Privacy policy

Informativa sulla privacy di Analytrix.

Questa informativa descrive come Analytrix raccoglie, utilizza e protegge i dati personali nell’ambito delle attività di consulenza in Data Science e Machine Learning e durante l’uso del sito analytrix.ink. L’obiettivo è garantire trasparenza e conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa applicabile.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali descritti nella presente informativa è Analytrix, con sede in Largo Dino Frisullo 14, 30153 Roma RM, Italy. Analytrix agisce come titolare per i dati raccolti tramite il sito e per la gestione dei rapporti commerciali; può inoltre operare come responsabile del trattamento quando tratta dati per conto dei propri clienti nell’ambito di progetti di Data Science o Machine Learning.

Per domande sulla privacy o per esercitare i diritti, puoi contattarci all’indirizzo [email protected] oppure per posta presso la sede indicata, specificando l’oggetto della richiesta e, se utile, il contesto (pagina, servizio o interazione).

Quando Analytrix opera come responsabile per conto di un cliente, è il cliente a determinare finalità e mezzi del trattamento. In tali casi, Analytrix agisce seguendo istruzioni documentate e secondo gli accordi contrattuali, nel rispetto degli obblighi previsti dalla legge.

2. Categorie di dati trattati

Trattiamo dati pertinenti e necessari rispetto alle finalità perseguite. Le categorie variano in base al contesto: navigazione del sito, richiesta di contatto, rapporto commerciale, svolgimento di un progetto, partecipazione a eventi o scambi informativi.

Tramite il sito possiamo raccogliere dati identificativi e di contatto (ad esempio nome, cognome, email professionale, numero di telefono, ruolo e organizzazione), informazioni che inserisci volontariamente nei campi liberi, e dati tecnici di navigazione (indirizzo IP, log, identificativi cookie, impostazioni del browser, pagine visitate, data e ora della visita).

Nell’ambito delle prestazioni, potremmo trattare per conto dei clienti dati relativi ai loro utenti, clienti, dipendenti, fornitori o altre parti interessate. A seconda del caso, i dati possono includere informazioni operative, transazionali o comportamentali; l’eventuale presenza di categorie particolari di dati viene definita e regolata nei documenti contrattuali con il cliente.

3. Finalità e basi giuridiche

I dati raccolti tramite il sito sono trattati principalmente per rispondere alle richieste (contatti, informazioni, appuntamenti), gestire comunicazioni istituzionali, garantire sicurezza e prestazioni del sito e produrre statistiche di utilizzo in forma aggregata.

Le basi giuridiche includono misure precontrattuali su richiesta dell’interessato (ad esempio quando chiedi una presentazione dei servizi) e il legittimo interesse di Analytrix alla gestione dei rapporti, alla protezione del sito e alla comprensione del suo utilizzo. In alcuni casi potremmo chiedere consenso esplicito, ad esempio per specifiche categorie di cookie o per comunicazioni informative non essenziali.

Nei progetti svolti per i clienti, finalità e basi giuridiche sono determinate principalmente dal cliente, che agisce come titolare. Analytrix interviene per progettare, sviluppare, validare e, se previsto, supportare il rilascio di modelli, rispettando quanto stabilito dal cliente in tema di finalità, conservazione e governance.

4. Destinatari, fornitori e trasferimenti

I dati raccolti tramite il sito sono accessibili solo a personale autorizzato di Analytrix che ne ha necessità per svolgere attività specifiche (ad esempio gestione contatti, amministrazione, supporto tecnico), secondo il principio del “need to know”.

Possiamo avvalerci di fornitori esterni per hosting, email, manutenzione, sicurezza informatica o analisi del traffico. Tali fornitori agiscono come responsabili del trattamento sulla base di accordi scritti che disciplinano riservatezza, misure di sicurezza e obblighi GDPR.

Privilegiamo, quando possibile, trattamenti e infrastrutture nell’Unione Europea/SEE. Se fosse necessario un trasferimento extra SEE, adottiamo garanzie adeguate (ad esempio clausole contrattuali standard o altri meccanismi riconosciuti dalla normativa).

