Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e':

2. Tipologie di dati raccolti

Il sito web www.arenia.it raccoglie le seguenti tipologie di dati personali:

2.1 Dati forniti volontariamente dall'utente

Attraverso la compilazione del modulo di richiesta demo, l'utente puo' fornire:

• Nome e cognome
• Indirizzo email aziendale
• Nome dell'azienda
• Numero di telefono
• Ruolo aziendale
• Eventuali note o messaggi aggiuntivi

Attraverso il modulo d'iscrizione al webinar, l'utente fornisce nome, email di lavoro e, se vuole, il nome dell'azienda, e sceglie se ricevere la newsletter; della scelta registriamo data, ora e versione del testo.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione e' implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e tempi di permanenza
• Sito di provenienza (referrer)
• Data e ora dell'accesso

2.3 Dati forniti per l'acquisto

Le imprese e i professionisti che acquistano Arenia dal sito con carta forniscono, nella pagina di pagamento:

• Ragione sociale e indirizzo della sede legale
• Partita IVA
• Codice destinatario (SDI) o PEC, se indicati, per la fattura elettronica
• Indirizzo email del referente che effettua l'ordine per conto dell'impresa
• Eventuali indirizzi email dei Partecipanti, se gia' noti al momento dell'ordine

I dati della carta di pagamento non transitano ne' sono conservati da Synergix: sono raccolti direttamente da Stripe, fornitore del servizio di pagamento (si veda il punto 6).

Con il pagamento la carta viene salvata presso Stripe, per addebitare il rinnovo alla fine di ogni periodo (Condizioni generali di vendita, art. 8-bis). Synergix conserva soltanto i riferimenti che identificano il cliente e la carta presso Stripe, non il numero della carta, e mostra le ultime quattro cifre a chi ha comprato, nei promemoria e nella pagina «Fatturazione».

3. Finalita' del trattamento

I dati personali sono trattati per le seguenti finalita':

• Risposta alle richieste di demo: i dati forniti tramite il modulo di contatto sono utilizzati esclusivamente per rispondere alla richiesta dell'utente, programmare la demo e fornire le informazioni richieste sul servizio Arenia.
• Iscrizione al webinar: i dati del modulo d'iscrizione servono per iscrivere l'utente, mandargli il link, avvisarlo se la data cambia e mandargli la registrazione del webinar.
• Newsletter e comunicazioni commerciali (con consenso): solo con un consenso separato e facoltativo, i dati sono usati per inviare la newsletter di Arenia, con aggiornamenti del servizio, nuove funzionalità e contenuti informativi pertinenti. Il consenso si revoca dal link in ogni email o scrivendo a info@arenia.it.
• Analisi statistica del sito: i dati di navigazione sono utilizzati sotto identificativi pseudonimi e consultati in forma aggregata per analizzare l'utilizzo del sito, migliorare i contenuti e ottimizzare l'esperienza utente.
• Adempimenti di legge: il trattamento puo' essere necessario per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.
• Esecuzione del contratto di acquisto: i dati dell'impresa acquirente sono utilizzati per concludere ed eseguire il contratto di acquisto di Arenia Train, gestire il pagamento tramite Stripe, attivare l'accesso al servizio e, se il rinnovo automatico è attivo, addebitare la carta salvata alla fine di ogni periodo.
• Regole delle utenze dei Partecipanti: per i Partecipanti che si allenano con Arenia, Synergix tratta come titolare autonomo tre soli dati, per far rispettare le Condizioni generali di vendita: il registro dell'accettazione dell'Allegato standard — Utenze e uso (utenza, data, ora, versione del testo), il conteggio delle Simulazioni per il massimo mensile e i registri degli accessi all'utenza, usati per controllare la condivisione delle credenziali. Tutti gli altri dati delle Simulazioni Synergix li tratta per conto dell'impresa acquirente, come descritto nell'Accordo sul trattamento dei dati personali.
• Fatturazione e adempimenti fiscali: i dati dell'ordine sono utilizzati per emettere la fattura elettronica tramite il Sistema di Interscambio (SDI) e per adempiere agli obblighi contabili e fiscali previsti dalla legge.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):

