Politica sulla privacy

Chi è il titolare del trattamento?

ELVN, SAS con capitale di 100 €, 60 rue François Ier, 75008 Parigi, Francia - SIREN 979 732 906.

Per ogni domanda relativa ai suoi dati: [email protected].

Pubblico interessato

Carnely si rivolge alle persone maggiorenni, o di almeno 16 anni. Se ha meno di 16 anni, l’iscrizione richiede il consenso preliminare di un titolare della responsabilità genitoriale.

Quali dati raccogliamo?

Indirizzo email (se ce lo comunica)
Risposte alle 5 domande dell’onboarding (se vi risponde)
Impronta tecnica anonimizzata (IP hashato, user-agent, pagina d’origine)
Sorgente della visita (parametri UTM)

A quali fini?

Avvertirla quando Carnely sarà disponibile (sulla base del suo consenso alla lista di pre-lancio)
Misurare l’interesse per il progetto e migliorare ciò che proponiamo

Su quale base giuridica?

Consenso (iscrizione alla lista di pre-lancio)
Interesse legittimo (misurazione anonima del pubblico tramite Plausible)

Per quanto tempo conserviamo i suoi dati?

Se ci ha lasciato la sua email: fino alla sua disiscrizione
Se ha iniziato l’onboarding senza fornire un’email: 90 giorni, poi cancellazione automatica

Con chi condividiamo i suoi dati?

Resend (invio delle email) - Germania, responsabile del trattamento GDPR
Neon (archiviazione) - Germania (Francoforte), responsabile del trattamento GDPR
Vercel (hosting) - Stati Uniti, sotto accordo SCC

Quali sono i suoi diritti?

Accesso, rettifica, cancellazione, portabilità, opposizione
Per esercitare questi diritti: [email protected]
Può anche presentare un reclamo alla CNIL francese (cnil.fr), o, in Italia, al Garante per la protezione dei dati personali (garanteprivacy.it)

Cookie e tracciatori

Plausible Analytics: misurazione anonima, senza cookie, conforme al GDPR senza necessità di consenso.
Preferenza di lingua (`carnely_locale`): cookie di funzionalità che memorizza la lingua scelta tramite il selettore (francese, inglese, tedesco o italiano) per riportarla alla sua prossima visita. Durata: 1 anno. Nessun dato personale, nessun consenso richiesto (cookie strettamente necessario al servizio richiesto, articolo 82 LCEN francese).
Google Ads (gtag.js): un cookie di misurazione pubblicitaria (`_gcl_au`, `_gac_*`) depositato unicamente dopo il suo consenso esplicito tramite il banner. Serve a misurare l’efficacia delle nostre campagne Google Ads. Senza consenso, nessun cookie viene depositato e Google riceve solamente segnali anonimi (Consent Mode v2).
Può ritirare il suo consenso in qualsiasi momento cancellando la voce `carnely_consent_v1` nello storage locale del suo browser, o scrivendoci a [email protected].

Ritiro del consenso

Può ritirare il suo consenso in qualsiasi momento, senza giustificazione. Ogni email che le inviamo contiene un link di disiscrizione. Può anche scriverci a [email protected] per chiedere la cancellazione dei suoi dati.

Il ritiro del consenso non rimette in causa la liceità dei trattamenti effettuati prima di questo ritiro.

Sicurezza dei suoi dati

Connessioni cifrate in TLS 1.2+ tra il suo browser e i nostri server
Base dati cifrata a riposo presso Neon (regione Francoforte)
Accesso ai dati strettamente limitato alle persone autorizzate di ELVN
Backup regolari, registrazione degli accessi, password amministratore archiviate sotto forma di hash

Nessuna decisione automatizzata

Non prendiamo alcuna decisione che produca effetti giuridici nei suoi confronti sulla base di un trattamento automatizzato dei suoi dati, ai sensi dell’articolo 22 del GDPR. Non viene messa in atto alcuna profilazione.