Informativa sulla privacy

Ultimo aggiornamento: 31 agosto 2026

Questa informativa spiega quali dati personali raccoglie Conzent ApS, perché, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai. Vendiamo software per la conformità alla privacy, quindi abbiamo cercato di mantenere questa pagina agli standard che ci aspetteremmo da un fornitore: specifica, completa e onesta riguardo alle cose che la maggior parte delle informative omette.

Chi siamo

Azienda: Conzent ApS
Registrazione aziendale (CVR): 45040631
Indirizzo: Rådhusstræde 15, 1466 Copenaghen K, Danimarca
Contatto privacy: privacy@getconzent.com
Segnalazioni di sicurezza: security@getconzent.com

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati a farlo ai sensi dell'Articolo 37 del GDPR. Le domande sulla privacy devono essere inviate all'indirizzo sopra e vengono risposte dalle persone che costruiscono il prodotto.

Le due diverse funzioni che abbiamo

Questa distinzione decide quali regole si applicano, quindi viene prima.

Siamo il titolare dei dati sui visitatori di questo sito web, e per i dati relativi all'account, alla fatturazione e al supporto dei nostri clienti. Questo trattamento è descritto di seguito ed è nostra responsabilità.
Siamo un responsabile per i registri di consenso generati sui siti web dei nostri clienti. Lì, il nostro cliente è il titolare e decide cosa succede. Se sei un visitatore di un sito web che utilizza Conzent e desideri esercitare i tuoi diritti su quei registri, contatta il proprietario di quel sito web. Li aiuteremo a rispondere, ma non possiamo agire sui loro dati senza le loro istruzioni.

I nostri clienti possono richiedere un accordo sul trattamento dei dati che copra quel secondo ruolo in qualsiasi momento scrivendo a privacy@getconzent.com.

Cosa raccogliamo come titolare, e perché

Se visiti questo sito web

Utilizziamo la nostra piattaforma di gestione del consenso sul nostro sito. Prima di fare una scelta nel banner, non impostiamo cookie di analisi o pubblicità e nessun identificatore persistente.

Se acconsenti, utilizziamo Google Tag Manager e un identificatore di analisi di prima parte memorizzato in un cookie chiamato conzent_tracking, che ci consente di capire come le persone si muovono attraverso il sito e quali pagine portano alle registrazioni. Quell'identificatore viene creato solo dopo che hai acconsentito alla categoria pertinente e viene eliminato se successivamente ritiri il consenso. I cookie strettamente necessari utilizzati per ricordare la tua scelta di consenso vengono impostati comunque, perché senza di essi non potremmo rispettare la tua scelta nella pagina successiva.

Cosa: pagine visualizzate, pagina di riferimento, paese approssimativo e un identificatore generato casualmente che non è collegato al tuo nome o indirizzo email.
Base legale: il tuo consenso (Articolo 6(1)(a)), che puoi ritirare in qualsiasi momento utilizzando il link delle impostazioni di consenso su questo sito.

Se hai un account Conzent

Cosa: il tuo nome, indirizzo email, nome dell'azienda, password hashata e un record delle azioni significative effettuate nel tuo account.
Perché: per fornire il servizio, garantire la sicurezza dell'account e supportarti.
Base legale: esecuzione del nostro contratto con te (Articolo 6(1)(b)), e nostro legittimo interesse a mantenere la piattaforma sicura (Articolo 6(1)(f)).

Se ci paghi

Cosa: dettagli di fatturazione e registri delle fatture. I dettagli della carta sono gestiti dal nostro fornitore di pagamenti e non vengono mai memorizzati sui nostri server.
Base legale: esecuzione del nostro contratto (Articolo 6(1)(b)) e nostro obbligo legale di mantenere registri contabili (Articolo 6(1)(c)).

Se contatti il supporto

Cosa: il contenuto del tuo messaggio e qualsiasi cosa tu scelga di includere, comprese le conversazioni in chat con il nostro agente di supporto AI.
Base legale: esecuzione del nostro contratto, o nostro legittimo interesse a rispondere alle richieste di persone che non sono ancora clienti.

Cosa trattiamo come responsabile, per i nostri clienti

Quando un visitatore interagisce con un banner Conzent sul sito web di un cliente, registriamo la prova di quella decisione di consenso per conto del cliente. Ogni registrazione contiene le scelte di consenso per categoria, timestamp, paese, lingua mostrata, dominio e, se applicabile, la stringa IAB TCF e lo stato di Google Consent Mode.

Questi registri sono pseudonimizzati, non anonimizzati, e la differenza è importante. L'indirizzo IP del visitatore viene sostituito da un hash chiave nel momento in cui il registro viene scritto, e l'indirizzo grezzo non viene mai memorizzato. Questo è sufficiente per correlare i registri come prova di consenso, e non è sufficiente per risalire a un indirizzo. I dati pseudonimizzati sono comunque dati personali ai sensi del GDPR, e li trattiamo come tali. Non raccogliamo il nome, l'indirizzo email o alcun identificatore dell'account di un visitatore attraverso il banner.

