Privacy Policy

Il titolare del trattamento è Aureon di Daniel Scrob, P.IVA 04261160362, con sede in Via Ruggero Leoncavallo 192, 41058 Vignola (MO).

Per qualsiasi richiesta relativa ai tuoi dati scrivi a privacy@aureonagency.com. Rispondiamo entro 30 giorni, come previsto dall'art. 12 del Regolamento (UE) 2016/679 ("GDPR").

Aureon tratta dati personali in due ruoli diversi, e la differenza conta:

• Sei un visitatore o un cliente. Ci hai lasciato i tuoi dati compilando il form o usando la dashboard. Qui il titolare siamo noi → sezioni 3, 4 e 5.
• Sei un'azienda che il servizio ha trovato.I tuoi dati pubblici sono nell'archivio di un nostro cliente, che decide chi contattare e cosa scrivergli. Qui il titolare è lui: noi siamo responsabili del trattamento per suo conto (art. 28 GDPR) → sezione 6.

• Dal form di richiesta setup: nome, email, azienda, che aziende vuoi raggiungere e in quali zone, cosa proponi. Servono a configurare il servizio: senza, non possiamo farlo.
• Dall'area clienti: email, password (mai in chiaro - è salvata come hash scrypt), e i dati che carichi o generi usando il servizio.
• Dal setup: il questionario e le email con cui ci descrivi la tua azienda, e il testo pubblico del tuo sito. Servono a compilare il tuo profilo (offerta, tono, aziende da escludere).
• Dalla casella email che colleghi (Outlook, via OAuth): un token di accesso cifrato che ci permette di inviare email a tuo nome, quando tu le approvi. Il token è cifrato a riposo (AES-256-GCM) e puoi revocarlo in qualunque momento dal pannello del tuo provider.
• Dalla posta in arrivo di quella casella (oggi solo Outlook): leggiamo i metadatidei messaggi ricevuti - mittente e data, non oggetto né testo - per riconoscere chi ha risposto ai tuoi invii e segnarlo come "Risposto" in dashboard. Apriamo il contenuto di un messaggio solose il mittente è un'azienda che avevi già contattato tramite Aureon. Di tutte le altre email non leggiamo e non conserviamo nulla: non finiscono nei nostri sistemi in nessuna forma.
• Dati tecnici: indirizzo IP e log del server, conservati per sicurezza e per limitare gli abusi (rate limiting).

Per erogare il servizio e gestire il contratto (art. 6.1.b GDPR): il form, il setup, l'area clienti, l'invio delle email che approvi, la fatturazione.

Per legittimo interesse (art. 6.1.f): sicurezza dei sistemi, prevenzione degli abusi, log tecnici.

Per obbligo di legge (art. 6.1.c): conservazione dei documenti fiscali, 10 anni come previsto dal Codice Civile.

Non facciamo profilazione e non prendiamo decisioni automatizzate che ti producano effetti giuridici (art. 22 GDPR).

Teniamo i tuoi dati finché il rapporto è attivo, e per 12 mesi dopo la cessazione - salvo i documenti fiscali, che la legge impone di conservare per 10 anni. Se non diventi cliente, i dati del form vengono cancellati entro 12 mesi.

I dati sono su server in Europa. Li vedono solo le persone di Aureon che ne hanno bisogno, e questi fornitori che trattano dati per nostro conto:

Ad Anthropicmandiamo solo tre cose: il materiale che serve a scrivere una bozza di email; quando un'azienda che avevi contattato ti risponde, l'oggetto e le prime righe di quella risposta, per capire se è interessata o no; e, durante il setup, il tuo questionario, le email con cui ci descrivi la tua azienda e il testo del tuo sito, per compilare il tuo profilo. Non le mandiamo l'indirizzo di chi ha scritto, né il messaggio intero, né le email di chiunque altro. Anthropic non usa questi dati per addestrare i propri modelli.

Dove un fornitore tratta dati fuori dall'Unione Europea, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).

Non vendiamo i tuoi dati, non li cediamo a terzi per finalità di marketing e non li usiamo per addestrare modelli di intelligenza artificiale.

Aureon raccoglie dati che le aziende pubblicano loro stesse: la scheda su Google Maps e il contenuto del sito. Nome dell'azienda, indirizzo, telefono, email pubblica, sito.

Se sul sito troviamo la partita IVA, la usiamo per leggere i dati pubblici del Registro Imprese, tramite Openapi: ragione sociale, forma giuridica, codice ATECO, stato di attività, sede, numero di dipendenti e fatturato. Il registro ci dà anche la PEC dell'azienda: la conserviamo solo per riconoscerla e non usarla mai come indirizzo a cui scrivere. Servono a scegliere a chi scrivere, non entrano nel testo delle email.

Non compriamo liste, non accediamo ad aree riservate, non raccogliamo dati particolari (art. 9 GDPR).

Questi dati finiscono nell'archivio di un nostro cliente, che è il titolare del trattamento: è lui che sceglie chi contattare e cosa scrivere, e che individua la base giuridica del trattamento e ne risponde. Noi siamo il suo responsabile del trattamento, e la base giuridica non la scegliamo noi.

Ogni email inviata tramite Aureon identifica il mittente e contiene un modo per chiedere di non essere più contattati. Se vuoi essere rimosso, puoi rispondere direttamente a quell'email - oppure scrivere a privacy@aureonagency.com: inoltriamo la richiesta al cliente titolare e rimuoviamo il tuo contatto dai nostri sistemi.

Puoi chiederci, in qualsiasi momento e gratuitamente:

• Accesso - che copia dei tuoi dati abbiamo (art. 15)
• Rettifica - la correzione di un dato sbagliato (art. 16)
• Cancellazione - la rimozione dei tuoi dati (art. 17)
• Limitazione - il congelamento del trattamento (art. 18)
• Portabilità - i tuoi dati in un formato leggibile: ce li chiedi e te li consegniamo entro 30 giorni (art. 20)
• Opposizione - al trattamento basato sul legittimo interesse (art. 21)

Scrivi a privacy@aureonagency.com. Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

Il sito usa solo cookie tecnici, necessari al funzionamento dell'area clienti. Nessun cookie di profilazione, nessun tracciamento pubblicitario. I dettagli sono nella Cookie Policy.

Se cambiamo questa informativa, aggiorniamo la data in cima alla pagina. Se la modifica è sostanziale e sei un cliente, te lo scriviamo.