Informativa sulla privacy
Questa Informativa sulla privacy spiega come B2 Group LLC (“noi”, “ci”, “SalesFleet”) tratta i dati personali quando visiti salesfleet.ai o utilizzi il nostro servizio. Poiché offriamo il nostro servizio a utenti nell'UE/SEE e nella regione DACH, trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR/DSGVO). Ultimo aggiornamento: September 2026.
1. Titolare del trattamento
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · Vedi anche il nostro Imprint.
Titolare vs. responsabile del trattamento. Per i dati relativi ai visitatori del sito e ai titolari di account (ad es. il tuo account, la fatturazione e l'utilizzo), siamo il titolare del trattamento. Per i dati dei clienti che i titolari di account caricano nel prodotto (i propri clienti, contatti e registrazioni delle visite), agiamo come responsabile del trattamento per conto del cliente e li trattiamo esclusivamente secondo le sue istruzioni e in base a un Accordo sul trattamento dei dati (art. 28 GDPR). Questa Informativa descrive il nostro trattamento in qualità di titolare.
2. Cosa trattiamo, perché e su quale base giuridica
- Dati di log del server (indirizzo IP, data/ora, risorsa richiesta, referrer, user agent) — per gestire e proteggere il sito. Base giuridica: art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a un servizio sicuro e funzionante).
- Dati dell'account (nome, e-mail, password con hash, organizzazione, ruolo, preferenze) — per creare e gestire il tuo account. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).
- Dati di fatturazione (piano di abbonamento, postazioni, stato del pagamento) — trattati tramite il nostro fornitore di pagamenti (vedi §6). Basi giuridiche: art. 6, par. 1, lett. b) e c) GDPR.
- Contenuti dei clienti/CRM che carichi (i tuoi clienti, contatti, indirizzi, visite) — trattati per tuo conto in qualità di responsabile del trattamento in base a un DPA. La base giuridica tra te e i tuoi interessati è determinata da te in qualità di titolare.
- Comunicazioni (ad es. e-mail di assistenza o vendita) — per rispondere alla tua richiesta. Base giuridica: art. 6, par. 1, lett. b) o f) GDPR.
- Cookie / archiviazione locale — le voci strettamente necessarie operano sulla base dell'art. 6, par. 1, lett. f) del GDPR e dell'esenzione ePrivacy per gli elementi “strettamente necessari”; le voci non essenziali, comprese le statistiche web, operano solo con il tuo consenso, art. 6, par. 1, lett. a) del GDPR e §25(1) TDDDG. Consulta la nostra Cookie Policy.
- Statistiche di utilizzo del sito web (pagine visualizzate, regione approssimativa da un indirizzo IP abbreviato, tipo di dispositivo e browser, referrer) — solo se presti il consenso alle statistiche, per capire come viene utilizzato il sito web e migliorarlo. Base giuridica: art. 6, par. 1, lett. a) del GDPR. Vedi §3 di seguito.
3. Cookie, archiviazione locale & statistiche web
I cookie e le voci di archiviazione locale strettamente necessari (sessione di accesso, protezione CSRF, il tema selezionato e la scelta relativa ai cookie) operano senza consenso e tali dati non lasciano mai i nostri server. Tutto il resto viene attivato solo se presti il tuo consenso nel banner dei cookie. Tutti i dettagli, le durate di conservazione e le modalità di gestione sono riportati nella nostra Cookie Policy. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite “Impostazioni cookie” nel piè di pagina; ti chiederemo nuovamente il consenso dopo 12 mesi e un browser che invia un segnale Global Privacy Control viene trattato come un rifiuto.
3.1 Google Analytics 4 (solo con consenso)
Previo tuo consenso utilizziamo Google Analytics 4 tramite Google Tag Manager, servizi di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Lo utilizziamo per la misurazione della copertura e per migliorare il sito web, non per creare profili pubblicitari di singole persone. Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) del GDPR e §25(1) TDDDG; revoca in qualsiasi momento con effetto per il futuro (art. 7, par. 3, del GDPR). Finché non presti il consenso, non viene inviata alcuna richiesta ad alcun server di Google, pertanto Google non riceve alcun dato relativo alla tua visita, nemmeno il tuo indirizzo IP.
