1. Chi siamo
Titolare del trattamento è Tentaris Technologies L.L.C-FZ («Tentaris», «noi»), società del gruppo PC&C, Meydan Grandstand, 6° piano, Meydan Road, Nad Al Sheba, Dubai, Emirati Arabi Uniti, licenza della Meydan Free Zone n. 2654648.01.
Per qualsiasi domanda su questa informativa o sui suoi dati, scriva a privacy@tentaris.tech.
Applichiamo la legge sulla protezione dei dati personali degli EAU (Decreto-legge federale n. 45 del 2021, «PDPL») e, quando trattiamo dati di persone nello Spazio economico europeo, nel Regno Unito o in Svizzera, il Regolamento generale sulla protezione dei dati («GDPR») e le relative normative locali.
Quando forniamo servizi a un cliente (ad esempio service desk, servizi on-site o cancellazione dei dati dai dispositivi), agiamo come responsabile del trattamento per conto del cliente, secondo le sue istruzioni e il nostro contratto. Tale trattamento è disciplinato dall’informativa privacy del cliente, non da questa.
2. Quali dati raccogliamo e perché
Modulo di contatto del sito. Nome, e-mail aziendale, azienda, telefono (facoltativo) e il suo messaggio, insieme alla pagina, alla lingua, al sito di provenienza e al codice campagna da cui ci scrive. Il modulo confluisce nel nostro CRM e nella casella e-mail del team, per risponderle e dare seguito alla richiesta. Base giuridica: misure precontrattuali adottate su sua richiesta e nostro legittimo interesse a rispondere alle richieste commerciali.
Prospezione B2B. Dati di contatto professionali come nome, ruolo, azienda, e-mail e telefono aziendali, URL del profilo professionale e sede dell’azienda. Li otteniamo da fonti pubbliche e professionali (siti aziendali, reti professionali, fiere) e da fornitori di dati B2B come Apollo.io e A-Leads. Li utilizziamo per contattare professionisti in merito a servizi IT pertinenti al loro ruolo. Base giuridica: il nostro legittimo interesse a sviluppare l’attività, bilanciato con i suoi interessi: la contattiamo solo nella sua veste professionale, in merito ai nostri servizi, e può opporsi in qualsiasi momento. Ogni e-mail di prospezione contiene un’opzione di disiscrizione; dopo la sua opposizione smettiamo e conserviamo solo quanto necessario per non contattarla più. Se la legge locale richiede il consenso preventivo per il marketing elettronico, lo chiediamo.
Clienti, partner e fornitori. Nomi, ruoli e recapiti delle persone con cui lavoriamo, dati di contratti e ordini, dati di fatturazione e pagamento e i dati identificativi necessari per l’accesso dei nostri tecnici ai siti. Base giuridica: esecuzione del contratto, obblighi di legge (contabilità, fisco) e nostro legittimo interesse a gestire il rapporto commerciale.
Documenti condivisi tramite link. Quando le inviamo un documento tramite un link tracciato dal nostro Company Hub (share.tentaris.tech), registriamo le aperture: un identificativo casuale del lettore, il tipo di browser, data e ora di ogni apertura, le pagine visualizzate e il tempo trascorso su ciascuna. Nome ed e-mail vengono registrati solo se li inserisce lei quando il link li richiede. Non conserviamo il suo indirizzo IP. Così sappiamo se il documento le è arrivato e quando ricontattarla. Base giuridica: legittimo interesse.
Riunioni. Quando viene utilizzato, un assistente IA per le riunioni (Read AI) produce un riepilogo e le azioni da svolgere delle riunioni online; le trascrizioni non vengono conservate. I partecipanti ne sono informati all’inizio e possono chiederci di disattivarlo.
Selezione del personale. CV, recapiti, esperienza, qualifiche e note del colloquio. Base giuridica: misure precontrattuali adottate su sua richiesta e nostro legittimo interesse alla selezione. Con il suo consenso possiamo conservare la candidatura per future posizioni.
3. Statistiche del sito e cookie
Questo sito non installa cookie e quindi non mostra alcun banner sui cookie.
Misuriamo le visite con Cloudflare Web Analytics, che funziona senza cookie: non salva nulla sul suo dispositivo, non crea impronte digitali (fingerprinting) e ci fornisce solo dati aggregati come pagine visualizzate, paesi e siti di provenienza.
Se sceglie una lingua con l’apposito selettore, il browser memorizza la scelta nel proprio archivio locale (chiave «tentaris-lang»). Il dato resta sul suo dispositivo, non ci viene mai inviato e serve solo a mostrare il sito nella sua lingua.
