edilflow.com · Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · Versione 1.0 del 14 settembre 2026
Questa informativa spiega come AE-Media LLC, che opera con il marchio EdilFlow, tratta i dati delle persone che visitano il sito, compilano un modulo, prenotano una call o si candidano per lavorare con noi.
Se sei un privato che ha lasciato i propri dati nel modulo di un’azienda di serramenti nostra cliente, il titolare del trattamento è quell’azienda: le informazioni che ti riguardano sono nell’informativa che hai visto sul modulo e, per la parte che riguarda EdilFlow, nel nostro Accordo sul trattamento dei dati pubblicato su edilflow.com/dpa.
AE-Media LLC, 16192 Coastal Highway, Lewes, DE 19958, USA — EIN 38-4211010 — marchio EdilFlow. Contatto per la protezione dei dati: [email protected].
AE-Media LLC è stabilita negli Stati Uniti e non ha uno stabilimento nell’Unione europea; il GDPR si applica ai trattamenti descritti in questa pagina ai sensi dell’art. 3, par. 2, perché i servizi sono offerti a persone e imprese che si trovano nell’Unione.
Dati: nome e cognome, azienda, ruolo, telefono, email, provincia; informazioni sull’azienda che ci fornisci per valutare se il servizio è adatto (ad esempio fatturato indicativo, numero di dipendenti e commerciali, canali di vendita); note della call conoscitiva; se la call è registrata, registrazione e trascrizione, di cui sei informato all’inizio.
Finalità e base giuridica: - rispondere alla richiesta, fissare e svolgere la call conoscitiva, formulare una proposta — esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b); - inviarti, dopo la call, contenuti e comunicazioni sul servizio EdilFlow (email, WhatsApp) — legittimo interesse a proseguire un contatto commerciale che hai avviato tu (art. 6.1.f); puoi opporti in qualsiasi momento con il link in fondo a ogni email o scrivendo a [email protected]; - registrare e trascrivere le call per formazione del nostro team e per ricostruire quanto detto — legittimo interesse (art. 6.1.f), con avviso all’inizio della call; - adempiere a obblighi fiscali e contabili se diventi cliente — obbligo di legge (art. 6.1.c).
Conservazione: 24 mesi dall’ultimo contatto se non diventi cliente; per la durata del contratto e i 10 anni successivi per i documenti fiscali se diventi cliente. Le registrazioni delle call conoscitive sono conservate 24 mesi.
Dati: nome, contatti, curriculum, esperienze, risposte ai questionari di selezione, esito e note dei colloqui; registrazione e trascrizione dei colloqui video, se effettuata, con avviso all’inizio.
Finalità e base giuridica: valutare la candidatura e gestire la selezione — misure precontrattuali (art. 6.1.b) e legittimo interesse a selezionare collaboratori (art. 6.1.f). Ti chiediamo di non inserire nel CV dati relativi a salute, convinzioni religiose o politiche, appartenenza sindacale o altre categorie particolari: se presenti, non li useremo per la selezione.
Conservazione: 12 mesi dalla chiusura della selezione, per poterti ricontattare per posizioni analoghe; poi cancellazione.
Dati: indirizzo IP, identificativi del dispositivo e del browser, pagine visitate, provenienza, interazioni con le pagine (anche in forma di registrazione della sessione), tramite cookie e strumenti simili.
Finalità e base giuridica: far funzionare il sito — legittimo interesse (art. 6.1.f); statistiche, analisi del comportamento di navigazione, misurazione e ottimizzazione delle campagne pubblicitarie, retargeting — consenso (art. 6.1.a), che dai o rifiuti dal banner al primo accesso e puoi cambiare in ogni momento. Il dettaglio degli strumenti e delle durate è nella Cookie Policy (edilflow.com/cookie-policy).
Dati: i contatti e il contenuto del messaggio. Base giuridica: rispondere alla tua richiesta (art. 6.1.b/f). Conservazione: 24 mesi dall’ultimo messaggio.
Direttamente da te (moduli, call, messaggi, candidatura). In alcuni casi da fonti pubbliche o professionali (sito aziendale, registri d’impresa, LinkedIn) quando ti contattiamo noi per primi in quanto titolare o responsabile di un’azienda di serramenti: in questo caso ti informiamo al primo contatto e puoi opporti subito.
Ai fornitori che ci servono per erogare quanto descritto sopra, che trattano i dati per nostro conto come responsabili: piattaforma CRM, calendario, sito e email marketing (HighLevel Inc., USA); posta, calendario, videoconferenze e archiviazione (Google, Irlanda/USA); registrazione e trascrizione delle call (Fathom Video Inc., USA); comunicazione interna (Slack, Irlanda/USA); automazioni (Make, UE; n8n su istanza propria, UE); database e hosting del sistema gestionale (Supabase, dati in UE; Vercel, USA); pagamenti (Stripe, Wise — solo dati di fatturazione); servizi di intelligenza artificiale per trascrizione e sintesi, che escludono contrattualmente l’uso dei dati per l’addestramento (Anthropic, OpenAI, Google); professionisti e consulenti vincolati al segreto.
Meta Platforms Ireland riceve dati di navigazione e conversione tramite il Pixel e le API, con il tuo consenso, come titolare autonomo per la parte di sua competenza.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprie.
Il titolare stesso è negli Stati Uniti, e alcuni fornitori sono lì stabiliti. I trasferimenti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework per i fornitori certificati, e delle Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione 2021/914) negli altri casi. Puoi chiedere copia delle garanzie scrivendo a [email protected].
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti al trattamento basato sul legittimo interesse, marketing compreso. Puoi revocare il consenso ai cookie dal banner. Scrivi a [email protected]: rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese dell’Unione in cui risiedi.
Accessi nominativi con autenticazione a due fattori, profili di accesso limitati al necessario, cifratura in transito, salvataggi periodici, riservatezza scritta per il personale e i collaboratori, selezione di fornitori con garanzie GDPR.
Il sito e i servizi sono rivolti a imprese e a persone maggiorenni. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
Possiamo aggiornare questa informativa; la versione in vigore è quella pubblicata su questa pagina, con data e numero di versione. Le modifiche sostanziali vengono segnalate sul sito.
| Versione | Data | Modifiche |
|---|---|---|
| 1.0 | 14 settembre 2026 | Prima versione in italiano; sostituisce la precedente informativa in inglese. |