Privacy

Informativa sulla privacy

La presente informativa sulla privacy descrive come vengono trattati i dati personali sul sito web e nella piattaforma alluvo. Fa fede la versione tedesca; questo testo è una traduzione a scopo di lettura.

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR è:

Amministratore: Pascal Kremp
E-mail: gdpr@alluvo.ai

Per il trattamento nella piattaforma vale una particolarità: se un cliente commerciale usa alluvo per gestire i dati dei propri dipendenti e contatti, è lui il titolare del trattamento e noi siamo il suo responsabile del trattamento. La sezione 9 descrive nel dettaglio questa ripartizione dei ruoli.

2. Hosting e messa a disposizione tecnica

Il sito web e la piattaforma sono ospitati presso Amazon Web Services. La controparte contrattuale è Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Lussemburgo. Server e archiviazione si trovano nella regione eu-central-1, Francoforte sul Meno.

Il trattamento avviene per mettere a disposizione la nostra offerta in modo sicuro e affidabile, sulla base dell’art. 6, par. 1, lett. f GDPR. Se i dati sono trattati nell’ambito dell’uso contrattuale, il trattamento avviene inoltre sulla base dell’art. 6, par. 1, lett. b GDPR.

Con i fornitori di servizi impiegati stipuliamo, ove necessario, accordi di trattamento ai sensi dell’art. 28 GDPR. Chi viene impiegato nel dettaglio è indicato nell’allegato 3 delle condizioni d’uso.

3. Dati di accesso e log del server

Alla consultazione del sito web e della piattaforma vengono trattati dati di accesso tecnicamente necessari. Ne fanno parte in particolare indirizzo IP, data e ora dell’accesso, contenuti richiesti, tipo di browser, sistema operativo e informazioni sul referrer.

Questo trattamento serve alla sicurezza del sistema, all’analisi degli errori e al funzionamento stabile della nostra offerta. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel respingere attacchi e chiarire malfunzionamenti. I log del server vengono cancellati al più tardi dopo 30 giorni, salvo che un concreto incidente di sicurezza renda necessaria una conservazione più lunga per l’accertamento.

4. Memorizzazione tecnicamente necessaria

Per mettere a disposizione la piattaforma usiamo meccanismi di memorizzazione tecnicamente necessari, come cookie, dati di sessione o memorizzazione locale del browser, ad esempio per l’accesso, le funzioni di sicurezza, le impostazioni di lingua o le preferenze dell’interfaccia. Questi trattamenti sono necessari per il funzionamento dell’offerta; la base giuridica è il § 25, comma 2, n. 2 TDDDG (legge tedesca) in combinato disposto con l’art. 6, par. 1, lett. b e lett. f GDPR.

Sul sito di marketing non utilizziamo cookie pubblicitari o di marketing di terzi. Come viene utilizzato il sito lo misuriamo noi stessi, come descritto nella sezione seguente.

Misurazione della copertura su alluvo.ai

Per capire quali pagine vengono lette, da dove arrivano i visitatori e quanti poi si registrano, misuriamo l’uso del sito con un software proprio. A tal fine carichiamo il codice di tracciamento di alluvo; lo stesso codice carica anche la finestra della chat e la prenotazione degli appuntamenti (vedi le relative sezioni). Trattiamo i dati sui nostri server presso AWS a Francoforte. Non utilizziamo Google Analytics né altri servizi di analisi, e i dati non vanno né a fornitori di analisi né a piattaforme pubblicitarie. Vengono rilevati la pagina consultata (senza parametri URL), il dominio della pagina di provenienza, i parametri di campagna (utm_*) e gli identificatori di clic degli annunci (ad esempio gclid, msclkid, fbclid), il tipo di dispositivo e il browser (dallo user agent), il tempo di permanenza attivo, la profondità di scorrimento, i tempi di caricamento della pagina (Web Vitals), i clic su pulsanti e link come «Registrati» o «Demo», gli appuntamenti prenotati e i moduli inviati. I contenuti dei moduli, così come nomi o indirizzi e-mail, non fanno parte della misurazione.

