Informativa sulla privacy

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 16 ottobre 2026

La presente informativa spiega come trattiamo i dati personali di chi visita i siti web Rilvo, tra cui rilvo.it (insieme agli altri siti Rilvo, ad esempio rilvo.ro, rilvo.net e rilvo.eu, i “Siti”), e di chi ci contatta per avere informazioni sul servizio Rilvo Coworker prima di un eventuale contratto.

1. Titolare del trattamento

Il titolare del trattamento è S.C. Asperitas Solutions S.A., società per azioni di diritto rumeno (“Rilvo”, “noi”).

Sede legale: Aleea Cioplea nr. 14, parter, cam. 1, Brașov, Romania
Nr. Reg. Com.: J8/985/2017 – CUI/Partita IVA: RO37465749
Telefono: +40 726 329 199
Contatto generale: contact@rilvo.it

Contatto privacy: per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a privacy@rilvo.net.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO).

2. Ambito di questa informativa

Questa informativa riguarda i trattamenti legati ai Siti e ai contatti precedenti a un contratto (richieste di informazioni, navigazione), nonché la gestione dei pagamenti e della fatturazione dei clienti del servizio.

I dati che i clienti trattano tramite il servizio Rilvo Coworker (ad esempio email, documenti, preventivi e dati dei loro clienti) non sono disciplinati da questa informativa: per quei dati Rilvo agisce, di norma, come responsabile del trattamento per conto del cliente, e il trattamento è regolato da un contratto separato e da un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Se il cliente sceglie il piano “Rilvo Coworker con il tuo account AI”, i dati inviati ai modelli di intelligenza artificiale sono trattati dal fornitore AI scelto dal cliente (ad esempio OpenAI o Anthropic) in base al contratto tra il cliente e quel fornitore.

3. Quali dati trattiamo

a) Dati di navigazione. Quando visiti i Siti, i server del nostro fornitore di hosting registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, pagina di provenienza, browser e sistema operativo, codice di risposta del server.

b) Dati del modulo di contatto. Nome, cognome, email, oggetto e il testo del messaggio, oltre a eventuali altri dati che scegli di inserire nel messaggio.

c) Dati che ci invii via email o telefono. I dati di contatto (email, numero di telefono) e il contenuto delle comunicazioni.

d) Dati statistici. Solo se presti il consenso, Google Analytics 4 raccoglie dati sull’utilizzo dei Siti (pagine visitate, durata della visita, dispositivo, area geografica approssimativa) associati a identificativi online (cookie).

e) Dati di sicurezza. Il modulo di contatto è protetto da Google reCAPTCHA v3, caricato solo sulle pagine di contatto, che analizza dati tecnici del dispositivo e del comportamento sulla pagina (ad esempio indirizzo IP, caratteristiche del browser, movimenti e interazioni) per distinguere le persone dai sistemi automatizzati.

f) Dati di pagamento e fatturazione (clienti). Se acquisti uno dei nostri servizi: ragione sociale, nome del referente, indirizzo di fatturazione, partita IVA/codice fiscale, email, importi, date e stato dei pagamenti, fatture. I pagamenti con carta sono gestiti da Stripe: Rilvo non conserva i dati completi della carta e riceve da Stripe solo informazioni limitate (ad esempio tipo di carta, ultime quattro cifre, scadenza ed esito del pagamento).

Ti chiediamo di non inserire nei messaggi categorie particolari di dati (ad esempio dati sulla salute) né dati di terzi non necessari.

4. Finalità e basi giuridiche

Finalità	Dati	Base giuridica
Rispondere alle richieste di informazioni (modulo, email, telefono) e fornire informazioni sul servizio	Dati del modulo di contatto; dati inviati via email o telefono	Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR); se la richiesta non riguarda un possibile contratto, nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f)
Statistiche sull’uso dei Siti (Google Analytics 4)	Dati statistici	Consenso (art. 6.1.a), raccolto tramite il banner dei cookie e revocabile in qualsiasi momento
Sicurezza dei Siti, prevenzione di spam e abusi (reCAPTCHA, log del server)	Dati di navigazione; dati di sicurezza	Legittimo interesse a proteggere i Siti e i moduli (art. 6.1.f)
Gestione dei pagamenti dei piani mensili, del progetto pilota, dei pacchetti di ore extra e degli altri servizi acquistati, fatturazione	Dati di pagamento e fatturazione	Esecuzione del contratto (art. 6.1.b) e adempimento degli obblighi fiscali e contabili (art. 6.1.c)
Adempimento di obblighi di legge (ad esempio fiscali o richieste delle autorità)	dati necessari	Obbligo legale (art. 6.1.c)
Accertamento, esercizio o difesa di diritti in sede giudiziaria o stragiudiziale	dati necessari	Legittimo interesse (art. 6.1.f)

