Informativa sulla privacy

Il titolare del trattamento è DEVHOOK S.R.L., con sede legale in Via Andrea Dell'Isola 12, 06083 Bastia Umbra (PG), Italy, codice fiscale e partita IVA 04018180549.

Potete contattarci all'indirizzo info@devhook.it, via posta elettronica certificata all'indirizzo devhook@pec.it, oppure per posta all'indirizzo sopra indicato. Non abbiamo nominato un Responsabile della protezione dei dati, perché la legge non lo richiede per una società delle nostre dimensioni e con la nostra attività; le richieste in materia di privacy sono gestite direttamente dai fondatori.

Questa informativa riguarda il sito web devhook.it e i modi in cui potete contattarci attraverso di esso: la navigazione, la prenotazione di una call, la scrittura o la chiamata, l'uso dell'assistente AI e l'invio di una candidatura. Non riguarda il software che costruiamo per i clienti, che è regolato dal contratto con ciascun cliente, né il prodotto DevCore, che avrà una propria informativa quando sarà rilasciato.

Il sito è ospitato su un server noleggiato da Hostinger International Ltd. (Lituania), situato a Francoforte, in Germania. Quando visitate una pagina, l'infrastruttura di hosting riceve i dati tecnici che qualsiasi server web riceve: il vostro indirizzo IP, la pagina richiesta, data e ora, browser e sistema operativo, la pagina di provenienza. Questi dati sono usati solo per consegnare le pagine, mantenere sicuro il servizio e diagnosticare i guasti.

• Base giuridica: il nostro legittimo interesse a gestire un sito web sicuro e funzionante (art. 6, par. 1, lett. f) GDPR).
• Conservazione: i log tecnici sono conservati per il tempo strettamente necessario alla sicurezza e alla diagnostica e in ogni caso non oltre 30 giorni, salvo che un incidente richieda di conservarli più a lungo.
• Le visite vengono contate da Umami, un contatore open source sul nostro server a Francoforte: non imposta cookie, non conserva alcun identificativo che vi riguardi e registra pagine viste, provenienza, paese e tipo di dispositivo in forma aggregata, cosa che secondo le linee guida del Garante del 10 giugno 2021 non richiede consenso; anche la vostra scelta nel banner dei cookie viene contata così, come numero. Solo per i visitatori che hanno scelto "Accetta tutti" parte anche Google Analytics (Google Ireland Limited), che imposta i propri cookie e registra pagine viste, provenienza, paese, dispositivo e un indirizzo IP anonimizzato. Non usiamo strumenti di pubblicità o profilazione. Vedere la Cookie policy.

Quando prenotate una call attraverso il calendario sul sito, trattiamo i dati che inserite per fissare e tenere la call: il vostro nome, l'indirizzo email, l'azienda, l'orario che avete scelto e quello che scrivete nelle note. La call si svolge su Google Meet, fornito da Google Ireland Limited, e non viene registrata salvo che lo concordiamo con voi all'inizio.

• Base giuridica: misure adottate su vostra richiesta prima della conclusione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Conservazione: 24 mesi dal nostro ultimo scambio, così da poter riprendere la conversazione da dove era rimasta; più a lungo solo se segue un contratto, per la durata del contratto e dei termini di conservazione di legge che vi si applicano.
• La prenotazione è gestita tramite un servizio di scheduling che agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati.

Se scrivete a uno dei nostri indirizzi email o chiamate uno dei numeri sul sito, trattiamo i dati che ci fornite e il contenuto dello scambio per rispondervi e per dare seguito. La posta elettronica è gestita dal nostro fornitore di email in qualità di nostro responsabile del trattamento.

• Base giuridica: misure adottate su vostra richiesta prima della conclusione di un contratto (art. 6, par. 1, lett. b) GDPR), oppure il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f)).
• Conservazione: 24 mesi dal nostro ultimo scambio, più a lungo solo se segue un contratto o se lo richiede la legge.

L'assistente nell'angolo in basso a destra risponde a domande su Devhook. Non è una persona. I messaggi che digitate, insieme ai turni precedenti della stessa conversazione, sono inviati ad Anthropic PBC, che genera la risposta tramite i suoi modelli Claude, agendo come nostro responsabile del trattamento in base ai suoi termini commerciali.

