Privacy Policy — ValoreStabile
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il portale ValoreStabile è:
Matteo Tomasi — ValoreStabile
Contatto privacy: support@valorestabile.eu
ValoreStabile è il marchio con cui il titolare gestisce il portale. Non è una società autonoma.
2. Natura e funzione del portale
ValoreStabile opera come portale di presentazione commerciale e raccolta di richieste relative a servizi forniti da partner esterni.
I servizi presentati non sono prodotti né erogati da ValoreStabile:
- Affidex by Templar: report economico-finanziario con relazione interpretativa, fornito da Templar Investigazioni Group Srl;
- Scalata AI Enterprise e le soluzioni tecnologiche e di intelligenza artificiale: forniti da Scalata AI Srl.
Il trattamento si svolge in due fasi. Nella prima fase il titolare del portale riceve la richiesta, la gestisce, può ricontattare l’interessato e, se pertinente, la inoltra al partner del servizio selezionato. Nella seconda fase il partner che ha ricevuto la richiesta può trattare i dati per valutarla, ricontattare l’interessato e gestire il servizio di propria competenza, secondo il proprio ruolo e la propria informativa privacy.
3. Categorie di dati trattati
Modulo “Richiedi un confronto”
- Dati di contatto del referente: nome e cognome, azienda, email di lavoro, telefono (facoltativo).
- Contenuto della richiesta: obiettivo principale ed eventuale obiettivo secondario, servizio selezionato, tempistica, messaggio facoltativo.
- Solo per Scalata AI Enterprise: descrizione dell’attività da sviluppare.
- Solo per il report Affidex: se il report riguarda la propria o un’altra azienda, ragione sociale ed eventuale partita IVA dell’azienda da approfondire, motivo della richiesta. Se l’azienda indicata è un’impresa individuale, questi dati possono riferirsi a una persona fisica.
- Scelte privacy: presa visione dell’informativa, eventuale consenso alle comunicazioni promozionali, versione dell’informativa mostrata, data e ora dell’invio.
- Informazioni sulla provenienza della visita registrate insieme alla richiesta: parametri di campagna presenti nel collegamento (UTM), pagina di atterraggio, sito di provenienza, pulsante o esempio da cui parte la richiesta, stato della promozione.
Navigazione
Dati tecnici di connessione (ad esempio indirizzo IP, data e ora, pagina richiesta, browser) registrati dal fornitore di hosting per l’erogazione e la sicurezza del sito.
I dati contenuti nei messaggi inviati a support@valorestabile.eu.
Si invita a non inserire nei moduli dati appartenenti a categorie particolari (ad esempio dati sanitari), documenti riservati, importi finanziari dettagliati o informazioni non necessarie alla richiesta.
4. Finalità e basi giuridiche
A. Gestione della richiesta
Ricevere e registrare la richiesta, ricontattare l’interessato, approfondire l’esigenza e individuare il servizio pertinente.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR), quando agisce in proprio; quando agisce come referente di un’impresa, legittimo interesse del titolare e dell’impresa rappresentata a dare seguito alla richiesta professionale (art. 6, par. 1, lett. f), GDPR).
B. Comunicazione al partner del servizio selezionato
Trasmettere i dati strettamente necessari al solo partner che fornisce il servizio scelto, perché possa valutare la richiesta e ricontattare l’interessato. Le condizioni sono descritte al punto 6.
Base giuridica: la comunicazione è necessaria per dare seguito alla richiesta che l’interessato rivolge espressamente a quel servizio (art. 6, par. 1, lett. b), GDPR, o, per i referenti d’impresa, lett. f), considerato che la comunicazione al fornitore del servizio scelto è ragionevolmente attesa dall’interessato).
C. Misurazione dell’efficacia delle campagne
Capire da quale campagna o pagina è partita la richiesta, per valutare l’efficacia delle comunicazioni di ValoreStabile. Queste informazioni non vengono comunicate ai partner.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f), GDPR), limitato ai dati registrati insieme alla richiesta inviata volontariamente.
D. Sicurezza del sito e prevenzione dello spam
Prevenire abusi, invii automatici, accessi non autorizzati e utilizzi impropri.
Base giuridica: legittimo interesse alla sicurezza del portale (art. 6, par. 1, lett. f), GDPR).
E. Adempimenti normativi e tutela dei diritti
Adempiere agli obblighi di legge e, se necessario, accertare, esercitare o difendere un diritto.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c), GDPR) e legittimo interesse (lett. f).
F. Comunicazioni promozionali di ValoreStabile (facoltative)
Inviare newsletter e comunicazioni informative e promozionali di ValoreStabile via email, solo a chi lo ha scelto con l’apposita casella facoltativa, separata e non preselezionata.
