Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è MAGNET MINDS OOD, la società che gestisce l'agenzia Magnet Minds e lo studio di video AI mAInds.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi domanda sui tuoi dati personali, scrivi a [email protected].

Dati personali che raccogliamo

Raccogliamo solo ciò che ci serve per risponderti, pianificare e svolgere il lavoro e mantenere attivo il nostro sito.

Cosa ci fornisci tu:

• Quando prenoti una call tramite Cal.com: il tuo nome, l'indirizzo email, l'orario che scegli e qualsiasi cosa scrivi nelle note della prenotazione.
• Quando invii un brief dalle nostre pagine sui video AI: il tuo indirizzo email, il nome dell'azienda, il sito web, i servizi e la fascia di budget che selezioni e gli eventuali dettagli che aggiungi.
• Quando ci scrivi via email, ci chiami o ci invii un messaggio su WhatsApp: il tuo nome, i tuoi recapiti e il contenuto del messaggio.
• Quando diventi cliente: i recapiti del tuo team, i dati di fatturazione e gli accessi, gli asset del brand e i file che condividi per il progetto.

Cosa viene raccolto automaticamente:

• Log del server: quando una pagina si carica, il nostro fornitore di hosting Cloudflare tratta il tuo indirizzo IP, il tipo di browser e la pagina richiesta, per erogare il sito e proteggerlo dagli attacchi.
• Analytics, solo se accetti i cookie: Google Analytics registra quali pagine visualizzi, come sei arrivato, la tua posizione approssimativa (paese e città) e il tipo di dispositivo e di browser.

Finalità del trattamento

Utilizziamo i dati personali per queste finalità:

• Risponderti. Per rispondere a richieste, brief e messaggi e per tenere le call che prenoti.
• Proposte ed erogazione. Per preparare proposte, erogare i servizi che ordini e gestire il progetto insieme a te.
• Fatturazione e contabilità. Per emettere fatture e tenere le scritture contabili richieste dalla legge.
• Migliorare il sito. Per capire, in forma aggregata, quali pagine sono utili ai visitatori, tramite Google Analytics e solo con il tuo consenso.
• Sicurezza. Per proteggere il sito e i nostri sistemi da abusi e spam.
• Aggiornamenti per i clienti. Per inviare ai clienti esistenti occasionali novità su servizi simili a quelli che utilizzano. Puoi opporti in qualsiasi momento.
• Obblighi di legge. Per adempiere agli obblighi fiscali, contabili e agli altri obblighi di legge e per rispondere a richieste legittime delle autorità.

Base giuridica del trattamento

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), ci basiamo sulle seguenti basi giuridiche:

• Contratto (art. 6, par. 1, lett. b). Per le misure che richiedi prima della conclusione di un contratto, come una call o una proposta, e per erogare i servizi che ordini.
• Consenso (art. 6, par. 1, lett. a). Per i cookie di Google Analytics. Puoi revocare il consenso in qualsiasi momento dalla nostra pagina Informativa sui cookie. La revoca non pregiudica il trattamento effettuato prima di essa.
• Legittimo interesse (art. 6, par. 1, lett. f). Per rispondere ai messaggi delle aziende, mantenere il sito sicuro e inviare ai clienti esistenti occasionali aggiornamenti su servizi simili. Abbiamo bilanciato questi interessi con i tuoi diritti, e puoi opporti in qualsiasi momento.
• Obbligo legale (art. 6, par. 1, lett. c). Per conservare fatture e scritture contabili e rispondere a richieste legittime delle autorità.

Fornirci i tuoi dati è facoltativo. Senza un indirizzo email, però, non possiamo rispondere a un brief né confermare una prenotazione.

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, compresa la profilazione.

Chi riceve i tuoi dati

Non vendiamo i tuoi dati personali, e non li condividiamo con terzi per finalità di marketing di questi ultimi.

• Fornitori di servizi. Società che gestiscono per nostro conto parti del nostro sito e delle nostre attività, elencate nella Sezione 6. Trattano i tuoi dati secondo le nostre istruzioni, in base ad accordi sul trattamento dei dati.
• Piattaforme che scegli di utilizzare. Quando ci scrivi su WhatsApp o apri il nostro profilo Instagram, Facebook o LinkedIn, quella piattaforma tratta i tuoi dati secondo la propria informativa sulla privacy.
• Consulenti e autorità. Il nostro commercialista, i nostri avvocati e revisori ove necessario, e le autorità pubbliche quando la legge lo richiede.
• Operazioni societarie. Se la società o parte di essa viene venduta o fusa, i tuoi dati possono passare al nuovo proprietario, che deve continuare a proteggerli in conformità a questa informativa. Ti informeremo prima che i tuoi dati ricadano sotto un'informativa sulla privacy diversa.

Fornitori di servizi

Questi fornitori trattano dati personali per nostro conto:

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. Questi trasferimenti si basano sul Data Privacy Framework UE-USA, se il fornitore è certificato, oppure sulle Clausole contrattuali standard approvate dalla Commissione europea.

Cookie

Riduciamo i cookie al minimo. Il sito memorizza la tua scelta sui cookie nel tuo browser. I cookie di Google Analytics vengono impostati solo dopo che hai premuto Accetta nel banner dei cookie. Se rifiuti o non scegli, Google Analytics non si carica. L'elenco completo, e un pulsante per modificare la tua scelta in qualsiasi momento, si trovano nella nostra pagina Informativa sui cookie.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati personali solo per il tempo richiesto dalle finalità indicate in questa informativa:

• Richieste e brief che non portano a un incarico. Fino a 90 giorni.
• Clienti. Per tutta la durata dell'incarico e fino a 2 anni dopo la sua conclusione, così da poter riprendere il lavoro e gestire eventuali controversie.
• Fatture e scritture contabili. Per i periodi stabiliti dalla normativa contabile e fiscale bulgara, in genere fino a 10 anni.
• Dati di Google Analytics. Per il periodo di conservazione impostato nel nostro account Google Analytics, al massimo 14 mesi, dopodiché vengono cancellati automaticamente.
• Log del server. Per brevi periodi, secondo la policy di conservazione di Cloudflare.

Quando i dati non sono più necessari, li cancelliamo o li anonimizziamo.

I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti sui tuoi dati personali. Per esercitarne uno qualsiasi, scrivi a [email protected]. Rispondiamo entro un mese. Se una richiesta è complessa, possiamo prorogare questo termine fino a due ulteriori mesi, spiegandoti il motivo.

Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita accidentale, distruzione o divulgazione. Queste misure comprendono:

• Connessioni cifrate (HTTPS) su ogni pagina
• Controlli di accesso che limitano chi, nel nostro team, può visualizzare i dati personali
• Utilizzo di piattaforme di terze parti affidabili e con sicurezza costantemente aggiornata per l'archiviazione dei dati
• Revisione periodica delle nostre pratiche di gestione dei dati e del nostro livello di sicurezza

Nessun metodo di trasmissione via internet è completamente sicuro. Se una violazione comporta un rischio per i tuoi diritti, ne informeremo te e la CPDP come previsto dalla legge.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i nostri strumenti o la legge. In tal caso, modifichiamo la data in cima a questa pagina e, per le modifiche significative, informiamo i nostri clienti via email.

Richieste sui dati e informazioni

Se hai una domanda su questa informativa, vuoi esercitare i tuoi diritti o sei preoccupato per come trattiamo i tuoi dati, contattaci: