Informativa sulla privacy

Questa pagina è una traduzione fornita per comodità. In caso di discrepanza, prevale la versione inglese. Leggi la versione inglese

La presente informativa spiega quali dati personali tratta findingbase.com, perché, su quale base giuridica, con chi, per quanto tempo e come esercitare i tuoi diritti. Riguarda il sito web e l’applicazione su findingbase.com. I nostri prodotti distinti findingbase.com/us e findingbase.fr hanno informative proprie.

Titolare del trattamento

Styvan Hauterville, imprenditore individuale (entrepreneur individuel) di diritto francese, con la denominazione commerciale SHAU, editore di Findingbase, SIREN 107 173 320 (registro nazionale delle imprese francese, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, Francia. Vedi anche le note legali.

Contatto per qualsiasi domanda sui tuoi dati: contact@findingbase.com.

Non abbiamo nominato un responsabile della protezione dei dati. Scrivi all’indirizzo sopra indicato per qualsiasi questione relativa alla protezione dei dati.

In breve

• Findingbase lavora a livello di azienda. Le persone compaiono solo dove un registro ufficiale le pubblica (ad esempio gli amministratori delle società), con la fonte.
• Raccogliamo indirizzi generici di funzione (contact@, info@…) e numeri di centralino pubblicati dalle aziende. Non tentiamo mai di indovinare indirizzi email personali.
• Il tuo spazio di lavoro è privato e isolato da tutti gli altri spazi di lavoro. Non vendiamo dati e non usiamo tracker pubblicitari.
• Nessun cookie di tracciamento: le segnalazioni dei partner passano da un codice inserito alla registrazione.
• Chiunque può opporsi o chiedere la rimozione nella pagina di rimozione. Rispondiamo entro un mese.

Visitatori del sito web

Log del server: indirizzo IP, browser, pagina richiesta, data e ora, conservati per la sicurezza e per diagnosticare gli incidenti. Base giuridica: il nostro legittimo interesse a proteggere il servizio.

Misurazione dell’audience: quando è attivo, uno strumento ospitato sui nostri server (Umami) conta le visualizzazioni di pagina senza cookie e senza alcun identificativo individuale; non viene misurato nulla se il tuo browser invia «Do Not Track». Alcuni passaggi chiave che avvengono sul nostro server (registrazione, email confermata, prima ricerca, azienda aggiunta, monitoraggio creato, pagamento avviato, prova avviata, abbonamento, fattura pagata) vengono registrati come eventi di conversione anonimi nello stesso strumento. Non contengono alcun identificativo dell’account né alcun indirizzo email: solo il percorso della pagina e il nome dell’evento, con i dati tecnici della richiesta di cui Umami ha bisogno per contare una visita, come per le visualizzazioni di pagina. Non viene inviato nulla se il tuo browser invia «Do Not Track» o «Global Privacy Control», e i nostri account interni sono esclusi. Base giuridica: legittimo interesse; esente da consenso secondo le linee guida dell’autorità di controllo francese (CNIL) per questo tipo di misurazione.

Cookie e archiviazione locale: un cookie di sessione quando hai effettuato l’accesso (strettamente necessario); un cookie denominato `fbi_auth` contenente solo il valore «1», che segnala alle pagine pubbliche l’esistenza di una sessione affinché mostrino «Apri l’app» (nessun dato personale, strettamente necessario per la funzionalità); un cookie denominato `FB_LOCALE` che memorizza la lingua dell’interfaccia per un anno (nessun dato personale, strettamente necessario per mantenere la lingua che usi); la tua preferenza di tema nell’archiviazione locale del browser. Non viene usato alcun cookie di segnalazione o dei partner: le segnalazioni dei partner funzionano solo tramite un codice inserito alla registrazione (vedi sotto). Non viene impostato alcun cookie pubblicitario o di tracciamento di terze parti, quindi non è necessario alcun banner di consenso.

Clienti e utenti

• Account: indirizzo email, password (conservata solo come hash, mai in chiaro), facoltativamente il tuo nome e la tua azienda, date di accesso. Base giuridica: esecuzione del contratto; per la sicurezza dell’account: legittimo interesse.
• Spazio di lavoro: la descrizione della tua offerta, le tue ricerche, liste, note, monitoraggi, qualificazioni e conversazioni con l’AI Agent. Visibile solo al tuo spazio di lavoro. Base giuridica: esecuzione del contratto.
• Utilizzo: contatori delle quote ed eventi tecnici necessari per far funzionare il servizio e applicare i limiti del piano. Base giuridica: esecuzione del contratto.
• Fatturazione: identificativo cliente Stripe, piano, stato e date dell’abbonamento, fatture. Non vediamo né conserviamo mai il numero della tua carta. Base giuridica: esecuzione del contratto e obblighi di legge (contabilità).
• Email: messaggi indispensabili per il tuo account (conferma, sicurezza, fatturazione, avvisi dei monitoraggi che hai impostato). Base giuridica: esecuzione del contratto.

