Vai al contenuto principale

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679

Ultimo aggiornamento: 8 novembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Optivo S.r.l., con sede legale in Via Michele Lessona 61, 00134 Roma (RM), P.IVA 16678681004, Numero REA: RM-1669693, Codice Destinatario: KRRH6B9, PEC: optivo@pec.it.

Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email privacy@optivologistics.com.

2. Dati raccolti e finalità

Il sito raccoglie dati personali nelle seguenti modalità:

a) Dati di navigazione
I sistemi informatici e i servizi di hosting preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, data e ora della richiesta). Tali dati sono necessari per il funzionamento del sito e vengono trattati per finalità di sicurezza e funzionamento tecnico.

b) Cookie tecnici
Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell'utente, cookie di analisi comportamentale. Per maggiori dettagli, consultare la Cookie Policy.

c) Analisi statistica del traffico
Il sito utilizza Cloudflare Web Analytics, un servizio di analisi statistica del traffico fornito da Cloudflare, Inc. che opera senza utilizzare cookie e senza raccogliere dati personali identificabili, analizzando il traffico in forma completamente aggregata e anonima.

d) Analisi comportamentale (previo consenso)
Previo consenso dell'utente, il sito utilizza Microsoft Clarity, un servizio di analisi comportamentale fornito da Microsoft Corporation che consente di registrare sessioni di navigazione anonimizzate e generare heatmap per comprendere come gli utenti interagiscono con il sito. Clarity installa cookie propri solo dopo il consenso esplicito dell'utente alla categoria Statistica del banner. Il consenso può essere revocato in qualsiasi momento dalla voce «Rivedi le tue scelte sui cookie» nel footer del sito. — Informativa Clarity

e) Dati forniti volontariamente tramite prenotazione demo
Il sito consente agli utenti di prenotare una demo gratuita tramite il servizio esterno zcal (zcal.co). Quando l'utente utilizza questo servizio, i dati personali inseriti nel modulo di prenotazione (nome, email, azienda, telefono ed eventuali note) sono raccolti da zcal, Inc. per conto del Titolare, come responsabile del trattamento (vedi punto 4). Optivo usa tali dati per organizzare l'appuntamento richiesto e li registra nel CRM Attio (vedi punto 4). Dopo la demo il team commerciale può ricontattare la persona, con un'email o una telefonata individuale, solo per dare seguito alla sua richiesta: rispondere alle domande, mandare quanto è stato chiesto (per esempio un'offerta) e concordare i passi successivi. Promozioni, inviti, novità e altre comunicazioni commerciali non richieste si inviano solo con il consenso (punto 3). Il modulo contiene anche il campo facoltativo «Codice di riferimento»: il sito lo compila da sé solo per chi è arrivato da un annuncio Google Ads, anche in una visita precedente entro 90 giorni, e ha dato il consenso Marketing, come descritto più sotto; negli altri casi resta vuoto. Il momento in cui la prenotazione è stata fatta serve anche alla misura delle demo prenotate dagli annunci Google Ads, descritta più sotto.

f) Dati forniti volontariamente tramite form di richiesta supporto OEM
Sulla pagina Tracking Flotta è disponibile un form per segnalare costruttori automobilistici non ancora supportati. I dati inseriti (nome opzionale, email, telefono opzionale, costruttore richiesto, eventuali note) vengono recapitati al team Optivo via email tramite Resend e registrati nel CRM Attio (vedi punto 4), per rispondere alla richiesta.

Sulla pagina Consulenti del lavoro è disponibile un form per contattare il team. I dati inseriti (nome, email, studio e telefono opzionali, numero indicativo di clienti seguiti, eventuale messaggio) vengono recapitati al team Optivo via email tramite Resend, per rispondere alla richiesta. La richiesta resta nelle email del team, non nel CRM, per il termine del punto 5.

