VABE.ME

Informativa privacy

I dati raccolti tramite il sito sono trattati esclusivamente per la preparazione del preventivo da parte di un consulente abilitato, nel rispetto del Regolamento (UE) 2016/679 (GDPR). Il testo completo dell'informativa, con base giuridica, tempi di conservazione e diritti dell'interessato, è disponibile qui sotto.

Privacy Policy di vabe.me

Benvenuto nella privacy policy di vabe.me. Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.

Ultima modifica: 11 settembre 2026

Titolare del Trattamento dei Dati

VITTORIO CORDARO - p.iva 11688990966 - via dei mille 3 Monza 20900 MB

Indirizzo email del Titolare: vittocordaro@gmail.com

Tipo di Dati che raccogliamo

Fra i Dati Personali raccolti da vabe.me, in modo autonomo o tramite terze parti, ci sono:

  • Dati di utilizzo
  • nome
  • cognome
  • numero di telefono
  • Partita IVA
  • ragione sociale
  • email
  • varie tipologie di Dati
  • città
  • Codice Fiscale
  • Strumenti di Tracciamento
  • Dati comunicati durante l'utilizzo del servizio
  • informazioni sul dispositivo
  • numero di Utenti
  • statistiche delle sessioni
  • accesso al conto

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di vabe.me.
Se non diversamente specificato, tutti i Dati richiesti da vabe.me sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per vabe.me fornire il Servizio. Nei casi in cui vabe.me indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di vabe.me o dei titolari dei servizi terzi utilizzati da vabe.me ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante vabe.me.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di vabe.me (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:

  • Hosting ed infrastruttura backend
  • Contattare l'Utente
  • Gestione contatti e invio di messaggi
  • Gestione della produttività
  • Statistica
  • Gestione dei tag
  • Registrazione ed autenticazione
  • Gestione delle richieste di supporto e contatto
  • Sviluppo prodotto
  • Gestione della raccolta dati e dei sondaggi online

Dettagli sul trattamento dei Dati Personali

Contattare l'Utente

Modulo di contatto

Dati Personali trattati: città +9

Compilando il modulo di contatto con i propri dati, l'Utente autorizza vabe.me a usare queste informazioni per rispondere alle richieste (come preventivi e qualsiasi altra richiesta).

Questo servizio utilizza l'intelligenza artificiale. Le risposte fornite da Modulo di contatto sono generate, in tutto o in parte, da un sistema automatizzato e non da un operatore umano.

Questo servizio utilizza l'intelligenza artificiale per generare contenuti. Il materiale prodotto da Modulo di contatto (comprese immagini, audio, video e testi) è creato, in tutto o in parte, da sistemi automatizzati.

Dati Personali trattati:
  • città
  • Codice Fiscale
  • cognome
  • Dati di utilizzo
  • email
  • nome
  • numero di telefono
  • Partita IVA
  • ragione sociale
  • varie tipologie di Dati
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Contatto via telefono

Dati Personali trattati: numero di telefono

Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati per finalità commerciali o promozionali collegate a vabe.me, così come per soddisfare richieste di supporto.

Dati Personali trattati:
  • numero di telefono
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Mailing list o newsletter

Dati Personali trattati: Dati di utilizzo +2

Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a vabe.me. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a vabe.me o dopo aver effettuato un acquisto.

Dati Personali trattati:
  • Dati di utilizzo
  • email
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Gestione contatti e invio di messaggi

Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Register S.p.A.

Register.it email

Azienda: Register S.p.A.

Luogo del trattamento: Italia

Dati Personali trattati: email +1

Register.it email è un servizio di gestione indirizzi e invio di messaggi email fornito da Register S.p.A.

Dati Personali trattati:
  • email
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Gestione dei tag

Questo tipo di servizio consente al Titolare di gestire in modo centralizzato i tag o gli script necessari su vabe.me. Di conseguenza, i Dati dell'Utente possono essere trattati da questi servizi, con la possibilità che vengano conservati.

Google Ireland Limited

Google Tag Manager

Azienda: Google Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: Dati di utilizzo +1

Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.

Per conoscere l'utilizzo dei Dati da parte di Google, consulta la loro partner policy e la loro pagina dei Dati Commerciali.

Questo servizio utilizza l'intelligenza artificiale. Le risposte fornite da Google Tag Manager sono generate, in tutto o in parte, da un sistema automatizzato e non da un operatore umano.

