Privacy Policy
1. Oggetto e ambito dell’informativa
La presente informativa descrive le modalità con cui ATENA SRL tratta i dati personali degli utenti che visitano e utilizzano il sito web di Finance Atena® (di seguito, il “Sito”) e le relative funzionalità digitali.
Finance Atena® è un prodotto di ATENA SRL e non costituisce un autonomo titolare del trattamento. Il trattamento dei dati personali raccolti attraverso il Sito è pertanto effettuato sotto la responsabilità di ATENA SRL.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 30 giugno 2003, n. 196, come modificato e integrato (“Codice Privacy”), nonché della normativa applicabile in materia di comunicazioni elettroniche.
La presente informativa riguarda il Sito e le attività di contatto, prenotazione di incontri e newsletter ad esso collegate. Eventuali trattamenti effettuati nell’ambito dell’uso della piattaforma Finance Atena da parte di clienti o utenti professionali potranno essere disciplinati da informative, accordi o nomine specifiche.
2. Titolare del trattamento
Il Titolare del trattamento è:
ATENA SRL
Via G. Amendola, 1 – 20063 Cernusco sul Naviglio (MI), Italia
P. IVA 08577730156
E-mail per l’esercizio dei diritti privacy: financeatena@atenait.it
Sito web: https://financeatena.it
3. Categorie di dati personali trattati
In funzione dell’utilizzo del Sito, il Titolare può trattare le seguenti categorie di dati personali:
- dati identificativi e di contatto, quali nome, cognome ed e-mail;
- eventuali dati professionali o aziendali comunicati volontariamente dall’utente nel corso dei contatti o dei meeting;
- informazioni inserite volontariamente nei moduli di contatto o comunicate nelle richieste;
- dati necessari alla prenotazione e gestione di meeting o appuntamenti;
- preferenze relative alla newsletter e alle comunicazioni commerciali;
- dati tecnici e di navigazione, quali indirizzo IP, informazioni sul browser e sul dispositivo, log, pagine visitate e dati di utilizzo;
- informazioni raccolte mediante cookie e altri strumenti di tracciamento, secondo quanto descritto nella Cookie Policy e nel sistema di gestione del consenso.
L’utente è invitato a non trasmettere attraverso i moduli del Sito categorie particolari di dati personali ai sensi dell’art. 9 GDPR o dati relativi a condanne penali e reati, salvo che ciò sia strettamente necessario e specificamente richiesto.
Nei moduli del Sito i campi obbligatori attualmente previsti sono nome, cognome ed e-mail. Possono inoltre essere trattate eventuali ulteriori informazioni fornite volontariamente dall’utente e i dati tecnici necessari alla gestione della richiesta.
4. Finalità e basi giuridiche del trattamento
| Finalità | Descrizione | Base giuridica | Conferimento |
|---|---|---|---|
| Navigazione, funzionamento e sicurezza | Erogazione del Sito, gestione tecnica, sicurezza dei sistemi, prevenzione di abusi e accessi non autorizzati. | Art. 6(1)(f) GDPR – legittimo interesse del Titolare; per attività strettamente necessarie all’erogazione del servizio, normativa applicabile. | Necessario per la fruizione tecnica del Sito. |
| Richieste di informazioni e contatto | Riscontro alle richieste dell’utente e gestione di interlocuzioni commerciali o informative avviate dall’interessato. | Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali su richiesta dell’interessato. | Necessario per dare seguito alla richiesta. |
| Prenotazione e gestione di meeting | Organizzazione dell’appuntamento, ricontatto dell’utente e gestione delle attività preliminari. | Art. 6(1)(b) GDPR – misure precontrattuali su richiesta dell’interessato. | Necessario per organizzare il meeting. |
| Newsletter e marketing diretto | Invio di newsletter e comunicazioni promozionali su Finance Atena e/o prodotti, servizi, eventi e iniziative di ATENA SRL. | Art. 6(1)(a) GDPR – consenso; art. 130 Codice Privacy, ove applicabile. | Facoltativo. Il consenso può essere revocato in qualsiasi momento. |
| Analisi e tracciamento non strettamente necessari | Misurazione delle performance del Sito e analisi statistiche tramite strumenti non strettamente necessari, inclusi Google Analytics e analoghi strumenti eventualmente configurati. | Art. 6(1)(a) GDPR – consenso, ove richiesto. Le scelte sono gestite tramite la piattaforma di consenso/cookie. | Facoltativo. |
| Obblighi di legge e tutela dei diritti | Adempimento di obblighi normativi, richieste delle autorità e accertamento, esercizio o difesa di diritti. | Art. 6(1)(c) GDPR – obbligo legale; art. 6(1)(f) GDPR – legittimo interesse alla tutela dei diritti. | Quando necessario. |
ATENA SRL non utilizza HubSpot per attività di lead scoring o profilazione dei contatti basate sul comportamento degli utenti.