g) Dati forniti volontariamente tramite form di candidatura
Nella sezione "Lavora con noi" è disponibile un form per inviare la propria candidatura. I dati raccolti includono: nome, cognome, email, posizione di interesse, profilo LinkedIn, eventuale curriculum vitae (PDF/DOC, max 5 MB), eventuali link a risorse (video, portfolio, GitHub, ecc.) ed eventuale messaggio. La finalità è esclusivamente la valutazione della candidatura per la posizione indicata o per future ricerche di personale. La base giuridica è l'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). I dati vengono recapitati al team Optivo via email tramite il servizio Resend (vedi punto 4) e conservati per un massimo di 12 mesi dalla ricezione, salvo diversa richiesta dell'interessato.

h) Dati forniti volontariamente tramite form di richiesta risorsa o decision tree
Sul sito sono disponibili form per scaricare risorse gratuite (PDF, checklist) e per ricevere via email la roadmap personalizzata del decision tree cronotachigrafo. I dati raccolti includono: nome, cognome, email, eventuale nome azienda, eventuali dati sulla dimensione della flotta e sulla scadenza di adeguamento normativo. La finalità è la consegna della risorsa o della roadmap richiesta, e — previo consenso esplicito dell'utente — l'invio di comunicazioni newsletter. La base giuridica è l'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR), e il consenso (art. 6, par. 1, lett. a) per la newsletter. I dati vengono trasmessi via Resend (consegna email) e archiviati in un foglio Google Sheets ospitato da Google LLC (vedi punto 4); nel foglio sono conservati per un massimo di 24 mesi dalla ricezione, salvo richiesta di cancellazione anticipata; nel CRM valgono i termini del punto 5. Chi scarica una risorsa o riceve la roadmap non viene contattato dal team commerciale, a meno che non lo chieda. Se l'utente è arrivato da un annuncio Google Ads e ha dato il consenso alla categoria Marketing, con il form viene inviato anche l'identificativo del click sull'annuncio, trattato come descritto più sotto in «Misura delle demo prenotate dagli annunci Google Ads».

Marketing e retargeting (previo consenso)
Previo consenso dell'utente alla categoria Marketing del banner, il sito utilizza il LinkedIn Insight Tag, un servizio di LinkedIn Ireland Unlimited Company che registra la visita al sito per misurare le visite e per proporre annunci Optivo pertinenti su LinkedIn a chi ha visitato il sito (retargeting). Lo script viene caricato solo dopo il consenso esplicito e il consenso può essere revocato in qualsiasi momento dalla voce «Rivedi le tue scelte sui cookie» nel footer del sito. L'elenco dei cookie installati e le relative durate sono nella Cookie Policy. — Informativa LinkedIn

Con lo stesso consenso il sito utilizza il tag di Google Ads, un servizio di Google Ireland Limited che misura quante persone arrivate da un annuncio Optivo su Google aprono la prenotazione di una demo, scaricano una risorsa o si iscrivono alla newsletter (misura delle conversioni). Quando una di queste persone invia il form di una risorsa o della newsletter, l'indirizzo email inserito viene trasformato nel browser in un codice non leggibile (hash SHA-256) e inviato a Google insieme alla conversione: Google lo confronta con i propri account per attribuire la conversione all'annuncio anche quando i cookie non bastano (enhanced conversions). Senza consenso il tag non viene caricato e a Google non arriva nulla. L'elenco dei cookie è nella Cookie Policy. — Come Google usa i dati dei siti che utilizzano i suoi servizi

Misura delle demo prenotate dagli annunci Google Ads. In breve: con il consenso Marketing, se l'utente arriva da un annuncio Google Ads, il Titolare collega il click alla demo prenotata, anche quando la prenotazione avviene in una visita successiva entro 90 giorni, e Google riceve l'identificativo del click, senza nome né email.

Con lo stesso consenso, se l'utente arriva sul sito da un annuncio Google Ads, il sito legge dall'indirizzo della pagina l'identificativo del click sull'annuncio (gclid, gbraid o wbraid) e lo conserva nel browser per la durata della visita. Se la visita non ne porta uno, il sito usa quello che il tag di Google Ads conserva per 90 giorni nel cookie _gcl_aw dopo un arrivo da un annuncio (vedi la Cookie Policy). Il cookie esiste solo se in quella visita l'utente aveva dato il consenso Marketing. Il sito invia l'identificativo al Titolare in tre casi: quando l'utente invia il form di una risorsa o del decision tree, insieme ai dati del form; quando clicca un link di prenotazione della demo o interagisce con il calendario di prenotazione, insieme alla pagina visitata e a un codice di riferimento; quando revoca il consenso, per chiedere la cancellazione di quanto già conservato.

