Informativa sulla privacy

C2SL (di seguito «noi») si impegna a proteggere la vita privata dei visitatori del suo sito orila.co. La presente informativa spiega, in piena trasparenza, quali dati vengono trattati quando utilizzi questo sito, in conformità al Regolamento generale sulla protezione dei dati (GDPR).

1. Titolare del trattamento

2. Dati raccolti su questo sito

Questo sito è un sito di presentazione. Non contiene alcun modulo né alcun cookie pubblicitario o di tracciamento. Consultandolo, non ci trasmetti alcun dato personale, e non ne raccogliamo nessuno a fini commerciali.

Misuriamo invece le visite al sito, con il nostro strumento di misurazione, che ospitiamo noi stessi e che non condividiamo con alcun terzo. Questa misurazione è anonima e senza cookie: registra la pagina consultata, l'eventuale provenienza, la larghezza della finestra, il tempo trascorso, lo scorrimento, posizioni relative del mouse all'interno della pagina e gli errori tecnici riscontrati. Non deposita nulla sul tuo dispositivo, non ti identifica e non consente di seguirti da un sito all'altro: per questo non ti viene mostrato alcun banner di consenso.

Il sito conserva soltanto, nella memoria locale del tuo browser, una preferenza puramente tecnica di visualizzazione. Questo elemento non è un cookie di tracciamento, non viene mai trasmesso a terzi e non consente di identificarti.

Come qualsiasi servizio online, il nostro provider di hosting tratta dati tecnici di connessione (indirizzo IP, tipo di browser) a fini di sicurezza e di buon funzionamento. Questi dati non vengono utilizzati da noi per identificarti.

3. Quando utilizzi la demo o crei un account

Cliccando su «Prova la demo» o creando un account, accedi all'applicazione ORILA, che costituisce un servizio distinto. I dati che vi inserisci (i tuoi clienti, i tuoi contatti, i tuoi appuntamenti, ecc.) vi sono trattati nell'ambito dell'esecuzione del contratto di servizio, e disciplinati dalle condizioni presentate al momento della registrazione.

4. Finalità e basi giuridiche

• Visualizzazione e sicurezza del sito — interesse legittimo (fornire un sito funzionale e sicuro).
• Misurazione del pubblico anonima e senza cookie — interesse legittimo (sapere quali pagine vengono lette e individuare i guasti).
• Preferenza di visualizzazione tecnica — buon funzionamento del servizio, senza tracciamento.
• Risposta ai tuoi messaggi (se ci scrivi al nostro indirizzo di contatto) — interesse legittimo a risponderti.

Da questo sito non viene effettuato alcun trattamento a fini di prospezione o di profilazione.

5. Destinatari e responsabili del trattamento

Non vendiamo né affittiamo i tuoi dati, e non li utilizziamo mai per addestrare alcunché.

5.1 Per questo sito vetrina

L'unico responsabile del trattamento coinvolto è il nostro provider di hosting, Cloudflare, Inc., che garantisce la diffusione e la sicurezza del sito.

5.2 Per l'applicazione ORILA

L'applicazione si avvale dei fornitori elencati di seguito. Ciascuno interviene unicamente per la funzione indicata e riceve soltanto i dati necessari a tale funzione. Quelli contrassegnati con «se lo colleghi» non ricevono nulla finché non hai attivato il collegamento nelle tue impostazioni, con le tue credenziali.

• Cloudflare, Inc. — hosting dell'applicazione, archiviazione dei file che carichi (foto, loghi, allegati, documenti di progetto) e registri tecnici di funzionamento.
• Neon, Inc. — hosting della banca dati: tutti i dati del tuo account vi sono registrati, su un'infrastruttura situata in Europa.
• Brevo (Francia) — recapito delle e-mail, a due titoli: le e-mail legate al tuo account (verifica dell'indirizzo, password dimenticata, inviti, avvisi di scadenza) e l'invio dei tuoi preventivi, delle tue fatture e delle tue campagne ai tuoi destinatari. Riceve l'indirizzo e-mail, il nome e il contenuto del messaggio.
• Il tuo provider di posta, se scegli di inviare dal tuo indirizzo professionale: il messaggio parte allora dal tuo server di posta, e non dal nostro.
• Pennylane (Francia) — piattaforma contabile, se la colleghi. Riceve allora le tue fatture finalizzate: identità e dati di fatturazione del tuo cliente, partita IVA, numero di identificazione dell'impresa, righe e importi.
• Meta Platforms — messaggistica professionale WhatsApp, se colleghi il tuo numero. ORILA riceve i messaggi a te indirizzati e li archivia nella scheda corrispondente; ORILA non invia alcun messaggio tramite questo canale.
• Qonto (Francia) — collegamento bancario, se lo colleghi. ORILA legge i tuoi conti e i tuoi movimenti (data, descrizione, importo, riferimento) per la riconciliazione; non può essere emesso alcun ordine di pagamento. Le altre banche passano dal caricamento manuale di un estratto conto, senza alcun terzo.
• PayPlug (Francia) — incasso del tuo abbonamento e dei pagamenti online. Le tue coordinate bancarie vengono inserite presso PayPlug e non transitano mai da ORILA: riceviamo soltanto l'importo, il riferimento e l'esito dell'operazione.
• Telegram — avviso interno al nostro team quando invii un riscontro o una richiesta dall'applicazione. Riceve il titolo, un estratto del messaggio, il tuo nome e quello della tua organizzazione. Nessun altro dato del tuo account è interessato.