Base giuridica: consenso (art. 6, par. 1, lett. a), GDPR e art. 130 del Codice privacy), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
La richiesta di informazioni e la comunicazione al partner non comportano l’autorizzazione automatica all’utilizzo dei dati per finalità promozionali ulteriori, né da parte di ValoreStabile né da parte dei partner. Le richieste non vengono utilizzate per creare liste commerciali condivise.
5. Natura del conferimento
I dati contrassegnati con l’asterisco sono necessari per gestire la richiesta: senza di essi non è possibile darvi seguito. Gli altri dati sono facoltativi.
Il consenso alle comunicazioni promozionali è facoltativo e il suo mancato rilascio non impedisce l’invio della richiesta.
6. Destinatari e comunicazione ai partner
I dati personali comunicati attraverso i moduli sono inizialmente trattati dal titolare del portale per gestire la richiesta dell’interessato.
In relazione al servizio selezionato, i dati strettamente necessari possono essere trasmessi a Scalata AI Srl oppure a Templar Investigazioni Group Srl.
Il partner destinatario può successivamente contattare l’interessato e gestire la richiesta secondo le finalità, le basi giuridiche e le responsabilità descritte nella propria informativa privacy.
La comunicazione non comporta l’autorizzazione automatica all’utilizzo dei dati per finalità promozionali ulteriori.
| Servizio selezionato | Destinatario | Dati comunicabili |
|---|---|---|
| Scalata AI Enterprise | Scalata AI Srl | Dati di contatto, obiettivi, tempistica, descrizione dell’attività, messaggio. |
| Report Affidex by Templar | Templar Investigazioni Group Srl | Dati di contatto, obiettivi, tempistica, dati dell’azienda da approfondire e motivo della richiesta, messaggio. |
| Entrambi | Ciascun partner, separatamente | A ciascun partner solo i dati di contatto e la parte della richiesta che riguarda il suo servizio. |
| Vorrei un consiglio | Nessun partner | La richiesta resta a ValoreStabile. Un eventuale inoltro avviene solo dopo che l’interessato ha scelto un servizio. |
Non vengono comunicati ai partner i dati sulla provenienza della visita (parametri di campagna, pagina di atterraggio, sito di provenienza), né le scelte relative al consenso promozionale di ValoreStabile. Le richieste non vengono trasmesse automaticamente a entrambi i partner.
La trasmissione al partner non avviene in automatico dal sito: è effettuata dal titolare, dopo la ricezione della richiesta, attraverso un canale concordato con il partner e verso destinatari autorizzati.
Informative privacy dei partner
Fino alla pubblicazione dei collegamenti, ciascun partner fornisce la propria informativa al primo contatto con l’interessato.
Possono inoltre ricevere i dati, nei limiti necessari, le persone autorizzate dal titolare, i fornitori tecnici indicati al punto 8 e, se previsto dalla legge, le autorità competenti.
7. Ruoli privacy dei soggetti coinvolti
Prima fase. Matteo Tomasi — ValoreStabile è titolare del trattamento per la raccolta, la gestione e l’eventuale inoltro delle richieste ricevute attraverso il portale, e ne risponde secondo il GDPR.
Seconda fase. Dopo la trasmissione, il partner tratta i dati ricevuti per valutare la richiesta, ricontattare l’interessato e gestire il servizio di propria competenza. Il ruolo di ciascun partner (titolare autonomo, contitolare ai sensi dell’art. 26 GDPR o responsabile ai sensi dell’art. 28 GDPR) dipende dagli accordi effettivamente in essere e sarà indicato qui.
Il trattamento effettuato dai fornitori tecnici avviene per conto del titolare, in qualità di responsabili del trattamento.
8. Fornitori tecnici
| Fornitore | Servizio | Ruolo |
|---|---|---|
| Netlify, Inc. (Stati Uniti) | Hosting del sito, rete di distribuzione dei contenuti, ottimizzazione delle immagini, ricezione e archiviazione dei moduli, notifiche email delle richieste, filtro antispam dei moduli (anche tramite propri sub-fornitori). | Responsabile del trattamento, secondo l’accordo sul trattamento dei dati del fornitore. |
| Fornitore della casella email | Casella email support@valorestabile.eu | Responsabile del trattamento. |
9. Modalità di trattamento e sicurezza
I dati sono trasmessi con connessione cifrata (HTTPS) e trattati con strumenti informatici e misure organizzative adeguate ai rischi: accesso alle richieste riservato alle persone autorizzate, antispam, nessuna credenziale o indirizzo di inoltro presente nel codice pubblico del sito.
Nessun sistema informatico può garantire una sicurezza assoluta.
