da IVEmind per conto di un’azienda cliente — perché sei un suo cliente, un suo fornitore o un suo contatto — la richiesta va rivolta in prima battuta a quell’azienda, che ne è Titolare; noi le forniamo l’assistenza tecnica necessaria a darvi seguito.
Resta impregiudicato il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.
Minori
CargoNode è un servizio rivolto ad aziende e professionisti. Il sito non è destinato a minori di sedici anni e non ne raccoglie consapevolmente i dati. Chi ritenga che un minore abbia inviato dati attraverso il modulo dei contatti può scrivere a privacy@ivemind.com: li cancelleremo.
Aggiornamenti di questa informativa
Questa pagina viene aggiornata quando cambiano gli strumenti in uso, i fornitori coinvolti o le finalità del trattamento; la data in testa indica l’ultima revisione.
Se un giorno il sito adottasse strumenti di misurazione, questa informativa e la Cookie policy (https://cargonode.app/cookie-policy/) verrebbero aggiornate prima che quegli strumenti entrino in funzione, e comparirebbe la richiesta di consenso che oggi non serve.
Contatti
Privacy ed esercizio dei diritti: privacy@ivemind.com. Richieste commerciali: sales@ivemind.com. Posta certificata: ivemindscs@pec.it.
IVEMIND Società Cooperativa Sociale, Via Werner von Siemens 23, 39100 Bolzano (BZ), Italia.