• Consenso (art. 6.1.a): per i dati forniti tramite il modulo di richiesta demo e per la newsletter e le comunicazioni commerciali.
• Esecuzione di un contratto o di misure richieste dall'interessato (art. 6.1.b): per l'iscrizione al webinar chiesta dall'utente e per i dati dell'impresa acquirente raccolti nell'ordine, necessari a concludere ed eseguire il contratto di acquisto e a gestire il pagamento, compreso il rinnovo automatico.
• Legittimo interesse (art. 6.1.f): per l'analisi statistica del sito e il miglioramento del servizio, e per il registro dell'accettazione, il conteggio delle Simulazioni e il controllo della condivisione delle credenziali delle utenze dei Partecipanti, nel rispetto dei diritti e delle liberta' fondamentali dell'interessato.
• Obbligo legale (art. 6.1.c): quando il trattamento e' necessario per adempiere a un obbligo legale, incluse la fatturazione elettronica e la conservazione fiscale dei dati dell'ordine.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalita' per cui sono stati raccolti:

• Dati del modulo di contatto: conservati per un massimo di 24 mesi dalla raccolta, salvo che l'utente non richieda la cancellazione anticipata.
• Dati dell'iscrizione al webinar: 12 mesi dalla data del webinar, salvo che l'utente abbia scelto la newsletter.
• Registrazione del webinar: 12 mesi dalla data del webinar; il link va ai soli iscritti e la registrazione non è pubblicata.
• Dati della newsletter: finché l'utente non revoca il consenso; dopo la revoca resta solo l'indirizzo email in una lista di esclusione, per non scrivergli più.
• Prova del consenso alla newsletter (email, data e ora, testo e versione della casella, data della revoca): 5 anni dalla revoca.
• Dati di navigazione e analytics: la piattaforma Google Analytics 4 consente di impostare la conservazione dei dati a livello di evento (dati utente e dati evento) solo su 2 oppure 14 mesi: il limite massimo applicabile e' quindi di 14 mesi, oltre i quali restano disponibili unicamente i dati aggregati nei report standard di Google. L'impostazione in vigore sulla proprieta' e' gestita dalla console Google Analytics.
• Registro dell'accettazione: cancellato con l'utenza, entro 90 giorni dalla fine del periodo acquistato. Conteggio delle Simulazioni: con la cancellazione dell'utenza resta intestato a una riga senza nome né email.
• Registri degli accessi alle utenze: cancellati dopo 90 giorni.
• Copie di sicurezza: ogni giorno si fa una copia locale del database, conservata 30 giorni; ogni 4 ore si fa una copia cifrata fuori sede su Google Workspace (Drive condiviso), con sede UE/SEE o garanzie art. 46 GDPR secondo i termini di Google Workspace. Un dato cancellato esce dalle copie di sicurezza entro 6 mesi; le copie fuori sede sono cifrate.
• Carta salvata per il rinnovo: resta salvata presso Stripe per addebitare il rinnovo. Viene staccata da Stripe entro 24 ore da quando il rinnovo è disattivato (dalla pagina «Fatturazione»), si interrompe in via definitiva o l'ordine finisce senza rinnovo; il riferimento alla carta si cancella dall'ordine. Per far togliere la carta prima si scrive a info@arenia.it, come per gli altri diritti (punto 7).
• Dati dell'ordine e della fattura: conservati per 10 anni dalla registrazione, ai sensi dell'art. 2220 del Codice civile sulla conservazione delle scritture contabili.

6. Comunicazione e diffusione dei dati

I dati personali non sono venduti, ceduti o diffusi a terzi. Possono essere comunicati a:

• Formspree Inc. (formspree.io): servizio di elaborazione dei moduli di contatto. I dati del modulo transitano attraverso i server di Formspree per essere recapitati al Titolare. Formspree agisce come Responsabile del trattamento ai sensi dell'art. 28 del GDPR.
• Google LLC (Google Analytics): per l'analisi statistica del traffico del sito, e solo dopo il consenso alla categoria analytics. I dati sono raccolti sotto un identificativo pseudonimo di client e di sessione, che il Titolare non associa a dati anagrafici. Google agisce come Responsabile del trattamento.
• Google Workspace: gestisce la posta di arenia.it e le videochiamate su Google Meet, compreso il webinar e la sua registrazione, e custodisce nel Drive condiviso le copie di sicurezza cifrate del database, come descritto al punto 5. Google agisce come Responsabile del trattamento ai sensi dell'art. 28 del GDPR.
• Brevo (Sendinblue SAS, Parigi, brevo.com): invia la newsletter a chi ha dato il consenso e conserva la lista degli iscritti, con server in Francia e Belgio. Brevo agisce come Responsabile del trattamento ai sensi dell'art. 28 del GDPR.
• Stripe (stripe.com): fornitore del servizio di pagamento per gli acquisti con carta effettuati sul sito. Stripe raccoglie ed elabora direttamente i dati della carta di pagamento, che Synergix non riceve e non conserva, e salva la carta per il rinnovo automatico, oltre ai dati dell'ordine necessari a processare il pagamento. Stripe agisce come Responsabile del trattamento ai sensi dell'art. 28 del GDPR.
• Il commercialista incaricato: per la tenuta della contabilita' e l'adempimento degli obblighi fiscali relativi agli ordini e alle fatture.
• Sistema di Interscambio (SDI) dell'Agenzia delle Entrate: per la trasmissione della fattura elettronica, come previsto dalla normativa fiscale.

