Informativa sulla privacy

1. Titolare del trattamento

Le persone giuridiche che agiscono in qualità di titolari del trattamento ai fini della presente Informativa sulla privacy sono indicate di seguito. Per le attività di trattamento svolte entro i confini della Repubblica di Turchia, il titolare del trattamento ai sensi della legge turca n. 6698 sulla protezione dei dati personali (Kişisel Verilerin Korunması Kanunu, «KVKK») è Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti. (Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya).

Per gli interessati residenti entro i confini dell'Unione europea, il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati dell'Unione europea («GDPR») è Partnerfy Informations- und Marketingtechnologien GmbH (Emmy-Noether-Str. 10, 76131 Karlsruhe, Germania).

I processi di protezione dei dati personali di entrambe le persone giuridiche sono gestiti in modo centralizzato. Per contattare il responsabile della protezione dei dati (DPO) può utilizzare l'indirizzo email [email protected]. Per le comunicazioni generali con i clienti può utilizzare [email protected], per l'assistenza tecnica [email protected], per le questioni operative [email protected] e, per telefono, il numero +90 850 259 30 04.

2. Dati raccolti

In funzione dei servizi offerti e delle interazioni che Lei effettua sulla Piattaforma, Partnerfy può trattare dati personali di diverse categorie. Le categorie di dati e gli elementi tipici che comprendono sono i seguenti:

• Dati identificativi: nome, cognome, titolo, ruolo, nome dell'azienda per cui lavora
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale, account sui social media, punto di contatto aziendale
• Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, versione del browser, risoluzione dello schermo, durata della sessione, pagine visitate, URL di provenienza, preferenza di lingua, identificativi dei cookie
• Dati comportamentali: visualizzazioni di pagina, sequenza dei clic, eventi di invio dei moduli, interazioni con i contenuti, dati anonimi delle mappe di calore
• Dati commerciali: tipo di servizio richiesto, ambito del progetto, fascia di budget, aspettative sulle tempistiche, settore e paese
• Dati sulle transazioni dei clienti: numero del preventivo, registrazioni degli ordini, dati di fatturazione, metodo di pagamento, riferimento del conto bancario (solo finché prosegue il rapporto con il cliente)
• Preferenze di marketing: stato dell'iscrizione alla newsletter, registrazioni dei consensi, eventi di apertura e di clic delle email

Di norma non è previsto il trattamento di dati personali sensibili (categorie particolari di dati personali); tali dati possono essere trattati solo con il suo consenso esplicito o in presenza di una delle eccezioni previste dalla legge.

3. Modalità di raccolta

I suoi dati personali possono essere raccolti direttamente presso di Lei oppure, con mezzi automatizzati, da diverse fonti. Le modalità di raccolta tipiche sono le seguenti:

• Moduli presenti sulla Piattaforma per contatti, richieste di demo, richieste di preventivo, candidature e iscrizione alla newsletter
• Telefonate al centro di contatto (se la telefonata viene registrata, ne riceverà comunicazione)
• Email inviate agli indirizzi [email protected], [email protected], [email protected] e [email protected]
• Cookie, pixel, log e tecnologie di tracciamento analoghe utilizzati sul sito web
• Strumenti di analisi e di pubblicità come Google Analytics, Google Ads, Meta Pixel e LinkedIn Insights
• Contratti di servizio, accordi di riservatezza e contratti di acquisto sottoscritti, nonché processi di fatturazione
• Dati di sviluppo commerciale ottenuti da fonti pubbliche (LinkedIn, gazzetta del registro delle imprese, il sito web della sua azienda)
• Informazioni trasmesse da partner o fornitori tramite referenze o segnalazioni

4. Finalità del trattamento e base giuridica

I suoi dati personali sono trattati per le finalità indicate di seguito, sulla base dei presupposti giuridici previsti dall'art. 5 della KVKK e dall'art. 6, par. 1, del GDPR:

• Conclusione o esecuzione del contratto (KVKK 5/2-c, GDPR 6(1)(b)): preparazione dei preventivi, conclusione dei contratti, esecuzione dei progetti, processi di fatturazione e di consegna
• Adempimento di un obbligo legale (KVKK 5/2-a, GDPR 6(1)(c)): obblighi previsti dalla normativa fiscale, dal diritto commerciale, dalla disciplina del commercio elettronico e dalla normativa sulla protezione dei dati personali
• Legittimo interesse (KVKK 5/2-f, GDPR 6(1)(f)): gestione dei rapporti con i clienti, prevenzione delle frodi, sicurezza delle reti e delle informazioni, gestione di richieste e reclami, miglioramento della qualità del servizio
• Consenso esplicito (KVKK 5/1, GDPR 6(1)(a)): comunicazioni di marketing, invio di comunicazioni commerciali elettroniche, pubblicità comportamentale tramite cookie, condivisione di dati con terzi per finalità di marketing
• Interessi vitali o interesse pubblico: solo in circostanze eccezionali (ad esempio la comunicazione agli interessati durante una violazione dei dati)

Se la finalità del trattamento cambia, viene fornita un'informativa separata e, ove necessario, viene acquisito nuovamente il suo consenso esplicito.

5. Destinatari dei dati

I suoi dati personali possono essere trasferiti alle categorie di destinatari indicate di seguito, per le finalità specificate e previa adozione delle necessarie misure di sicurezza tecniche e organizzative:

• Fornitori di infrastrutture cloud: fornitori come AWS, Google Cloud, Microsoft Azure, Hetzner, DigitalOcean (hosting, backup, archiviazione)
• Fornitori di servizi di analisi e di pubblicità: Google (Analytics, Ads, Tag Manager), Meta (Facebook, Instagram), LinkedIn, TikTok (per la misurazione delle campagne e il tracciamento delle conversioni)
• Fornitori di servizi email e di messaggistica: servizi di invio di email transazionali e di marketing come SendGrid, Postmark, Mailgun, Amazon SES
• Servizi di pagamento e di fatturazione: infrastrutture bancarie, Stripe, iyzico, integratori e-Fatura (sistema turco di fatturazione elettronica)
• Consulenti professionali: commercialisti, consulenti legali, revisori indipendenti, consulenti fiscali
• Enti pubblici e autorità giudiziarie: qualora richiesto nell'ambito di un obbligo di legge
• Partner commerciali e fornitori: fornitori di servizi software, di design o di marketing che partecipano direttamente al suo progetto

Tutti i trasferimenti sono disciplinati da accordi tra titolare e responsabile del trattamento, impegni di riservatezza e clausole contrattuali tipo.

6. Trasferimento dei dati verso paesi terzi

Per la natura dei servizi, alcuni fornitori cloud e alcuni strumenti di analisi e di pubblicità si trovano al di fuori della Turchia o dell'Unione europea (in particolare negli Stati Uniti, nel Regno Unito e in Irlanda). Di conseguenza, i suoi dati personali possono essere trasferiti all'estero in misura limitata.

I trasferimenti al di fuori dell'UE avvengono ai sensi degli artt. 44–49 del GDPR, verso paesi per i quali esiste una decisione di adeguatezza della Commissione europea oppure verso destinatari che hanno sottoscritto le clausole contrattuali tipo (SCC). Per i trasferimenti con origine in Turchia, ai sensi dell'art. 9 della KVKK ci si basa sul consenso esplicito dell'interessato, sugli impegni al trasferimento dei dati sottoscritti tra le parti oppure su altri meccanismi ritenuti idonei dal Kişisel Verileri Koruma Kurulu (Consiglio turco per la protezione dei dati personali).

Per ricevere maggiori informazioni sul trasferimento all'estero dei suoi dati personali o per richiedere una copia delle garanzie adottate (ad esempio le SCC), può scrivere a [email protected].

7. Periodo di conservazione

I suoi dati personali sono conservati per il tempo richiesto dalla finalità del trattamento e per i periodi minimi e massimi di conservazione previsti dalla normativa applicabile. La tabella seguente riassume i nostri periodi di conservazione per le principali categorie di dati:

Alla scadenza del periodo di conservazione, i dati personali vengono cancellati, distrutti o resi anonimi in modo irreversibile.