Con il vostro consenso impostiamo cookie propri (first party) con cui riconosciamo una nuova visita e possiamo attribuire la fonte a una successiva registrazione. Attualmente sono alluvo_site_vid (identificativo casuale del visitatore, 30 giorni) e alluvo_site_sid (sessione, 30 minuti). Dopo il passaggio al codice di tracciamento di alluvo saranno _alv_v_* (identificativo del visitatore, fino a 13 mesi) e _alv_s_* (sessione, 30 minuti). La vostra scelta la memorizziamo nel cookie alluvo_site_consent ovvero _alv_c_* (12 mesi); questo cookie è tecnicamente necessario, la base giuridica è il § 25, comma 2, n. 2 TDDDG. Per la misurazione stessa la base giuridica è il vostro consenso ai sensi del § 25, comma 1 TDDDG e dell’art. 6, par. 1, lett. a GDPR.

Senza consenso non memorizziamo nulla sul vostro dispositivo. Dall’indirizzo IP e dallo user agent formiamo un identificativo con una chiave che viene generata di nuovo ogni giorno e poi cancellata. In questo modo una visita può essere contata in modo coerente; è esclusa la riconoscibilità oltre la giornata. L’indirizzo IP in sé non lo memorizziamo. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel migliorare il sito sulla base di dati d’uso anonimi.

Paese di provenienza: Dall’indirizzo IP ricaviamo esclusivamente il paese, non la città né la regione. Ciò avviene con un database IP-paese ospitato localmente da noi (DB-IP Lite); a tal fine l’indirizzo IP non viene trasmesso a terzi e viene poi scartato.

Collegamento con la registrazione: Se vi registrate su app.alluvo.ai, misuriamo anche sulle pagine di registrazione (app.alluvo.ai/register e nei passaggi successivi) e colleghiamo tale misurazione alla vostra visita al sito. Così sappiamo da quale pagina o campagna è nata una registrazione. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel misurare l’efficacia della nostra pubblicità. Con il consenso l’attribuzione avviene tramite il cookie, senza consenso solo nello stesso giorno tramite l’identificativo giornaliero.

I singoli eventi di misurazione li cancelliamo dopo 13 mesi; dopo restano solo statistiche aggregate senza indirizzo IP e senza identificativo del dispositivo, che conserviamo più a lungo. La vostra scelta potete modificarla in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina; se la revocate, cancelliamo i cookie della misurazione alla successiva consultazione di una pagina.

5. Caratteri tipografici e contenuti esterni

I caratteri tipografici usati sul sito sono forniti dai nostri server. Non esiste alcun collegamento con Google Fonts o con un servizio analogo, e al caricamento del sito non vengono quindi attivati ulteriori servizi di tracciamento.

Gli stessi file di caratteri li mettiamo a disposizione anche del processo di prenotazione della piattaforma, su /embed/lexend.css, affinché una finestra incorporata lì compaia nello stesso carattere. Quando un browser richiama questo file, l’indirizzo IP viene trasmesso, come a ogni richiamo di un file da un server, al nostro server. Il trattamento corrisponde alla sezione 3.

6. Contatto

Se ci contattate per e-mail, trattiamo i vostri dati per gestire la richiesta e per un’eventuale comunicazione successiva. La base giuridica è l’art. 6, par. 1, lett. b GDPR se la richiesta è diretta a un contratto o a misure precontrattuali, altrimenti l’art. 6, par. 1, lett. f GDPR.

La vostra richiesta la conserviamo finché è necessario per la gestione e per eventuali domande di approfondimento. Restano impregiudicati i termini di conservazione previsti dal diritto commerciale o tributario.

Richiesta di confronto

Se su una delle nostre pagine dedicate al passaggio (/migration/…) richiedete il confronto dettagliato, trattiamo il vostro indirizzo e-mail, il vostro nome e il vostro numero di telefono per inviarvi il link e contattarvi in merito al passaggio. A tal fine inseriamo i vostri dati come contatto nella nostra gestione clienti in alluvo. La base giuridica è l’art. 6, par. 1, lett. b GDPR (misure precontrattuali su vostra richiesta).