Formspree, Google, Stripe e Brevo dichiarano di adottare garanzie per l'eventuale trasferimento di dati verso paesi terzi, incluse le clausole contrattuali standard della Commissione europea. Il caricamento delle pagine comporta inoltre un contatto con i server Google per due componenti non di misurazione (Google Fonts e il player YouTube), con conseguente comunicazione dell'indirizzo IP dell'utente: si veda il punto 8.5.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che lo riguardano e riceverne copia.
• Rettifica: ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
• Cancellazione: ottenere la cancellazione dei dati, nei casi previsti dalla normativa.
• Limitazione: ottenere la limitazione del trattamento, nei casi previsti dalla normativa.
• Portabilita': ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: opporsi al trattamento dei dati per motivi legittimi.
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceita' del trattamento basato sul consenso prima della revoca.
• Reclamo: proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato puo' inviare una richiesta scritta a info@arenia.it.

8. Cookie e tecnologie di tracciamento

L'unico strumento di analytics/misurazione installato sul sito www.arenia.it e' Google Analytics 4 (ID di misurazione G-M3GXBX3J1L), caricato direttamente tramite gtag.js. Non e' attivo alcun contenitore Google Tag Manager. Questo non significa che GA4 sia l'unico componente di terze parti caricato dalle pagine: gli altri componenti effettivamente presenti, che non misurano il comportamento dell'utente ma comportano comunque un contatto con server esterni, sono descritti al punto 8.5.

8.1 Consenso preventivo (Google Consent Mode v2, modalita' "basic")

Il sito adotta Google Consent Mode v2 in modalita' basic. Allo stato iniziale di ogni visita tutti i segnali di consenso sono impostati su denied: analytics_storage, ad_storage, ad_user_data, ad_personalization. In questa configurazione nessuno script di misurazione viene caricato prima del consenso esplicito: non viene inviato nemmeno il cosiddetto ping cookieless.

Il consenso e' quindi esclusivamente opt-in: lo script di Google Analytics viene richiesto al browser solo dopo che l'utente ha attivato la categoria analytics dal banner. Al primo accesso il banner propone tre opzioni: Accetta tutti, Solo necessari, oppure Personalizza per attivare/disattivare singolarmente le categorie.

I segnali pubblicitari ad_storage, ad_user_data e ad_personalization restano sempre negati, anche in caso di consenso completo: sul sito non e' installato alcun pixel pubblicitario, nessuno strumento di remarketing e nessun pixel Meta, LinkedIn o TikTok.

8.2 Indirizzo IP e dati trasmessi a Google

In Google Analytics 4 gli indirizzi IP non vengono registrati nei dati della proprieta' e non sono disponibili nei report: la ricezione e il troncamento dell'IP avvengono sui server di Google e non sono configurabili dal tag installato sul sito. Il parametro anonymize_ip, tipico della precedente generazione Universal Analytics, in GA4 non produce alcun effetto: per questo motivo non e' presente nel codice del sito.

Gli eventi personalizzati definiti da Arenia (invio di un modulo, click su una CTA, click su email o telefono, avvio del video) trasportano solo parametri appartenenti a una lista chiusa di campi tecnici: nome del form, percorso della pagina, posizione e origine della CTA, tipo di lead, percorso di destinazione, testo del link, nome e tipo del file, titolo del video. Qualsiasi altro parametro viene scartato prima dell'invio, i valori sono troncati e il percorso di pagina che inseriamo in questi eventi non contiene mai la query string.

Questa lista riguarda pero' soltanto i parametri aggiuntivi definiti da noi, non l'intero contenuto della comunicazione verso Google. Ogni richiesta inviata a GA4 include anche campi raccolti automaticamente dalla libreria di Google, tra cui: un identificativo pseudonimo di client e di sessione, il titolo della pagina, il sito di provenienza (referrer), la lingua del browser, la risoluzione dello schermo e le informazioni di user-agent / client hints.