Il codice di riferimento è una sequenza casuale di 8 lettere e cifre, generata nel browser e diversa per ogni pagina visitata, che non contiene dati sull'utente. Il sito lo inserisce nel campo «Codice di riferimento» del modulo di prenotazione zcal: nei link di prenotazione al momento del click, e nel calendario incorporato nella pagina contatti appena la pagina si apre con il consenso Marketing, o appena il consenso viene dato, prima di ogni interazione. Per questo, nel calendario incorporato, zcal riceve il codice anche da chi poi non prenota, mentre il Titolare lo riceve e lo conserva solo se la persona interagisce con il calendario o clicca un link di prenotazione. Il campo è visibile e l'utente può cancellarlo o modificarlo prima di prenotare. Con la prenotazione il codice torna al Titolare e permette di collegarla al click in modo più affidabile che per orario. Se la persona prenota, il codice resta tra le risposte del modulo in zcal e nell'evento di calendario della demo. Nei primi due casi aggiunge l'identificativo casuale della scelta sui cookie, che serve a poter dimostrare il consenso, e annota nel browser che quel click è stato inviato, per poterne chiedere la cancellazione anche se la revoca arriva in una visita successiva. Il Titolare conserva su Cloudflare (vedi punto 4) solo l'identificativo del click, l'ora d'arrivo, l'identificativo della scelta sui cookie, il nome del form o della pagina di provenienza e, per i link e il calendario di prenotazione, il codice di riferimento, senza indirizzo IP né email in chiaro. Per i dati arrivati con un form usa come chiave un'impronta crittografica (hash) dell'email, che è un dato pseudonimo e non anonimo. I log tecnici di Cloudflare restano quelli descritti al punto 2, lettera a).

Quando arriva una prenotazione di demo, il Titolare cerca di collegarla a un click: prima con l'hash dell'email di chi prenota, poi con il codice di riferimento, se la prenotazione lo contiene, e infine con l'orario, se nella mezz'ora precedente un solo visitatore arrivato da un annuncio ha cliccato un link di prenotazione. Il collegamento per orario è una stima e può attribuire la prenotazione al click di un'altra persona: per questo nella scheda del contatto nel CRM (Attio) vengono annotati solo i collegamenti per email o per codice, come indicazione che la prenotazione proviene da un annuncio Google Ads. Il codice stesso non viene annotato nel CRM. In tutti i casi il Titolare scrive in un foglio Google Sheets l'identificativo del click, il momento in cui la prenotazione è stata fatta e un valore convenzionale, e Google Ads importa quel foglio ogni giorno per misurare l'efficacia degli annunci. A Google non arrivano né il nome né l'email di chi prenota. Arrivano l'identificativo del click e il momento della prenotazione, che Google può ricondurre al proprio click. Google Ireland Limited tratta i dati importati come titolare autonomo, secondo la propria informativa.

Il consenso è facoltativo: senza consenso la demo si prenota allo stesso modo e nessun identificativo viene letto o inviato. La base giuridica è il consenso. Per l'accesso all'identificativo nel browser, compresa la lettura del cookie _gcl_aw, e per la sua archiviazione vale l'art. 122 del D.Lgs. 196/2003 (Codice privacy), che recepisce l'art. 5, par. 3, della direttiva 2002/58/CE. Per il trattamento successivo vale l'art. 6, par. 1, lett. a), GDPR: invio al Titolare, inserimento del codice di riferimento nel modulo di prenotazione, conservazione, collegamento alla prenotazione e comunicazione a Google. Per chi prenota una demo, il confronto di ogni nuova prenotazione (momento della prenotazione ed email in forma di hash) con gli identificativi dei click conservati si fonda sul legittimo interesse del Titolare a misurare l'efficacia dei propri annunci (art. 6, par. 1, lett. f), GDPR), anche se la persona non ha dato il consenso Marketing. Ci si può opporre in ogni momento scrivendo a privacy@optivologistics.com.

