Kredici S.r.l.

Raccolta dei contatti tramite il sito web e le landing page

Il titolare raccoglie i dati delle persone interessate ai propri servizi attraverso il modulo di richiesta preventivo pubblicato sul sito istituzionale e attraverso landing page dedicate alle campagne promozionali. Il trattamento comprende: la raccolta dei dati conferiti nel modulo; la registrazione delle scelte espresse sui consensi facoltativi e la conservazione delle evidenze che ne documentano la validità; la presa in carico e il riscontro della richiesta di preventivo; l'inserimento del contatto nel sistema di gestione commerciale e la sua assegnazione agli operatori o ai collaboratori competenti; la successiva qualificazione del contatto, disciplinata nei trattamenti dedicati. Il primo riscontro alla richiesta può essere dato da un operatore oppure da un agente vocale o da un assistente su WhatsApp basati su intelligenza artificiale, con possibilità di passare in qualsiasi momento a un operatore umano: le modalità sono descritte nei trattamenti dedicati.

Per quali finalità e con quali basi giuridiche trattiamo i dati

Presa in carico ed evasione della richiesta di preventivo formulata dall'interessato.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
Invio di comunicazioni promozionali sui servizi del titolare, con le modalità indicate nell'informativa.Base giuridica: Consenso (art. 6, lett. a, GDPR)
Conservazione delle evidenze che documentano la raccolta e la validità del consenso o della richiesta precontrattuale dell'utente.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Artt. 5, par. 2, e 7, par. 1, Reg. UE 2016/679, che pongono in capo al titolare l'onere di dimostrare che l'interessato ha prestato il proprio consenso.
Gestione del sito e delle landing page e sicurezza dei moduli di raccolta, compresi i sistemi di protezione dall'invio automatizzato.Base giuridica: Legittimo interesse del titolare (art. 6, lett. f, GDPR)

Categorie di interessati

Potenziali clienti
Utenti del sito web e delle landing page

Interessati a maggior tutela: Clienti e/o utenti B2C e/o altri

Categorie di dati trattati

Dati identificativi (es. nome, cognome)
Dati di contatto (es. numero di telefono, indirizzo email)
Dati sulla richiesta (es. importo del finanziamento richiesto)
Dati sulla condizione lavorativa dichiarata (es. categoria professionale, ente di appartenenza)
Provincia di residenza o domicilio
Evidenze del consenso (es. marca temporale, indirizzo IP, testo del consenso e dell'informativa, esito dei flag)
Dati tecnici di provenienza del contatto (es. campagna o landing page di origine)

Responsabili del trattamento

Aruba S.p.A. (Fornitore di PEC, registrazione del dominio, hosting del sito web e del CRM Vtiger.)
Stiip S.r.l. (CRM GiveMeHive, gestione di sicurezza e backup del CRM Vtiger, centralino telefonico e assistenza IT)
Microsoft Ireland Operations Ltd. (Microsoft 365 / archiviazione documenti)

Trasferimenti verso Paesi terzi

Alcuni dati personali sono trasferiti verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Qui sotto trovi, per ciascun trasferimento, il soggetto coinvolto, il Paese di destinazione e la garanzia che lo rende lecito:

Microsoft Ireland Operations Ltd. (Microsoft 365 / archiviazione documenti) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))

Periodo di conservazione

I dati raccolti per l'evasione della richiesta di preventivo sono conservati per il tempo necessario a darvi riscontro e, in caso di esito negativo, per il periodo utile a dimostrare la correttezza del contatto. I dati trattati sulla base del consenso alle finalità promozionali sono conservati per quarantotto mesi dalla raccolta, salva la revoca anticipata del consenso. Le evidenze del consenso sono conservate per tutta la durata del trattamento e per il periodo successivo necessario a fornirne la prova.

Conseguenze della mancata comunicazione dei dati

La comunicazione dei dati contrassegnati come obbligatori è necessaria per dare riscontro alla richiesta di preventivo; in mancanza non sarà possibile elaborare la proposta né ricontattare l'interessato. Il conferimento del consenso alle finalità promozionali è invece facoltativo e il suo rifiuto non produce alcuna conseguenza sull'evasione della richiesta. Per la gestione del sito e la sicurezza dei moduli di raccolta, basate sul legittimo interesse, l'interessato può opporsi nei limiti dell'art. 21 GDPR, compatibilmente con le esigenze di sicurezza e di protezione dall'invio automatizzato.