Indice
Informativa sulla privacy
Ultimo aggiornamento: 16 aprile 2026
Questo documento descrive come SparkCore ("SparkCore", "noi", "ci") tratta i dati personali in relazione al nostro sito web, ai nostri prodotti e servizi (insieme: i "Servizi"). Il suo scopo è essere trasparenti. Per una consulenza giuridicamente vincolante sulla tua situazione specifica ti consigliamo di rivolgerti a un consulente.
1. Chi è il titolare del trattamento?
SparkCore agisce come titolare del trattamento per i trattamenti descritti in questa informativa, nella misura in cui si applica il GDPR. Per determinati trattamenti in cui operiamo esclusivamente secondo istruzioni rigorose di un cliente (ad esempio puramente come responsabile del trattamento in un progetto enterprise), si applicano accordi aggiuntivi o diversi previsti in un accordo sul trattamento dei dati.
Per domande sulla privacy e richieste degli interessati puoi contattarci tramite i recapiti indicati nella nostra pagina dei contatti. Indica chiaramente che si tratta di una questione di privacy e, se applicabile, l'indirizzo email o l'account con cui sei registrato presso di noi, così da poter gestire la tua richiesta in modo efficiente.
2. Ambito di applicazione e rapporto con altri documenti
Questa informativa sulla privacy si applica quando visiti il nostro sito web, crei un account, usi il nostro software, comunichi con noi, ricevi una newsletter, partecipi a una demo o a un progetto pilota, o condividi in altro modo dati con noi. L'informativa non si applica ai siti web o ai servizi di terzi raggiungibili tramite link dal nostro sito; per quelli valgono le condizioni di tali terzi.
Inoltre, i termini e le condizioni generali, le condizioni di prodotto, un accordo sul trattamento dei dati o un preventivo possono contenere disposizioni specifiche sul trattamento dei dati, sui periodi di conservazione o sui sub-responsabili. In caso di contrasto tra documenti ci impegniamo a chiarire quale documento si applica a quale aspetto; in caso di dubbio, contattaci.
3. Quali categorie di dati personali trattiamo?
A seconda di come interagisci con noi, possono essere trattate, tra le altre, le seguenti categorie. Non sei mai tenuto a fornire più dati di quanto ragionevolmente necessario per la finalità, ma alcuni campi sono necessari per poter erogare un servizio.
- Dati di identificazione e di contatto: nome, nome dell'azienda, ruolo, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione.
- Dati di account e di autenticazione: nome utente, rappresentazione cifrata della password o token, preferenze nella dashboard, ruoli e permessi.
- Dati contrattuali e di pagamento: cronologia degli ordini, numeri di fattura, stato del pagamento, dati bancari o di pagamento nella misura necessaria per l'incasso o il rimborso (spesso tramite un fornitore di servizi di pagamento).
- Dati tecnici e di utilizzo: indirizzo IP (eventualmente abbreviato o anonimizzato), tipo di dispositivo e di browser, timestamp, file di log, segnalazioni di errore, segnali di sicurezza, ID dei cookie e identificatori simili.
- Contenuto delle comunicazioni: messaggi che ci invii via email, moduli di contatto, ticket di supporto o chat (se disponibile), inclusi gli allegati, a meno che tu non inserisca negli allegati dati personali non necessari.
- Contenuti che carichi in demo o prove: ad esempio immagini o documenti che fornisci in un ambiente di test. Possono contenere dati personali se vi inserisci tu stesso immagini di persone; ciò resta sotto la tua responsabilità.
- Dati di marketing e di preferenza: iscrizione alla newsletter, comportamento di clic nelle email nei limiti consentiti, interesse per determinati prodotti.
4. Finalità e basi giuridiche (GDPR)
Trattiamo i dati personali solo se rispondono a una finalità concreta e hanno una base giuridica valida. In pratica si tratta soprattutto di: esecuzione di un contratto, legittimo interesse, obbligo di legge e, talvolta, consenso.
- Erogazione e gestione dei Servizi (esecuzione del contratto): creazione dell'account, fatturazione, assistenza tecnica, elaborazione dei caricamenti nell'ambito delle funzionalità concordate.