Utilizziamo il tagging lato server: lo script di misurazione viene fornito dal nostro sottodominio s.salesfleet.ai sul nostro server nell'UE e i dati di misurazione raggiungono tale server prima che qualsiasi elemento venga inoltrato a Google. Lì abbreviamo il tuo indirizzo IP, così Google non riceve il tuo IP completo. Ciò riduce, ma non elimina, la comunicazione a Google; una volta inoltrati, i dati sono trattati da Google secondo i propri termini e Google agisce come titolare del trattamento per le proprie finalità in relazione a tali dati.
3.2 Misurazione delle conversioni (solo con consenso Marketing)
Soltanto se acconsente anche alla finalità Marketing, misuriamo quale dei nostri annunci ha portato a una registrazione o a una richiesta. A tal fine, quando attiva un abbonamento o invia il modulo di contatto, il suo indirizzo e-mail viene sottoposto a hash nel suo browser (SHA-256) e viene trasmesso soltanto quell'hash insieme all'evento di conversione, così da poterlo associare a un precedente clic pubblicitario senza divulgare l'indirizzo stesso (Google lo chiama «conversioni avanzate»). Nulla di ciò viene trasmesso se ha acconsentito solo alla finalità Analisi, né prima che abbia prestato il consenso, e da parte nostra non lo utilizziamo per creare un suo profilo. Finché la finalità Marketing è disattivata, gli identificatori pubblicitari vengono inoltre rimossi da tutto ciò che inviamo («ads data redaction»). Base giuridica: il suo consenso, art. 6, par. 1, lett. a) GDPR e § 25, comma 1 TDDDG; può revocarlo in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina, con effetto per il futuro (art. 7, par. 3 GDPR).
L'analisi è limitata al nostro sito web pubblico. L'applicazione ad accesso riservato (tutto ciò che si trova sotto /app), i link di invito e le pagine di visita che i clienti finali dei nostri clienti aprono da un'e-mail non contengono alcun sistema di analisi, indipendentemente da qualsiasi consenso prestato sul sito web. I contenuti CRM dei clienti non vengono mai utilizzati per la nostra misurazione.
4. Hosting
Il sito web e l'applicazione sono ospitati su server situati nell'Unione Europea. Il nostro fornitore di hosting tratta i dati per nostro conto in base a un accordo sul trattamento dei dati e solo secondo le nostre istruzioni.
5. Font e mappe
Carichiamo i web font da fonts.bunny.net, un servizio di distribuzione font rispettoso della privacy e conforme al GDPR, che non imposta cookie né crea profili utente. I tile delle mappe sono serviti dalla nostra infrastruttura (Protomaps/PMTiles self-hosted); l'uso che fai delle mappe e le posizioni dei tuoi clienti non vengono condivisi con alcun fornitore di mappe di terze parti.
6. Pagamenti (Stripe)
I pagamenti degli abbonamenti sono gestiti da Stripe, Inc. (USA) in qualità di nostro processore di pagamento. Quando ti abboni, i dati di pagamento che inserisci vengono raccolti e trattati da Stripe in base alla propria informativa sulla privacy (stripe.com/privacy). Non conserviamo i numeri completi delle carte sui nostri sistemi. Base giuridica: art. 6, par. 1, lett. b) GDPR.
7. E-mail
Inviamo e-mail transazionali (ad es. account, inviti e notifiche di tour/arrivo da te configurate). Le organizzazioni possono collegare il proprio server SMTP (“bring your own SMTP”), nel qual caso la posta in uscita viene recapitata tramite quel server sotto il tuo controllo. Ogni e-mail di contatto include un'opzione di disiscrizione con un clic.
