Informativa sulla Privacy

1. Chi è responsabile dei Suoi dati

Il titolare del trattamento è Cittago s.r.l., società registrata a Cluj-Napoca, Romania — CUI 28098325, Registro delle Imprese J12/421/2011, sede legale Muncitorilor Nr. 18, Ap. 15, 400424 Cluj-Napoca. Può contattarci in qualsiasi momento all'indirizzo o al numero +40 734 190 106 per qualsiasi questione relativa ai Suoi dati.

2. Cosa raccogliamo

• Informazioni che ci fornisce — il Suo nome, email, numero di telefono, azienda e messaggio quando utilizza un modulo di contatto o di prenotazione, si iscrive alla nostra newsletter o ci scrive direttamente.
• I dettagli del modulo di contatto, della prenotazione e della chat — gli argomenti che Le interessano, se ci scrive come potenziale cliente oppure come partner, fornitore o candidato, i link che sceglie di inviarci (ad esempio il Suo portfolio o progetti simili a quello che ha in mente), le risposte facoltative del brief, il formato, il giorno e l'ora scelti per l'incontro, il fuso orario in cui glieli mostriamo e il canale con cui preferisce essere contattato. Insieme al messaggio riceviamo anche alcuni dati tecnici sull'invio: la pagina, il sito da cui è arrivato, la lingua e il fuso orario del browser, le dimensioni dello schermo e il tipo di browser.
• Il consenso alle email — la data, il modulo e il testo esatto che ha spuntato o con cui si è iscritto (nei moduli, nel piè di pagina o nella pagina Assistente Cittago), le Sue preferenze email e le interazioni con le nostre email (aperture e clic).
• Dati del verificatore di esposizione — l'indirizzo del sito che inserisce nel verificatore di esposizione email, i risultati della scansione e il nome e l'email che lascia per ricevere il report. Conserviamo una copia interna del report per poter rispondere a domande successive; l'invio del report è un servizio che ha richiesto Lei (art. 6(1)(b)).
• Dati di utilizzo — con il Suo consenso alla categoria analisi, statistiche aggregate su come vengono utilizzate le pagine (ad esempio le pagine visualizzate e la regione approssimativa), così da poter migliorare il sito.
• Registrazioni di interazione — con lo stesso consenso per la categoria analisi, Microsoft Clarity e Hotjar registrano come usa la pagina: movimento del mouse, clic, scorrimento e ordine delle pagine che visita. Possiamo rivedere quella visita e vederla aggregata come mappa di calore, ed è così che troviamo le parti rotte o poco chiare del sito. Non la usiamo per identificarLa e non registriamo nulla al di fuori di questo sito, ma è una registrazione della Sua visita e non un conteggio, quindi la indichiamo separatamente invece di nasconderla sotto "analisi".
• Misurazione pubblicitaria — con il Suo consenso separato alla categoria marketing, un identificatore archiviato da Google e da Meta che ci permette di sapere da quale campagna proviene una visita e se ha portato a una richiesta. È una finalità distinta dall'analisi, ed è per questo che è una scelta distinta. Indipendentemente dai cookie, se ha accettato la categoria marketing, quando invia un modulo il nostro server trasmette a Meta (tramite la Conversions API) l'evento di richiesta: indirizzo email, nome e numero di telefono in forma irreversibile (hash SHA-256), indirizzo IP, tipo di browser e pagina, oltre agli identificatori Meta presenti sul Suo dispositivo. Senza il consenso per il marketing, dal modulo non parte alcun dato verso Meta.
• Dati tecnici — i normali log del server (indirizzo IP, tipo di browser, marche temporali) conservati brevemente per motivi di sicurezza e per mantenere il sito operativo.

Non raccogliamo consapevolmente categorie particolari di dati e non acquistiamo né vendiamo dati personali.

3. Perché li trattiamo e la nostra base giuridica

• Per risponderLe e fornire i servizi — perché ce lo ha chiesto, o per adottare misure prima della conclusione di un contratto (GDPR Art. 6(1)(b)).
• Per inviarLe email da Cittago — la newsletter, insight e guide pratiche di marketing digitale, offerte e novità sui servizi e prodotti Cittago. La base giuridica è il Suo consenso (Art. 6(1)(a); art. 12, comma 1, della Legge romena n. 506/2004), dato spuntando la casella nei moduli o iscrivendosi nel piè di pagina. Può revocarlo in qualsiasi momento, con la stessa facilità: dal link di disiscrizione di qualsiasi email o scrivendoci un'email.
• Per misurare e personalizzare le email — le nostre email contengono un pixel e link che passano da Brevo, così vediamo cosa viene aperto e cliccato. Usiamo queste informazioni per inviarLe contenuti in linea con i Suoi interessi; fa parte del consenso alle email. Non prendiamo decisioni automatizzate con effetti giuridici su di Lei. Può bloccare il pixel disattivando le immagini nella Sua app di posta.
• Per dimostrare il consenso — conserviamo la data, il modulo e il testo esatto spuntato (Art. 7(1); legittimo interesse, Art. 6(1)(f)).
• Per mantenere il sito sicuro e migliorarlo — sulla base del nostro legittimo interesse a gestire un sito web sicuro e utile (Art. 6(1)(f)), e del Suo consenso per le statistiche non essenziali.