Quando il trattamento si basa sul legittimo interesse, abbiamo valutato che non prevalgono i tuoi interessi o diritti; puoi chiederci maggiori informazioni su questa valutazione scrivendo a privacy@rilvo.net.

Newsletter e comunicazioni commerciali. Se sei un nostro cliente, possiamo inviarti, all’indirizzo email che ci hai fornito al momento dell’acquisto, newsletter e comunicazioni su servizi Rilvo analoghi a quelli che hai acquistato, sulla base del nostro legittimo interesse (art. 6.1.f GDPR e art. 13.2 della Direttiva 2002/58/CE). Puoi opporti in qualsiasi momento e senza costi, con il link di disiscrizione presente in ogni email o scrivendo a privacy@rilvo.net. A chi non è nostro cliente inviamo newsletter e comunicazioni commerciali solo con il suo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento con le stesse modalità. Conserviamo i dati usati per queste comunicazioni fino all’opposizione o alla revoca del consenso e, per i clienti, non oltre 24 mesi dalla fine del rapporto: trascorso tale termine non inviamo più comunicazioni commerciali agli ex clienti. Per l’invio di newsletter e comunicazioni commerciali usiamo la piattaforma Brevo (vedi la sezione 6).

5. Obbligatorietà del conferimento

Modulo di contatto: i campi indicati come obbligatori (ad esempio nome ed email) sono necessari per rispondere. Senza questi dati non possiamo dare seguito alla richiesta.
Pagamento e fatturazione: i dati sono necessari per concludere ed eseguire il contratto e per adempiere agli obblighi fiscali; senza di essi non possiamo attivare il servizio.
Statistiche: il consenso è facoltativo; se lo neghi puoi comunque usare i Siti normalmente.
Dati di navigazione e di sicurezza: sono raccolti automaticamente e sono necessari per il funzionamento e la protezione dei Siti.

6. Destinatari dei dati

I dati sono trattati da personale autorizzato di Rilvo e possono essere comunicati ai seguenti fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR) o, ove indicato, come titolari autonomi:

Hostinger (Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Cipro) – hosting dei Siti, rete CDN (Hostinger CDN) e DNS.
Google (Google Ireland Limited, con trattamento anche da parte di Google LLC, USA) – Google Analytics 4 (solo con consenso), Google reCAPTCHA (solo sulle pagine di contatto). La posta elettronica aziendale, compreso l’invio per email dei messaggi inviati con il modulo di contatto, è gestita con Google Workspace, fornito da Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublino 2, Irlanda).
Stripe (Stripe Payments Europe, Limited, Irlanda) – elaborazione dei pagamenti con carta dei clienti. Rilvo non conserva i dati completi della carta. Per alcuni trattamenti (ad esempio prevenzione delle frodi e obblighi normativi) Stripe agisce come titolare autonomo (in particolare tramite Stripe Technology Company Limited, Irlanda); si applica anche l’informativa privacy di Stripe.
Brevo (Sendinblue SAS, Francia) – piattaforma per l’invio di newsletter e comunicazioni commerciali.
Facebook (Meta Platforms Ireland Limited) – solo se visiti la nostra pagina Facebook tramite il link presente sui Siti; in tal caso si applica l’informativa di Meta.
Consulenti e professionisti (ad esempio legali o fiscali) e autorità pubbliche, quando necessario per obblighi di legge o per la tutela dei nostri diritti.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto a privacy@rilvo.net. I dati non sono diffusi.

7. Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni fornitori (in particolare Google e Stripe) hanno sede o trattano dati negli Stati Uniti o in altri Paesi fuori dallo SEE. Inoltre, la rete CDN di Hostinger può servire i contenuti da nodi situati fuori dall’UE.

