Finalità del Trattamento e Basi Giuridiche

Raccogliamo e trattiamo i dati personali degli utenti esclusivamente per finalità legittime e in conformità con il Regolamento (UE) 2016/679 (RGPD), con il Codice Privacy Italiano (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018) e con le linee guida del Garante per la Protezione dei Dati Personali.

Di seguito sono descritte le principali finalità del trattamento e le corrispondenti basi giuridiche, ai sensi dell’art. 6 RGPD.

Fornitura dei servizi richiesti dall’utente

Trattiamo i dati personali per:

• rispondere alle richieste di contatto e di assistenza;
• fornire contenuti, risorse e funzionalità del sito;
• gestire l’iscrizione a newsletter o ad altri servizi informativi richiesti dall’utente.

Gestione tecnica e operativa del sito web

I dati di navigazione e le informazioni tecniche vengono utilizzati per:

• garantire il corretto funzionamento del sito minhapme.com;
• mantenere la sicurezza, l’integrità e la disponibilità del servizio;
• utilizzare cookie tecnici necessari e altre tecnologie essenziali;
• prevenire utilizzi illeciti, abusi, spam o attività dannose.

Analisi statistica e miglioramento dell’esperienza utente (Google Analytics 4)

Utilizziamo strumenti di analisi, come Google Analytics 4, per raccogliere dati statistici anonimizzati o pseudonimizzati sull’utilizzo del sito, al fine di:

• analizzare il traffico e le prestazioni delle pagine;
• comprendere come gli utenti interagiscono con i contenuti;
• ottimizzare la struttura, i contenuti e l’esperienza di navigazione.

In conformità con le indicazioni del Garante Privacy, le funzionalità di tracciamento non strettamente tecniche vengono attivate solo previa raccolta del consenso espresso dell’utente tramite il banner di gestione dei cookie.

Pubblicità personalizzata, remarketing e misurazione delle campagne (Google Ads, AdSense, Signals)

Se l’utente presta il proprio consenso attraverso il sistema di gestione del consenso (CMP), i dati di navigazione e gli identificatori online possono essere utilizzati per:

• mostrare annunci personalizzati in base agli interessi e al comportamento dell’utente;
• effettuare attività di remarketing verso utenti che hanno già visitato il sito;
• limitare la frequenza di visualizzazione degli annunci e migliorarne la pertinenza;
• misurare l’efficacia delle campagne pubblicitarie (conversioni, clic, visualizzazioni);
• creare segmenti di pubblico tramite funzionalità come Google Signals.

Google può combinare i dati raccolti su questo sito con informazioni provenienti da altri siti e applicazioni che utilizzano i suoi servizi, in conformità con la propria informativa sulla privacy.

Co-titolarità con Google: per alcune attività di personalizzazione e misurazione degli annunci, Minha PME e Google agiscono come co-titolari del trattamento, secondo quanto previsto dalle condizioni per il trattamento dei dati relativi agli annunci nel contesto dello Spazio Economico Europeo.

Comunicazioni commerciali e marketing diretto (newsletter)

Utilizziamo i dati forniti dall’utente, come l’indirizzo e-mail, per inviare comunicazioni informative e promozionali relative ai servizi e ai contenuti di Minha PME, solo se l’utente ha espresso esplicito consenso all’iscrizione.

L’utente può revocare in qualsiasi momento il proprio consenso cliccando sul link di disiscrizione presente in fondo a ciascuna comunicazione o contattandoci direttamente.

Adempimento di obblighi legali

In alcuni casi potremmo trattare i dati personali per adempiere a obblighi previsti da leggi, regolamenti o normative nazionali o europee, nonché per rispondere a richieste provenienti da autorità competenti.

Tutela dei diritti del Titolare

I dati personali possono essere trattati, ove necessario, anche per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o in procedimenti stragiudiziali.

Diritti dell’Interessato ai sensi del RGPD

L’utente, in qualità di interessato al trattamento dei dati personali, dispone dei diritti riconosciuti dagli articoli 15-22 del Regolamento (UE) 2016/679 (RGPD) e dalla normativa italiana vigente. L’esercizio di tali diritti è gratuito e può essere richiesto in qualsiasi momento contattando il Titolare del Trattamento mediante l’indirizzo e-mail indicato nella presente informativa.

Diritto di accesso ai dati

L’utente ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ricevere informazioni relative a:

• finalità del trattamento;
• categorie di dati trattati;
• destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati;
• periodo di conservazione o criteri utilizzati per determinarlo;
• esistenza di processi decisionali automatizzati, compresa la profilazione.

Diritto di rettifica

L’utente può ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti, senza ingiustificato ritardo.

Diritto alla cancellazione (diritto all’oblio)

È possibile richiedere la cancellazione dei propri dati personali qualora ricorra una delle condizioni previste dall’art. 17 RGPD, tra cui:

• dati non più necessari per le finalità per le quali sono stati raccolti;
• revoca del consenso;
• opposizione al trattamento;
• trattamento illecito;
• adempimento di un obbligo legale.

