1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Codice identificativo: BG208751983
Referente: Valentina Figliuzzi
Email di contatto: [email protected]
Telefono: +39 345 068 8470
Per qualsiasi richiesta relativa ai tuoi dati personali, scrivici: rispondiamo entro 30 giorni dalla ricezione, come previsto dal GDPR.
2. Tipologie di dati raccolti
Attraverso il sito eimarta.com raccogliamo solo i dati che servono per rispondere alle richieste di contatto e per gestire il servizio.
Dati che ci fornisci tu direttamente
- Dati anagrafici e di contatto: nome, email, telefono, azienda.
- Contenuto del messaggio: il testo che scrivi nel modulo di contatto.
- Consenso privacy: la spunta obbligatoria per l'invio del modulo.
Dati raccolti automaticamente
- Indirizzo IP: registrato nei log del server per motivi di sicurezza.
- User-Agent: tipo di browser e dispositivo, per migliorare la compatibilità.
Non utilizziamo cookie di tracciamento, profilazione, analytics di terze parti o strumenti di marketing automation.
3. Base giuridica e finalità
Trattiamo i dati personali esclusivamente per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto | Esecuzione di misure pre-contrattuali (art. 6.1.b GDPR) |
| Gestire l'eventuale rapporto contrattuale e la fatturazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere agli obblighi di legge (contabili, fiscali, anti-frode) | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza del sito e prevenzione abusi | Legittimo interesse (art. 6.1.f GDPR) |
4. Trattamento dati tramite intelligenza artificiale
marta® utilizza sistemi di intelligenza artificiale per offrire suggerimenti, analisi e automazioni sui dati che i clienti inseriscono nella piattaforma.
I dati che carichi su marta® non vengono usati per addestrare modelli AI di terze parti, salvo tuo consenso esplicito e granulare. I modelli sono usati in modalità "inferenza", cioè leggono i tuoi dati solo per generare la risposta, senza memorizzarli nei dataset di addestramento.
Disattivazione per singola funzione
Quando la piattaforma sarà attiva, ogni funzione basata su AI potrà essere disattivata singolarmente dalle impostazioni del tuo account. Le funzioni disattivate non elaboreranno i tuoi dati.
5. Subprocessori e fornitori LLM
Per erogare il servizio marta® si avvale di fornitori terzi selezionati. I dati personali sono condivisi con loro solo nella misura strettamente necessaria e in virtù di un contratto di trattamento (DPA) conforme all'art. 28 GDPR.
| Fornitore | Servizio | Sede |
|---|---|---|
| Da selezionare al primo cliente attivo | Provider LLM (inference) | UE (preferenziale) / US |
| Provider hosting italiano (indicato nel DPA) | Hosting, Plesk, Apache, php-fpm | UE (Italia) |
| Postfix sullo stesso server (interno) | Invio email transazionali del sito | UE (Italia) |
L'elenco è aggiornato al 30 agosto 2026. Verrà aggiornato ogni volta che un nuovo fornitore viene attivato o sostituito, con almeno 30 giorni di preavviso ai clienti attivi nei casi previsti dalla sezione "Modifiche e contatti".
6. Dati inseriti dal cliente (customer data)
I dati che carichi su marta® — anagrafiche di clienti e fornitori, fatture, magazzino, documenti — restano di tua proprietà. marta® agisce come responsabile del trattamento (art. 28 GDPR) su questi dati.
I tuoi diritti sui dati che carichi
- Proprietà: i dati caricati sono tuoi. Non li vendiamo, non li usiamo per scopi esterni al servizio.
- Portabilità: puoi esportare i tuoi dati in formati aperti (JSON, CSV) in qualsiasi momento.
- Cancellazione: alla chiusura dell'account, i tuoi dati sono cancellati entro 90 giorni (fatti salvi obblighi di legge).
- Accesso: puoi richiedere una copia completa dei tuoi dati via email.
7. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario alle finalità indicate.
| Categoria | Periodo di conservazione |
|---|---|
| Richieste di contatto non convertite | 24 mesi dalla ricezione |
| Dati di clienti attivi | Per tutta la durata del contratto + 10 anni (obblighi contabili) |
| Log di sicurezza del server | 12 mesi (rotazione) |
| Backup del sito | 30 giorni |
8. Diritti dell'interessato
In qualità di interessato, il GDPR (Regolamento UE 2016/679) ti riconosce i seguenti diritti:
- Accesso (art. 15): sapere se stiamo trattando dati che ti riguardano e ottenere copia.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): chiedere la cancellazione, nei casi previsti.
- Limitazione (art. 18): limitare il trattamento in attesa di verifiche.
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile.
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
- Revoca del consenso (art. 7.3): in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
- Reclamo all'autorità di controllo: puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o, se residente in Bulgaria, alla Commission for Personal Data Protection (www.cpdp.bg).
Per esercitare questi diritti scrivi a [email protected]. Rispondiamo entro 30 giorni.
9. Sicurezza del trattamento
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione:
- Connessioni cifrate (HTTPS/TLS) per tutte le comunicazioni.
- Header di sicurezza HTTP (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy).
- Persistenza dei dati di contatto su file system protetto, fuori dall'area pubblicamente servita.
- Invio email via SMTP autenticato (SSL 465).
- Validazione e sanitizzazione di tutti gli input utente.
- Honeypot e rate-limit sul form di contatto per mitigare abusi.
10. Cookie
Il sito eimarta.com non utilizza cookie di tracciamento, profilazione o analytics di terze parti.
- Nessun cookie di marketing.
- Nessun cookie analytics (Google Analytics, Matomo, Plausible, ecc. non sono installati).
- Cookie tecnici di sessione: quando saranno attive aree protette del prodotto, potranno essere utilizzati cookie tecnici di sessione per gestire l'autenticazione. Non profilano.
Per questo motivo, sul sito eimarta.com non viene mostrato alcun banner cookie.
11. Modifiche e contatti
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina. Per modifiche sostanziali (ad esempio introduzione di nuovi subprocessori o nuove finalità), daremo avviso ai clienti attivi via email con almeno 30 giorni di anticipo.
Per qualsiasi domanda: [email protected] · +39 345 068 8470.
Versione documento: v1.0.0