Con l’invio acconsentite inoltre a ricevere da noi, di tanto in tanto, aggiornamenti di prodotto ed e-mail promozionali di alluvo. La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR, § 7, comma 2, n. 2 UWG, legge tedesca contro la concorrenza sleale). Potete revocarlo in qualsiasi momento con effetto per il futuro, tramite il link di disiscrizione in ogni e-mail o con un messaggio a info@alluvo.ai.

Prenotazione di appuntamenti

Se prenotate un appuntamento tramite il nostro sito, ad esempio una demo, si apre la pagina di prenotazione della nostra piattaforma alluvo (app.alluvo.ai, ospitata a Francoforte sul Meno, vedere la sezione 2). Trattiamo i dati che vi inserite (nome e cognome, indirizzo e-mail, facoltativamente numero di telefono e le vostre risposte alle domande sull’appuntamento) per fissare l’appuntamento, inviarvi conferma e invito e preparare il colloquio.

A tal fine confrontiamo gli orari proposti con il Google Calendar della persona di riferimento e vi inseriamo l’appuntamento; il vostro indirizzo e-mail viene inserito come partecipante. I vostri dati li memorizziamo come contatto nella nostra gestione clienti in alluvo, per condurre il colloquio ed eventuali comunicazioni successive.

La base giuridica è l’art. 6, par. 1, lett. b GDPR, poiché il trattamento serve a misure precontrattuali su vostra richiesta; per la comunicazione successiva l’art. 6, par. 1, lett. f GDPR. Le prenotazioni che non confermate le cancelliamo automaticamente; per il resto vale la sezione 14.

Chat sul sito web

Tramite la finestra di chat sulle nostre pagine potete scriverci direttamente. La finestra viene caricata dalla nostra piattaforma alluvo (api.alluvo.ai, ospitata a Francoforte sul Meno, vedere la sezione 2). Al caricamento vengono trasmessi a questo server l’indirizzo della pagina consultata e, come a ogni richiamo, il vostro indirizzo IP.

Se iniziate una chat, trattiamo il vostro nome, i dati di contatto che indicate volontariamente (ad esempio indirizzo e-mail o numero di telefono), i vostri messaggi e le indicazioni di campagna dall’indirizzo della pagina (ad esempio i parametri UTM) per rispondere alla vostra richiesta. Le risposte possono essere preparate o fornite da un assistente AI; a tal fine valgono i servizi indicati nella sezione 10. La base giuridica è l’art. 6, par. 1, lett. b GDPR se la richiesta è diretta a un contratto o a misure precontrattuali, altrimenti l’art. 6, par. 1, lett. f GDPR.

La finestra di chat su questo sito non imposta cookie. Perché una conversazione iniziata resti al cambio di pagina, memorizza nell’area di archiviazione della nostra piattaforma nel vostro browser se avete confermato l’informativa sulla privacy e quale conversazione è aperta. I contenuti delle conversazioni li conserviamo come una richiesta per e-mail.

Lista di lead gratuita

Tramite /tools/lead-liste potete richiedere una lista gratuita di potenziali aziende clienti. Trattiamo la vostra lista dei desideri (settori, regione, dimensione aziendale, decisori, contenuti desiderati, volume e rapidità), i vostri dati di contatto (nome e cognome, azienda, posizione, indirizzo e-mail, numero di telefono, messaggio) e un’eventuale lista di esclusione. La lista di esclusione non richiede dati personali: bastano domini o nomi di aziende; la usiamo esclusivamente per tenere queste aziende fuori dalla vostra lista.

La vostra richiesta la memorizziamo sul nostro server e inseriamo i vostri dati di contatto insieme alla lista dei desideri come contatto nella piattaforma alluvo, per ricercare la lista, inviarvela e chiarire eventuali domande. La base giuridica è l’art. 6, par. 1, lett. b GDPR, poiché il trattamento è necessario per dar corso alla vostra richiesta; se vi contattiamo inoltre in merito a questa richiesta, il vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR, che potete revocare in qualsiasi momento con effetto per il futuro.