Diritto di limitazione del trattamento

L’utente può ottenere la limitazione del trattamento quando:

• contesta l’esattezza dei dati (per il periodo necessario alle verifiche);
• il trattamento è illecito ma si oppone alla cancellazione;
• i dati sono necessari per esigenze legali;
• l’utente si è opposto al trattamento in attesa di verifica dei motivi legittimi prevalenti.

Diritto alla portabilità dei dati

L’utente può richiedere di ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di trasmetterli a un altro titolare del trattamento, quando tecnicamente possibile.

Diritto di opposizione

È possibile opporsi in qualsiasi momento al trattamento dei dati personali effettuato per:

• motivi connessi alla situazione particolare dell’utente;
• finalità di marketing diretto e profilazione.

In caso di opposizione al marketing diretto, il trattamento cessa immediatamente.

 Diritto di revoca del consenso

Qualora il trattamento sia basato sul consenso, l’utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento eseguito prima della revoca stessa. La revoca può essere esercitata, tra l’altro, attraverso:

• il link “Gestisci cookie” presente nel footer del sito;
• le impostazioni del browser;
• la richiesta diretta al Titolare.

Diritto di reclamo all’Autorità di controllo

L’utente che ritenga che il trattamento dei suoi dati personali violi la normativa vigente può proporre reclamo al Garante per la Protezione dei Dati Personali (Autorità italiana competente), accessibile al sito:
https://www.garanteprivacy.it

L’utente conserva in ogni caso il diritto di adire le competenti sedi giudiziarie.

Periodo di Conservazione dei Dati

I dati personali raccolti attraverso il sito minhapme.com vengono conservati per un periodo non superiore a quello strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di proporzionalità, minimizzazione e limitazione stabiliti dagli artt. 5 e 25 RGPD.

Criteri generali di conservazione

Il Titolare conserva i dati sulla base dei seguenti criteri:

• Dati tecnici e di navigazione: conservati per un periodo limitato, generalmente non superiore a 12 mesi, salvo necessità legate alla sicurezza e alla prevenzione di abusi.
• Dati raccolti tramite cookie non tecnici: conservati secondo la durata indicata dalle preferenze dell’utente espresse nella CMP.
• Dati per finalità contrattuali o precontrattuali: mantenuti per tutta la durata del rapporto e fino a 10 anni successivi, conformemente agli obblighi civilistici e fiscali.
• Dati per finalità statistiche o analitiche: conservati solo previo consenso e trattati preferibilmente in forma anonima.
• Dati per finalità di marketing: conservati fino alla revoca del consenso o alla richiesta di cancellazione.

Durata specifica per servizi Google

Google Ads, Google Analytics 4 e Google Signals possono conservare i dati in conformità ai loro specifici periodi di ritenzione, comunicati nelle rispettive informative e configurabili dal Titolare per quanto consentito.

Cancellazione o anonimizzazione

Allo scadere del periodo di conservazione, i dati personali vengono cancellati, anonimizzati in modo irreversibile o aggregati, impedendo l’identificazione dell’utente.

Uso dei Contenuti, Copyright e Tecnologie di Intelligenza Artificiale

Minha PME utilizza una combinazione di contenuti proprietari, materiali concessi in licenza, contributi generati dagli utenti e, quando applicabile, contenuti creati o supportati da tecnologie di intelligenza artificiale. Tutti questi materiali sono tutelati dalle normative vigenti in materia di diritto d’autore, proprietà intellettuale e contenuti digitali.

Gli utenti si impegnano a rispettare tali diritti e a non usare, riprodurre, distribuire o modificare i contenuti senza autorizzazione espressa.

Contenuti Proprietari e Materiali Concessi in Licenza

Il materiale disponibile su minhapme.com—tra cui testi, immagini, grafica, video, icone, modelli e risorse digitali—può provenire da:

• contenuti originali creati da Minha PME;
• librerie di immagini stock con licenza (ad es. Shutterstock, Freepik, Adobe Stock);
• fornitori e partner esterni;
• materiali di pubblico dominio o risorse royalty-free, se consentito.

Tutti i contenuti concessi in licenza sono utilizzati nel rispetto dei termini stabiliti dai rispettivi titolari. È vietato agli utenti scaricare, copiare, distribuire o sfruttare commercialmente tali materiali senza un permesso esplicito.

Contenuti Generati o Supportati dall’Intelligenza Artificiale

Minha PME può avvalersi di strumenti basati su IA—come sistemi di generazione automatica di testi, sintesi di immagini, modelli linguistici e tecnologie di raccomandazione—per finalità quali:

• realizzare o migliorare materiali educativi;
• creare illustrazioni o elementi grafici;
• personalizzare l’esperienza utente;
• analizzare comportamenti e ottimizzare le prestazioni del sito;
• automatizzare flussi di lavoro e risposte.