8. Sicurezza dei dati

Partnerfy applica misure di sicurezza tecniche e organizzative proporzionate al livello di rischio per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, modifica o distruzione. Le principali misure adottate sono le seguenti:

• Cifratura TLS 1.2+ per tutte le comunicazioni
• Cifratura dei dati a riposo (encryption at rest) nei livelli di database e di archiviazione dei file
• Autenticazione a più fattori (MFA) e controllo degli accessi basato sui ruoli (RBAC)
• Firewall, WAF e protezione DDoS
• Scansioni periodiche delle vulnerabilità e penetration test
• Raccolta centralizzata dei log, correlazione basata su SIEM e audit trail
• Formazione periodica di sensibilizzazione del personale sulla protezione dei dati e sulla sicurezza informatica
• Programma di verifica e controllo contrattuale dei fornitori
• Monitoraggio del modello di maturità nell'ambito delle attività di conformità a ISO/IEC 27001 e alla KVKK

Nonostante tutte queste misure, ricordiamo che nessuna trasmissione via internet è sicura al cento per cento; se rileva qualsiasi situazione anomala, la preghiamo di segnalarla a [email protected].

9. Cookie

La Piattaforma Partnerfy utilizza cookie e tecnologie di tracciamento analoghe per migliorare l'esperienza di navigazione, garantire la sicurezza delle sessioni, effettuare misurazioni statistiche e — previo suo consenso esplicito — inviare comunicazioni di marketing. Le informazioni dettagliate su queste tecnologie, le tipologie di cookie e le istruzioni per gestirli sono riportate in una Informativa sui cookie separata.

Alla prima visita, il banner di consenso ai cookie le consente di registrare le sue preferenze relative ai cookie di prestazione, funzionali e di marketing. Può aggiornare, revocare o reimpostare il consenso in qualsiasi momento cliccando sul link «Preferenze cookie» a piè di pagina del sito.

I cookie strettamente necessari (ad esempio di sessione, di sicurezza e di preferenza della lingua) non richiedono il suo consenso, perché senza di essi la Piattaforma non può funzionare.

10. Processi decisionali automatizzati e profilazione

Partnerfy non adotta decisioni basate unicamente su strumenti automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona. La personalizzazione dei contenuti, la segmentazione della newsletter e le attività di remarketing svolte tramite i nostri strumenti di marketing automation, pur configurandosi tecnicamente come profilazione, non producono effetti giuridici e il relativo consenso può sempre essere revocato.

Quando esaminiamo una richiesta di servizio, può essere effettuata una qualificazione preliminare a punteggio (ad esempio lead scoring basato su parametri come budget, settore e località). La decisione di accettazione o di rifiuto prevede però sempre un intervento umano e la decisione finale spetta al personale autorizzato.

Ai sensi dell'art. 22 del GDPR e dell'art. 11 della KVKK, ha sempre il diritto di opporsi ai processi decisionali automatizzati, di esprimere la sua opinione o di richiedere un riesame manuale.

11. Dati dei minori

Poiché i servizi di Partnerfy sono rivolti a clienti aziendali e a professionisti adulti, la Piattaforma non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 18 anni.

Il genitore o il rappresentante legale che si accorga del trattamento sulla Piattaforma di dati personali di una persona di età inferiore a 18 anni può contattarci all'indirizzo [email protected]; in tal caso i dati in questione saranno cancellati, distrutti o resi anonimi nel più breve tempo possibile.

Restano salve le disposizioni nazionali vigenti nei paesi dell'UE sull'«età del consenso ai servizi della società dell'informazione» (art. 8 del GDPR). In Germania tale età è di 16 anni; se è necessario trattare dati di minori al di sotto di tale soglia, è obbligatorio il consenso dei genitori.

