Informativa sulla privacy
Versione 4.1 · Ultimo aggiornamento:
Correlati: Termini · Cookie · Modulo di richiesta privacy · Utilizzo accettabile · Conformità
Questa è una traduzione dell'Informativa sulla privacy in lingua inglese (versione 4.1). Non è stata ancora revisionata da un madrelingua o da un legale. In caso di dubbi o discrepanze, fare riferimento alla versione inglese o contattarci.
1. Chi siamo
SeedMatchGroup ("SeedMatchGroup", "noi", "nostro") gestisce una piattaforma privata di approvvigionamento B2B e pianificazione di progetti guidata da professionisti, destinata ad acquirenti professionali, promotori di progetti agricoli e investitori istituzionali. I nostri specialisti di sourcing esaminano le schede di progetto e, ove appropriato, contattano fornitori indipendenti idonei. Non gestiamo un marketplace pubblico o automatizzato e non produciamo, coltiviamo, installiamo, garantiamo, assicuriamo né finanziamo alcun prodotto o progetto.
Titolare del trattamento. SeedMatchGroup, che opera dalla Repubblica di Cipro, determina le finalità e i mezzi del trattamento dei dati personali su questa piattaforma. SeedMatch Group è la piattaforma specializzata in agricoltura commerciale di Global B2B Group, la sua capogruppo. La denominazione sociale registrata, il numero di iscrizione al registro delle imprese e la sede legale saranno inseriti qui una volta confermati; fino ad allora, i canali di contatto di cui alla sezione 13 consentono di raggiungere il team responsabile di questa piattaforma. Non abbiamo nominato un responsabile della protezione dei dati.
2. Categorie di dati personali trattati
- Identificazione e contatto: nome, ruolo, e-mail, telefono/WhatsApp, azienda, Paese, lingua preferita.
- Dati di progetto e approvvigionamento: tipologia di progetto, coltura, varietà, superficie, ubicazione, intervallo di budget, tempistiche, stato delle autorizzazioni, esigenze di finanziamento, contenuto della RFQ, file caricati e note in formato testo libero.
- Informazioni aziendali: registrazione societaria, assetto proprietario, certificazioni e documenti che fornitori, richiedenti finanziamenti o partner decidono di fornire.
- Dati di account e autenticazione: identificativi di accesso, credenziali (archiviate in forma crittografata con algoritmo hash dal nostro fornitore di autenticazione), token di sessione, eventi di sicurezza.
- Comunicazioni: e-mail, messaggi WhatsApp, registri delle chiamate (orario, durata, numero di telefono) e trascrizioni delle chiamate laddove il nostro fornitore di telefonia ne generi una, nonché le note inserite dal nostro team.
- Dati di utilizzo (solo previo consenso ai cookie di analisi): pagine visualizzate, tag di provenienza (referrer) e di campagna, tipo di dispositivo, lingua, fuso orario e un identificatore di sessione casuale per scheda.
- Dati tecnici: indirizzo IP e informazioni sul browser trattati dal nostro fornitore di hosting e utilizzati per brevi periodi al fine di limitare l'invio abusivo di moduli.
Non richiediamo categorie particolari di dati personali (come dati relativi alla salute o alle opinioni politiche). Si prega di non includerli nei campi a testo libero o nei caricamenti di file.
