Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e':

2. Tipologie di dati raccolti

Il sito web www.arenia.it raccoglie le seguenti tipologie di dati personali:

2.1 Dati forniti volontariamente dall'utente

Attraverso la compilazione del modulo di richiesta demo, l'utente puo' fornire:

• Nome e cognome
• Indirizzo email aziendale
• Nome dell'azienda
• Numero di telefono
• Ruolo aziendale
• Eventuali note o messaggi aggiuntivi

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione e' implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e tempi di permanenza
• Sito di provenienza (referrer)
• Data e ora dell'accesso

3. Finalita' del trattamento

I dati personali sono trattati per le seguenti finalita':

• Risposta alle richieste di demo: i dati forniti tramite il modulo di contatto sono utilizzati esclusivamente per rispondere alla richiesta dell'utente, programmare la demo e fornire le informazioni richieste sul servizio Arenia.
• Comunicazioni commerciali (con consenso): previo consenso esplicito, i dati potranno essere utilizzati per inviare comunicazioni relative ad aggiornamenti del servizio, nuove funzionalita' e contenuti informativi pertinenti.
• Analisi statistica del sito: i dati di navigazione sono utilizzati sotto identificativi pseudonimi e consultati in forma aggregata per analizzare l'utilizzo del sito, migliorare i contenuti e ottimizzare l'esperienza utente.
• Adempimenti di legge: il trattamento puo' essere necessario per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):

• Consenso (art. 6.1.a): per i dati forniti tramite il modulo di richiesta demo e per le comunicazioni commerciali.
• Legittimo interesse (art. 6.1.f): per l'analisi statistica del sito e il miglioramento del servizio, nel rispetto dei diritti e delle liberta' fondamentali dell'interessato.
• Obbligo legale (art. 6.1.c): quando il trattamento e' necessario per adempiere a un obbligo legale.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalita' per cui sono stati raccolti:

• Dati del modulo di contatto: conservati per un massimo di 24 mesi dalla raccolta, salvo che l'utente non richieda la cancellazione anticipata.
• Dati di navigazione e analytics: la piattaforma Google Analytics 4 consente di impostare la conservazione dei dati a livello di evento (dati utente e dati evento) solo su 2 oppure 14 mesi: il limite massimo applicabile e' quindi di 14 mesi, oltre i quali restano disponibili unicamente i dati aggregati nei report standard di Google. L'impostazione in vigore sulla proprieta' e' gestita dalla console Google Analytics.

6. Comunicazione e diffusione dei dati

I dati personali non sono venduti, ceduti o diffusi a terzi. Possono essere comunicati a:

• Formspree Inc. (formspree.io): servizio di elaborazione dei moduli di contatto. I dati del modulo transitano attraverso i server di Formspree per essere recapitati al Titolare. Formspree agisce come Responsabile del trattamento ai sensi dell'art. 28 del GDPR.
• Google LLC (Google Analytics): per l'analisi statistica del traffico del sito, e solo dopo il consenso alla categoria analytics. I dati sono raccolti sotto un identificativo pseudonimo di client e di sessione, che il Titolare non associa a dati anagrafici. Google agisce come Responsabile del trattamento.

Entrambi i fornitori dichiarano di adottare garanzie per il trasferimento di dati verso paesi terzi, incluse le clausole contrattuali standard della Commissione europea. Il caricamento delle pagine comporta inoltre un contatto con i server Google per due componenti non di misurazione (Google Fonts e il player YouTube), con conseguente comunicazione dell'indirizzo IP dell'utente: si veda il punto 8.5.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che lo riguardano e riceverne copia.
• Rettifica: ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
• Cancellazione: ottenere la cancellazione dei dati, nei casi previsti dalla normativa.
• Limitazione: ottenere la limitazione del trattamento, nei casi previsti dalla normativa.
• Portabilita': ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: opporsi al trattamento dei dati per motivi legittimi.
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceita' del trattamento basato sul consenso prima della revoca.
• Reclamo: proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato puo' inviare una richiesta scritta a info@arenia.it.