Nell'assistente non vi chiediamo dati personali e non conserviamo la conversazione sui nostri server: vive nella scheda del vostro browser e sparisce quando la chiudete. Anthropic conserva gli input e gli output dell'API solo per il periodo limitato e per le finalità di prevenzione degli abusi previsti dai suoi termini commerciali, e non li usa per addestrare i suoi modelli.

Vi chiediamo di non digitare nell'assistente informazioni riservate, dati personali di altre persone o categorie particolari di dati (salute, dati finanziari e simili). Per qualsiasi cosa sensibile, scriveteci o prenotate una call.

• Base giuridica: il nostro legittimo interesse a offrire una prima risposta sul sito (art. 6, par. 1, lett. f) GDPR); usando l'assistente accettate che i vostri messaggi siano trattati in questo modo.
• Conservazione da parte nostra: nessuna. Da parte di Anthropic: come previsto dai suoi termini commerciali.

Se vi candidate per una posizione o inviate una candidatura spontanea via email, trattiamo i dati contenuti nel vostro messaggio e in ogni allegato (CV, portfolio, link) per valutare la candidatura e per contattarvi al riguardo.

• Base giuridica: misure adottate su vostra richiesta prima della conclusione di un contratto (art. 6, par. 1, lett. b) GDPR). Le eventuali categorie particolari di dati che scegliete di includere sono trattate sulla base del vostro consenso esplicito, prestato con l'invio.
• Conservazione: 12 mesi dalla ricezione, così da potervi considerare per posizioni successive, poi cancellazione. Potete chiederci di cancellare la vostra candidatura in qualsiasi momento.

I dati personali sono gestiti dai fondatori e, dove necessario, da membri del team vincolati alla riservatezza. Sono condivisi con i fornitori di servizi che usiamo per far funzionare il sito e i canali sopra descritti, ciascuno in qualità di nostro responsabile del trattamento ai sensi dell'art. 28 GDPR:

• Hostinger International Ltd. (Lituania): il server su cui gira il sito, situato a Francoforte, in Germania.
• Google Ireland Limited (Irlanda): Google Analytics, solo dopo "Accetta tutti" nel banner dei cookie; i dati possono essere trasferiti negli Stati Uniti in base all'EU-U.S. Data Privacy Framework.
• Anthropic PBC (Stati Uniti): generazione delle risposte dell'assistente AI.
• Google Ireland Limited (Irlanda): videochiamate su Google Meet ed email.
• Il servizio di scheduling usato per il calendario delle prenotazioni.

Non vendiamo dati personali e non li condividiamo con nessuno per il suo marketing. I dati possono essere comunicati alle autorità dove la legge lo richiede.

Alcuni dei fornitori sopra indicati sono stabiliti negli Stati Uniti. I trasferimenti verso di loro avvengono sulla base della certificazione del fornitore ai sensi dell'EU-U.S. Data Privacy Framework, dove ne dispone, e altrimenti sulla base delle clausole contrattuali standard adottate dalla Commissione europea, con le misure supplementari che quei fornitori applicano. Potete chiederci i dettagli delle garanzie in essere per uno specifico trasferimento.

Ai sensi degli artt. da 15 a 22 GDPR avete il diritto di ottenere l'accesso ai vostri dati personali, di ottenerne la rettifica o la cancellazione, di ottenere la limitazione del trattamento, di ricevere i dati che ci avete fornito in un formato portabile e di opporvi al trattamento basato sul nostro legittimo interesse. Dove il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento, senza pregiudicare la liceità di quanto fatto prima.

Per esercitare uno di questi diritti, scrivete a info@devhook.it o a devhook@pec.it. Rispondiamo entro un mese, prorogabile di altri due mesi nei casi complessi, come consente il GDPR.

Se ritenete che i vostri dati siano trattati in violazione della legge, avete il diritto di proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all'autorità dello Stato membro in cui vivete o lavorate.

Il sito e i suoi servizi sono rivolti ad aziende e professionisti, non ai minori. Non raccogliamo consapevolmente dati da persone di età inferiore a 14 anni. Se ritenete che un minore ci abbia inviato dei dati, scriveteci e li cancelleremo.

Aggiorniamo questa informativa quando cambiano il sito o il modo in cui gestiamo i dati, per esempio quando il calendario delle prenotazioni o il prodotto DevCore entrano in funzione. La data in alto indica quando è stata rivista l'ultima volta. Le modifiche rilevanti sono annunciate su questa pagina.