10. Conservazione dei dati
I dati sono conservati solo per il tempo necessario alle finalità indicate e poi cancellati o resi anonimi, salvo obblighi di legge o necessità di tutela dei diritti.
Le richieste ricevute tramite il modulo restano archiviate nel pannello del fornitore dei moduli finché non vengono cancellate dal titolare.
I tempi di conservazione applicati dai partner sono indicati nelle rispettive informative.
11. Trasferimenti internazionali
Il fornitore di hosting e dei moduli, Netlify, Inc., ha sede negli Stati Uniti e può trattare i dati al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, secondo quanto indicato dal fornitore: decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i soggetti certificati, e/o clausole contrattuali standard approvate dalla Commissione europea.
12. Diritti degli interessati
Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere:
- l’accesso ai propri dati e una copia degli stessi;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione;
- la limitazione del trattamento;
- la portabilità dei dati forniti;
- di opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità promozionali;
- di revocare il consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- di sapere a quale partner i propri dati sono stati comunicati.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.
13. Come esercitare i diritti
Le richieste vanno inviate a support@valorestabile.eu. La risposta è fornita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento, prorogabile nei casi previsti dall’art. 12 GDPR. Può essere chiesto di confermare la propria identità quando è necessario per evitare comunicazioni a persone non legittimate.
Se i dati sono già stati comunicati a un partner, il titolare informa il partner delle richieste di rettifica, cancellazione o limitazione, come previsto dall’art. 19 GDPR. Per i trattamenti svolti dal partner nella seconda fase i diritti possono essere esercitati anche direttamente presso il partner.
14. Processi automatizzati e profilazione
Il sito non effettua profilazione degli utenti e non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR). L’unico trattamento automatizzato svolto dal sito sui moduli è il filtro antispam, che serve a scartare gli invii automatici.
15. Cookie e strumenti di tracciamento
Dalla verifica tecnica del 5 novembre 2026 il sito non installa cookie e non carica strumenti di analisi, pixel o sistemi di tracciamento di terze parti. Utilizza soltanto memorie tecniche del browser: la memoria di sessione per il funzionamento del modulo e la memoria locale per ricordare la chiusura dell’informativa cookie, senza dati personali. I dettagli sono nella Cookie Policy; l’informativa si può riaprire in qualsiasi momento dal collegamento “Preferenze cookie” in fondo alle pagine.
Se in futuro fossero introdotti strumenti non tecnici, saranno attivati solo dopo un consenso valido raccolto con un apposito pannello delle preferenze.
16. Collegamenti a siti esterni
Il portale può contenere collegamenti a siti di partner, social network e fornitori esterni. I trattamenti svolti su quei siti sono disciplinati dalle informative dei rispettivi titolari.
17. Aggiornamenti dell’informativa
L’informativa può essere aggiornata per cambiamenti normativi, organizzativi o tecnici. La versione in vigore è pubblicata su questa pagina con la data di aggiornamento indicata in alto. Ogni richiesta inviata con il modulo registra la versione dell’informativa mostrata al momento dell’invio.
18. Candidature spontanee (pagina “Lavora con noi”)
Questa sezione riguarda i dati inviati con il modulo di candidatura spontanea della pagina Lavora con noi.
Titolare
Il titolare indicato al punto 1, contattabile all’indirizzo support@valorestabile.eu.
Finalità
Ricevere, esaminare e valutare le candidature spontanee e, se il profilo è di interesse, contattare il candidato per approfondire competenze ed esperienze. L’invio di una candidatura non corrisponde a una selezione in corso né garantisce un colloquio.
Base giuridica
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR). Per i curricula inviati spontaneamente si applica l’art. 111-bis del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), che non richiede il consenso al trattamento dei dati contenuti nel curriculum.
Categorie di dati
Nome e cognome, email, Paese di residenza, città di interesse, area professionale, eventuale indirizzo del profilo LinkedIn e breve presentazione professionale. Non sono richiesti dati sanitari, documenti di identità o altre informazioni non necessarie alla valutazione: si invita a non inserirli nella presentazione.
Allegati
Il modulo non consente il caricamento di allegati. Se, dopo il primo contatto, fosse richiesto un curriculum, saranno indicate le modalità di invio e il curriculum sarà trattato con le stesse finalità e garanzie descritte in questa sezione.
Destinatari
Le persone autorizzate dal titolare alla valutazione delle candidature e i fornitori tecnici indicati al punto 8, nei limiti necessari. I dati dei candidati non sono comunicati ai partner commerciali.
Nessun uso per marketing
I dati dei candidati non vengono utilizzati per l’invio di comunicazioni informative o promozionali.
Conservazione
Diritti
Il candidato può esercitare i diritti indicati al punto 12 con le modalità del punto 13 e può proporre reclamo al Garante per la protezione dei dati personali.