Il Titolare conserva gli identificativi arrivati con un form fino a 90 giorni, quelli arrivati da un link o dal calendario di prenotazione, con il codice di riferimento, fino a 3 giorni, e le righe del foglio fino a 90 giorni dalla prenotazione. Il codice inserito nel modulo segue la conservazione dei dati della prenotazione (punto 5). La nota nel CRM segue la conservazione della scheda del contatto (punto 5). Il consenso si revoca in ogni momento dalla voce «Rivedi le tue scelte sui cookie» nel footer del sito. Con la revoca il sito cancella l'identificativo dal browser e chiede al Titolare di cancellare gli identificativi già inviati da quel browser, che non vengono più usati. Le righe già scritte nel foglio e la nota nel CRM non si cancellano da sole: per farle cancellare basta scrivere a privacy@optivologistics.com. I dati già importati da Google sono gestiti da Google, e le preferenze sugli annunci si impostano da Il mio centro annunci.

i) Iscrizione alla newsletter
Sulla pagina Newsletter e in fondo agli articoli del blog è disponibile un form per iscriversi alla newsletter di Optivo. I dati raccolti sono l'indirizzo email e, se indicato, il nome. La finalità è l'invio della newsletter, con analisi, notizie di settore e informazioni sui servizi di Optivo. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), raccolto con doppia conferma (double opt-in): dopo l'invio del form l'interessato riceve un'email con un link di conferma, e l'iscrizione si attiva solo con il click su quel link. Senza conferma non viene inviata alcuna newsletter. La lista e gli invii sono gestiti da Astrodon Corporation («Loops»), responsabile del trattamento (vedi punti 4 e 7). Il conferimento dei dati è facoltativo: senza indirizzo email non è possibile iscriversi.

Come prova del consenso il Titolare tiene un registro dei consensi, con data e ora dell'iscrizione, pagina del sito da cui è partita, versione della presente informativa e un'impronta crittografica (hash) dell'indirizzo email. Il registro non contiene l'indirizzo in chiaro né l'indirizzo IP. La data della conferma è conservata da Loops.

Le email della newsletter non contengono pixel di tracciamento: Loops non registra le aperture né i click sui link. I link verso il sito possono contenere parametri che indicano la newsletter come provenienza della visita, senza identificare il singolo iscritto.

3. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679 e, per i cookie e gli strumenti analoghi, dell'art. 122 del D.Lgs. 196/2003:

  • Legittimo interesse del Titolare (art. 6, par. 1, lett. f): per i dati di navigazione, necessari per garantire il funzionamento e la sicurezza del sito web, e per il confronto di ogni nuova prenotazione di demo (momento della prenotazione ed email in forma di hash) con gli identificativi dei click conservati, nella misura degli annunci Google Ads (vedi punto 2)
  • Legittimo interesse del Titolare (art. 6, par. 1, lett. f): per tenere nel CRM i dati di chi ha prenotato una demo o inviato una richiesta di supporto OEM e per ricontattarlo solo per dare seguito a quella richiesta (punto 2, lettera e). Il Titolare ha interesse a tenere traccia delle richieste ricevute e delle risposte date e a riprendere il discorso se la persona torna a chiedere, per i tempi del punto 5. Ci si può opporre in ogni momento (punto 6). Le email promozionali e la newsletter si inviano solo con il consenso
  • Esenzione dal consenso (art. 5, par. 3, Direttiva 2002/58/CE; Provvedimento Garante del 10 giugno 2021): per i cookie tecnici strettamente necessari, esenti dall'obbligo di consenso preventivo
  • Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b): per i dati forniti dall'utente tramite la prenotazione demo e i form di richiesta (supporto OEM, consulenti del lavoro), in quanto il trattamento è necessario per dare seguito alla richiesta dell'interessato prima della conclusione di un contratto
  • Consenso dell'utente (art. 6, par. 1, lett. a): per l'installazione dei cookie di analisi comportamentale di Microsoft Clarity e dei cookie di marketing del LinkedIn Insight Tag e di Google Ads, compreso l'invio a Google dell'email in forma di hash per la misura delle conversioni, e per la conservazione e l'uso dell'identificativo del click sugli annunci Google Ads nella misura delle demo prenotate, con l'art. 122 del D.Lgs. 196/2003 per l'accesso all'identificativo nel browser, compresa la lettura del cookie _gcl_aw, e la sua archiviazione, attivati esclusivamente dopo il consenso esplicito dell'utente tramite il banner cookie del sito
  • Consenso dell'utente (art. 6, par. 1, lett. a): per l'invio della newsletter, prestato con il form di iscrizione e confermato con il link ricevuto via email (double opt-in). Il consenso si può revocare in qualsiasi momento