5. Modalità di raccolta e natura del conferimento
I dati possono essere forniti direttamente dall’utente mediante moduli, e-mail o altri canali di contatto, oppure essere raccolti automaticamente durante la navigazione, limitatamente ai dati tecnici e agli strumenti di tracciamento attivati.
I dati contrassegnati come obbligatori nei moduli sono necessari per gestire la richiesta dell’utente. Il mancato conferimento può rendere impossibile fornire il riscontro o il servizio richiesto. I dati richiesti per finalità di newsletter o marketing sono invece facoltativi e l’eventuale mancato consenso non impedisce l’utilizzo delle altre funzionalità del Sito.
L’eventuale flag obbligatorio associato ai moduli di contatto o prenotazione deve attestare la presa visione della presente Privacy Policy e non costituisce consenso al trattamento necessario per dare seguito alla richiesta. Il consenso per newsletter e marketing, ove richiesto, deve essere distinto, specifico e facoltativo.
6. CRM, hosting e fornitori tecnologici
Il Sito è attualmente realizzato e/o gestito tramite infrastruttura HubSpot. ATENA SRL può utilizzare HubSpot anche per la gestione di moduli, contatti, Customer Relationship Management (CRM), comunicazioni e funzionalità connesse al Sito, in funzione della configurazione effettivamente adottata.
ATENA SRL può inoltre avvalersi di fornitori di hosting, sicurezza, manutenzione, gestione di tag, analytics, videoconferenza, prenotazione appuntamenti, invio newsletter e altri servizi tecnici. Tali soggetti trattano i dati, a seconda dei casi, quali responsabili del trattamento ai sensi dell’art. 28 GDPR o quali autonomi titolari per i rispettivi trattamenti.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
Sono attualmente utilizzate funzionalità HubSpot per CRM, moduli, Meeting Scheduler, newsletter/e-mail marketing e workflow. Il Sito utilizza inoltre Google Analytics per la misurazione e Microsoft Teams, integrato con il calendario di prenotazione meeting di HubSpot.
7. Cookie e altri strumenti di tracciamento
Il Sito utilizza cookie e/o tecnologie analoghe. Le informazioni di dettaglio sui singoli strumenti, sulle relative finalità, sui fornitori, sui periodi di conservazione e sulle modalità di prestazione, rifiuto o revoca del consenso sono contenute nella Cookie Policy del Sito e nel relativo pannello di gestione delle preferenze, gestiti tramite Iubenda.
Gli strumenti di tracciamento non strettamente necessari sono attivati solo sulla base del consenso dell’utente, quando richiesto dalla normativa applicabile. L’utente può modificare le proprie preferenze attraverso il comando dedicato messo a disposizione sul Sito.
Cookie Policy: https://www.iubenda.com/privacy-policy/14902278/cookie-policy
8. Destinatari dei dati
Nei limiti delle finalità sopra indicate, i dati personali possono essere resi accessibili o comunicati a:
- personale, collaboratori e soggetti autorizzati da ATENA SRL;
- fornitori di servizi IT, hosting, CRM, comunicazione, marketing e manutenzione;
- consulenti professionali, legali, fiscali o tecnici, quando necessario;
- autorità pubbliche, giudiziarie o amministrative, nei casi previsti dalla legge;
- altri soggetti ai quali la comunicazione sia necessaria per adempiere obblighi o tutelare diritti.
I dati personali non sono oggetto di diffusione indiscriminata.
9. Trasferimenti di dati verso Paesi terzi
L’utilizzo di fornitori tecnologici internazionali può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE). Quando ciò avviene, ATENA SRL adotta o verifica l’esistenza di uno dei meccanismi previsti dal Capo V GDPR, quali decisioni di adeguatezza della Commissione europea, il Data Privacy Framework ove applicabile, Clausole Contrattuali Standard o altre garanzie idonee.
Informazioni sulle garanzie applicabili ai singoli fornitori possono essere richieste al Titolare. Per gli strumenti di tracciamento e i relativi trasferimenti si rinvia anche alla Cookie Policy.
L’impiego di HubSpot, Google e Microsoft può comportare trattamenti effettuati tramite società del relativo gruppo e infrastrutture situate anche al di fuori dello Spazio Economico Europeo. I trasferimenti internazionali sono effettuati nel rispetto del Capo V GDPR e delle garanzie applicabili ai singoli fornitori.
