Informativa privacy
Ultimo aggiornamento · 11 settembre 2026 · versione 2026-09-11
In due righe: questo sito non usa cookie, non ha statistiche e non carica niente da server di altri. I dati che trattiamo sono quelli che ci scrivi tu — nel modulo per chiedere una prova o via email — e li usiamo solo per risponderti. Qui sotto trovi tutto quello che l'articolo 13 del GDPR (Regolamento UE 2016/679) ci chiede di dirti, senza giri di parole.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Luca Moraru, che gestisce il progetto CLASMA. Per qualsiasi cosa riguardi i tuoi dati scrivi a info@clasma.it: risponde una persona.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un trattamento di questa portata l'articolo 37 del GDPR non lo richiede.
2. Quali dati raccogliamo, quando e perché
a) Il modulo «Richiedi una demo»
Solo quello che scrivi tu:
| Dato | Obbligatorio | A cosa serve |
|---|---|---|
| Nome e cognome | Sì | Sapere con chi stiamo parlando |
| Sì | Risponderti | |
| Messaggio | Sì | Capire cosa vi serve |
| Azienda | No | Capire il contesto prima della chiamata |
| Agente di interesse | No | Preparare una prova pertinente |
| Casella «aggiornamenti via email» | No | Solo se la spunti: mandarti ogni tanto novità su CLASMA |
Insieme al messaggio registriamo la data e l'ora dell'invio, la versione di questa informativa che hai letto e se hai chiesto gli aggiornamenti: è il modo in cui possiamo dimostrare cosa ci hai chiesto e cosa no (art. 7.1 GDPR).
b) Se ci scrivi tu, per email
Trattiamo l'indirizzo e quello che ci scrivi, per lo stesso scopo: risponderti.
c) Dati tecnici di navigazione
Il server che ospita il sito (Aruba S.p.A.) può registrare nei propri log di sistema l'indirizzo IP, la pagina richiesta, la data e l'ora e il tipo di browser. Sono dati necessari al funzionamento e alla sicurezza del servizio: li conserva il fornitore, per il tempo previsto dalle sue politiche, e noi non li usiamo per identificarti.
d) L'impronta contro gli invii automatici
Per impedire che un programma mandi centinaia di messaggi, il modulo registra per un'ora un'impronta del tuo indirizzo IP calcolata con una chiave segreta che sta solo sul nostro server: dall'impronta non si risale all'indirizzo, e dopo un'ora viene scartata.
3. Perché possiamo trattarli (basi giuridiche)
| Trattamento | Base giuridica |
|---|---|
| Rispondere al modulo e alle email | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). La casella «ho letto l'informativa» serve a farti sapere come trattiamo i dati, non a chiederti un permesso in più. |
| Mandarti aggiornamenti su CLASMA | Il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy, D.Lgs. 196/2003), che dai spuntando la casella facoltativa e puoi ritirare quando vuoi. |
| Impronta anti-abuso e log del server | Il nostro legittimo interesse a tenere il sito sicuro e funzionante (art. 6.1.f GDPR). |
Non c'è profilazione, non c'è pubblicità e non prendiamo decisioni automatizzate su di te (art. 22 GDPR).
4. Cosa succede se non ci dai i dati
I campi con l'asterisco sono quelli senza cui non possiamo risponderti: se mancano, il modulo non parte. Azienda, agente di interesse e aggiornamenti sono facoltativi, e non cambiano la risposta che ricevi.
5. Per quanto tempo li teniamo
- Richieste che non diventano un rapporto di lavoro: 24 mesi dall'ultimo contatto. Il registro del sito scarta da solo le righe più vecchie; la casella di posta la ripuliamo noi.
- Richieste che diventano un preventivo o un contratto: per la durata del rapporto e poi per i termini di legge (dieci anni per i documenti fiscali, art. 2220 c.c.).
- Aggiornamenti via email: finché non ci dici di smettere.
- Impronta dell'IP: un'ora.
- Log del server: il tempo previsto dal fornitore di hosting.
6. Chi altro li vede
Nessuno, a parte il fornitore tecnico che tiene in piedi sito e posta:
- Aruba S.p.A. (Bibbiena, AR) — hosting del sito e caselle di posta, server in Italia. Tratta i dati per conto nostro come responsabile del trattamento (art. 28 GDPR).
Non vendiamo dati, non li cediamo a terzi per finalità loro, non li usiamo per addestrare modelli di intelligenza artificiale. Non c'è alcun trasferimento fuori dallo Spazio Economico Europeo.
7. Cookie e statistiche
Questo sito non installa cookie, di nessun tipo, e non usa strumenti di misurazione. I dettagli, e come verificarlo da solo, sono nella cookie policy.
8. Minori
Il sito si rivolge a imprese e professionisti. Non raccogliamo consapevolmente dati di persone con meno di 14 anni (art. 2-quinquies del Codice privacy); se ci accorgiamo di averne, li cancelliamo.
9. Come li proteggiamo
Il sito viaggia solo su HTTPS. Il registro delle richieste non è raggiungibile dal web e lo legge solo il titolare; l'impronta dell'IP è calcolata con una chiave segreta; le caselle di posta sono protette da password. Nessun sistema è perfetto: se succede qualcosa che ti riguarda, te lo diciamo (art. 34 GDPR).
10. I tuoi diritti
Sui tuoi dati puoi, in qualunque momento, chiedere di:
- sapere quali abbiamo e riceverne una copia (accesso, art. 15; portabilità, art. 20);
- correggerli se sono sbagliati (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento o opporti (artt. 18 e 21);
- ritirare il consenso agli aggiornamenti, con effetto da quel momento in poi (art. 7.3).
Si esercitano scrivendo a info@clasma.it. Rispondiamo entro un mese (art. 12.3). Se la risposta non ti soddisfa puoi rivolgerti al Garante per la protezione dei dati personali (art. 77) o all'autorità del paese in cui vivi, oltre che al giudice (art. 79).
11. Se questa informativa cambia
La data e la versione in cima dicono quando è stata aggiornata l'ultima volta. Se il cambiamento è sostanziale e ci hai già scritto, te lo diciamo via email invece di cambiarla in silenzio.
← Torna al sito