4. Cookie, analisi e pubblicità

Utilizziamo un numero limitato di cookie essenziali per far funzionare il sito. Oltre a questi esistono due categorie opzionali — analisi (Google Analytics 4, più Microsoft Clarity e Hotjar, che registrano la visita come descritto sopra) e marketing (Google Ads, comprese le nostre liste di remarketing, e il pixel Meta) — che consente o rifiuta in modo indipendente. Nulla di opzionale viene caricato prima della Sua risposta, rifiutare è un solo clic e può cambiare idea in qualsiasi momento da Impostazioni cookie, nel footer. Le visualizzazioni di pagina sono contate anche da Cloudflare Web Analytics, che non usa cookie e non può identificarLa. L'elenco completo, con i periodi di conservazione, è nella nostra Informativa sui Cookie.

5. Con chi li condividiamo

Condividiamo i dati solo con i fornitori di servizi che ci aiutano a operare, e solo ciò di cui hanno bisogno per svolgere il loro compito, in base a un contratto. Oggi sono: Brevo (Francia, UE: invia le nostre email e conserva l'elenco dei contatti, nel quale confluisce anche ogni richiesta inviata tramite i moduli del sito, come registro delle richieste: nome, indirizzo email, telefono, lingua e modulo usato; senza consenso alle email, il contatto resta solo nel registro delle richieste: non è iscritto e non riceve campagne. Brevo opera come responsabile del trattamento, in base a un accordo sul trattamento dei dati ai sensi dell'Art. 28 GDPR), il nostro fornitore di hosting, Cloudflare (distribuzione dei contenuti, conteggio delle visualizzazioni senza cookie e protezione antispam dei moduli, Turnstile), Google (Analytics 4 e Google Ads, solo con il Suo consenso), Microsoft (Clarity, registrazione delle sessioni e mappe di calore, solo con il consenso per l’analisi), Hotjar — parte di Contentsquare — (registrazione delle sessioni e mappe di calore, solo con il consenso per l’analisi) e Meta (il pixel pubblicitario e, dal nostro server, l'evento di richiesta di ogni modulo, descritto al punto 2 — entrambi solo con il Suo consenso per il marketing). Possiamo inoltre divulgare i dati laddove la legge lo richieda.

Quando ci scrive su WhatsApp, la conversazione avviene sulla piattaforma WhatsApp, gestita da WhatsApp Ireland Limited secondo le sue condizioni. Usiamo i messaggi solo per risponderLe (Art. 6(1)(b)). Un messaggio su WhatsApp non La iscrive alle nostre email e non Le inviamo messaggi promozionali su WhatsApp senza il Suo consenso separato.

Pubblichiamo anche i nostri contenuti sui social tramite uno strumento interno. Accede a LinkedIn, Meta (Facebook e Instagram) e Google Analytics con gli account di Cittago, per pubblicare ciò che scriviamo e leggere i risultati di quei post. Non raccoglie, non richiede e non conserva dati personali su di Lei, su chi vede i nostri post o su chi interagisce con essi.

Quando un fornitore tratta i dati al di fuori dello Spazio Economico Europeo, ci basiamo su una garanzia appropriata. Per Google e Meta è la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sul Data Privacy Framework UE–USA, in base alla quale entrambi sono certificati; per qualsiasi fornitore non coperto da una decisione di adeguatezza, le Clausole Contrattuali Standard della Commissione.

6. Per quanto tempo li conserviamo

Conserviamo i dati delle richieste e dei clienti per il tempo necessario a risponderLe e ad adempiere agli obblighi legali o contabili, dopodiché li cancelliamo o li rendiamo anonimi. I dati per le email vengono conservati fino alla Sua disiscrizione o alla revoca del consenso. Dopo la disiscrizione il Suo contatto resta in Brevo, contrassegnato come escluso da qualsiasi invio, per non scriverLe più, e conserviamo la prova del consenso per 3 anni dopo la revoca, il termine generale di prescrizione previsto dalla legge romena (art. 2517 del Codice civile). I log del server vengono conservati solo per un breve periodo.

7. I Suoi diritti

Ai sensi del GDPR può chiederci di accedere ai Suoi dati, correggerli, cancellarli, limitarne o opporsi al loro utilizzo e riceverli in un formato portabile. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudicare quanto avvenuto in precedenza. Può opporsi in qualsiasi momento, senza motivazione, al marketing diretto e alla profilazione connessa (Art. 21(2)–(3)), e noi ci fermiamo subito. Il consenso alle email lo revoca dal link di disiscrizione di qualsiasi email o scrivendoci un'email. Per esercitare qualsiasi diritto, scriva a . Ha inoltre il diritto di presentare un reclamo all'autorità di controllo rumena, ANSPDCP (B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucarest, www.dataprotection.ro).

8. Sicurezza

Adottiamo ragionevoli misure tecniche e organizzative per proteggere i Suoi dati, tra cui la cifratura in transito (HTTPS) e i controlli di accesso. Nessun metodo di trasmissione è perfettamente sicuro, ma lavoriamo per mantenere basso il rischio.

9. Minori

Il nostro sito web e i nostri servizi sono destinati alle aziende e agli adulti. Non raccogliamo consapevolmente dati dai minori.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. La data di "ultimo aggiornamento" indicata sopra riflette sempre la versione corrente. Per una nuova finalità Le chiederemo di nuovo il consenso; i consensi già dati non vengono estesi senza chiederglielo.

11. Contatti

Domande sulla Sua privacy? Scriva a — Cittago s.r.l., Cluj-Napoca, Romania.