12. Diritti dell'interessato

Ai sensi dell'art. 11 della KVKK e degli artt. 15–22 del GDPR, in qualità di interessato dispone dei seguenti diritti:

• Sapere se i suoi dati personali sono oggetto di trattamento
• In caso affermativo, richiedere informazioni al riguardo e ottenerne copia (diritto di accesso)
• Chiedere la rettifica dei dati incompleti o trattati in modo inesatto
• Chiedere la cancellazione o la distruzione dei dati alle condizioni previste dalla normativa (diritto all'oblio)
• Chiedere la limitazione del trattamento
• Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità dei dati)
• Opporsi alle decisioni automatizzate, alla profilazione o al trattamento per finalità di marketing diretto
• Revocare in qualsiasi momento il consenso per i trattamenti basati sul consenso esplicito
• Chiedere di ricevere informazioni in caso di violazione dei dati
• Chiedere il risarcimento del danno subito a causa di un trattamento illecito

13. Modalità di esercizio dei diritti

Per esercitare i suoi diritti di interessato può scegliere una delle seguenti modalità:

• Email: può scrivere a [email protected], fornendo le informazioni necessarie a verificare la sua identità.
• Richiesta scritta (TR): può inviare un'istanza con firma autografa all'indirizzo Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya.
• Richiesta scritta (DE): può inviare un'istanza con firma autografa all'indirizzo Emmy-Noether-Str. 10, 76131 Karlsruhe, Germania.
• KEP (TR): se dispone di una casella KEP (posta elettronica certificata turca), può presentare la richiesta all'indirizzo KEP della Società (l'indirizzo KEP sarà comunicato su richiesta).

Le richieste vengono evase gratuitamente entro il termine previsto dalla normativa applicabile (di norma entro e non oltre 30 giorni). Se l'operazione comporta costi aggiuntivi, può essere richiesto un corrispettivo in base alla tariffa stabilita dal Kişisel Verileri Koruma Kurulu.

14. Diritto di proporre reclamo

Se la sua richiesta viene respinta, se ritiene insufficiente la risposta ricevuta o se non riceve risposta entro il termine di legge, ha il diritto di proporre reclamo all'autorità competente per la protezione dei dati.

In Turchia è competente l'autorità per la protezione dei dati personali Kişisel Verileri Koruma Kurumu (kvkk.gov.tr). Per poter proporre reclamo dopo aver presentato la richiesta di interessato, deve essere scaduto il termine di risposta di 30 giorni e il reclamo deve essere presentato entro 30 giorni dalla notifica della risposta.

In Germania è competente l'autorità di controllo del Land Baden-Württemberg, dove ha sede Partnerfy GmbH: il Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de). Gli interessati residenti in altri Stati membri dell'UE possono rivolgersi all'autorità competente per la protezione dei dati del paese in cui hanno la residenza abituale o il luogo di lavoro.

15. Modifiche all'informativa

Partnerfy può aggiornare periodicamente la presente Informativa sulla privacy a seguito di modifiche normative, di esigenze commerciali o dell'evoluzione dei servizi. La versione aggiornata entra in vigore nel momento in cui viene pubblicata sulla Piattaforma; la data di «Ultimo aggiornamento» in cima alla pagina indica sempre la data della versione in vigore.

In caso di modifiche sostanziali, ci impegniamo a darne ragionevole comunicazione; la comunicazione può avvenire tramite email, banner sul sito, messaggio nell'account o i nostri canali di contatto.

Se ha bisogno di una specifica versione precedente dell'Informativa, può richiederne una copia scrivendo a [email protected] entro un termine ragionevole.

16. Contatti

Per qualsiasi domanda, richiesta o commento relativo alla presente Informativa sulla privacy può utilizzare i seguenti recapiti:

• Titolare del trattamento (TR): Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, TURCHIA
• Titolare del trattamento (DE): Partnerfy Informations- und Marketingtechnologien GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Germania
• Telefono: +90 850 259 30 04
• DPO / Protezione dei dati: [email protected]
• Contatti generali: [email protected]
• Supporto: [email protected]
• Operazioni: [email protected]