10. Tempi di conservazione
ATENA SRL conserva i dati personali per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, tenendo conto degli obblighi legali, delle esigenze di tutela dei diritti e dei criteri di minimizzazione e limitazione della conservazione.
| Trattamento | Periodo / criterio |
|---|---|
| Richieste di contatto / informazioni | Per il tempo necessario a gestire la richiesta e le eventuali interlocuzioni precontrattuali conseguenti; successivamente i dati sono cancellati o minimizzati quando non più necessari, salvo obblighi di legge o esigenze di tutela dei diritti. |
| Prenotazioni e meeting | Per il tempo necessario a organizzare e gestire il meeting e le eventuali interlocuzioni precontrattuali conseguenti; successivamente secondo i medesimi criteri applicati ai contatti commerciali. |
| Newsletter / marketing | Fino alla revoca del consenso o all’opposizione dell’interessato e, in ogni caso, finché i dati risultino necessari e pertinenti rispetto alla finalità, con riesame periodico. La prova del consenso può essere conservata per il tempo necessario a dimostrarne la liceità. |
| Log tecnici e sicurezza | Per il periodo strettamente necessario al funzionamento e alla sicurezza dei sistemi, secondo i tempi tecnici dei servizi utilizzati e le eventuali esigenze di accertamento di abusi o incidenti. |
| Cookie e strumenti di tracciamento | Secondo quanto indicato nella Cookie Policy Iubenda e nel pannello preferenze. |
| Dati connessi a obblighi legali o contenzioso | Per il periodo imposto dalla legge o necessario alla tutela dei diritti. |
11. Sicurezza dei dati
ATENA SRL adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzato. Le misure sono riesaminate e aggiornate in funzione dell’evoluzione tecnologica, della natura dei dati e dei rischi del trattamento.
12. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR e, in particolare:
- ottenere conferma dell’esistenza o meno di un trattamento e accedere ai propri dati;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, quando ne ricorrono i presupposti;
- ottenere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico e richiederne la portabilità, ove applicabile;
- revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto, nei casi previsti dall’art. 22 GDPR, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi.
Per esercitare i diritti è possibile scrivere a financeatena@atenait.it. Il Titolare risponderà nei termini previsti dalla normativa applicabile.
13. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o, quando applicabile, all’autorità di controllo competente nel Paese dell’Unione Europea o dello Spazio Economico Europeo in cui risiede, lavora o si è verificata la presunta violazione. Resta salva la possibilità di agire in sede giudiziaria.
14. Processi decisionali automatizzati e profilazione
La navigazione del Sito, l’invio di richieste, la prenotazione di meeting e l’iscrizione alla newsletter non comportano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona.
ATENA SRL non effettua, attraverso il Sito o il CRM collegato, attività di lead scoring o profilazione comportamentale dei contatti.
15. Dati di terzi e collegamenti esterni
Qualora l’utente comunichi dati personali riferiti a terzi, dichiara di essere legittimato a farlo nel rispetto della normativa applicabile. Il Sito può inoltre contenere collegamenti a siti o servizi di terzi; ATENA SRL non determina le modalità con cui tali terzi trattano i dati personali e invita gli utenti a consultare le rispettive informative.
16. Utenti internazionali e versione inglese
Il Sito è disponibile anche in lingua inglese e può rivolgersi a utenti e organizzazioni situati al di fuori dell’Italia. ATENA SRL è stabilita nell’Unione Europea e tratta i dati personali nel rispetto del GDPR e della normativa italiana applicabile.
Qualora Finance Atena rivolga specificamente la propria offerta a mercati nei quali trovino applicazione ulteriori normative locali sulla protezione dei dati, ATENA SRL valuterà le integrazioni, informative o misure aggiuntive richieste dalla normativa applicabile.
La versione inglese della presente informativa è predisposta per agevolarne la comprensione da parte degli utenti internazionali e deve riflettere il medesimo trattamento descritto nella versione italiana.
Il Sito è accessibile a livello internazionale ma, allo stato, Finance Atena non dichiara di rivolgere specificamente la propria offerta online a un determinato mercato extra-UE.
17. Aggiornamenti della Privacy Policy
La presente Privacy Policy può essere aggiornata in caso di modifiche normative, organizzative, tecnologiche o dei trattamenti effettuati attraverso il Sito. La versione vigente sarà pubblicata sul Sito con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare adotterà modalità di informazione adeguate.
18. Contatti
Per domande sulla presente informativa o per esercitare i diritti in materia di protezione dei dati personali:
ATENA SRL – Titolare del trattamento
Via G. Amendola, 1 – 20063 Cernusco sul Naviglio (MI), Italia
P. IVA 08577730156
E-mail: financeatena@atenait.it
Finance Atena® è un prodotto di ATENA SRL.