3. Finalità e basi giuridiche (GDPR Art. 6)
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Valutazione delle schede di progetto, delle RFQ, delle richieste di preventivo e di contatto, e invio del relativo riscontro | Dati identificativi, di contatto, aziendali, dettagli del progetto/della RFQ, file caricati | Misure precontrattuali adottate su Sua richiesta (Art. 6, par. 1, lett. b) del GDPR); per i contatti aziendali, nostro legittimo interesse a rispondere alle richieste professionali (Art. 6, par. 1, lett. f) del GDPR) |
| Creazione e gestione degli account di acquirenti, fornitori e partner | Identificativi dell'account, dati di accesso, dati del profilo e delle schede/inserzioni | Contratto (Art. 6, par. 1, lett. b) del GDPR) |
| Contatto di fornitori idonei con i soli dettagli del progetto necessari a valutarne la fattibilità (identità dell'acquirente minimizzata) | Dettagli del progetto/della RFQ; dati di contatto solo se opportuno nell'ambito del processo revisionato | Legittimo interesse a gestire il servizio di approvvigionamento richiesto (Art. 6, par. 1, lett. f) del GDPR); Sue specifiche istruzioni ove richiesto |
| Condivisione di una richiesta di finanziamento con un fornitore di finanziamenti indipendente | Dati aziendali, di contatto, del progetto e del finanziamento | Suo consenso separato e facoltativo (Art. 6, par. 1, lett. a) del GDPR) |
| Conservazione della corrispondenza commerciale nel nostro CRM (e-mail, messaggi WhatsApp, registri delle chiamate e trascrizioni) | Dati di contatto, contenuto di messaggi e chiamate, marcatura oraria | Legittimo interesse a gestire le relazioni commerciali e a dare seguito alle richieste (Art. 6, par. 1, lett. f) del GDPR) |
| Aggiornamenti di intelligence / newsletter | E-mail, lingua, argomenti selezionati | Consenso, confermato via e-mail (Art. 6, par. 1, lett. a) del GDPR); link di disiscrizione in ogni e-mail |
| Analisi del sito web e misurazione delle conversioni di Google Ads | Pagine visualizzate, tag di provenienza (referrer) e di campagna, tipo di dispositivo, lingua, identificatori dei cookie; e-mail/telefono con hashing per le conversioni pubblicitarie | Consenso tramite il banner dei cookie (Art. 6, par. 1, lett. a) del GDPR e normativa ePrivacy); disattivato fino al Suo consenso |
| Sicurezza, prevenzione degli abusi e affidabilità del servizio | Indirizzo IP (per la limitazione delle richieste), registri tecnici e di errore, eventi di sicurezza dell'account | Legittimo interesse a mantenere il servizio sicuro (Art. 6, par. 1, lett. f) del GDPR) |
| Contabilità, fiscalità, controlli sulle sanzioni e risposta a richieste legittime delle autorità | Registri contabili, aziendali e delle transazioni | Obbligo legale (Art. 6, par. 1, lett. c) del GDPR) |
Qualora il trattamento si basi sul legittimo interesse, Lei ha il diritto di opporsi in qualsiasi momento (sezione 7). Qualora si basi sul consenso, può revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
Marketing. L'invio di un modulo non comporta mai l'iscrizione a comunicazioni di marketing. Gli aggiornamenti di intelligence vengono inviati solo dopo aver effettuato l'iscrizione e averla confermata via e-mail. Qualsiasi opzione di marketing facoltativa presente in un modulo è separata e deselezionata per impostazione predefinita.
4. Destinatari, fornitori e divulgazione delle RFQ
L'invio di una RFQ non comporta la sua pubblicazione né il suo inoltro automatico ai fornitori. Uno specialista di approvvigionamento esamina preventivamente la richiesta. Se il progetto è idoneo e sufficientemente definito, SeedMatchGroup può condividere esclusivamente le informazioni di progetto ragionevolmente necessarie per valutarne la compatibilità e predisporre un riscontro con una selezione limitata di fornitori idonei. Possiamo inizialmente omettere o ridurre al minimo l'identità dell'acquirente e i recapiti diretti. Tali dati vengono divulgati solo ove opportuno nell'ambito del processo revisionato, in presenza di una base giuridica lecita e, ove richiesto, su istruzione o consenso dell'acquirente.