Quando i dati vengono trasferiti fuori dallo SEE, il trasferimento avviene sulla base di:

una decisione di adeguatezza della Commissione europea, incluso l’EU-U.S. Data Privacy Framework per le società statunitensi certificate (come Google LLC e Stripe, LLC); oppure
clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con eventuali misure supplementari.

Puoi chiedere informazioni sulle garanzie adottate scrivendo a privacy@rilvo.net. I server che ospitano i Siti si trovano nei Paesi Bassi e i relativi backup in Lituania, quindi all’interno dell’UE; per gli eventuali nodi della rete CDN situati fuori dall’UE si applicano le garanzie previste dall’accordo sul trattamento dei dati di Hostinger.

8. Per quanto tempo conserviamo i dati

Dati	Periodo di conservazione
Richieste di informazioni e relativa corrispondenza (modulo, email) senza successivo contratto	12 mesi dall’ultimo contatto
Dati di Google Analytics 4	Dati a livello di evento: 2 mesi; dati a livello di utente: 14 mesi, periodo che si rinnova a ogni nuova attività
Log del server	Per il periodo previsto dal fornitore, di norma non oltre 30 giorni
Dati di pagamento, fatture e documenti contabili	10 anni, come previsto dalla normativa contabile rumena (Legea nr. 82/1991)
Registrazione dell’accettazione dei Termini e dell’Accordo sul trattamento dei dati (clienti)	10 anni dalla cessazione del contratto (copia conservata da Rilvo); la registrazione è conservata anche presso Stripe con i dati del pagamento
Dati necessari per obblighi di legge o per la difesa di diritti	Per il tempo richiesto dalla legge o fino alla definizione della controversia

Se dalla richiesta nasce un contratto, i dati saranno conservati secondo l’informativa e il contratto relativi al servizio. Alla scadenza dei termini i dati vengono cancellati o resi anonimi.

9. I tuoi diritti

In qualità di interessato hai il diritto di:

accesso – sapere se trattiamo tuoi dati e riceverne copia (art. 15);
rettifica – correggere dati inesatti o incompleti (art. 16);
cancellazione – ottenere la cancellazione dei dati nei casi previsti (art. 17);
limitazione – chiedere di limitare il trattamento (art. 18);
portabilità – ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare, quando il trattamento si basa sul consenso o su un contratto ed è automatizzato (art. 20);
opposizione – opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse e, in qualsiasi momento e senza bisogno di motivazione, all’invio di comunicazioni commerciali (art. 21);
revoca del consenso – revocare in qualsiasi momento il consenso prestato (ad esempio per le statistiche), senza pregiudicare la liceità del trattamento svolto prima della revoca. Puoi farlo tramite il link “Preferenze cookie” nel footer di ogni pagina dei Siti.

Puoi esercitare i tuoi diritti scrivendo a privacy@rilvo.net. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, previa comunicazione). Potremmo chiederti informazioni per verificare la tua identità.

10. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. In particolare:

Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP), Romania – autorità di controllo capofila, competente per lo stabilimento principale del titolare – www.dataprotection.ro
Garante per la protezione dei dati personali, Italia – www.garanteprivacy.it

Ti invitiamo comunque a contattarci prima a privacy@rilvo.net: cercheremo di risolvere ogni problema rapidamente.

11. Processi decisionali automatizzati

Sui Siti non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR). La valutazione di reCAPTCHA serve solo a filtrare lo spam inviato tramite il modulo di contatto: se indica un probabile invio automatizzato, il modulo mostra un messaggio di errore e il messaggio non viene inviato. In questo caso puoi scriverci direttamente a contact@rilvo.it (oppure contact@rilvo.ro o contact@rilvo.net).

12. Minori

Rilvo Coworker è un servizio destinato alle imprese e ai professionisti. I Siti non sono rivolti ai minori e non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivici a privacy@rilvo.net e li cancelleremo.

13. Cookie

Per informazioni sui cookie e sulle tecnologie simili usate sui Siti consulta la nostra Cookie Policy, disponibile su https://rilvo.it/cookie-policy/.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio in caso di nuovi servizi o modifiche normative. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti ne daremo evidenza sui Siti.