4. Servizi di terze parti

Il sito si avvale dei seguenti servizi di terze parti che possono trattare dati personali in qualità di responsabili o titolari autonomi del trattamento:

  • Cloudflare, Inc. (San Francisco, USA) — CDN (Content Delivery Network), protezione DDoS e ottimizzazione delle prestazioni del sito. Cloudflare può trattare indirizzi IP e dati di navigazione per finalità di sicurezza. Come responsabile del trattamento, Cloudflare ospita inoltre i servizi del Titolare che ricevono i form del sito e conservano il registro dei consensi e gli identificativi dei click sugli annunci Google Ads (Cloudflare Workers e R2). — Informativa privacy
  • zcal, Inc. (Houston, USA) — Servizio di prenotazione appuntamenti utilizzato per le demo gratuite. Raccoglie e conserva i dati inseriti nel modulo di prenotazione (nome, email, azienda, telefono, eventuali note e codice di riferimento) e agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati che si applica con l'accettazione delle sue condizioni d'uso. I dati sono trattati negli Stati Uniti (vedi punto 7). Per i dati che tratta per sé (account, sito e cookie delle proprie pagine) zcal resta titolare, secondo la propria informativa. — Informativa privacy, accordo sul trattamento dei dati, sub-responsabili
  • Cloudflare Web Analytics (Cloudflare, Inc., San Francisco, USA) — Servizio di analisi statistica del traffico web cookieless. Non raccoglie dati personali identificabili. — Maggiori informazioni
  • Microsoft Clarity (Microsoft Corporation, Redmond, USA) — Servizio di analisi comportamentale (heatmap e session recording). Attivato solo previo consenso dell'utente. — Informativa privacy
  • LinkedIn Ireland Unlimited Company (Wilton Place, Dublino, Irlanda) — Piattaforma pubblicitaria il cui Insight Tag, attivato solo previo consenso dell'utente, misura le visite al sito e consente il retargeting su LinkedIn. LinkedIn tratta i dati raccolti dal tag secondo la propria informativa. — Informativa privacy
  • Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) — Piattaforma pubblicitaria Google Ads, il cui tag, attivato solo previo consenso dell'utente, misura le conversioni delle campagne Optivo su Google. Per la misura delle conversioni Google agisce come titolare autonomo; per l'email in forma di hash (enhanced conversions) agisce come responsabile del trattamento per conto del Titolare, in base ai termini sul trattamento dei dati di Google Ads. Google Ads importa inoltre ogni giorno, dal foglio del Titolare, gli identificativi dei click sugli annunci collegati a una demo prenotata. Questi dati non comprendono email né altri dati forniti dall'utente, e per essi Google agisce come titolare autonomo, come per la misura delle conversioni del tag. — Informativa privacy
  • Resend (Resend, Inc., San Francisco, USA) — Servizio di email transazionale utilizzato per recapitare al team Optivo le candidature inviate tramite il form "Lavora con noi" e le richieste inviate dal form di richiesta supporto OEM e dal form per i consulenti del lavoro, per consegnare le risorse richieste via form di download, per inviare le roadmap personalizzate del decision tree cronotachigrafo agli utenti che ne fanno richiesta, e per inviare le relative email di conferma ricezione. Resend agisce come responsabile del trattamento per la sola finalità di consegna delle email. — Informativa privacy
  • Google LLC (Google Workspace: Google Sheets e Google Calendar) (Mountain View, USA) — Servizio di foglio elettronico ospitato in cloud utilizzato per archiviare in modo strutturato i lead generati dai form di download risorse e dal decision tree cronotachigrafo (nome, email, azienda, dimensione flotta, scadenza di adeguamento, scenario), e le righe delle demo prenotate collegate a un annuncio Google Ads (identificativo del click, momento della prenotazione, modo del collegamento, identificativo dell'evento di calendario e della scelta sui cookie). Nel calendario Google del Titolare restano inoltre gli eventi creati dalle prenotazioni delle demo, con i dati della prenotazione e l'eventuale codice di riferimento, che uno script del Titolare legge per registrare il contatto nel CRM. Google agisce come responsabile del trattamento per la sola finalità di archiviazione dei dati che il Titolare ha legittimamente raccolto. — Informativa privacy
  • Attio (Attio Limited, Regno Unito): CRM utilizzato dal team commerciale per gestire i contatti ricevuti dai form di download risorse, dal form di richiesta supporto OEM, dagli strumenti di autovalutazione del sito e dalle prenotazioni di call fatte su zcal (nome, email, azienda, telefono se indicato, dimensione della flotta, costruttore richiesto e note, risposte date nello strumento, pagina di arrivo e parametri della campagna di provenienza, indicazione che la prenotazione proviene da un annuncio Google Ads, data della call, consenso alla newsletter). Attio agisce come responsabile del trattamento per conto del Titolare. Informativa privacy
  • Astrodon Corporation («Loops») (Beaverton, Oregon, USA): piattaforma di email marketing utilizzata per gestire la lista degli iscritti alla newsletter e per inviare la newsletter e l'email di conferma dell'iscrizione (email, nome se indicato, pagina di iscrizione, data della conferma e dell'eventuale disiscrizione). Astrodon Corporation agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati incorporato nelle sue condizioni di servizio. I dati sono conservati negli Stati Uniti (vedi punto 7). Informativa privacy, sub-responsabili