Ogni contenuto generato dall’IA è controllato dal team editoriale di Minha PME per verificarne correttezza, conformità e aderenza agli standard etici. Tuttavia, in ragione della natura di tali tecnologie, gli utenti riconoscono che:

• possono verificarsi piccole imprecisioni o discrepanze;
• i contenuti generati non costituiscono consulenza professionale;
• non vengono prese decisioni automatizzate con effetti legali o finanziari senza supervisione umana.

Diritti di Proprietà Intellettuale

Tutti i diritti di proprietà intellettuale relativi al sito e ai suoi contenuti—including marchi, loghi, design e risorse digitali—sono di proprietà di Minha PME o utilizzati in base a regolare licenza. Gli utenti si impegnano a:

• rispettare copyright e restrizioni di utilizzo;
• non effettuare attività di reverse engineering o estrazione di dati proprietari;
• non utilizzare i contenuti del sito per addestrare modelli di IA senza autorizzazione;
• non impiegare marchi o elementi distintivi in modo improprio.

Qualsiasi utilizzo non autorizzato può comportare azioni legali e richieste di risarcimento.

Limitazioni ai Contenuti Generati dagli Utenti

Quando gli utenti inviano contenuti tramite moduli, commenti o strumenti interattivi, tali materiali devono:

• non violare diritti d’autore o proprietà intellettuale di terzi;
• non includere contenuti protetti senza autorizzazione;
• non contenere opere generate dall’IA in contrasto con le norme della piattaforma o con le leggi sul copyright.

Gli utenti concedono a Minha PME una licenza non esclusiva e senza royalty per utilizzare tali contributi per finalità operative e di erogazione dei servizi.

Trasparenza sull’Uso dell’Intelligenza Artificiale

Minha PME adotta un approccio trasparente riguardo all’impiego di sistemi di IA. In questa ottica:

• i materiali generati o modificati da IA possono essere segnalati quando opportuno;
• gli utenti possono chiedere chiarimenti sull’origine AI-based di contenuti o raccomandazioni;
• nessun dato personale sensibile viene trattato da strumenti di IA senza necessità e base legale.

Nel caso in cui dati comportamentali vengano analizzati da strumenti automatizzati a fini di personalizzazione, tale trattamento avviene nel rispetto delle norme sulla privacy e delle procedure di consenso.

Limitazione di Responsabilità per Contenuti Generati dall’IA

I contenuti creati o migliorati dall’intelligenza artificiale sono forniti “così come sono”, senza garanzia circa accuratezza, completezza o idoneità a scopi specifici. Gli utenti sono invitati a verificare autonomamente le informazioni di rilievo.

Minha PME non è responsabile per:

• decisioni prese sulla base di contenuti generati dall’IA;
• errori derivanti da strumenti di IA di terze parti;
• danni causati da utilizzo improprio di materiali generati dall’IA.

Segnalazioni di Violazione del Copyright

Chiunque ritenga che un contenuto presente sul sito violi diritti d’autore o proprietà intellettuale può inviare una segnalazione a:

Email: [email protected]
Oggetto: Segnalazione di Violazione di Copyright o Proprietà Intellettuale

Le segnalazioni saranno esaminate tempestivamente e, se necessario, il materiale contestato verrà rimosso.

Trasferimenti Internazionali di Dati

Alcuni dati personali trattati attraverso il sito minhapme.com possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare quando vengono utilizzati servizi forniti da Google LLC o da altri fornitori stabiliti al di fuori dell’Unione Europea.

Base giuridica del trasferimento

Il trasferimento viene effettuato nel rispetto degli artt. 44-49 RGPD e può basarsi su:

• Decisioni di adeguatezza adottate dalla Commissione Europea;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• Adeguate misure supplementari applicate dal Titolare o dal fornitore;
• Consenso esplicito dell’utente per trattamenti specifici non coperti dagli strumenti di garanzia precedenti.

Trasferimenti verso Google LLC

I servizi Google impiegati dal sito possono comportare trasferimenti di dati negli Stati Uniti o in altri Paesi extra UE. Google adotta le Clausole Contrattuali Standard e altre misure tecniche e organizzative per garantire un livello adeguato di protezione dei dati personali.

Sicurezza del Trattamento

Il Titolare adotta misure tecniche e organizzative idonee a garantire la sicurezza dei dati personali, in conformità all’art. 32 RGPD, tra cui:

• crittografia dei dati in transito (HTTPS);
• controlli di accesso interni e autenticazione;
• procedure di backup e disaster recovery;
• monitoraggio per individuare attività illecite o sospette;
• limitazione dell’accesso ai soli soggetti autorizzati.

 Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, al fine di adeguarla a evoluzioni normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate mediante avviso sul sito o altri mezzi idonei.

L’utilizzo continuato del sito dopo tali modifiche costituisce accettazione della nuova versione dell’informativa.