8. Cookie e tecnologie di tracciamento

L'unico strumento di analytics/misurazione installato sul sito www.arenia.it e' Google Analytics 4 (ID di misurazione G-M3GXBX3J1L), caricato direttamente tramite gtag.js. Non e' attivo alcun contenitore Google Tag Manager. Questo non significa che GA4 sia l'unico componente di terze parti caricato dalle pagine: gli altri componenti effettivamente presenti, che non misurano il comportamento dell'utente ma comportano comunque un contatto con server esterni, sono descritti al punto 8.5.

8.1 Consenso preventivo (Google Consent Mode v2, modalita' "basic")

Il sito adotta Google Consent Mode v2 in modalita' basic. Allo stato iniziale di ogni visita tutti i segnali di consenso sono impostati su denied: analytics_storage, ad_storage, ad_user_data, ad_personalization. In questa configurazione nessuno script di misurazione viene caricato prima del consenso esplicito: non viene inviato nemmeno il cosiddetto ping cookieless.

Il consenso e' quindi esclusivamente opt-in: lo script di Google Analytics viene richiesto al browser solo dopo che l'utente ha attivato la categoria analytics dal banner. Al primo accesso il banner propone tre opzioni: Accetta tutti, Solo necessari, oppure Personalizza per attivare/disattivare singolarmente le categorie.

I segnali pubblicitari ad_storage, ad_user_data e ad_personalization restano sempre negati, anche in caso di consenso completo: sul sito non e' installato alcun pixel pubblicitario, nessuno strumento di remarketing e nessun pixel Meta, LinkedIn o TikTok.

8.2 Indirizzo IP e dati trasmessi a Google

In Google Analytics 4 gli indirizzi IP non vengono registrati nei dati della proprieta' e non sono disponibili nei report: la ricezione e il troncamento dell'IP avvengono sui server di Google e non sono configurabili dal tag installato sul sito. Il parametro anonymize_ip, tipico della precedente generazione Universal Analytics, in GA4 non produce alcun effetto: per questo motivo non e' presente nel codice del sito.

Gli eventi personalizzati definiti da Arenia (invio di un modulo, click su una CTA, click su email o telefono, avvio del video) trasportano solo parametri appartenenti a una lista chiusa di campi tecnici: nome del form, percorso della pagina, posizione e origine della CTA, tipo di lead, percorso di destinazione, testo del link, nome e tipo del file, titolo del video. Qualsiasi altro parametro viene scartato prima dell'invio, i valori sono troncati e il percorso di pagina che inseriamo in questi eventi non contiene mai la query string.

Questa lista riguarda pero' soltanto i parametri aggiuntivi definiti da noi, non l'intero contenuto della comunicazione verso Google. Ogni richiesta inviata a GA4 include anche campi raccolti automaticamente dalla libreria di Google, tra cui: un identificativo pseudonimo di client e di sessione, il titolo della pagina, il sito di provenienza (referrer), la lingua del browser, la risoluzione dello schermo e le informazioni di user-agent / client hints.

In particolare l'evento page_view, generato automaticamente da Google Analytics alla configurazione del tag, trasmette l'URL completo della pagina visitata, query string inclusa: e' il meccanismo con cui vengono attribuite le campagne (parametri utm_*, gclid, ?source=). Il sito non inserisce mai dati personali nella query string dei propri link interni; se pero' l'utente raggiunge il sito tramite un link pubblicato da terzi che contiene parametri aggiuntivi, quei parametri fanno parte dell'URL trasmesso a Google. Il valore di ?source= viene inoltre utilizzato nei nostri eventi personalizzati solo se corrisponde a un'etichetta breve e alfanumerica, altrimenti viene scartato.