Caratteri e video sono ospitati sul nostro server: non avviene alcuna connessione a Google Fonts, YouTube o servizi simili.
4. Chi riceve i suoi dati
Non vendiamo dati personali. Li condividiamo solo con fornitori che li trattano per nostro conto in base a un contratto e con terzi quando la legge lo richiede:
- Microsoft 365 (fornito tramite il rivenditore GoDaddy): e-mail, calendari, documenti e Teams, ospitati in data center Microsoft negli Emirati Arabi Uniti.
- Hostinger: hosting di questo sito e del nostro Company Hub, CRM incluso, su server situati in Francia (UE).
- Cloudflare: statistiche del sito senza cookie.
- Apollo.io e A-Leads: dati di contatto B2B e strumenti di prospezione.
- Anthropic: elaborazione con IA all’interno del nostro Company Hub (ad esempio stesura di testi e sintesi), tramite un’API aziendale i cui dati non vengono usati per addestrare i modelli.
- Read AI: verbali delle riunioni.
- Wio Bank: pagamenti e servizi bancari.
- Società del gruppo PC&C: clienti comuni, reporting di gruppo e supporto.
- Consulenti professionali (revisori, avvocati) e tribunali o autorità quando siamo obbligati per legge a comunicare i dati.
5. Trasferimenti internazionali
Abbiamo sede negli Emirati Arabi Uniti e diversi nostri fornitori trattano dati in altri paesi, tra cui l’Unione europea e gli Stati Uniti. Quando si applica il GDPR, i dati escono dallo Spazio economico europeo solo verso paesi riconosciuti adeguati (inclusi, ove pertinente, fornitori certificati nell’ambito del Data Privacy Framework UE-USA) o sulla base delle clausole contrattuali tipo della Commissione europea. Ai sensi della PDPL, trasferiamo dati all’estero solo verso paesi con un livello di protezione adeguato o con idonee garanzie contrattuali. Può richiedere copia di tali garanzie a privacy@tentaris.tech.
6. Tempi di conservazione
- Potenziali clienti: 24 mesi dall’ultima interazione, salvo opposizione anticipata; dopo l’opposizione conserviamo solo un’indicazione di esclusione per non contattarla mai più.
- Richieste dal modulo di contatto: 24 mesi dall’ultimo scambio, salvo che diano luogo a un contratto.
- Clienti e fornitori: per la durata del contratto e poi per il tempo richiesto dalla legge, ad esempio almeno 5 anni per le scritture contabili secondo la legge degli EAU, o più a lungo in caso di contenzioso pendente.
- Candidati: 12 mesi dalla conclusione della selezione, o più a lungo con il suo consenso.
- Link tracciati ai documenti: per la durata della scheda del cliente o potenziale cliente a cui si riferiscono.
7. I suoi diritti
Alle condizioni previste dalla legge applicabile, ha il diritto di:
- accedere ai suoi dati e riceverne copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei suoi dati;
- ottenere la limitazione del trattamento;
- ricevere in un formato portabile i dati che ci ha fornito;
- opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse e, in ogni caso, al marketing diretto;
- revocare in qualsiasi momento il consenso, quando il trattamento si basa su di esso, senza pregiudicare il trattamento precedente.
Per esercitare un diritto, scriva a privacy@tentaris.tech. Rispondiamo entro un mese (30 giorni ai sensi della PDPL) e potremmo chiederle di confermare la sua identità. Può inoltre proporre reclamo a un’autorità di controllo: nell’UE, l’autorità per la protezione dei dati del paese in cui risiede o lavora (in Italia, il Garante per la protezione dei dati personali); negli EAU, lo UAE Data Office. Le saremmo grati se ci desse prima l’opportunità di risolvere la questione.
8. Sicurezza
Proteggiamo i dati personali con le misure previste dalla nostra Politica di sicurezza delle informazioni: accesso limitato in base alla necessità, autenticazione a più fattori sui nostri sistemi e accesso in due passaggi obbligatorio per gli amministratori del Company Hub, cifratura in transito, backup cifrati, impegni di riservatezza per tutto il personale e i collaboratori e una procedura di risposta agli incidenti testata. Se una violazione può mettere a rischio i suoi diritti, informeremo lei e l’autorità competente come previsto dalla legge.
9. Decisioni automatizzate
Non adottiamo nei suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona.
10. Modifiche all’informativa
Possiamo aggiornare questa informativa quando cambiano le nostre attività o la legge. La data in alto indica la versione in vigore; le modifiche importanti saranno evidenziate in questa pagina.