5.3 Intelligenza artificiale — ciò che è previsto e i suoi limiti

A oggi nessuna funzione di intelligenza artificiale è attiva e nessuno dei tuoi dati viene trasmesso a un fornitore di questo tipo. Preferiamo annunciarlo prima piuttosto che spiegarlo dopo: ecco esattamente ciò che è previsto.

Quando caricherai un file per recuperare i tuoi dati esistenti, ORILA potrà rivolgersi a un fornitore di intelligenza artificiale per riconoscere le tue colonne e associarle ai campi corrispondenti. Tale fornitore riceverebbe allora soltanto le intestazioni delle tue colonne e un campione di poche righe: mai il file intero, mai in automatico e unicamente su tua richiesta.

Tre limiti inquadrano questa funzione, e non ammettono eccezioni: nulla viene salvato senza che tu l'abbia visto e convalidato; sei avvisato prima di qualsiasi invio e puoi rifiutare, nel qual caso l'associazione delle colonne resta interamente manuale; e la funzione è disattivata nella dimostrazione pubblica. Il fornitore scelto è Mistral AI, società francese, utilizzata tramite il suo punto di accesso europeo: i tuoi dati sarebbero trattati in Europa e non servirebbero ad addestrare i suoi modelli. Questa funzione non è ancora in servizio; questa pagina sarà aggiornata il giorno in cui lo sarà.

6. Hosting e trasferimenti al di fuori dell'Unione europea

I dati applicativi (quelli del tuo account ORILA) sono ospitati su un'infrastruttura situata in Europa. La diffusione del sito vetrina è garantita da Cloudflare, società con sede negli Stati Uniti; gli eventuali trasferimenti di dati tecnici sono disciplinati dalle Clausole contrattuali tipo approvate dalla Commissione europea.

Diversi fornitori citati all'articolo 5 hanno sede al di fuori dell'Unione europea, oppure vi possono trattare dati tecnici. Tali trasferimenti sono disciplinati dalle medesime Clausole contrattuali tipo. I fornitori che colleghi tu stesso (piattaforma contabile, messaggistica professionale, banca) restano regolati dal contratto che hai concluso direttamente con loro.

7. Periodi di conservazione

• Preferenza tecnica del browser: fino alla sua eliminazione da parte tua.
• Scambi via e-mail con il nostro contatto: il tempo necessario al trattamento della tua richiesta, poi archiviazione limitata.
• Dati tecnici di connessione (hosting): durata limitata a fini di sicurezza.

8. I tuoi diritti

In conformità agli articoli da 15 a 22 del GDPR, disponi dei seguenti diritti:

• Diritto di accesso ai tuoi dati
• Diritto di rettifica
• Diritto alla cancellazione
• Diritto alla limitazione del trattamento
• Diritto di opposizione
• Diritto alla portabilità
• Diritto di revocare il tuo consenso in qualsiasi momento

Per esercitare questi diritti, scrivici a [email protected]. Rispondiamo entro un mese. Puoi anche presentare un reclamo presso la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Parigi, cnil.fr).

9. Sicurezza

Mettiamo in atto misure tecniche e organizzative appropriate: cifratura delle comunicazioni (HTTPS/TLS), accesso limitato ai dati e hosting su un'infrastruttura sicura.

10. Modifiche

La presente informativa può evolvere, in particolare se aggiungiamo un modulo, un nuovo fornitore o una misurazione del pubblico basata su cookie (in tal caso verrebbe predisposto un dispositivo di consenso). La data dell'ultimo aggiornamento figura in cima a questa pagina.