Testo in revisione: le parti evidenziate sono da completare o da decidere prima della messa online.

Privacy e cookie policy di www.mody.ai

Ultimo aggiornamento: [DA VERIFICARE: data di messa online]

Questa pagina spiega quali dati personali tratta il sito www.mody.ai, perché, per quanto tempo e quali diritti hai. Vale solo per questo sito. Non riguarda i servizi Mody (suggerimento taglia, prova virtuale, scansione) installati sugli e-commerce dei nostri clienti: per quei servizi l'informativa la danno i singoli negozi, e Mody tratta i dati per loro conto. [DA DECIDERE: aggiungere qui il link a un'informativa separata sui servizi Mody, se e quando verrà pubblicata.]

Parte 1 – Informativa privacy (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR")

1. Titolare del trattamento

MODY S.r.l.
Viale Giuseppe Giusti 133, 55100 Lucca (LU), Italia
P. IVA e C.F. 02627920461
E-mail: info@mody.ai [DA DECIDERE: usare un indirizzo dedicato, es. privacy@mody.ai, solo se viene creato e qualcuno lo legge]
PEC: mody@pecmail.net
Telefono: +39 0583 177 1648

Responsabile della protezione dei dati (DPO): [DA VERIFICARE: se Mody ha nominato un DPO, indicarne qui i contatti. Se non l'ha nominato, scrivere: "MODY S.r.l. non ha nominato un Responsabile della protezione dei dati". Vedi la nota nella revisione sull'eventuale obbligo di nomina.]

2. Quali dati trattiamo, perché e su quale base giuridica

Situazione	Dati	Finalità	Base giuridica	Conservazione
Visita del sito	Indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, dati tecnici di rete (log)	Mostrare il sito, garantirne la sicurezza, prevenire abusi e attacchi	Legittimo interesse di Mody a far funzionare il sito in sicurezza (art. 6.1.f GDPR)	[DA VERIFICARE: tempi di conservazione dei log del piano Cloudflare usato]
Prenotazione di una demo (pulsanti "Prenota una demo" e "Scegli data e ora")	Nome, cognome, e-mail, telefono, azienda, data e ora scelte e le altre risposte del modulo di prenotazione [DA VERIFICARE: elenco esatto dei campi del modulo di prenotazione Google Calendar]	Fissare e svolgere la demo, ricontattarti per la proposta commerciale che hai chiesto	Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR)	[DA DECIDERE: per quanto tempo tenere i dati di chi ha prenotato una demo ma non è diventato cliente, es. 12 o 24 mesi dall'ultimo contatto. Per chi diventa cliente valgono i tempi del contratto e gli obblighi fiscali.]
E-mail a info@mody.ai	Indirizzo e-mail, nome e quello che scrivi	Rispondere alla tua richiesta	Misure precontrattuali su tua richiesta (art. 6.1.b) o legittimo interesse a rispondere a chi ci scrive (art. 6.1.f)	[DA DECIDERE: tempo di conservazione delle e-mail di contatto]
Statistiche e analisi del comportamento sul sito (solo se accetti i cookie di analisi)	Identificativi dei cookie, pagine viste, clic sui pulsanti, uso della demo, durata della visita, tipo di dispositivo, Paese o città approssimativi. Con Microsoft Clarity anche mappe di calore e registrazioni anonime della sessione (movimenti del mouse, scorrimento, clic)	Capire come viene usato il sito e migliorarlo	Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy, D.Lgs. 196/2003), che puoi revocare in qualsiasi momento	Vedi la tabella dei cookie nella Parte 2 [DA DECIDERE: periodo di conservazione impostato in Google Analytics, 2 o 14 mesi]
Recensioni pubblicate sul sito	Nome di battesimo del recensore, azienda per cui lavora, testo, data e voto della recensione	Mostrare le opinioni dei clienti su Mody	[DA DECIDERE: consenso del recensore (consigliato) oppure legittimo interesse di Mody (art. 6.1.f)]	Finché la recensione resta pubblicata su Trustpilot e comunque non oltre [DA DECIDERE]

Questi dati non li raccogliamo direttamente da te (art. 14 GDPR): i dati delle recensioni vengono dalla pagina pubblica di Mody su Trustpilot (it.trustpilot.com/review/mody.ai).