- Sicurezza e prevenzione delle frodi (legittimo interesse e talvolta obbligo di legge): monitoraggio degli abusi, logging, rate limiting, controlli di integrità.
- Miglioramento e sviluppo del prodotto (legittimo interesse): aggregazione e analisi a livello di gruppo, test A/B ove consentiti, qualità del supporto. Dove possibile usiamo dati pseudonimizzati o aggregati.
- Comunicazioni sui Servizi (esecuzione del contratto o legittimo interesse): messaggi di servizio, segnalazioni di disservizi, modifiche delle condizioni che ti riguardano.
- Marketing diretto (consenso o legittimo interesse, a seconda del contesto e delle norme locali): ad esempio newsletter. Ove applicabile, puoi annullare facilmente l'iscrizione.
- Rispetto di leggi e regolamenti (obbligo di legge): obblighi di conservazione fiscale, risposta a ordini legittimi delle autorità competenti, nella misura applicabile.
Quando ci basiamo sul legittimo interesse, lo bilanciamo con il tuo interesse alla privacy. Puoi opporti ai trattamenti basati sul legittimo interesse; vedi oltre, nella sezione sui tuoi diritti.
5. Cookie e tecnologie simili
Il nostro sito web può usare cookie e tecnologie simili per funzionalità essenziali, sicurezza, statistiche e marketing. I cookie essenziali sono necessari per far funzionare correttamente il sito dal punto di vista tecnico (ad esempio gestione delle sessioni o sicurezza). Per i cookie non essenziali chiediamo preventivamente il consenso, ove richiesto, tramite un banner dei cookie o strumento analogo.
Puoi impostare il browser in modo da rifiutare o eliminare i cookie. Attenzione: alcune parti del sito o del servizio potrebbero funzionare meno bene. Un elenco aggiornato dei cookie che installiamo, per categoria e con il periodo di conservazione, è disponibile nella nostra cookie policy.
6. Periodi di conservazione
Non conserviamo i dati personali più a lungo di quanto necessario per le finalità per cui sono stati raccolti, salvo che la legge preveda un obbligo di conservazione più lungo (ad esempio la contabilità fiscale). I periodi concreti dipendono dal tipo di dati:
- Dati di account e contrattuali: per la durata del rapporto e successivamente per un periodo limitato per la gestione di controversie, l'incasso o obblighi di legge.
- Dati di fatturazione: in linea con i periodi di conservazione fiscale (spesso più anni, a seconda della legge applicabile).
- Ticket di supporto: per il tempo necessario a garantire la qualità e a gestire eventuali controversie, poi cancellazione o anonimizzazione ove possibile.
- Log e sicurezza: di norma un periodo più breve, determinato tecnicamente, salvo che sia necessaria una conservazione più lunga per la risposta agli incidenti o per obbligo di legge.
- Marketing: fino alla revoca del consenso o all'opposizione, e poi per un limitato periodo di soppressione per evitare di inviare nuovamente email per errore.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, divulgazione o modifica. Alcuni esempi sono la cifratura in transito ove opportuno, il controllo degli accessi, la separazione degli ambienti, il logging, i backup e la limitazione dell'accesso ai dati secondo il principio need-to-know per il personale e i responsabili del trattamento.
Nessun metodo di trasmissione via internet o di archiviazione elettronica è tuttavia sicuro al cento per cento. Se sospetti una violazione dei dati che ci riguarda, segnalacela il prima possibile tramite la pagina dei contatti, così da poter valutare quali passi siano necessari, inclusa l'eventuale notifica alle autorità di controllo e agli interessati, se richiesta.
8. Responsabili del trattamento, comunicazione e trasferimento internazionale
Ci avvaliamo di fornitori di servizi (responsabili del trattamento) come provider di hosting, infrastrutture email, analytics (nei limiti consentiti), fornitori di servizi di pagamento e strumenti di supporto. Con i responsabili del trattamento stipuliamo accordi contrattuali conformi al GDPR, inclusi obblighi in materia di sicurezza e riservatezza.
