Privacy Policy
Informativa sul trattamento dei dati personali
1. Titolare del Trattamento
KREDO Marketing
Flurstr. 74
Düsseldorf, Germania
VAT/ST-ID: DE 369065512
Managing Director: Alessandro De Vita
Contatto Privacy:
Email: privacy@kredo-marketing.com
Sito web: kredo-marketing.com
2. Dati Raccolti
Brand Grade raccoglie i seguenti dati personali quando completi l'assessment:
| Tipo di Dato | Esempi | Finalità |
|---|---|---|
| Dati identificativi | Nome, Email, Azienda | Invio risultati, contatto post-assessment |
| Dati aziendali | Settore, Target (B2B/B2C), Dimensione | Personalizzazione domande e insight |
| Risposte assessment | Risposte alle 5 dimensioni (DECODE, DEFINE, DESIGN, DEPLOY, DEVELOP) | Calcolo score, generazione insight AI |
| Dati tecnici | localStorage browser (temporaneo) | Funzionamento tecnico dell'assessment |
3. Finalità e Base Giuridica del Trattamento
3.1 Fornitura del Servizio Assessment (Art. 6(1)(b) GDPR)
- Calcolo dello score del tuo brand sulle 5 dimensioni
- Generazione insight personalizzati tramite AI (Claude by Anthropic)
- Invio risultati completi via email
Base giuridica: Esecuzione del contratto (servizio richiesto dall'utente)
3.2 Contatto Post-Assessment (Art. 6(1)(a) GDPR)
- Follow-up per analisi approfondita dei risultati
- Proposta di call strategica (30 minuti)
- Supporto nell'implementazione delle priorità identificate
Base giuridica: Consenso esplicito (checkbox in fase di setup)
3.3 Marketing (Art. 6(1)(a) GDPR) - OPZIONALE
- Invio di comunicazioni su servizi KREDO Marketing
- Newsletter su brand strategy e identity
- Inviti a eventi e workshop
Base giuridica: Consenso esplicito separato (checkbox opzionale)
4. Condivisione dei Dati con Terze Parti
4.1 Google Forms (Google LLC)
I tuoi dati vengono inviati a Google Forms per la registrazione del lead.
- Dati condivisi: Nome, Email, Azienda, Settore, Scores
- Finalità: Gestione lead e CRM interno
- Ubicazione: USA (protetto da Decisione di Adeguatezza UE-USA)
- Privacy Policy Google: policies.google.com/privacy
4.2 Anthropic (Claude AI)
Le tue risposte vengono elaborate da Claude AI per generare insight personalizzati.
- Dati condivisi: Risposte assessment, dati aziendali (settore, target)
- Finalità: Generazione insight AI sul tuo brand
- Ubicazione: USA
- Privacy Policy Anthropic: anthropic.com/privacy
- Nota: I dati NON vengono utilizzati per training dei modelli AI
5. Periodo di Conservazione
| Tipo di Dato | Periodo di Conservazione | Motivazione |
|---|---|---|
| Dati di contatto e risultati | 24 mesi dall'ultimo contatto | Follow-up e supporto continuativo |
| Consenso marketing (se fornito) | Fino a revoca o 24 mesi di inattività | Gestione liste marketing |
| localStorage browser | Fino a completamento assessment o chiusura browser | Funzionamento tecnico |
| Dati in Google Forms | 24 mesi | CRM e gestione relazioni |
Cancellazione automatica: Dopo 24 mesi di inattività (nessuna interazione o risposta), i tuoi dati vengono automaticamente cancellati dai nostri sistemi.
6. I Tuoi Diritti (GDPR Artt. 15-22)
Hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso (Art. 15): Ricevere copia di tutti i dati che abbiamo su di te
- Diritto di rettifica (Art. 16): Correggere dati inesatti o incompleti
- Diritto alla cancellazione (Art. 17): Richiedere la cancellazione immediata dei tuoi dati
- Diritto di limitazione (Art. 18): Limitare il trattamento in determinate circostanze
- Diritto alla portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato (JSON)
- Diritto di opposizione (Art. 21): Opporti al trattamento per finalità di marketing
- Diritto di revoca consenso (Art. 7(3)): Revocare il consenso in qualsiasi momento
Come Esercitare i Tuoi Diritti
Invia una richiesta a: privacy@kredo-marketing.com
Risponderemo entro 30 giorni dalla richiesta.
Cosa includere nella richiesta:
- Nome e email utilizzati nell'assessment
- Tipo di richiesta (accesso, cancellazione, rettifica, etc.)
- Eventuale documento d'identità (per verifica identità)
Diritto di Reclamo all'Autorità
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo all'autorità di controllo competente:
- Germania (sede KREDO): Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) - bfdi.bund.de
- Italia (se utente italiano): Garante per la Protezione dei Dati Personali - garanteprivacy.it
7. Sicurezza dei Dati
KREDO Marketing implementa misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:
Misure Tecniche
- Crittografia TLS/SSL per tutte le comunicazioni (HTTPS)
- API key protette tramite variabili d'ambiente (no hardcoding)
- Accesso ai dati limitato al personale autorizzato
- Backup regolari con crittografia
Misure Organizzative
- Politiche di accesso basate sul principio "need-to-know"
- Formazione del personale su GDPR e privacy
- Contratti di Data Processing Agreement (DPA) con fornitori terzi
- Procedure di risposta a incidenti di sicurezza (data breach)
8. Cookie e Tecnologie di Tracciamento
Brand Grade NON utilizza cookie di profilazione o tracking.
localStorage (Tecnicamente Necessario)
Utilizziamo esclusivamente il localStorage del browser per:
- Salvare temporaneamente le risposte durante l'assessment
- Mantenere la navigazione tra le 5 dimensioni
- Calcolare lo score finale
Base giuridica: GDPR Recital 30 - "Strettamente necessario" per il funzionamento del servizio richiesto.
Durata: I dati in localStorage vengono automaticamente cancellati alla chiusura del browser o possono essere cancellati manualmente dalle impostazioni del browser.
9. Modifiche alla Privacy Policy
Questa Privacy Policy può essere aggiornata per riflettere modifiche normative o operative. In caso di modifiche sostanziali, ti informeremo via email (se abbiamo il tuo indirizzo).
Data ultimo aggiornamento: 17 Dicembre 2024
Versione: 1.0
10. Domande e Contatti
Per qualsiasi domanda su questa Privacy Policy o sul trattamento dei tuoi dati:
Contatti Privacy
Email: privacy@kredo-marketing.com
Indirizzo: KREDO Marketing, Flurstr. 74, Düsseldorf, Germania
Sito web: kredo-marketing.com
Rispondiamo a tutte le richieste entro 30 giorni lavorativi.