Informativa privacy

Questa informativa spiega quali dati personali trattiamo quando visiti questo sito, ci scrivi o prenoti una demo, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR»). La normale navigazione non usa cookie; il sito non contiene moduli, non ti profila e misura le visite solo in forma aggregata. I video YouTube sono facoltativi e si caricano solo quando scegli di riprodurli, come descritto nella sezione dedicata.

Titolare del trattamento

ARBoard S.r.l., sede legale in Corso Castelfidardo 30/A, 10129 Torino (TO), Italia. P.IVA e C.F. 13345510013, REA TO-1356678, PEC: arboard@postecertifica.it. Per qualsiasi richiesta relativa ai dati personali: info@arboard.eu.

Navigazione del sito

Quando apri una pagina, il tuo browser invia al server che ospita il sito alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo. Il server li registra in log tecnici, come avviene per qualsiasi sito.

Finalità: far funzionare il sito, proteggerlo da abusi e attacchi, risolvere problemi tecnici e tenere sotto controllo il traffico con le statistiche tecniche di accesso che il pannello di hosting genera automaticamente.
Base giuridica: il nostro legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Chi li tratta: Namecheap, Inc. (USA), il nostro fornitore di hosting, come responsabile del trattamento (art. 28 GDPR).
Conservazione: nel nostro spazio di hosting i log vengono cancellati automaticamente entro 2 mesi e le statistiche di accesso, che contengono anche indirizzi IP, entro 6 mesi; più a lungo solo se servono ad accertare un abuso o un illecito. Namecheap esegue inoltre copie di sicurezza del server ogni 3–7 giorni e tiene propri log di sicurezza, che usa solo per ripristinare e proteggere il servizio; i loro tempi di conservazione li stabilisce Namecheap e puoi chiederceli scrivendo a info@arboard.eu.

Durante la normale navigazione il sito non usa cookie, né nostri né di terze parti, e nessuno strumento di profilazione, pubblicità o fingerprinting. I video YouTube, caricati solo su tua richiesta, sono descritti separatamente qui sotto. Ecco come classifichiamo gli strumenti di ARBoard:

Tecnici: la memoria del browser usata dalle presentazioni interattive, che serve solo a farle funzionare.
Statistici assimilati ai tecnici: Cloudflare Web Analytics, che produce solo statistiche aggregate su questo sito, senza cookie né identificativi persistenti.
Di profilazione: nessuno.

Gli strumenti tecnici non richiedono il tuo consenso (art. 122 del Codice privacy, d.lgs. 196/2003), ma vanno indicati nell’informativa, come facciamo qui. Secondo la nostra valutazione, Cloudflare Web Analytics rientra tra gli strumenti statistici che le Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021 assimilano a quelli tecnici. Per questi strumenti non ti chiediamo il consenso e non mostriamo un banner. YouTube resta invece disattivato finché non scegli di caricare un video.

Memoria del browser nelle presentazioni interattive

Le presentazioni interattive (pagine sotto /presentazioni/) salvano alcune informazioni nella memoria del tuo browser (localStorage e sessionStorage), con nomi che iniziano per «arboard-». Il codice di ARBoard nelle altre pagine non salva dati nel browser. Per il player YouTube facoltativo vedi la sezione dedicata.

Cosa ricorda	Memoria	Durata
Il punto raggiunto e lo stato della presentazione, per farti riprendere da dove eri rimasto	localStorage	Finché non cancelli i dati del sito
Le preferenze dell’interfaccia, ad esempio didascalie mostrate o nascoste	localStorage	Finché non cancelli i dati del sito
Informazioni valide solo per la scheda aperta, ad esempio il fatto che hai già chiuso l’avviso per ruotare il telefono	sessionStorage	Fino alla chiusura della scheda

Questi dati restano sul tuo dispositivo: non vengono inviati a noi né a terzi e non contengono identificativi. Puoi cancellarli quando vuoi dalle impostazioni del browser, eliminando i dati del sito arboard.eu. Se blocchi la memoria del browser, le presentazioni funzionano lo stesso: perdi solo la ripresa dal punto raggiunto e le tue preferenze.

Statistiche di visita (Cloudflare Web Analytics)

Per sapere quante persone visitano il sito e quanto velocemente si caricano le pagine usiamo Cloudflare Web Analytics. Le pagine caricano un piccolo script da static.cloudflareinsights.com, che invia a Cloudflare l’indirizzo della pagina (senza eventuali parametri), la pagina di provenienza, i tempi di caricamento con altre misure di prestazione e il tipo di browser, sistema operativo e dispositivo. Per effetto della connessione Cloudflare riceve anche il tuo indirizzo IP, da cui ricava il paese.

Secondo Cloudflare, lo strumento non usa cookie né altra memoria del browser, non fa fingerprinting e non segue i singoli visitatori sui siti dei suoi clienti. Lo script, inoltre, non assegna identificativi persistenti: usa solo un codice casuale, diverso per ogni pagina aperta. Noi vediamo solo statistiche aggregate, ad esempio visite per pagina o per paese, mai le singole visite.

Finalità: misurare in forma aggregata visite e prestazioni del sito, per migliorarlo.
Base giuridica: il nostro legittimo interesse a capire come viene usato il sito e se funziona bene (art. 6.1.f GDPR).
Chi li tratta: Cloudflare, Inc. (USA), come responsabile del trattamento (art. 28 GDPR). Per contratto, Cloudflare non può usare questi dati per marketing o pubblicità.
Conservazione: Cloudflare conserva i dati non campionati per 7 giorni, poi ne mantiene solo un campione aggregato (circa il 10%); le statistiche restano consultabili per 6 mesi.