Interesse per un paese e programma partner

Interesse per un paese: nella roadmap puoi segnalare il tuo interesse per un paese non ancora aperto. Raccogliamo il tuo indirizzo email (obbligatorio), il paese in questione e, se li indichi, la tua azienda, il tuo ruolo e una descrizione del tuo caso d’uso, oltre alla lingua dell’interfaccia, al tuo consenso e alla data. Finalità: avvisarti quando quel paese apre e decidere quale paese aprire dopo; ti contattiamo solo in merito a quel paese. Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento scrivendo a contact@findingbase.com. Per ora non ti viene inviata alcuna email automatica; riceviamo una notifica interna.

Candidature dei partner: quando ti candidi nella pagina partner, raccogliamo nome e cognome, indirizzo email, numero di telefono (facoltativo), azienda, sito web (facoltativo), paese, lingue parlate, profilo di partner, esperienza (facoltativa: anni e descrizione), zona o territorio, portafoglio clienti, messaggio, consenso, lingua dell’interfaccia e data, oltre alle note e alla decisione di chi esamina la candidatura. Finalità: valutare la tua candidatura e, se viene accettata, gestire la partnership. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR) e il nostro legittimo interesse a selezionare i nostri partner (art. 6(1)(f) GDPR). Riceviamo una notifica interna per ogni candidatura.

Segnalazioni, senza cookie: un partner condivide un link di registrazione che contiene il suo codice di segnalazione (ad esempio findingbase.com/signup?ref=CODE), oppure il cliente inserisce il codice nel campo facoltativo «Codice di segnalazione» del modulo di registrazione. Il codice viene letto solo nella pagina di registrazione e inviato con il modulo di registrazione: non viene impostato alcun cookie di segnalazione o di tracciamento e nulla viene tracciato tra pagine o siti. Registriamo quale partner ha segnalato il nuovo account (solo la prima segnalazione) e, se il cliente sottoscrive in seguito un abbonamento, gli eventi di conversione e gli importi fatturati necessari per calcolare la commissione del partner. I partner vedono solo le informazioni sulle segnalazioni, aggregate o per account, necessarie per i loro rendiconti delle commissioni, mai lo spazio di lavoro del cliente. Base giuridica: il nostro legittimo interesse a gestire il programma partner e a eseguire il contratto di partnership (art. 6(1)(f) GDPR).

Persone che compaiono nei dati sulle aziende

Findingbase costruisce le schede delle aziende a partire da registri e pubblicazioni ufficiali (vedi fonti dei dati). Alcune schede contengono dati personali:

• Amministratori delle società (nome e ruolo) dove un registro ufficiale li pubblica, ad esempio il registro nazionale delle imprese francese, sempre con la fonte. Sono mostrati a solo titolo informativo: la licenza del registro francese vieta di usare questi dati personali per la prospezione commerciale, quindi non vengono mai esportati né suggeriti come contatti.
• Imprenditori individuali, la cui denominazione può coincidere con il proprio nome, provenienti dai registri ufficiali. In Francia, gli imprenditori individuali che hanno chiesto all’INSEE la diffusione parziale dei propri dati sono esclusi.
• Recapiti generici pubblicati dall’azienda stessa sul proprio sito web (indirizzi di funzione come contact@ o info@, numero del centralino). Per completare una scheda (arricchimento), Findingbase legge il sito web ufficiale dell’azienda stessa, rispettandone il file robots.txt, con uno user agent identificato e a un ritmo moderato, e conserva solo informazioni a livello di azienda: sito web, indirizzi generici di funzione, numero del centralino e presenza online, ciascun valore con la sua fonte e la sua data. Gli indirizzi email personali non vengono mai dedotti, i numeri di cellulare personali non vengono raccolti e i social network non sono usati come fonte.
• Dati sugli appalti pubblici: nomi che compaiono negli avvisi di gara (ad esempio un referente di un acquirente pubblico) così come pubblicati, da TED, dai dati francesi sugli appalti pubblici e, per la Germania, dal servizio nazionale dei dati sugli appalti. Gli aggiudicatari o gli offerenti che sono persone fisiche sono esclusi dalle schede delle aziende tedesche.