Se i dati vengono trattati al di fuori dello Spazio economico europeo, adottiamo garanzie adeguate, come le clausole contrattuali tipo approvate dalla Commissione europea o un altro meccanismo consentito dal GDPR, salvo che si applichi una specifica deroga.
9. Profilazione e processo decisionale automatizzato
Non utilizziamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente su di te ai sensi dell'articolo 22 del GDPR, a meno che in futuro lo annunciamo espressamente e offriamo una base giuridica e trasparenza. Le analisi per il miglioramento del prodotto e la sicurezza avvengono di norma a livello aggregato.
10. I tuoi diritti
In base al GDPR hai, tra gli altri, i seguenti diritti, nella misura applicabile: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso (se il trattamento si basava sul consenso). Puoi inoltre presentare un reclamo all'Autoriteit Persoonsgegevens o a un'altra autorità di controllo competente nel tuo paese.
Per prevenire abusi, possiamo chiederti di verificare la tua identità prima di dare seguito a una richiesta. In alcuni casi non possiamo accogliere integralmente una richiesta, ad esempio quando un obbligo legale di conservazione impedisce la cancellazione o quando i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.
Eserciti i tuoi diritti contattandoci tramite i recapiti indicati nella pagina dei contatti. Ci impegniamo a rispondere entro un termine ragionevole; i termini di legge possono variare a seconda della giurisdizione.
11. Minori
I nostri Servizi non sono rivolti a persone di età inferiore a sedici anni (o a un'altra età prevista dalla normativa locale). Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dei dati, contattaci per consentirci di adottare le misure opportune.
12. Modifiche a questa informativa
Possiamo modificare di volta in volta questa informativa sulla privacy, ad esempio per nuove funzionalità, modifiche normative o riorganizzazioni. In tal caso la data "Ultimo aggiornamento" all'inizio di questo documento viene modificata. In caso di modifiche sostanziali ci impegniamo a informarti tramite un canale adeguato, come email o una notifica nel prodotto, nella misura ragionevole.
13. Violazioni dei dati e incidenti
Nonostante le precauzioni, non si può mai escludere una violazione della sicurezza dei dati personali. Quando un incidente di questo tipo comporta probabilmente un rischio per i diritti e le libertà delle persone, può sussistere, nei casi previsti, un obbligo di notifica all'autorità di controllo e, nei casi gravi, agli interessati. SparkCore adotta procedure interne per rilevare, esaminare, mitigare e documentare gli incidenti.
Se sospetti una vulnerabilità o una violazione dei dati nei nostri Servizi, ti chiediamo di segnalarla in modo responsabile (ad esempio tramite la pagina dei contatti), senza sfruttare la vulnerabilità e senza scaricare dati che non ti appartengono.
14. Processo decisionale automatizzato e profili (integrazione)
Per chiarezza: quando eseguiamo analisi sull'uso del prodotto, lo facciamo di norma a livello aggregato, ad esempio per pianificare la capacità, individuare errori o migliorare il prodotto. Ciò non significa automaticamente che vengano creati profili individuali sul comportamento al di fuori del prodotto. Se in futuro SparkCore dovesse fare un uso significativo della profilazione con conseguenze giuridiche, lo descriveremo e, ove necessario, forniremo una base giuridica adeguata e l'informativa dovuta.
15. Terze parti e la tua responsabilità come titolare del trattamento
Se agisci tu stesso come titolare del trattamento (ad esempio perché gestisci un negozio online e raccogli dati dei clienti), resti responsabile di tali trattamenti. L'uso di SparkCore non ti esonera dai tuoi obblighi nei confronti dei tuoi clienti o visitatori. In molti casi SparkCore agirà come responsabile del trattamento per specifici trattamenti dei contenuti da te forniti; tali rapporti devono essere formalizzati in un accordo sul trattamento dei dati, come richiesto dalla legge.
16. Contatti
Per domande su questa informativa sulla privacy o sul trattamento dei tuoi dati puoi contattarci tramite i recapiti indicati nella nostra pagina dei contatti. Indica chiaramente l'oggetto (ad esempio "Richiesta GDPR: accesso") in modo che il tuo messaggio arrivi rapidamente alle persone giuste.