Demo "Trova la tua taglia". Genere, altezza, peso, età e vestibilità che inserisci nella demo vengono elaborati solo nel tuo browser. Non vengono inviati a Mody e restano salvati sul tuo dispositivo (vedi Parte 2) finché non cancelli i dati del sito dal browser. La demo usa tabelle taglie di esempio.

3. È obbligatorio darci i dati?

Per prenotare una demo o chiedere una prova servono almeno nome, e-mail e azienda. Senza questi dati non possiamo risponderti. Il telefono è facoltativo. I cookie di analisi sono facoltativi: se li rifiuti il sito funziona lo stesso.

4. Chi tratta i dati per nostro conto e a chi li comunichiamo

I dati li trattano le persone autorizzate di MODY S.r.l. e questi fornitori, nominati responsabili del trattamento (art. 28 GDPR) [DA VERIFICARE: che con ciascuno sia in vigore il contratto di trattamento (DPA)]:

Cloudflare, Inc. (USA): hosting del sito e funzioni del server, rete di distribuzione e sicurezza.
Google [DA VERIFICARE: società Google indicata nel contratto Google Workspace di Mody]: posta elettronica aziendale (Google Workspace) per le e-mail a info@mody.ai e le notifiche delle richieste.
Google Calendar (Google Workspace, prenotazione appuntamenti) [DA VERIFICARE: società Google indicata nel contratto Google Workspace di Mody]: calendario per prenotare le demo. Il calendario si apre in una pagina del fornitore (calendar.google.com). [DA VERIFICARE: che l'account del calendario sia intestato a MODY S.r.l. e non a un'agenzia o a un collaboratore esterno. Se è di un terzo, il ruolo di quel terzo va indicato qui.]
Google (Google Analytics 4) e Microsoft Corporation (Microsoft Clarity): statistiche e analisi del sito, solo se dai il consenso.

I dati possono essere comunicati anche a consulenti (per esempio commercialista o legale) e ad autorità, quando la legge lo richiede. Non vendiamo i dati e non li diffondiamo.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi trattano i dati. Il trasferimento avviene:

verso le società certificate nel EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). [DA VERIFICARE prima della pubblicazione su www.dataprivacyframework.gov che la certificazione sia attiva per Cloudflare, Google, Microsoft e Resend.]
oppure, in mancanza, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), incluse nei contratti con i fornitori.

Puoi chiedere una copia delle garanzie usate scrivendo ai contatti del punto 1.

6. I tuoi diritti

In qualsiasi momento puoi chiedere a Mody di:

accedere ai tuoi dati e averne copia (art. 15);
correggerli (art. 16) o cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato strutturato o farli trasmettere a un altro titolare (art. 20), quando il trattamento si basa sul consenso o sul contratto;
opporti al trattamento basato sul legittimo interesse (art. 21);
revocare il consenso, senza che questo tocchi quanto fatto prima della revoca (art. 7.3). Per i cookie basta il link "Preferenze cookie" in fondo a ogni pagina.

Per esercitare i diritti scrivi a info@mody.ai [DA DECIDERE: o all'indirizzo privacy dedicato] o alla PEC mody@pecmail.net. Rispondiamo entro un mese, che può arrivare a tre nei casi complessi (art. 12.3).

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

7. Decisioni automatizzate

Il sito non prende decisioni automatizzate che producono effetti giuridici su di te, né ti profila ai sensi dell'art. 22 GDPR.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se cambiano i cookie o i fornitori di analisi, ti chiederemo di nuovo il consenso.