Lead-Radar

Tramite /tools/lead-radar potete interrogare gratuitamente quali datori di lavoro in un raggio stanno cercando personale. I vostri termini di ricerca (professione, luogo, raggio) vengono trasmessi dal nostro server, insieme al vostro indirizzo IP, alla nostra piattaforma (api.alluvo.ai) per ottenere la risposta e limitare le richieste per visitatore. La ricerca viene registrata lì senza riferimento alla vostra persona (termine di ricerca, luogo, raggio, numero di risultati); il vostro indirizzo IP non viene memorizzato e non viene impostato alcun cookie. La base giuridica è l’art. 6, par. 1, lett. f GDPR (messa a disposizione dello strumento e protezione da abusi).

7. Registrazione e account utente

La registrazione ad alluvo avviene su app.alluvo.ai. Trattiamo i dati necessari per configurare l’account e il tenant, in particolare nome, indirizzo e-mail aziendale, azienda e le caratteristiche di sicurezza per l’accesso.

La base giuridica è l’art. 6, par. 1, lett. b GDPR. Con la registrazione registriamo inoltre quale versione delle condizioni d’uso, compreso l’allegato sul trattamento per conto del titolare, avete accettato in quel momento; la base giuridica è l’art. 6, par. 1, lett. c GDPR in combinato disposto con il nostro obbligo di prova ai sensi dell’art. 5, par. 2 GDPR.

8. Comunicazione a partner commerciali e tecnologici

Collaboriamo con partner che distribuiscono alluvo o i cui prodotti collaborano con alluvo. Se avete creato un account e in quella sede avete acconsentito a essere contattati per e-mail, possiamo comunicare i vostri dati di contatto aziendali a tali partner, affinché possano presentarvi la propria offerta. Si tratta di due categorie:

• Partner commerciali e rivenditori, che mediano, configurano o assistono alluvo;
• Partner di integrazione e tecnologici, il cui prodotto collabora con alluvo.

Cosa viene comunicato, e cosa no. Vengono comunicati esclusivamente dati di contatto aziendali: nome, indirizzo e-mail aziendale, numero di telefono, azienda e posizione. I contenuti della piattaforma non li comunichiamo. I dati che vi tenete sui vostri dipendenti, candidati o clienti sono esclusi da questa comunicazione: per essi siamo responsabili del trattamento e comunque non potremmo usarli per scopi propri (sezione 9).

Chi riguarda. La comunicazione riguarda gli utenti registrati finché non esiste un contratto a pagamento, cioè accessi di prova e beta. Non appena nasce un rapporto contrattuale, cessa.

Base giuridica. La comunicazione si fonda sul nostro legittimo interesse a commercializzare la nostra offerta tramite partner, art. 6, par. 1, lett. f GDPR. Per il contatto promozionale vero e proprio è inoltre necessario il vostro consenso; lo date alla registrazione, dove il testo informativo menziona espressamente il contatto da parte dei nostri partner commerciali e tecnologici. Senza questo consenso non avviene alcuna comunicazione.

Cosa vale poi. Un partner che riceve i vostri dati di contatto è da quel momento titolare del trattamento in proprio. Deve informarvi sul trattamento ai sensi dell’art. 14 GDPR e i vostri diritti li esercitate direttamente nei suoi confronti. Non cediamo i vostri dati e non riceviamo alcun compenso per la comunicazione in sé.

Opposizione. Potete opporvi alla comunicazione in qualsiasi momento e senza indicare motivi: basta un’e-mail a gdpr@alluvo.ai. Dopo, i vostri dati non saranno più trattati per questo scopo. I dettagli sono nella sezione 16.