5. Tempi di conservazione

Conserviamo i dati personali per il tempo necessario alle finalità per cui sono raccolti e, se applicabile, per periodi ulteriori richiesti da obblighi di legge o per la tutela di diritti (prescrizione).

Le richieste di contatto o informazioni vengono conservate per il tempo necessario a gestire la richiesta e, successivamente, per un periodo limitato a fini di tracciamento e prova, prima di essere cancellate o rese anonime. Le tempistiche possono variare in base alla relazione (prospect, cliente, partner).

Nei progetti di Data Science e ML, i tempi di conservazione sono definiti con il cliente, considerando tracciabilità, requisiti regolatori e principio di minimizzazione. Analytrix non conserva dataset o modelli contenenti dati riferibili a persone identificabili oltre quanto necessario e contrattualmente definito.

6. Diritti dell’interessato

Nei limiti previsti dalla normativa, puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità (ove applicabile) e opposizione ai trattamenti basati sul legittimo interesse.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità dei trattamenti già effettuati. Se ricevi comunicazioni non essenziali, puoi inoltre opporti o richiedere la cessazione tramite i canali indicati o contattandoci direttamente.

Per esercitare i diritti, scrivi a [email protected]. Potremmo richiedere informazioni aggiuntive per verificare l’identità. Hai anche il diritto di proporre reclamo all’autorità di controllo competente se ritieni che il trattamento violi la normativa.

7. Sicurezza e riservatezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzato e da qualsiasi trattamento illecito.

A seconda dei casi, le misure includono controlli di accesso, autenticazione, cifratura dove opportuno, gestione delle credenziali, registrazione di eventi di sicurezza, backup e clausole contrattuali con fornitori e partner.

La sicurezza dipende anche da comportamenti corretti degli utenti e dei clienti. Raccomandiamo di non inviare dati sensibili tramite canali non sicuri e di segnalarci tempestivamente qualunque incidente o sospetto incidente.

8. Cookie e tecnologie simili

Durante la visita a analytrix.ink possono essere memorizzati o letti cookie e tecnologie simili. Alcuni sono necessari al funzionamento del sito; altri possono essere usati per statistiche aggregate, preferenze o miglioramento dell’esperienza.

In base alla categoria, i cookie sono utilizzati sul presupposto del legittimo interesse (per i necessari) oppure del consenso (per quelli non essenziali), tramite un meccanismo di gestione preferenze. Puoi modificare le scelte quando la funzionalità è disponibile.

Per dettagli su categorie, finalità, durata e modalità di gestione, consulta la nostra pagina cookie policy.

9. Modelli, profilazione e decisioni automatizzate

Nell’ambito delle attività per i clienti, Analytrix sviluppa modelli che possono supportare decisioni e processi (ad esempio scoring, previsioni, rilevamento anomalie o ottimizzazione). Tali strumenti sono progettati per essere verificabili, monitorabili e contestualizzati.

Quando i modelli riguardano persone identificabili, il cliente e Analytrix adottano misure per garantire conformità, includendo trasparenza, proporzionalità, pertinenza dei dati, valutazione di bias e, dove richiesto, intervento umano. Ruoli e responsabilità (informative, gestione diritti, documentazione) sono definiti negli accordi applicabili.

Tramite questo sito, Analytrix non effettua decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo significativo sull’utente ai sensi della normativa. Se una situazione analoga dovesse verificarsi in un progetto specifico, le informazioni pertinenti sarebbero fornite dal titolare del trattamento (di norma l’organizzazione cliente).

10. Aggiornamenti dell’informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nei trattamenti, nei servizi, nelle tecnologie o nei requisiti normativi. La versione applicabile è quella pubblicata sul sito al momento della consultazione.

Se un aggiornamento incide in modo sostanziale sui diritti o sulle modalità di trattamento, potremmo fornire informazioni aggiuntive attraverso comunicazioni sul sito o altri canali appropriati.