Ci avvaliamo dei seguenti fornitori di servizi e destinatari:
| Destinatario | Finalità | Ruolo |
|---|---|---|
| Lovable (Lovable Cloud) | Hosting del sito web, database, autenticazione, archiviazione dei file, recapito delle e-mail transazionali e gateway AI utilizzato per smistamento, sintesi e traduzioni | Responsabile del trattamento |
| Misurazione delle conversioni di Google Ads, Google Analytics e Tag Manager (solo previo consenso); web font caricati da fonts.gstatic.com; casella di posta Gmail utilizzata dal nostro team per la corrispondenza relativa ai progetti | Responsabile del trattamento e titolare autonomo per alcune finalità proprie ai sensi dei termini di Google | |
| Resend | Recapito delle e-mail di aggiornamento di intelligence agli iscritti confermati | Responsabile del trattamento |
| Zadarma | Telefonia aziendale; le notifiche delle chiamate e le relative trascrizioni raggiungono la nostra casella di posta e il CRM | Responsabile del trattamento |
| WhatsApp (Meta) | Messaggi che ci invia su WhatsApp | Titolare autonomo del trattamento ai sensi dei termini di WhatsApp |
| Global B2B Group (la nostra capogruppo) | Reportistica a livello di gruppo sui lead di SeedMatch (stato, referente, follow-up); dati di contatto solo se un membro del personale autorizza la condivisione per tale lead | Società del gruppo |
| Fornitori indipendenti e fornitori di finanziamenti | Dettagli del progetto per una richiesta revisionata; dettagli di finanziamento solo previo Suo consenso facoltativo | Titolari autonomi del trattamento |
Non vendiamo dati personali. Possiamo altresì divulgare i dati laddove richiesto dalla legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Condivisione con i fornitori di finanziamenti. L'invio di una richiesta di progetto o di finanziamento non richiede mai il consenso alla condivisione della stessa. Se contrassegna la casella facoltativa e separata, potremo condividere i dati aziendali e di contatto, il Paese, la tipologia di progetto, gli importi del progetto e del finanziamento, le tempistiche e le note con una banca indipendente, un'agenzia di credito all'esportazione o un fornitore di leasing o di credito commerciale pertinente per il Suo progetto, al solo scopo di consentire a tale fornitore di valutare se avviare una discussione sul finanziamento con Lei. Registriamo la data e la versione del testo del Suo consenso; i nostri sistemi bloccano qualsiasi condivisione registrata in assenza di esso. Al momento non abbiamo alcuna partnership di finanziamento verificata. Può revocare il consenso in qualsiasi momento tramite il modulo di richiesta privacy; la revoca interrompe le condivisioni future.
Misurazione pubblicitaria. Esclusivamente qualora accetti la misurazione pubblicitaria nel banner dei cookie: all'invio di un modulo o all'utilizzo di un link di contatto, potremo inviare a Google Ads un evento di conversione e, ove inseriti, il Suo indirizzo e-mail e numero di telefono in formato hash (SHA-256) per consentire a Google di associare la conversione. In assenza di tale consenso, nessun dato viene inviato a Google.
5. Trasferimenti internazionali
Alcuni dei fornitori sopra indicati (tra cui Google, Resend, Meta e l'infrastruttura di Lovable) possono trattare dati personali al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti. In tali circostanze, il trasferimento si basa sulle garanzie previste nei termini di trattamento dei dati di ciascun fornitore, quali una decisione di adeguatezza (incluso il Data Privacy Framework UE-USA per le aziende statunitensi certificate) o le Clausole Contrattuali Standard della Commissione Europea. Può chiederci, tramite i canali di contatto di cui alla sezione 13, quale garanzia si applichi a uno specifico fornitore e una copia delle relative clausole.
6. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti:
- Richieste di progetto e registri CRM: per tutta la durata del progetto o della relazione commerciale e, successivamente, per il tempo necessario a dare seguito alle attività, mantenere registri aziendali accurati, adempiere agli obblighi contabili e fiscali e difendere diritti in sede giudiziaria.
- Account: fino a quando non ci richiederà di chiudere l'account, successivamente cancellati o anonimizzati a meno che un obbligo di legge non ci imponga di conservarne una parte.
- Newsletter: fino alla Sua disiscrizione; manteniamo un registro di soppressione per evitare di inviarLe ulteriori e-mail.
- Scelte sul consenso: la Sua scelta sui cookie viene memorizzata nel Suo browser per 365 giorni dal momento in cui viene effettuata, dopodiché Le verrà richiesta nuovamente; può modificarla prima, e la cancellazione della memoria del browser la rimuove.
- Statistiche di utilizzo: conservate in forma aggregata ai fini della reportistica sui trend e sulle attribuzioni.
Non applichiamo ancora procedure di cancellazione automatica programmata. I dati vengono revisionati e cancellati manualmente, e sempre a seguito di una valida richiesta di cancellazione a meno che la legge non ce ne imponga la conservazione.