5. Conservazione dei dati

I dati di navigazione vengono cancellati subito dopo l'elaborazione tecnica, salvo l'eventuale utilizzo per l'accertamento di responsabilità in caso di reati informatici ai danni del sito.

I dati della prenotazione demo restano nell'account zcal del Titolare, che li conserva come responsabile del trattamento, e nell'evento del calendario del Titolare. Il Titolare li cancella dal calendario 24 mesi dopo la prenotazione (12 mesi per i colloqui dei candidati) e, alla stessa scadenza, chiede a zcal di cancellarli dal suo account.

I dati di contatto di chi non diventa cliente restano nel CRM e nelle email del team per 24 mesi dall'ultimo contatto. L'ultimo contatto è l'ultima volta in cui la persona ha risposto a Optivo, ha partecipato a una demo o a una chiamata, o ha inviato una nuova richiesta: i messaggi di Optivo senza risposta non prolungano il termine. Trascorso il termine, Optivo cancella dalla scheda nome, email, telefono, note e ogni altro dato riferito alla persona, e tiene solo il nome dell'azienda, la provenienza del contatto e le date, per statistiche interne. Se l'azienda è una ditta individuale, uno studio professionale o ha un nome che coincide con quello di una persona, cancella l'intera scheda. Chi chiede di non essere ricontattato non viene più contattato: Optivo cancella i suoi dati e tiene solo l'indirizzo email in un elenco di esclusione, per rispettare la richiesta. I dati dei clienti restano per la durata del rapporto, e i documenti contabili per il tempo previsto dalla legge. In questo modo il Titolare applica i principi di minimizzazione e di limitazione della conservazione (art. 5, par. 1, lettere c ed e, GDPR).

I dati raccolti tramite il form di candidatura (incluso l'eventuale CV e i link a risorse forniti dal candidato) sono conservati per un massimo di 12 mesi dalla data di ricezione, al fine di valutare la candidatura per la posizione indicata e per eventuali future opportunità professionali. Decorso tale termine, i dati vengono cancellati salvo diversa richiesta dell'interessato. Il candidato può richiedere in qualsiasi momento la cancellazione anticipata scrivendo a privacy@optivologistics.com.