In particolare l'evento page_view, generato automaticamente da Google Analytics alla configurazione del tag, trasmette l'URL completo della pagina visitata, query string inclusa: e' il meccanismo con cui vengono attribuite le campagne (parametri utm_*, gclid, ?source=). Il sito non inserisce mai dati personali nella query string dei propri link interni; se pero' l'utente raggiunge il sito tramite un link pubblicato da terzi che contiene parametri aggiuntivi, quei parametri fanno parte dell'URL trasmesso a Google. Il valore di ?source= viene inoltre utilizzato nei nostri eventi personalizzati solo se corrisponde a un'etichetta breve e alfanumerica, altrimenti viene scartato.

8.3 Durata della scelta e revoca

La preferenza espressa viene conservata per 12 mesi; alla scadenza viene automaticamente eliminata e il banner viene ripresentato. La preferenza e' salvata nel localStorage del browser (chiave arenia-consent-v2) e non in un cookie.

Puoi revocare il consenso in qualsiasi momento: apri di nuovo le preferenze cookie. La revoca imposta analytics_storage su denied, cancella i cookie _ga, _ga_*, _gid e _gat presenti sul dominio e azzera la preferenza memorizzata, riproponendo il banner.

8.4 Cookie utilizzati

I cookie elencati di seguito vengono impostati da Google Analytics solo dopo il consenso alla categoria analytics. In assenza di consenso il sito non imposta cookie di misurazione.

Oltre a questi, il sito puo' utilizzare cookie tecnici di sessione necessari al funzionamento delle pagine e all'invio del modulo di contatto. La scelta sui cookie analytics, come indicato sopra, non e' un cookie ma una voce di localStorage.

L'utente puo' inoltre disabilitare Google Analytics installando il componente aggiuntivo di disattivazione di Google Analytics per il browser, oppure bloccare e cancellare i cookie dalle impostazioni del proprio browser.

8.5 Altri componenti di terze parti (non di misurazione)

Oltre a Google Analytics, le pagine caricano due componenti forniti da terze parti. Non sono strumenti di misurazione e non impostano cookie sul dominio arenia.it, ma richiedono una connessione ai server del fornitore e comportano quindi la comunicazione dell'indirizzo IP dell'utente e delle informazioni di base della richiesta. Questi due componenti non sono subordinati alla scelta espressa nel banner cookie:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Google LLC. Il carattere tipografico Inter e' richiesto direttamente ai server Google dalle pagine HTML del sito che lo usano, al caricamento della pagina e quindi prima di qualsiasi scelta sui cookie. Il fornitore riceve l'indirizzo IP, lo user-agent e la pagina che ha effettuato la richiesta; non vengono impostati cookie.
• YouTube in modalita' "no-cookie" (www.youtube-nocookie.com) — Google LLC. Il player e' presente in due pagine (home page e "Come funziona") e viene inserito nel documento solo dopo che l'utente clicca sul video: fino a quel momento viene riprodotto un file video ospitato sul nostro dominio. Dal clic in poi il browser apre una connessione ai server Google e ne scarica le risorse del player. La modalita' no-cookie riduce i cookie di profilazione impostati dal player, ma non impedisce la comunicazione dell'indirizzo IP.

L'intestazione delle pagine dichiara inoltre un preconnect verso fonts.googleapis.com e fonts.gstatic.com (e, nella sola home page, verso www.youtube-nocookie.com): ha finalita' esclusivamente prestazionale — apre in anticipo la connessione di rete — ma anche questo contatto rende noto al fornitore l'indirizzo IP dell'utente, senza trasmettere contenuti da lui forniti.

Se preferisci evitare del tutto questi contatti, puoi bloccare i domini indicati tramite le impostazioni o le estensioni del tuo browser: il sito resta consultabile, con caratteri tipografici di sistema e senza il player YouTube.

Nota: questa sezione descrive l'implementazione tecnica effettivamente presente sul sito alla data di ultimo aggiornamento (Consent Mode v2 basic, GA4 G-M3GXBX3J1L, nessun tag pubblicitario, Google Fonts su tutte le pagine, player YouTube no-cookie su due pagine dopo il clic). Il testo e' redatto su base tecnica e resta da validare sotto il profilo legale; durate e denominazioni dei cookie di terza parte possono variare in base alle modifiche apportate dal fornitore.

9. Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Il sito utilizza il protocollo HTTPS per la trasmissione sicura dei dati.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina per prendere visione di eventuali aggiornamenti.

11. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, e' possibile contattare il Titolare all'indirizzo email info@arenia.it o all'indirizzo postale indicato al punto 1.