9. Trattamento dei dati nella piattaforma

Nell’ambito dell’uso di alluvo possono essere trattati dati personali di dipendenti, candidati, referenti, clienti, sedi di impiego e altri contatti commerciali. Ciò riguarda in particolare i dati necessari per la collaborazione nella gestione del personale, nella pianificazione delle missioni, nella comunicazione, nella documentazione e nel controllo operativo.

Se alluvo viene usata per conto di clienti commerciali, questo trattamento avviene come trattamento per conto del titolare ai sensi dell’art. 28 GDPR. Il cliente commerciale è titolare del trattamento, noi siamo responsabili del trattamento e trattiamo i dati esclusivamente secondo le sue istruzioni. La base è il contratto di trattamento dei dati nell’allegato 1 delle condizioni d’uso, che nasce con il rapporto di utilizzo.

Se, come interessato, desiderate accedere ai dati che un’azienda tiene su di voi in alluvo, rivolgete la richiesta a tale azienda. Possiamo comunicare tali dati solo su sua istruzione e la assistiamo in questo; se vi rivolgete direttamente a noi, inoltriamo senza indugio la vostra richiesta.

Categorie particolari di dati personali. alluvo viene usata per gestire le assenze. In tale ambito possono essere trattate informazioni che sono dati relativi alla salute ai sensi dell’art. 9, par. 1 GDPR, ad esempio periodi di incapacità al lavoro e certificati di incapacità al lavoro archiviati come documento. La base del trattamento da parte del cliente commerciale titolare è di regola l’art. 9, par. 2, lett. b GDPR in combinato disposto con il § 26, comma 3 BDSG (legge tedesca sulla protezione dei dati). Per questi dati valgono le misure di protezione rafforzate dell’allegato 2 delle condizioni d’uso.

10. Uso di servizi di AI

alluvo impiega modelli linguistici per preparare le operazioni: leggere documenti, redigere testi, rispondere a richieste, fare proposte per la pianificazione delle missioni, trasformare il parlato in testo. A tal fine i contenuti di volta in volta necessari vengono trasmessi ai seguenti fornitori e lì trattati:

• Anthropic PBC, San Francisco, USA: modelli linguistici della famiglia Claude per agenti, funzioni di assistenza e base di conoscenza.
• OpenAI: modelli per trascrizione, elaborazione audio e vector embedding per la ricerca.

Entrambi i fornitori sono nostri responsabili del trattamento. Trattano i contenuti trasmessi esclusivamente per fornire il rispettivo servizio e non li usano per addestrare i propri modelli. Per il trasferimento verso gli USA vedere la sezione 12.

La base giuridica nei confronti dei nostri clienti commerciali è l’art. 6, par. 1, lett. b GDPR in combinato disposto con il contratto di trattamento dei dati; nei confronti degli interessati la base giuridica dipende da quanto stabilito dal cliente commerciale titolare.

11. Destinatari dei dati personali

All’interno della nostra azienda hanno accesso solo le persone che ne hanno bisogno per svolgere i propri compiti. Inoltre comunichiamo dati alle seguenti categorie di destinatari:

• Responsabili del trattamento per hosting, elaborazione AI, canali vocali e di messaggistica. Sono indicati singolarmente nell’allegato 3 delle condizioni d’uso e operano esclusivamente su istruzione.
• Fornitori di servizi di pagamento per la gestione dei pagamenti. Trattano i dati di pagamento sotto la propria responsabilità secondo le disposizioni di vigilanza a loro applicabili.
• Servizi collegati da voi stessi. Se un cliente commerciale collega alluvo a un calendario, a una casella di posta, a un servizio di messaggistica, a una gestione clienti o a un sistema contabile, i dati necessari per la funzione attivata vengono trasmessi a tale servizio. La trasmissione avviene solo se il collegamento è stato stabilito e termina quando viene interrotto. Il fornitore di un tale servizio non è un nostro responsabile del trattamento: tratta su istruzione del cliente commerciale o sotto la propria responsabilità. Quali collegamenti esistono lo decide e lo vede il cliente commerciale nelle impostazioni della piattaforma.
• Google (Google Workspace, fornitore per gli utenti nello Spazio economico europeo: Google Cloud EMEA Limited, Dublino, Irlanda) come nostro responsabile del trattamento per il calendario. In caso di prenotazione di un appuntamento, nome, indirizzo e-mail e dati dell’appuntamento vengono trasferiti nel Google Calendar della persona di riferimento (sezione 6).
• Partner commerciali e tecnologici, ai quali comunichiamo i dati di contatto aziendali degli interessati registrati, purché abbiano acconsentito al contatto. Dalla comunicazione sono titolari del trattamento in proprio; i dettagli nella sezione 8.
• Professionisti e autorità, nella misura in cui siamo obbligati per legge a fornire informazioni o l’esercizio di diritti lo richieda.