Con chi condividiamo i dati

Non vendiamo dati personali, non li condividiamo per il marketing di altri e non li utilizziamo per addestrare modelli di apprendimento automatico. Utilizziamo un numero limitato di fornitori di servizi, e queste sono le categorie e i principali fornitori in ciascuna:

Hosting e infrastruttura: Hetzner Online GmbH, con server in Germania e Finlandia.
Consegna dei contenuti, DNS e protezione della rete: Cloudflare, Inc.
Elaborazione dei pagamenti: il nostro fornitore di pagamenti gestisce direttamente i dati delle carte; riceviamo solo il record di fatturazione.
Consegna email: un fornitore di email transazionali utilizzato per inviare messaggi di servizio come reset della password e report.
Chat di supporto: heyfreyja, che alimenta l'agente di supporto AI su questo sito web.
Analisi e gestione dei tag: Google, tramite Google Tag Manager, e solo dopo che hai acconsentito.

Possiamo anche divulgare dati dove siamo legalmente obbligati a farlo. I clienti possono richiedere la nostra attuale lista di sub-responsabili, comprese eventuali modifiche, scrivendo a privacy@getconzent.com.

Dove vengono memorizzati i tuoi dati

I dati della piattaforma sono ospitati nell'Unione Europea. Dove un fornitore di servizi ha sede al di fuori dello Spazio Economico Europeo, o può accedere ai dati da fuori, ci affidiamo a un meccanismo di trasferimento valido ai sensi del Capitolo V del GDPR, come le Clausole Contrattuali Standard della Commissione Europea o una decisione di adeguatezza.

Per quanto tempo li conserviamo

Dati dell'account: per tutto il tempo in cui il tuo account è attivo, quindi eliminati entro 30 giorni dalla chiusura.
Registri di consenso: per un periodo controllato dal cliente, che è di 1095 giorni (tre anni) per impostazione predefinita, dopo il quale vengono automaticamente eliminati. Eliminare un sito elimina permanentemente i suoi registri di consenso.
Analisi del sito web: aggregate dopo 90 giorni, quindi i registri individuali non esistono più.
Fatture e registri contabili: cinque anni dalla fine dell'anno finanziario, come richiede la legge danese sulla contabilità.
Corrispondenza di supporto: fino a 24 mesi, così possiamo riprendere un argomento che hai iniziato in precedenza.

Come lo proteggiamo

Il traffico è crittografato in transito con TLS e i backup sono crittografati a riposo. Le password sono memorizzate utilizzando la funzione di hashing bcrypt e mai in forma leggibile. L'accesso è limitato per account e applicato a ogni richiesta, e l'accesso ai sistemi di produzione è limitato al personale autorizzato. I registri di consenso vengono scritti come voci solo in append, quindi la traccia di prova non può essere silenziosamente alterata. I backup del database vengono eseguiti ogni notte su un'archiviazione esterna con monitoraggio che ci avvisa se un backup non avviene.

Poiché il nucleo della nostra piattaforma è pubblicato come open source sotto la licenza Apache 2.0, non devi fidarti della nostra parola su come funziona tutto questo. Puoi leggere il codice che elabora i dati.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai dati personali che abbiamo su di te e ricevere una copia;
far correggere dati inaccurati;
far eliminare i tuoi dati nelle circostanze previste dalla legge;
limitare o opporsi al trattamento, incluso il trattamento basato su interessi legittimi;
ricevere i tuoi dati in un formato portatile e leggibile da macchina;
ritirare il consenso in qualsiasi momento, senza influire sul trattamento già avvenuto mentre il consenso era valido; e
presentare un reclamo a un'autorità di controllo. In Danimarca è Datatilsynet, datatilsynet.dk.

Scrivi a privacy@getconzent.com per esercitare uno di questi diritti. Risponderemo entro un mese e ti informeremo se abbiamo bisogno di più tempo perché la richiesta è complessa.

Una limitazione onesta. Poiché i registri di consenso sono pseudonimizzati per design, di solito non possiamo localizzare i registri di un visitatore individuale da un nome, un indirizzo email o un indirizzo IP, poiché non abbiamo mai memorizzato nulla che colleghi a questi. Ti aiuteremo per quanto tecnicamente possibile. Quella limitazione è una conseguenza della raccolta del minor numero possibile di dati, che è l'esito richiesto dalla legge.

Decisioni automatizzate

Non prendiamo decisioni che producono effetti legali o simili significativi su di te con mezzi automatizzati, e non ti profiliamo per tale scopo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando le nostre pratiche cambiano. Le modifiche materiali vengono comunicate agli utenti registrati via email, e la data in cima riflette sempre la versione attuale.

Domande

Scrivi a privacy@getconzent.com. Se sei un cliente e hai bisogno di un accordo sul trattamento dei dati, di una lista di sub-responsabili o di aiuto per rispondere a una richiesta del tuo regolatore, chiedi e te lo invieremo.