Informativa privacy & GDPR.

1. Titolare del trattamento

Il titolare del trattamento è VARIMETRIX ITALIA S.r.l.
Via Frà Diamante, 17 · 50143 Firenze
P.IVA 04768320485

Per qualunque comunicazione relativa ai dati personali si può scrivere a:

• Email dedicata: privacy@varimetrix.it
• Centralino: +39 055 0354385
• Posta ordinaria: Via Frà Diamante, 17 · 50143 Firenze

Il metodo Short Connection® è un marchio operativo di VARIMETRIX ITALIA S.r.l.; non costituisce un soggetto giuridico distinto ai fini del trattamento dei dati.

2. Quali dati raccogliamo

I dati che lei ci fornisce spontaneamente compilando uno dei moduli del sito:

• Modulo checklist marginalità: email (obbligatorio), nome (facoltativo).
• Modulo diagnosi riservata / contatti / professionisti: nome, ragione sociale, email, telefono, ruolo professionale, descrizione sintetica del problema.
• Newsletter (opt-in separato): email.

Non utilizziamo cookie di profilazione di terze parti.

3. Per quali finalità

I dati vengono trattati per finalità tenute distinte e con consenso separato:

• Finalità tecnica (erogazione del servizio richiesto) — base giuridica: esecuzione del servizio richiesto e misure precontrattuali (art. 6.1.b GDPR). Esempio: invio del link al PDF della checklist, riscontro alla richiesta di diagnosi riservata. Senza questo trattamento non possiamo erogare il servizio richiesto.
• Finalità di marketing (facoltativa) — base giuridica: il consenso esplicito (art. 6.1.a GDPR), prestato tramite checkbox non pre-spuntato. Comprende l'invio occasionale di analisi, casi risolti e annunci di nuovi episodi del podcast Lunedì in Fabbrica. L'erogazione del servizio richiesto non è subordinata a questo consenso.
• Finalità amministrative e di sicurezza — log tecnici delle sottomissioni (hash dell'indirizzo IP, timestamp, browser) per la difesa da attacchi automatizzati e la dimostrazione del consenso prestato (art. 7 GDPR).

4. Per quanto tempo conserviamo i dati

• Email raccolta per la sola checklist (senza consenso marketing): cancellata entro 90 giorni dall'invio.
• Email con consenso marketing attivo: fino a revoca del consenso o richiesta di cancellazione.
• Dati di moduli diagnosi riservata, contatti, professionisti: conservati fino a 24 mesi dopo l'ultimo contatto utile, salvo apertura di un rapporto contrattuale.
• Log tecnici di sicurezza: 12 mesi.

5. Chi può vedere i dati

I dati sono trattati internamente da VARIMETRIX ITALIA S.r.l. Non vengono mai ceduti né venduti a terzi a scopo di profilazione o lucro.

Per finalità strettamente operative ci avvaliamo dei seguenti responsabili esterni del trattamento (art. 28 GDPR):

• Aruba S.p.A. (Italia) — hosting Linux del sito e servizio email transazionale; server in Italia/UE.
• Elastic Email Inc. (Canada) — solo per le email di marketing inviate previo consenso esplicito separato. La nostra istanza è configurata per l'utilizzo dei server europei del fornitore. Il trasferimento extra-UE è coperto da Clausole Contrattuali Standard (SCC) della Commissione Europea, decisione 2021/914. In assenza di consenso marketing, i dati non vengono trasmessi a Elastic Email.

I contratti con questi fornitori prevedono le garanzie richieste dal GDPR.

6. I diritti dell'interessato

Ai sensi degli articoli 15–22 GDPR, in qualunque momento è possibile:

• chiedere conferma dell'esistenza dei dati e ottenerne copia (diritto di accesso);
• chiedere la rettifica di dati inesatti;
• chiedere la cancellazione (diritto all'oblio);
• chiedere la limitazione del trattamento;
• opporsi al trattamento per finalità di marketing;
• chiedere la portabilità dei dati a un altro titolare.

Per esercitare un diritto:

• Cancellazione veloce: cancellami@varimetrix.it — la rimozione viene processata entro 72 ore.
• Per gli altri diritti: privacy@varimetrix.it
• Telefono: +39 055 0354385

È inoltre diritto dell'interessato proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Trasferimenti extra-UE

I dati relativi alla finalità tecnica restano in Italia/UE (Aruba). I dati relativi alla finalità marketing, in caso di consenso prestato, possono essere trattati da Elastic Email Inc. tramite la sua infrastruttura europea; il trattamento è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con decisione di esecuzione 2021/914. Il consenso marketing è revocabile in qualunque momento scrivendo a cancellami@varimetrix.it.

8. Modifiche

Aggiorniamo questa informativa quando cambiano i fornitori, le finalità o gli obblighi normativi. La data dell'ultimo aggiornamento è indicata in cima alla pagina.