Privacy Policy

Il titolare del trattamento dei dati personali è Ital Tech Hub S.r.l., con sede in Italia, contattabile all'indirizzo email: info@ith.it

Raccogliamo i seguenti dati:

Tramite il form di contatto:

• Nome e Cognome
• Indirizzo email
• Numero di telefono
• Nome dell'azienda/organizzazione
• Ruolo professionale
• Tipologia di interesse
• Contenuto del messaggio

Tramite i cookie e il sistema di consenso:

• Identificativo anonimo univoco
• Preferenze sui cookie (necessari, analitici, marketing)
• Data e ora del consenso
• Indirizzo IP (anonimizzato)
• User Agent del browser
• Versione della privacy policy accettata

I dati personali sono trattati per le seguenti finalità:

• Rispondere alle richieste di informazioni inviate tramite il form di contatto
• Gestire le manifestazioni di interesse relative al progetto Apulia Tech Hub
• Inviare comunicazioni relative al progetto, previo consenso
• Registrare e dimostrare i consensi prestati (obbligo GDPR Art. 7.1)
• Analisi statistiche aggregate del traffico web (previo consenso)
• Adempiere ad obblighi di legge

Il trattamento dei dati si fonda sulle seguenti basi giuridiche:

• Consenso (Art. 6.1.a GDPR): per l'invio del form di contatto, per la ricezione di comunicazioni, e per i cookie analitici/marketing
• Legittimo interesse (Art. 6.1.f GDPR): per rispondere alle richieste degli utenti
• Obbligo legale (Art. 6.1.c GDPR): per la registrazione dei consensi (Art. 7.1 GDPR) e adempimenti di legge

In conformità all'Art. 7.1 del GDPR, che richiede al titolare di poter dimostrare che l'interessato ha prestato il consenso, registriamo in modo sicuro:

• Data e ora esatta del consenso
• Versione della privacy policy accettata
• Quali categorie di cookie sono state accettate/rifiutate
• Modalità di raccolta (banner cookie)
• Eventuali modifiche o revoche successive

I dati del registro dei consensi sono conservati per 5 anni dalla data di raccolta, come richiesto per poter dimostrare la conformità in caso di controlli.

• Dati form di contatto: 24 mesi dalla raccolta
• Registro dei consensi: 5 anni (obbligo GDPR)
• Dati analitici: 26 mesi (impostazione Google Analytics)
• Cookie di sessione: fino alla chiusura del browser

Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

In conformità al GDPR (Regolamento UE 2016/679), l'interessato ha diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinati casi
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato
• Opposizione (Art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso (Art. 7.3): revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato

Per esercitare questi diritti, contattare: info@ith.it

È inoltre possibile presentare reclamo all'autorità di controllo (Garante per la Protezione dei Dati Personali - www.garanteprivacy.it).

Questo sito utilizza le seguenti categorie di cookie:

• Cookie necessari: essenziali per il funzionamento del sito (preferenze tema, consenso cookie)
• Cookie analitici: Google Analytics 4 e Microsoft Clarity per analisi statistiche aggregate (previo consenso)
• Cookie di marketing: Google Tag Manager per gestione tag pubblicitari (previo consenso)

Puoi gestire le tue preferenze sui cookie in qualsiasi momento cliccando su "Gestisci Cookie" nel footer o sull'icona cookie in basso a sinistra. Per maggiori dettagli consulta la nostra Cookie Policy.

Utilizziamo i seguenti servizi di terze parti:

Resend (Servizio Email)

Servizio di invio email transazionali fornito da Resend, Inc. Utilizziamo Resend per inviare:

• Email di risposta alle richieste dal form di contatto
• Email di conferma iscrizione waitlist investitori
• Email di invito e benvenuto per amministratori
• Notifiche relative al progetto Apulia Tech Hub

I dati trasmessi a Resend includono: indirizzo email destinatario, nome, contenuto del messaggio. Resend agisce come responsabile del trattamento secondo il contratto di servizio.

• Privacy Policy: resend.com/legal/privacy-policy
• Sede: USA (Standard Contractual Clauses per trasferimenti extra-UE)
• Conservazione: 90 giorni per log email transazionali

Google Analytics 4

Servizio di analisi web fornito da Google LLC. Raccoglie dati anonimi sul comportamento degli utenti per finalità statistiche. IP anonimizzato attivo.

• Privacy Policy: policies.google.com/privacy

Microsoft Clarity

Servizio di analisi comportamentale fornito da Microsoft Corporation. Genera heatmap e registrazioni anonime delle sessioni per migliorare l'esperienza utente.

• Privacy Policy: privacy.microsoft.com

Google Tag Manager

Servizio di gestione tag fornito da Google LLC. Permette di gestire script e tag di marketing in modo centralizzato.

• Privacy Policy: policies.google.com/privacy

Vercel

Piattaforma di hosting e deployment. I dati sono trattati in conformità al GDPR con server in UE/USA (Standard Contractual Clauses).

Supabase

Database per la registrazione dei consensi e gestione dati area investitori. I dati sono conservati su server sicuri con crittografia.

Per gli utenti che si iscrivono alla waitlist dell'Area Investitori, raccogliamo dati aggiuntivi:

Dati raccolti:

• Email e nome completo
• Tipo di soggetto (Privato, Azienda Privata, Ente Pubblico)
• Per soggetti non privati: nome organizzazione, ruolo, dichiarazione di autorizzazione
• Documento di autorizzazione (lettera di incarico, delega, visura camerale - PDF max 10MB)
• Profilo di investimento (Retail, Professionale, Istituzionale)
• Messaggio opzionale

Finalità del trattamento:

• Gestione della waitlist per l'accesso all'Area Investitori
• Verifica dell'autorizzazione a rappresentare l'organizzazione (per soggetti non privati)
• Comunicazioni relative alle opportunità di investimento nel progetto
• Conformità normativa (Art. 76 D.P.R. 445/2000 su false dichiarazioni)

Base giuridica:

• Consenso esplicito (Art. 6.1.a GDPR)
• Legittimo interesse per la verifica dell'autorizzazione (Art. 6.1.f GDPR)

Conservazione:

• Dati waitlist: 36 mesi dalla registrazione o fino all'accesso all'Area Investitori
• Documenti di autorizzazione: 5 anni (obbligo normativo Art. 76 D.P.R. 445/2000)

I documenti caricati sono conservati su Vercel Blob Storage con crittografia end-to-end e accesso limitato ai soli amministratori autorizzati tramite sistema di autenticazione a due fattori.

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia delle comunicazioni (HTTPS/TLS 1.3)
• Content Security Policy (CSP) per prevenire attacchi XSS
• HTTP Strict Transport Security (HSTS)
• Controllo degli accessi role-based
• Row Level Security sul database
• Rate limiting per prevenire abusi
• Monitoraggio e logging delle attività

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali che richiedano un nuovo consenso:

• Verrà aggiornato il numero di versione
• Verrà mostrato nuovamente il banner cookie
• Le modifiche saranno visibili nella pagina Storico Versioni

Ti invitiamo a consultare periodicamente questa pagina per essere informato sulle eventuali modifiche.