Oltre alla comunicazione ai partner descritta nella sezione 8, non comunichiamo dati personali a terzi per scopi promozionali. Non vendiamo dati.

12. Trasferimento verso paesi terzi

Una parte dei fornitori di servizi indicati nelle sezioni 10 e 11 ha sede negli Stati Uniti. Ne deriva un trasferimento verso un paese terzo per il quale non vale una decisione di adeguatezza illimitata. Ciò vale anche per Google: la nostra controparte contrattuale ha sede in Irlanda, ma non è escluso un trattamento da parte di Google LLC negli USA.

Fondiamo questi trasferimenti sugli strumenti del capo V del GDPR: sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework, se il destinatario vi è certificato, altrimenti sulle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c GDPR, integrate da ulteriori misure di protezione come la cifratura in transito e a riposo.

Quale fornitore è impiegato per cosa e dove tratta i dati è indicato nell’allegato 3 delle condizioni d’uso. Quale strumento si applica nel singolo caso e una copia delle garanzie concordate le mettiamo a disposizione su richiesta a gdpr@alluvo.ai.

13. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione, ai sensi dell’art. 22 GDPR.

In un prodotto che lavora con agenti è un’affermazione con sostanza, quindi in chiaro: gli agenti in alluvo preparano operazioni e propongono risultati, ad esempio una bozza di contratto, una copertura per un turno, una risposta a un messaggio. Se ne nasce una decisione, lo decide una persona. Decisioni con effetti giuridici o che incidono in modo analogo significativo, ad esempio su un’assunzione, un richiamo disciplinare o una cessazione, la piattaforma non le prende da sola.

14. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo rispettivo o finché esistono obblighi legali di conservazione. Dopo, i dati vengono cancellati o anonimizzati in conformità alla protezione dei dati.

Per i dati che trattiamo per conto di un cliente commerciale, il periodo di conservazione lo determina quest’ultimo. Al termine del rapporto di utilizzo cancelliamo o consegniamo tali dati a sua scelta; i dettagli li disciplina il punto 10 del contratto di trattamento dei dati.

15. I vostri diritti

Nel rispetto dei presupposti di legge avete in particolare i seguenti diritti:

• accesso ai dati trattati sulla vostra persona (art. 15 GDPR)
• rettifica dei dati inesatti (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione al trattamento (art. 21 GDPR, vedere la sezione 16)

Se un trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento avvenuto fino alla revoca non ne è pregiudicata.

Per esercitare i vostri diritti potete contattarci a gdpr@alluvo.ai. Se la richiesta riguarda dati che un’azienda tiene su di voi in alluvo, vale la sezione 9.

16. Diritto di opposizione ai sensi dell’art. 21 GDPR

17. Diritto di reclamo

Avete il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati se ritenete che il trattamento dei vostri dati personali violi la normativa applicabile in materia di protezione dei dati. In Italia l’autorità di controllo è il Garante per la protezione dei dati personali (garanteprivacy.it); potete rivolgervi anche all’autorità competente per il nostro luogo di stabilimento.

Autorità di controllo competente per la nostra sede:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

18. Aggiornamento

La presente informativa sulla privacy è aggiornata al 03.10.2026. Ci riserviamo di adeguarla se cambiano le condizioni giuridiche, tecniche o commerciali.