Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è AIXEL Solutions S.r.l.:

Ragione sociale

AIXEL Solutions S.r.l., società a responsabilità limitata a socio unico

Sede legale

Via Polidoro da Caravaggio 30B, 20156 Milano (MI), Italia

C.F. e P.IVA

14884460966 (partita IVA comunitaria IT14884460966)

Registro Imprese

Milano Monza Brianza Lodi, n. 14884460966 - REA MI-2813180

Capitale sociale

€ 1.000,00 interamente versato

Email

hello@aixel.solutions

PEC

aixel.solutions@pec.it

Per qualsiasi questione relativa ai vostri dati potete scrivere a hello@aixel.solutions o, via posta elettronica certificata, a aixel.solutions@pec.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per le nostre attività il GDPR non lo richiede.

2. Quali dati trattiamo e perché

Per ciascuna attività: i dati coinvolti, la finalità e la base giuridica ai sensi dell'articolo 6 del GDPR.

• Navigazione sul sito. Il nostro fornitore di hosting tratta dati tecnici come indirizzo IP, browser, pagina richiesta e orario, per erogare il sito e mantenerlo sicuro. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6.1.f).
• Statistiche senza cookie. Vercel Web Analytics e Speed Insights misurano visite e velocità delle pagine senza cookie e restituiscono solo dati aggregati. Dai link privati viene rimosso il codice di accesso prima di qualsiasi registrazione. Base giuridica: il nostro legittimo interesse a capire come viene usato il sito (art. 6.1.f).
• Google Analytics, solo con il vostro consenso. Se consentite i cookie di statistica, Google Analytics 4 registra come usate il sito: pagine visitate, posizione approssimativa, dispositivo e browser. Se rifiutate o ignorate il banner, non viene caricato e a Google non arriva nulla. Base giuridica: il vostro consenso (art. 6.1.a), revocabile in qualsiasi momento da Preferenze cookie in fondo a ogni pagina. Dettagli nella Cookie Policy.
• Richieste di contatto e di demo. Il modulo di contatto chiede nome, email aziendale, azienda, dimensione, settore, sistemi in uso, il processo da migliorare, tempistiche e come ci avete conosciuti. La richiesta arriva via email alla nostra casella e ricevete una conferma automatica; non viene salvata in un database. Il vostro indirizzo IP è tenuto brevemente in memoria per bloccare gli abusi. Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6.1.b) e il nostro legittimo interesse a proteggere il modulo (art. 6.1.f).
• Assessment AI & Digital Readiness. Il modulo di richiesta chiede nome, email aziendale, azienda e sito web e, se lo desiderate, ruolo, dimensione, mercati, sistemi, un'autovalutazione, note e un numero di telefono (solo se chiedete di essere ricontattati); conserviamo inoltre un hash del vostro indirizzo IP e il tipo di browser. Per preparare il report analizziamo fonti pubbliche sulla vostra azienda - sito web, archivi web, record del dominio, registri pubblici, notizie e annunci di lavoro - compresi i recapiti aziendali e i nomi e ruoli degli esponenti pubblicati in tali fonti. Un modello di intelligenza artificiale ci aiuta a redigere l'analisi. Se il vostro team compila il questionario successivo, trattiamo anche nome e ruolo di ciascun partecipante, le risposte e le eventuali registrazioni o file caricati. Base giuridica: l'erogazione dell'assessment da voi richiesto (art. 6.1.b); per le informazioni pubbliche su esponenti e personale della vostra azienda, il nostro legittimo interesse a un assessment accurato (art. 6.1.f). Questa informativa è il modo in cui li informiamo (art. 14).
• Corrispondenza, chiamate e riunioni. Quando ci scrivete, prenotate una chiamata tramite la nostra pagina su Calendly o ci incontrate online, trattiamo i vostri recapiti e ciò che condividete con noi. Base giuridica: misure precontrattuali o esecuzione di un contratto (art. 6.1.b) e il nostro legittimo interesse a gestire i rapporti commerciali (art. 6.1.f).
• Contatti commerciali e clienti. Registriamo contatti commerciali, potenziali clienti e clienti nel nostro CRM, che funziona su nostri server nell'UE. Base giuridica: il nostro legittimo interesse a gestire i rapporti commerciali (art. 6.1.f) e l'esecuzione di un contratto (art. 6.1.b).
• Clienti di AIXEL CRM. Quando acquistate AIXEL CRM trattiamo i dati dell'acquisto e della fatturazione: nome, ragione sociale, email, indirizzo di fatturazione, partita IVA, codice fiscale, codice SDI o PEC, il piano scelto, l'accettazione delle condizioni e lo stato dei pagamenti. I dati della carta sono raccolti da Stripe e non arrivano a noi. Per creare la vostra istanza usiamo nome ed email del primo amministratore. Trattiamo inoltre le vostre richieste di assistenza, di disdetta e di recesso; per il recesso online conserviamo nome, email, codice del contratto, messaggio, data e ora e, per bloccare gli abusi, un hash dell'indirizzo IP. Base giuridica: l'esecuzione del contratto (art. 6.1.b), gli obblighi fiscali e contabili (art. 6.1.c) e il nostro legittimo interesse a tutelare i nostri diritti (art. 6.1.f). I dati che inserite nel vostro CRM non rientrano in questa informativa: li trattiamo per vostro conto, come responsabile del trattamento, secondo l’Accordo sul trattamento dei dati di AIXEL CRM.
• Obblighi di legge. Contratti, fatture e scritture contabili sono conservati come richiesto dalla normativa fiscale e civilistica italiana. Base giuridica: obbligo di legge (art. 6.1.c).