7. I Suoi diritti e come esercitarli
Ai sensi del GDPR dell'UE (e delle normative analoghe applicabili altrove) Lei può chiederci di: ottenere l'accesso ai Suoi dati personali e una copia degli stessi; rettificarli; cancellarli; limitarne il trattamento; riceverli o trasmetterli a un'altra organizzazione in un formato portabile; e interromperne l'utilizzo laddove ci basiamo sul legittimo interesse o per finalità di marketing diretto. Può revocare il consenso in qualsiasi momento. L'esercizio di tali diritti è soggetto a condizioni ed eccezioni di legge; Le comunicheremo qualora una di esse sia applicabile.
Come presentare una richiesta: utilizzi il modulo di richiesta privacy o invii un'e-mail a support@seedmatchgroup.com. Potremmo chiederLe di confermare la Sua identità prima di rilasciare o cancellare i dati. Ci impegniamo a rispondere senza ingiustificato ritardo e comunque entro un mese, termine che il GDPR ci consente di prorogare fino a ulteriori due mesi per richieste complesse, informandoLa dei motivi della proroga. L'esercizio dei diritti è gratuito a meno che le richieste non siano manifestamente infondate o eccessive.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati personali, in particolare nello Stato membro dell'UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. A Cipro tale autorità è l'Office of the Commissioner for Personal Data Protection. Gradiremmo tuttavia l'opportunità di affrontare e risolvere direttamente i Suoi dubbi prima di adire l'autorità.
8. Processo decisionale automatizzato e IA
La piattaforma impiega tecnologia proprietaria e funzionalità assistite da intelligenza artificiale per lo smistamento delle richieste, il supporto all'abbinamento, le sintesi, le traduzioni e i calcolatori. Si tratta di strumenti a supporto delle decisioni. Il contatto con i fornitori, l'assegnazione delle RFQ e qualsiasi presentazione commerciale rimangono soggetti a revisione umana; la piattaforma non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che incidano in modo analogamente significativo sulla persona.
9. Sicurezza
Applichiamo misure di sicurezza amministrative, tecniche e organizzative, tra cui il protocollo HTTPS per i dati in transito, la crittografia dei dati a riposo fornita dal nostro fornitore di hosting, regole di accesso su ciascuna tabella del database, archiviazione privata dei file, autorizzazioni del personale basate sui ruoli e registri di audit per le operazioni sensibili nel CRM. Tali misure riducono i rischi ma non possono eliminarli del tutto: nessun sistema è perfettamente sicuro. Si prega di utilizzare password complesse e uniche e di contattarci immediatamente qualora si sospetti un accesso non autorizzato. Segnalazioni di sicurezza: consultare la nostra Politica di divulgazione responsabile o scrivere a support@seedmatchgroup.com.
10. Minori
La piattaforma è un servizio B2B destinato esclusivamente a un uso professionale e aziendale. Non è diretta a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori.
11. Cookie e tecnologie simili
Utilizziamo l'archiviazione del browser strettamente necessaria (ad esempio per l'accesso, la lingua, la scelta sui cookie e l'avanzamento dei moduli o dei calcolatori compilati). Gli strumenti analitici (Google Analytics, Tag Manager e le nostre statistiche di visita) e la misurazione di Google Ads vengono eseguiti solo dopo che Lei ha fornito il proprio consenso tramite il banner dei cookie; può modificare o revocare la Sua scelta in qualsiasi momento tramite la voce "Impostazioni cookie" nel piè di pagina. Se il Suo browser invia un segnale Global Privacy Control (GPC), lo trattiamo come una rinuncia (opt-out) a tali strumenti facoltativi su quel browser. I dettagli sono disponibili nell'Informativa sui cookie; un riepilogo in linguaggio chiaro dei nostri controlli sulla privacy e dei punti aperti di revisione è disponibile nella Panoramica su conformità e privacy.
12. Modifiche
Potremmo aggiornare la presente informativa di tanto in tanto. La versione e la data sopra riportate indicano l'ultima modifica; le modifiche sostanziali saranno evidenziate sul sito web.
13. Contatti
Domande sulla privacy e richieste relative ai diritti: il modulo di richiesta privacy o support@seedmatchgroup.com.
La presente informativa spiega come trattiamo i dati personali. Ha scopo puramente informativo generale e non costituisce consulenza legale.