Perché trattiamo i dati dei rappresentanti delle aziende, e su quale base

Finalità: fornire un servizio di prospezione commerciale B2B che aiuta le imprese a individuare le aziende pertinenti e il momento giusto per contattarle. Base giuridica: i legittimi interessi di Findingbase e dei suoi clienti alla prospezione commerciale tra imprese a partire da fonti pubbliche (art. 6(1)(f) GDPR). Bilanciamo questi interessi con i tuoi diritti lavorando a livello di azienda, conservando solo ciò che le fonti ufficiali pubblicano, mostrando la fonte di ogni valore, escludendo le persone che si sono opposte presso la fonte e dando seguito a ogni opposizione sull’intero servizio.

Poiché questi dati provengono da fonti pubbliche e riguardano un numero molto elevato di aziende, informiamo le persone interessate tramite la presente informativa, pubblicata e accessibile in ogni momento (art. 14(5)(b) GDPR).

Intelligenza artificiale

Le funzionalità di IA (qualificazione rispetto alla tua offerta, ipotesi IA, il Findingbase AI Agent) inviano al nostro fornitore di IA solo ciò che serve per il compito: le schede delle aziende interessate (dati pubblici), la descrizione della tua offerta e, per l’AI Agent, i tuoi messaggi e il contesto del tuo spazio di lavoro necessario per rispondere. Mai la tua password né i tuoi dati di pagamento. Il fornitore non usa questi dati per addestrare i propri modelli.

Le conversazioni con il Findingbase AI Agent appartengono al tuo spazio di lavoro. Una conversazione senza attività per 90 giorni viene eliminata automaticamente.

L’IA valuta aziende, non persone, e non prende alcuna decisione che produca effetti giuridici o effetti analogamente significativi su una persona (art. 22 GDPR). Il suo output è etichettato come IA e mai presentato come un fatto.

Richieste di rimozione e relative alla privacy

Quando usi la pagina di rimozione o ci scrivi, trattiamo ciò che ci invii (nome, indirizzo email, azienda, numero di registro, richiesta) per gestire la richiesta e conservare la prova di averlo fatto. Base giuridica: adempimento dei nostri obblighi legali (art. 6(1)(c) GDPR).

Dopo un’opposizione, conserviamo il minimo necessario (ad esempio il numero di registro dell’azienda) in una lista di esclusione, affinché i dati non vengano raccolti di nuovo.

Responsabili del trattamento e destinatari

Ci avvaliamo dei seguenti responsabili del trattamento, ciascuno limitato alla propria funzione:

• OVH SAS (Francia): hosting dell’applicazione, del database e delle elaborazioni, in un data center in Francia.

• IONOS SE (Germania, UE): archiviazione di copie di backup cifrate.
• Stripe Payments Europe Ltd (Irlanda; gruppo Stripe, Stati Uniti): pagamento degli abbonamenti.
• Brevo (Sendinblue SAS, Francia): invio delle email transazionali (conferma, sicurezza, fatturazione, avvisi dei monitoraggi) e delle nostre notifiche interne.
• Anthropic PBC (Stati Uniti): fornitore del modello di IA per le funzionalità di IA descritte sopra.

Notifiche interne: quando qualcuno segnala il proprio interesse per un paese o si candida al programma partner, e in caso di eventi di fatturazione (nuovo abbonamento, pagamento, pagamento non riuscito, disdetta), un’email con i dati inviati viene recapitata alla nostra casella di posta, tramite lo stesso fornitore di email. Non ha altri destinatari.

Non vendiamo né affittiamo alcun dato e non ne trasmettiamo alcuno a reti pubblicitarie. I clienti che ottengono dati sulle aziende tramite Findingbase diventano titolari del trattamento per l’uso successivo che ne fanno.

Trasferimenti al di fuori dell’Unione europea

Alcuni responsabili del trattamento appartengono a gruppi con sede negli Stati Uniti (Stripe, Anthropic). I trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea e, se il fornitore è certificato, dall’EU–US Data Privacy Framework.

Conservazione

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e il diritto di revocare il consenso quando il trattamento si basa su di esso. Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse, compresa la prospezione commerciale. Esercita i tuoi diritti dalle impostazioni del tuo account, nella pagina di rimozione o scrivendo a contact@findingbase.com. Rispondiamo entro un mese e possiamo chiedere una prova dell’identità proporzionata alla richiesta.

Puoi proporre reclamo all’autorità di controllo francese, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), oppure all’autorità di controllo del paese dell’UE in cui vivi o lavori.

Sicurezza

Connessioni cifrate, password conservate come hash, isolamento degli spazi di lavoro garantito dal database, accessi limitati. Vedi sicurezza.

Modifiche

Aggiorneremo la presente informativa quando i nostri trattamenti cambieranno e indicheremo in alto la data dell’ultimo aggiornamento. Le modifiche significative vengono comunicate ai clienti via email.