Privacy Policy

Il Titolare del trattamento dei dati personali è:

HeyAI S.r.l.
Sede: Via Parigi 11, 00185 Roma (RM)
Codice fiscale e Partita IVA: 17947791004
PEC: heyai@pec.it
Email: info@heyaidigital.it

Il Sito può raccogliere le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono raccolti in forma aggregata e anonimizzata per finalità statistiche.
• Dati forniti volontariamente dall'utente: nome e cognome, email aziendale, azienda di appartenenza e, se lo scrive, il messaggio, forniti attraverso il modulo di contatto; nome, email e orario scelti quando prenota una chiamata dal calendario della pagina Contatti.
• Cookie e tecnologie di tracciamento: come descritto nella Cookie Policy.

I dati personali sono trattati per le seguenti finalità:

• Rispondere alle richieste di contatto e alle domande commerciali inviate tramite il Sito;
• Fornire i servizi richiesti dall'utente e gestire il rapporto contrattuale che ne consegue;
• Adempiere agli obblighi di legge, regolamentari e fiscali;
• Analizzare in forma aggregata l'utilizzo del Sito per migliorarne funzionalità e contenuti (previo consenso per i cookie analitici).

Il trattamento dei dati si fonda sulle seguenti basi giuridiche:

• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) per l'invio delle richieste di contatto e per l'utilizzo di cookie analitici;
• Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) per rispondere alle richieste dell'utente;
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR);
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per la sicurezza informatica del Sito e la difesa in giudizio.

I dati sono trattati con strumenti elettronici e informatici, adottando misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati stessi, in conformità agli artt. 25 e 32 del GDPR.

Non sono effettuati processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'utente.

I dati personali sono conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti:

• Dati raccolti tramite il modulo di contatto: fino a 24 mesi dall'ultima interazione, salvo diverso accordo commerciale;
• Dati raccolti per finalità contrattuali: per la durata del contratto e per i successivi 10 anni ai fini fiscali;
• Dati di navigazione anonimizzati (Google Analytics): fino a 14 mesi.

I dati personali possono essere comunicati a soggetti terzi che agiscono in qualità di Responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:

• Formspree (Formspree Inc., USA) — servizio di gestione del modulo di contatto;
• Google LLC (Google Analytics 4) — servizio di analisi statistica del Sito;
• Hostinger International Ltd — fornitore di hosting del Sito;
• Microsoft Ireland Operations Ltd (Microsoft Bookings, Microsoft 365) — calendario per prenotare la prima chiamata dalla pagina Contatti e gestione della posta;
• Cloudinary Ltd (Cloudinary, USA/Israele) — distribuzione del video introduttivo della Home (una volta per visita, in versione orizzontale da computer e verticale da smartphone) e delle foto del team, che riceve l'indirizzo IP del dispositivo quando questi contenuti vengono caricati.
• Consulenti, collaboratori, professionisti e fornitori del Titolare, per finalità strettamente connesse ai servizi richiesti;
• Autorità pubbliche e organi di controllo, ove richiesto dalla legge.

I dati non saranno oggetto di diffusione né venduti a terze parti per finalità commerciali.

I caratteri tipografici del Sito sono ospitati sui server del Titolare: nessun dato viene inviato a servizi di font esterni come Google Fonts.

Alcuni servizi utilizzati (in particolare Formspree, Google Analytics, Microsoft e Cloudinary) possono comportare il trasferimento di dati personali verso Paesi extra UE, in particolare gli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, mediante l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o meccanismi equivalenti (es. Data Privacy Framework).

In qualsiasi momento, l'utente può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR:

• Diritto di accesso ai propri dati personali;
• Diritto di rettifica dei dati inesatti o incompleti;
• Diritto alla cancellazione dei dati ("diritto all'oblio");
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento;
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'utente può scrivere a info@heyaidigital.it.

Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa. Le modifiche saranno pubblicate sul Sito con indicazione della data dell'ultimo aggiornamento e produrranno effetti dal momento della pubblicazione.