I dati degli iscritti alla newsletter sono conservati fino alla revoca del consenso. Dopo la disiscrizione Loops conserva l'indirizzo email contrassegnato come disiscritto, al solo fine di non inviare altre email e di documentare la revoca; il registro dei consensi del Titolare è conservato per il tempo necessario a dimostrare il consenso e la sua revoca. Le richieste di iscrizione non confermate non ricevono alcuna newsletter e vengono cancellate entro 6 mesi.

Gli identificativi dei click sugli annunci Google Ads sono conservati dal Titolare fino a 90 giorni se arrivano con un form e fino a 3 giorni se arrivano da un link o dal calendario di prenotazione. Le righe del foglio delle demo prenotate restano fino a 90 giorni dalla prenotazione (vedi punto 2).

6. Diritti dell'interessato

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, l'interessato ha il diritto di:

  • Accedere ai propri dati personali (art. 15 GDPR)
  • Ottenere la rettifica di dati inesatti (art. 16 GDPR)
  • Ottenere la cancellazione dei dati (art. 17 GDPR)
  • Ottenere la limitazione del trattamento (art. 18 GDPR)
  • Opporsi al trattamento (art. 21 GDPR)
  • Ricevere i propri dati in formato strutturato e leggibile — portabilità (art. 20 GDPR)
  • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
  • Proporre reclamo all'Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it

Diritto di opposizione. L'interessato può opporsi in ogni momento al trattamento fondato sul legittimo interesse, in particolare alla conservazione nel CRM e al ricontatto dopo una richiesta e al confronto delle prenotazioni con i click sugli annunci (punto 2), scrivendo a privacy@optivologistics.com o rispondendo a una nostra email. Se si oppone al ricontatto, Optivo non lo contatta più.

Il consenso alla newsletter si revoca con un click dal link di disiscrizione presente in fondo a ogni email, oppure scrivendo all'indirizzo qui sotto.

Per esercitare i propri diritti, scrivere a: privacy@optivologistics.com.

7. Trasferimento dati extra-UE

I servizi Cloudflare e Microsoft Clarity, con sede negli Stati Uniti, e LinkedIn e Google, che dall'Irlanda possono trasferire dati rispettivamente a LinkedIn Corporation e a Google LLC negli Stati Uniti, possono comportare il trasferimento di dati verso paesi al di fuori dello Spazio Economico Europeo. Tale trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 46-49 del GDPR, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, il Data Privacy Framework UE-USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023).

I dati degli iscritti alla newsletter sono conservati negli Stati Uniti da Astrodon Corporation («Loops») e dai suoi sub-responsabili, anch'essi con sede negli Stati Uniti. Il trasferimento si fonda sulla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al Data Privacy Framework UE-USA, a cui Astrodon Corporation è certificata.

I dati delle prenotazioni di demo sono trattati da zcal, Inc., responsabile del trattamento, e dai suoi sub-responsabili negli Stati Uniti ed eventualmente in altri paesi terzi. Il trasferimento si fonda sulle Clausole Contrattuali Standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914, modulo 2), incorporate nell'accordo sul trattamento dei dati di zcal.

Anche la misura delle demo prenotate comporta trattamenti fuori dallo SEE. Cloudflare, Inc. (Cloudflare Workers e R2, che conservano gli identificativi dei click e il registro dei consensi) aderisce al Data Privacy Framework UE-USA, e in alternativa si applicano le Clausole Contrattuali Standard del suo accordo sul trattamento dei dati. Google LLC (Google Workspace, che ospita il foglio delle demo prenotate e lo script che legge il calendario) è trattata alle stesse condizioni, ove applicabile. Attio Limited ha sede nel Regno Unito, verso cui i dati circolano sulla base della decisione di adeguatezza della Commissione europea relativa al Regno Unito, rinnovata il 19 dicembre 2025, e può avvalersi di sub-responsabili in paesi terzi con le garanzie del proprio accordo sul trattamento dei dati. Google Ireland Limited, che riceve gli identificativi dei click come titolare autonomo, ha sede nello SEE. Una copia delle garanzie adottate si può chiedere a privacy@optivologistics.com.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega di consultare periodicamente questa pagina. In caso di mancata accettazione delle modifiche apportate, l'interessato può richiedere al Titolare la cancellazione dei propri dati personali.