Non inviamo newsletter commerciali, non vendiamo dati personali e non li usiamo per la pubblicità.

3. Il conferimento dei dati è obbligatorio?

I campi indicati come obbligatori nei nostri moduli servono a rispondere alla vostra richiesta o a preparare l'assessment: senza di essi non possiamo procedere. Tutti gli altri sono facoltativi. Per acquistare AIXEL CRM sono necessari i dati di fatturazione: senza di essi non possiamo concludere il contratto né emettere la fattura.

4. Chi riceve i dati

I dati personali sono trattati dal nostro team e dai fornitori che ci supportano: hosting del sito, database dell'assessment, nostri server, invio delle email, casella di posta, prenotazione delle chiamate, pagamenti, creazione e aggiornamento delle istanze AIXEL CRM, statistiche (solo con consenso) e il modello di intelligenza artificiale usato per gli assessment. Agiscono per nostro conto in base ad accordi sul trattamento dei dati, ad eccezione del fornitore del modello di intelligenza artificiale descritto nella sezione 5, che tratta i dati secondo le proprie condizioni, e di Stripe, che per la prevenzione delle frodi e i propri obblighi di legge tratta i dati di pagamento come titolare autonomo. Ogni fornitore è indicato per nome, con finalità e luogo del trattamento, nella pagina Subresponsabili.

I dati di fatturazione sono comunicati al nostro commercialista per la tenuta della contabilità e trasmessi all'Agenzia delle Entrate tramite il Sistema di Interscambio. Comunichiamo dati alle autorità pubbliche solo quando la legge lo impone.

5. Trasferimenti fuori dall'UE

Le funzioni del sito, il database dell'assessment e i nostri server si trovano nell'UE. Alcuni fornitori sono però società con sede fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti, e possono accedere ai dati da lì. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i destinatari certificati, oppure sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

Le analisi AI & Digital Readiness sono redatte con i modelli Claude di Anthropic, secondo le condizioni di Anthropic. Per lo Spazio economico europeo i dati sono ricevuti da Anthropic Ireland, Limited, che li trasferisce negli Stati Uniti sulla base di clausole contrattuali tipo. Al modello inviamo solo ciò che serve all'analisi; l'indirizzo email e il numero di telefono che ci fornite non sono inclusi.

6. Per quanto tempo conserviamo i dati

• Richieste di contatto e di demo e relativa corrispondenza: 24 mesi dall'ultimo scambio, salvo che ne segua un contratto.
• Richieste, report e risposte ai questionari AI & Digital Readiness: 24 mesi dall'ultima attività sulla richiesta.
• Contratti, fatture e scritture contabili: 10 anni, come previsto dall'articolo 2220 del Codice civile.
• Dati degli abbonamenti ad AIXEL CRM, comprese le richieste di disdetta e di recesso: per la durata del contratto e per 10 anni dalla sua fine, per gli obblighi di legge e la tutela dei diritti.
• Hash dell'indirizzo IP inviato con il modulo di recesso: 7 giorni, solo per bloccare gli abusi.
• Dati di Google Analytics (solo con consenso): non oltre 14 mesi.
• Log dell'hosting: il breve periodo previsto dal fornitore per finalità di sicurezza.

Al termine di questi periodi i dati vengono cancellati o resi anonimi.

7. I vostri diritti

Potete chiederci l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia in formato portabile, e potete opporvi al trattamento basato sul nostro legittimo interesse (articoli 15-21 GDPR). Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento senza pregiudicare quanto avvenuto prima; per le statistiche usate Preferenze cookie in fondo a ogni pagina. Scrivete a hello@aixel.solutions o a aixel.solutions@pec.it: rispondiamo entro un mese.

Avete inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivete o lavorate.

8. Trattamenti automatizzati

Il report preliminare AI & Digital Readiness è generato automaticamente, con un modello di intelligenza artificiale, a partire da fonti pubbliche e dalle vostre risposte, ed è indicato come tale. La roadmap finale è verificata dal nostro team prima della pubblicazione. Entrambi sono valutazioni informative di un'organizzazione, non decisioni su una persona, e non producono effetti giuridici o analogamente significativi: l'articolo 22 del GDPR non si applica. Come usiamo l'intelligenza artificiale è spiegato nella pagina Trasparenza sull'IA.

9. Sicurezza

Proteggiamo i dati con controlli di accesso, cifratura in transito e fornitori con certificazioni di sicurezza riconosciute. I link privati ai report contengono un lungo codice di accesso casuale: vi chiediamo di non condividerli fuori dalla vostra organizzazione.

10. Minori

I nostri servizi sono rivolti a imprese e professionisti e, con AIXEL CRM Starter, anche a privati maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

11. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i nostri trattamenti. La data in alto indica la versione in vigore.