1. Cosa sono cookie e strumenti simili

I cookie sono piccoli file che il sito salva nel browser. Strumenti simili sono il "localStorage" e il "sessionStorage", che salvano informazioni sul dispositivo. Per legge (art. 122 Codice privacy e Linee guida del Garante del 10 giugno 2021) possiamo usare senza consenso solo quelli tecnici. Per gli altri ci serve il tuo consenso.

2. Strumenti tecnici (non serve il consenso)

Nome	Dove	A cosa serve	Durata
mody_consent	localStorage, sito mody.ai	Ricorda se hai accettato o rifiutato i cookie di analisi, così non ti richiediamo la scelta a ogni pagina	[DA DECIDERE: 6 mesi, poi ti chiediamo di nuovo. Oggi resta finché non cancelli i dati del browser: va corretto]
mody_demo	localStorage, sito mody.ai	Ricorda i dati che hai inserito nella demo "Trova la tua taglia" per mostrarti la taglia su tutti i prodotti della demo. I dati restano sul tuo dispositivo e non vengono inviati a Mody	Finché non cancelli i dati del sito dal browser [DA DECIDERE: passare a sessionStorage, così si cancellano alla chiusura della scheda]
[DA DECIDERE: tenere solo se il modulo viene attivato, altrimenti togliere dal sito] mody_utm, mody_ref	sessionStorage, sito mody.ai	Ricordano la campagna (utm) e il sito di provenienza, da allegare alla richiesta se compili il modulo	Fino alla chiusura della scheda
[DA VERIFICARE con una scansione del sito online] Eventuali cookie tecnici di Cloudflare (es. __cf_bm)	Dominio mody.ai	Sicurezza e protezione dai bot	Secondo le impostazioni di Cloudflare

3. Cookie di analisi di terze parti (solo con il tuo consenso)

Li attiviamo solo dopo che premi "Accetta" o li scegli in "Personalizza". Se rifiuti o chiudi il banner con la X, non vengono caricati.

Servizio	Fornitore	Cookie [DA VERIFICARE con una scansione dopo la messa online]	Durata indicata dal fornitore	Cosa fa	Informativa del fornitore
Google Analytics 4	Google Ireland Limited / Google LLC	_ga, _ga_[ID]	fino a 2 anni	Statistiche sulle visite e sui clic (pulsanti di prenotazione, uso della demo). [DA DECIDERE: disattivare Google Signals e la condivisione dei dati per la pubblicità]	https://policies.google.com/privacy
Microsoft Clarity	Microsoft Corporation	_clck, _clsk, CLID, MUID	da 1 giorno a 1 anno	Mappe di calore e registrazioni della sessione per capire dove il sito non è chiaro. I campi in cui si scrive vengono mascherati [DA VERIFICARE: modalità di mascheramento "Strict" impostata nel progetto Clarity]	https://privacy.microsoft.com/it-it/privacystatement

I dati raccolti da questi servizi possono essere trasferiti negli Stati Uniti alle condizioni del punto 5 della Parte 1.

4. Contenuti di terze parti

Calendario delle demo (Google Calendar). Non è incorporato nel sito: si apre in una nuova scheda sul sito del fornitore, che può usare i suoi cookie secondo la sua informativa. [DA VERIFICARE: che la pagina di prenotazione mostri un link a questa informativa e quali cookie usa.]

5. Come scegliere e come cambiare idea

Alla prima visita un banner ti chiede di scegliere. Puoi accettare tutto, rifiutare (con il pulsante "Rifiuta" o chiudendo il banner con la X) o personalizzare la scelta servizio per servizio.
Puoi cambiare scelta quando vuoi dal link "Preferenze cookie" in fondo a ogni pagina. Se revochi il consenso, i cookie di analisi vengono cancellati e non vengono più caricati.
Non ti riproporremo il banner prima di [DA DECIDERE: 6 mesi], salvo che cambino i servizi usati.
Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser. Se blocchi i cookie tecnici, il sito potrebbe ricordare male le tue scelte.

Per tutto il resto (titolare, diritti, reclamo) vale la Parte 1.