8.3 Durata della scelta e revoca

La preferenza espressa viene conservata per 12 mesi; alla scadenza viene automaticamente eliminata e il banner viene ripresentato. La preferenza e' salvata nel localStorage del browser (chiave arenia-consent-v2) e non in un cookie.

Puoi revocare il consenso in qualsiasi momento: apri di nuovo le preferenze cookie. La revoca imposta analytics_storage su denied, cancella i cookie _ga, _ga_*, _gid e _gat presenti sul dominio e azzera la preferenza memorizzata, riproponendo il banner.

8.4 Cookie utilizzati

I cookie elencati di seguito vengono impostati da Google Analytics solo dopo il consenso alla categoria analytics. In assenza di consenso il sito non imposta cookie di misurazione.

Oltre a questi, il sito puo' utilizzare cookie tecnici di sessione necessari al funzionamento delle pagine e all'invio del modulo di contatto. La scelta sui cookie analytics, come indicato sopra, non e' un cookie ma una voce di localStorage.

L'utente puo' inoltre disabilitare Google Analytics installando il componente aggiuntivo di disattivazione di Google Analytics per il browser, oppure bloccare e cancellare i cookie dalle impostazioni del proprio browser.

8.5 Altri componenti di terze parti (non di misurazione)

Oltre a Google Analytics, le pagine caricano due componenti forniti da terze parti. Non sono strumenti di misurazione e non impostano cookie sul dominio arenia.it, ma richiedono una connessione ai server del fornitore e comportano quindi la comunicazione dell'indirizzo IP dell'utente e delle informazioni di base della richiesta. Questi due componenti non sono subordinati alla scelta espressa nel banner cookie:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Google LLC. Il carattere tipografico Inter e' richiesto direttamente ai server Google da tutte le 44 pagine HTML del sito, al caricamento della pagina e quindi prima di qualsiasi scelta sui cookie. Il fornitore riceve l'indirizzo IP, lo user-agent e la pagina che ha effettuato la richiesta; non vengono impostati cookie.
• YouTube in modalita' "no-cookie" (www.youtube-nocookie.com) — Google LLC. Il player e' presente in due pagine (home page e "Come funziona") e viene inserito nel documento solo dopo che l'utente clicca sul video: fino a quel momento viene riprodotto un file video ospitato sul nostro dominio. Dal clic in poi il browser apre una connessione ai server Google e ne scarica le risorse del player. La modalita' no-cookie riduce i cookie di profilazione impostati dal player, ma non impedisce la comunicazione dell'indirizzo IP.

L'intestazione delle pagine dichiara inoltre un preconnect verso fonts.googleapis.com e fonts.gstatic.com (e, nella sola home page, verso www.youtube-nocookie.com): ha finalita' esclusivamente prestazionale — apre in anticipo la connessione di rete — ma anche questo contatto rende noto al fornitore l'indirizzo IP dell'utente, senza trasmettere contenuti da lui forniti.

Se preferisci evitare del tutto questi contatti, puoi bloccare i domini indicati tramite le impostazioni o le estensioni del tuo browser: il sito resta consultabile, con caratteri tipografici di sistema e senza il player YouTube.

Nota: questa sezione descrive l'implementazione tecnica effettivamente presente sul sito alla data di ultimo aggiornamento (Consent Mode v2 basic, GA4 G-M3GXBX3J1L, nessun tag pubblicitario, Google Fonts su tutte le pagine, player YouTube no-cookie su due pagine dopo il clic). Il testo e' redatto su base tecnica e resta da validare sotto il profilo legale; durate e denominazioni dei cookie di terza parte possono variare in base alle modifiche apportate dal fornitore.

9. Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Il sito utilizza il protocollo HTTPS per la trasmissione sicura dei dati.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina per prendere visione di eventuali aggiornamenti.

11. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, e' possibile contattare il Titolare all'indirizzo email info@arenia.it o all'indirizzo postale indicato al punto 1.