Privacy Policy
Informativa completa sul trattamento dei dati personali conforme al GDPR e alle normative europee più rigorose sulla privacy.
Ultimo aggiornamento: 1 Agosto 2026
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), PMISmart S.r.l. ("PMISmart", "noi") fornisce la presente informativa sul trattamento dei dati personali raccolti tramite il sito web www.pmismart.com ("Sito") e i servizi ad esso collegati (form di contatto, prenotazione chiamate, iscrizione a webinar, Calcolatore Impatto AI, newsletter).
1. Titolare del trattamento
PMISmart S.r.l. Sede legale: Via della Moscova, 18 — 20121 Milano (MI), Italia P.IVA / C.F.: [da confermare — sostituire il valore segnaposto presente nel tema] PEC: pmismart@pec.it Email: info@pmismart.com
[Se designato] Responsabile della Protezione dei Dati (DPO): [nome/contatto] — altrimenti indicare il referente privacy interno a cui rivolgere le richieste.
2. Quali dati raccogliamo
2.1 Dati forniti volontariamente dall'utente
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, ragione sociale/azienda, ruolo aziendale.
- Dati aziendali e professionali: settore/sottosettore di attività, dimensione dell'organico, regione, maturità digitale, strumenti software gestionali in uso (incluso il nome del gestionale se indicato in un campo libero).
- Contenuti generati dall'utente: messaggi liberi inseriti nei form di contatto, prenotazione o nel Calcolatore Impatto AI (es. descrizione delle proprie esigenze).
- Preferenze di consenso: accettazione dell'informativa privacy, iscrizione facoltativa a comunicazioni di marketing/newsletter, tracciate tramite il meccanismo nativo di consenso legale di HubSpot (
legalConsentOptions) e visibili nella scheda "Privacy & Consent" del contatto in CRM.
2.2 Dati raccolti automaticamente
- Dati di navigazione e cookie tecnici della piattaforma HubSpot CMS (es.
hubspotutk,__hstc,__hssc,__hssrc) necessari al funzionamento del sito, al riconoscimento del visitatore nel CRM e a statistiche aggregate. - Eventuali cookie di profilazione/marketing di terze parti: attivabili solo previo consenso tramite cookie banner. [Da completare con l'elenco effettivo una volta verificati gli strumenti realmente in uso — vedi Cookie Policy separata].
Il Sito non raccoglie categorie particolari di dati (art. 9 GDPR: dati sanitari, origine etnica, opinioni politiche, ecc.) né dati relativi a minori: i servizi sono rivolti esclusivamente a soggetti maggiorenni che agiscono per conto della propria attività professionale/imprenditoriale (B2B).
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Dati coinvolti |
|---|---|---|
| Rispondere a richieste di contatto/informazioni | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | Dati di contatto, messaggio |
| Gestione prenotazione chiamate commerciali | Esecuzione di misure precontrattuali (art. 6.1.b) | Dati di contatto, dati aziendali |
| Iscrizione e partecipazione a webinar | Esecuzione del servizio richiesto (art. 6.1.b) | Dati di contatto, dati aziendali |
| Erogazione del Calcolatore Impatto AI e generazione del report personalizzato | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b), previo consenso esplicito raccolto come condizione di invio del form (art. 6.1.a) | Dati aziendali, risposte al questionario, dati di contatto |
| Invio di newsletter e comunicazioni di marketing (normative AI Act, guide PMI, aggiornamenti commerciali) | Consenso libero e specifico, revocabile in ogni momento (art. 6.1.a) | Email, preferenze di iscrizione |
| Adempimento di obblighi legali, contabili e fiscali | Obbligo legale (art. 6.1.c) | Dati identificativi e di fatturazione, se si instaura un rapporto contrattuale |
| Sicurezza del sito, prevenzione frodi, statistiche aggregate | Legittimo interesse del Titolare (art. 6.1.f), bilanciato con i diritti dell'interessato | Dati di navigazione, log tecnici |
| Difesa di un diritto in sede giudiziale | Legittimo interesse del Titolare (art. 6.1.f) | Dati pertinenti alla controversia |
Conferimento dei dati: il conferimento dei dati contrassegnati come obbligatori nei form è necessario per l'erogazione del servizio richiesto; il mancato conferimento comporta l'impossibilità di dare seguito alla richiesta. Il conferimento per finalità di marketing è sempre facoltativo.
Nessuna decisione automatizzata con effetti legali: il Calcolatore Impatto AI elabora le risposte fornite per generare una stima indicativa e suggerimenti informativi (non vincolanti) da parte di un consulente umano; non produce effetti giuridici né incide in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR, e non comporta profilazione automatizzata decisionale.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e con misure di sicurezza tecniche e organizzative adeguate a prevenire perdita, uso illecito o non corretto e accesso non autorizzato (cifratura in transito, controllo accessi, hosting su infrastruttura HubSpot CMS conforme a standard di sicurezza riconosciuti).