7.1 Modulo di contatto
Se utilizza il modulo di contatto del nostro sito, trattiamo i dati che inserisce — nome ed e-mail aziendale e, facoltativamente, azienda, numero di telefono e dimensione del team — insieme al suo messaggio e all'argomento selezionato, al solo scopo di risponderle. I campi facoltativi sono del tutto volontari. Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda un contratto o le trattative precontrattuali, altrimenti art. 6, par. 1, lett. f) GDPR (nostro legittimo interesse a rispondere alle richieste). La richiesta non viene conservata nell'applicazione e non viene inserita in alcun database, elenco di distribuzione o pubblico pubblicitario. Viene recapitata come e-mail alla nostra casella commerciale e vi resta solo per il tempo necessario a gestire la sua richiesta e a rispettare eventuali termini di conservazione previsti per legge, dopodiché viene cancellata. Per proteggere il modulo da abusi automatizzati verifichiamo un campo nascosto e una marca temporale firmata e limitiamo il numero di invii per indirizzo IP; non è coinvolto alcun CAPTCHA né servizio di terzi, quindi l'uso del modulo non divulga nulla al di fuori dei nostri server.
8. Fornitori di servizi / responsabili del trattamento
Ci avvaliamo di un numero limitato di responsabili del trattamento che agiscono unicamente su nostra istruzione e sono vincolati da accordi sul trattamento dei dati: il nostro fornitore di hosting nell'UE, Stripe (pagamenti), il nostro fornitore per la distribuzione dei font (bunny.net) e — solo laddove tu abbia prestato il consenso all'analisi — Google Ireland Limited per Google Analytics e Google Tag Manager. Non vendiamo dati personali.
9. Trasferimenti internazionali di dati
B2 Group LLC ha sede negli Stati Uniti. Laddove dati personali siano trasferiti negli USA o in altri Paesi al di fuori dell'UE/SEE — a noi in qualità di titolare del trattamento, a Stripe e (solo con il tuo consenso all'analisi) a Google LLC — ci basiamo sulla decisione di adeguatezza della Commissione europea relativa all'EU–US Data Privacy Framework, a cui aderiscono Stripe e Google LLC, e sulle Clausole contrattuali tipo dell'UE ai sensi dell'art. 46 del GDPR, unitamente a misure supplementari ove necessario. Ti segnaliamo che le autorità statunitensi possono, a determinate condizioni, accedere ai dati detenuti dai fornitori statunitensi e che un trasferimento basato sul consenso può essere del tutto evitato rifiutando l'analisi. Una copia delle garanzie è disponibile su richiesta.
10. Conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate o per quanto richiesto dalla legge (ad es. periodi di conservazione fiscale/commerciale per i documenti di fatturazione). I contenuti dell'account e dei clienti vengono eliminati o restituiti al termine del contratto, fatti salvi gli obblighi legali di conservazione. I log del server sono conservati solo per un breve periodo a fini di sicurezza e poi eliminati o anonimizzati.
11. I tuoi diritti (GDPR)
Alle condizioni previste dal GDPR, hai il diritto di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e di opporti al trattamento basato su interessi legittimi (art. 21). Laddove il trattamento si basi sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Per esercitare questi diritti, contatta [email protected].
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE/SEE in cui risiedi, lavori o in cui si è verificata la presunta violazione.
12. Diritti sulla privacy negli Stati Uniti
A seconda del tuo Stato di residenza negli USA (ad es. la California ai sensi del CCPA/CPRA), potresti avere il diritto di conoscere, accedere, eliminare e rinunciare alla “vendita” o “condivisione” dei dati personali. Non vendiamo né condividiamo dati personali secondo la definizione di tali leggi. Per esercitare uno di questi diritti, contatta [email protected].
13. Minori
Il nostro servizio è uno strumento aziendale destinato a un uso professionale e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni.
14. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i dati personali, tra cui la cifratura del trasporto (TLS), la cifratura dei segreti sensibili a riposo, l'isolamento dei tenant, il controllo degli accessi basato sui ruoli e la visibilità a livello di riga. Nessun metodo di trasmissione o archiviazione è sicuro al 100%, ma lavoriamo per proteggere i tuoi dati utilizzando prassi conformi agli standard del settore.
15. Modifiche alla presente Informativa
Potremmo aggiornare la presente Informativa per riflettere modifiche al nostro servizio o requisiti di legge. La versione corrente è sempre disponibile su questa pagina con la data di “Ultimo aggiornamento” sopra riportata.
16. Contatti e DPA
Per domande sulla privacy, per esercitare i tuoi diritti o per richiedere un Accordo sul trattamento dei dati (Auftragsverarbeitungsvertrag) per i clienti business, contatta [email protected].