Per escludere le tue visite dalle statistiche puoi bloccare lo script con le impostazioni del browser o con un’estensione che blocca i contenuti: il sito funziona lo stesso.

Video YouTube facoltativi

Le copertine dei video sono ospitate sul nostro sito. Finché non premi Riproduci, la pagina non carica il player e non invia richieste a YouTube o Google per il video. Puoi leggere tutto il sito e usare la presentazione interattiva senza attivarlo.

Premendo Riproduci richiedi il caricamento del player YouTube in modalità di privacy avanzata, tramite youtube-nocookie.com. Da quel momento Google riceve dati di connessione, come indirizzo IP, informazioni sul browser e sito di provenienza, e può usare cookie o memoria del browser secondo la propria informativa. La modalità di privacy avanzata non rende il player privo di qualsiasi trattamento di dati. Informativa di Google: https://policies.google.com/privacy?hl=it.

Puoi rimuovere il player dalla pagina con Chiudi il video; per guardarlo di nuovo devi riattivarlo. Non memorizziamo la scelta per visite successive. Il collegamento Guarda su YouTube apre invece il sito esterno, dove si applicano le impostazioni e l’informativa di YouTube.

Email e prenotazione delle demo

Se ci scrivi via email o prenoti una demo, trattiamo i dati che ci comunichi: di solito nome, indirizzo email, azienda e contenuto della richiesta.

Finalità: risponderti, organizzare la demo e gestire la tua richiesta.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR), se la richiesta riguarda i nostri prodotti o servizi; negli altri casi il nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR).
Chi li tratta: le email agli indirizzi @arboard.eu arrivano sui server di Namecheap, Inc. (USA), che gestisce la nostra posta; le prenotazioni passano da Calendly LLC (USA). Entrambi agiscono come nostri responsabili del trattamento (art. 28 GDPR). I messaggi alla nostra PEC sono gestiti da Poste Italiane S.p.A., che fornisce il servizio.
Conservazione: per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne segue; se non nasce un rapporto, al massimo 24 mesi dall’ultimo contatto. Più a lungo solo se lo impone la legge, ad esempio per documenti contabili o fiscali.
Devi fornirli? No: scriverci o prenotare è una tua scelta; senza un indirizzo email e il contenuto della richiesta, però, non possiamo risponderti né fissare la demo. Per navigare non devi fornirci alcun dato, oltre a quelli tecnici che il browser invia automaticamente (sezioni 2 e 3).

Non usiamo questi dati per inviarti comunicazioni commerciali senza il tuo consenso.

La prenotazione si apre sul sito di Calendly. Per i dati della prenotazione Calendly lavora per nostro conto; per i cookie e gli altri strumenti del proprio sito è invece titolare autonomo e applica la propria informativa.

La demo si svolge in videochiamata su Google Meet, con il link che ricevi nell’email di conferma. Per crearlo, la prenotazione (nome e indirizzo email) viene registrata nel nostro calendario Google; se partecipi, Google tratta anche i dati di collegamento (come indirizzo IP e dispositivo), l’audio, il video e gli eventuali messaggi in chat. Il servizio è fornito da una società europea del gruppo Google e i dati possono essere trasferiti negli Stati Uniti a Google LLC, certificata nell’ambito dell’EU-U.S. Data Privacy Framework (art. 45 GDPR).

Link ad altri siti

Il sito contiene un link alla nostra pagina LinkedIn e, per le demo, a Calendly. Finché non li apri, a LinkedIn e a Calendly non arriva alcun dato dal nostro sito. Su LinkedIn i dati sono trattati da LinkedIn Ireland Unlimited Company come titolare autonomo, secondo la propria informativa. Per Calendly vedi la sezione precedente.

Fornitori e trasferimenti fuori dall’UE

Ci affidiamo a questi fornitori, che trattano i dati per nostro conto, sulla base di un contratto che ne limita l’uso (art. 28 GDPR). Hanno sede negli Stati Uniti, quindi i dati possono essere trasferiti fuori dall’Unione europea, sempre con le garanzie previste dagli artt. 44 e seguenti del GDPR:

Namecheap, Inc. – hosting del sito e posta elettronica del dominio arboard.eu, su server negli Stati Uniti. Garanzia: clausole contrattuali standard approvate dalla Commissione europea (decisione (UE) 2021/914), incluse nel suo contratto sul trattamento dei dati.
Cloudflare, Inc. – statistiche di visita; dati trattati negli Stati Uniti e in altri Paesi. Garanzia: certificazione EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, art. 45 GDPR); in mancanza, clausole contrattuali standard.
Calendly LLC – prenotazione delle demo, su server negli Stati Uniti. Garanzia: certificazione EU-U.S. Data Privacy Framework (art. 45 GDPR); in mancanza, clausole contrattuali standard.

Puoi chiederci una copia di queste garanzie scrivendo a info@arboard.eu. Non vendiamo né cediamo i tuoi dati ad altri; li comunichiamo alle autorità solo quando la legge lo impone.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento o riceverli in un formato portabile (artt. 15–20 GDPR), scrivendo a info@arboard.eu.

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, come i log del server e le statistiche di visita (art. 21 GDPR). Per le statistiche ti basta anche bloccare lo script, come spiegato sopra.

Non riceviamo i dati salvati nella memoria del tuo browser: li gestisci e li cancelli tu.

Non prendiamo decisioni automatizzate e non facciamo profilazione (art. 22 GDPR).

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori.

Eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina, con la nuova data di aggiornamento.