5. Destinatari e responsabili del trattamento
I dati personali possono essere comunicati, nella misura strettamente necessaria alle finalità sopra indicate, a:
- Dipendenti e collaboratori del Titolare autorizzati al trattamento e istruiti in tal senso;
- HubSpot, Inc. (dati ospitati su infrastruttura europea "Hub EU1"), in qualità di responsabile del trattamento ex art. 28 GDPR, per l'erogazione della piattaforma CMS, CRM, gestione form, cookie banner, analytics ed email marketing. Il relativo Data Processing Agreement e le misure di sicurezza sono consultabili su hubspot.com/data-privacy/privacy;
- Cloudflare, Inc., in qualità di responsabile del trattamento ex art. 28 GDPR, limitatamente ai dati inviati dal Calcolatore Impatto AI (nome, email, azienda, risposte al questionario, PDF generato) tramite un Cloudflare Worker utilizzato per automatizzare la creazione di Azienda/Trattativa/Nota nel CRM HubSpot. I dati transitano sull'infrastruttura edge globale di Cloudflare nel corso dell'elaborazione della richiesta;
- [Eventuali ulteriori fornitori]: strumenti di videoconferenza (es. Google Meet, per l'invio dell'invito ai webinar) — da confermare l'elenco completo dei sub-responsabili in uso;
- Consulenti e liberi professionisti (es. commercialista, legale) per gli adempimenti connessi ai rapporti contrattuali, in qualità di autonomi titolari o responsabili a seconda dei casi;
- Autorità pubbliche, ove richiesto da obblighi di legge.
I dati non sono oggetto di diffusione né di comunicazione a soggetti indeterminati.
6. Trasferimento dei dati verso Paesi extra-UE
Il portale HubSpot in uso è configurato su infrastruttura Hub EU1 (dati ospitati nell'Unione Europea per l'erogazione ordinaria del CMS, CRM e form). HubSpot, Inc. resta comunque una società statunitense e Cloudflare, Inc. opera una rete globale (edge network) che può instradare l'elaborazione dei dati del Calcolatore Impatto AI al di fuori del SEE. Il trasferimento di dati personali verso gli USA o altri Paesi extra-SEE avviene, ove applicabile, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, integrate da misure supplementari tecniche e organizzative adottate dai rispettivi fornitori (documentazione: hubspot.com/data-privacy/gdpr; cloudflare.com/trust-hub/gdpr). L'interessato può richiedere copia delle garanzie adottate scrivendo agli indirizzi indicati al punto 1.
7. Periodo di conservazione
| Categoria di dati | Periodo di conservazione indicativo |
|---|---|
| Contatti generati da form/webinar/calcolatore senza seguito commerciale | Fino a 24 mesi dall'ultima interazione, salvo revoca anticipata del consenso |
| Contatti con rapporto commerciale/contrattuale in corso | Per tutta la durata del rapporto e per i 10 anni successivi per finalità amministrativo-contabili e fiscali (art. 2220 c.c.) |
| Dati per finalità di marketing/newsletter | Fino a revoca del consenso o a un massimo di 24 mesi di inattività, salvo re-consenso |
| Log tecnici e di sicurezza | [da confermare in base alle impostazioni HubSpot/hosting], indicativamente 12-18 mesi |
8. Diritti dell'interessato
In qualità di interessato, hai diritto di richiedere in qualsiasi momento al Titolare, ai recapiti indicati al punto 1:
- Accesso ai tuoi dati personali (art. 15 GDPR);
- Rettifica dei dati inesatti o incompleti (art. 16 GDPR);
- Cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla legge (art. 17 GDPR);
- Limitazione del trattamento (art. 18 GDPR);
- Portabilità dei dati in formato strutturato e leggibile (art. 20 GDPR);
- Opposizione al trattamento basato su legittimo interesse, in qualsiasi momento e senza necessità di motivazione per finalità di marketing diretto (art. 21 GDPR);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca — la disiscrizione dalle comunicazioni marketing è disponibile in ogni email ricevuta e tramite la pagina di gestione preferenze del Sito;
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora si ritenga che il trattamento avvenga in violazione della normativa vigente, fatta salva ogni altra via di ricorso amministrativo o giurisdizionale.
Le richieste vengono evase senza ingiustificato ritardo e comunque entro 30 giorni, salvo proroga motivata nei casi previsti dal GDPR.
9. Cookie
Il Sito utilizza il banner cookie nativo di HubSpot (verificato attivo in produzione, hs-banner.com) per raccogliere il consenso alle categorie non tecniche. I cookie effettivamente rilevati sono:
| Cookie | Fornitore | Finalità | Tipologia |
|---|---|---|---|
hubspotutk |
HubSpot | Riconoscimento del visitatore, associazione ai contatti CRM | Tecnico/funzionale (prima parte) |
__hstc |
HubSpot | Analisi statistica del comportamento di navigazione | Analytics (prima parte) |
__hssc |
HubSpot | Sessione, conteggio visite | Analytics (prima parte) |
__hssrc |
HubSpot | Identifica l'inizio di una nuova sessione del browser | Tecnico (prima parte) |
Non sono stati rilevati cookie o script di terze parti pubblicitarie (Google Analytics/GA4, Meta Pixel, LinkedIn Insight Tag, Hotjar, ecc.). Per informazioni più dettagliate su durata e gestione/revoca del consenso, consulta la Cookie Policy dedicata, disponibile a fondo pagina, o le preferenze cookie richiamabili dal banner. [Verificare in Impostazioni → Privacy & Consent del portale HubSpot che i cookie di analisi risultino effettivamente bloccati finché il consenso non è espresso, coerentemente con quanto dichiarato qui].
10. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui: hosting su infrastruttura HubSpot CMS con connessione cifrata (HTTPS/TLS), controllo degli accessi al CRM basato su ruoli, formazione del personale autorizzato al trattamento, e valutazione periodica dell'efficacia delle misure adottate.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente questa pagina.
Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei propri diritti, contattare: info@pmismart.com — PEC: pmismart@pec.it.