Questo servizio utilizza l'intelligenza artificiale per generare contenuti. Il materiale prodotto da Google Tag Manager (comprese immagini, audio, video e testi) è creato, in tutto o in parte, da sistemi automatizzati.

Dati Personali trattati:
  • Dati di utilizzo
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Gestione della produttività

Questo tipo di servizi aiuta il Titolare a gestire compiti, progetti di lavoro e in generale attività relative alla produttività. Quando si utilizza questo tipo di servizio, i Dati degli Utenti saranno trattati e potrebbero essere conservati, a seconda delle finalità dell'attività in questione.
Questi servizi possono essere integrati con una vasta gamma di servizi di terze parti menzionati all’interno di questa privacy policy per permettere al Titolare di importare o esportare i Dati necessari per l’attività corrispondente.

Google Ireland Limited

Google Workspace

Azienda: Google Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio +2

Google Workspace è un set integrato di servizi di produttività, collaborazione e archiviazione basati sul cloud fornito da Google Ireland Limited. Gmail o altri servizi G Suite non vengono analizzati da Google per scopi pubblicitari. Inoltre, Google non raccoglie o utilizza i dati all'interno di questi servizi per scopi pubblicitari in nessun altro modo.

Dati Personali trattati:
  • Dati comunicati durante l'utilizzo del servizio
  • Dati di utilizzo
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:
Google Ireland Limited

Google Sheets

Azienda: Google Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio +3

Google Sheets è un servizio online di redazione di fogli di calcolo e gestione dei processi di lavoro fornito da Google Ireland Limited.

Dati Personali trattati:
  • Dati comunicati durante l'utilizzo del servizio
  • Dati di utilizzo
  • informazioni sul dispositivo
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Gestione della raccolta dati e dei sondaggi online

Questo tipo di servizio permette a vabe.me di gestire la creazione, l'implementazione, l'amministrazione, la distribuzione e l'analisi di moduli e di sondaggi online al fine di raccogliere, salvare e riutilizzare i Dati degli Utenti che rispondono.
I Dati Personali raccolti dipendono dalle informazioni richieste e fornite dagli Utenti nel modulo online corrispondente.

Questi servizi possono essere integrati con un'ampia gamma di servizi di terze parti per consentire al Titolare di compiere azioni successive con i Dati trattati - ad esempio, gestione dei contatti, invio di messaggi, statistiche, pubblicità ed elaborazione dei pagamenti.

Meta Platforms Ireland Limited

Inserzioni per acquisizione contatti di Meta

Azienda: Meta Platforms Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: cognome +6

Inserzioni per acquisizione contatti di Meta è un servizio di advertising e di raccolta dei dati fornito da Meta Platforms Ireland Limited che permette di mostrare agli Utenti annunci pubblicitari in forma di moduli già pre-popolati con i Dati Personali dei loro profili Facebook, come nomi ed indirizzi email. A seconda del tipo di annuncio, agli Utenti potrebbe essere richiesto di fornire ulteriori informazioni.

L'invio del modulo comporta la raccolta e l'elaborazione di questi Dati da parte del Titolare ai sensi della presente privacy policy e solo per lo scopo specifico indicato nel modulo e/o all'interno della presente privacy policy, ove previsto.

L'Utente può esercitare i propri diritti, in qualsiasi momento, compreso il diritto di revocare il consenso al trattamento dei propri Dati, come specificato nella sezione contenente le informazioni sui diritti dell'Utente nella presente privacy policy.

Dati Personali trattati:
  • cognome
  • Dati comunicati durante l'utilizzo del servizio
  • Dati di utilizzo
  • email
  • nome
  • numero di telefono
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Gestione delle richieste di supporto e contatto

Questo tipo di servizio consente a vabe.me di gestire comunicazioni, richieste di assistenza e di contatto con gli Utenti, ricevute o inviate tramite e-mail o altri mezzi (come un client di posta elettronica o il modulo di contatto). I Dati Personali trattati dipendono dalle informazioni fornite dall'Utente nei messaggi e dai mezzi di comunicazione utilizzati (ad es. indirizzo e-mail).

vabe.me

Assistente virtuale VABE.ME (IA)

Azienda: vabe.me

Dati Personali trattati: Strumenti di Tracciamento

Questa Applicazione mette a disposizione un assistente virtuale conversazionale basato su intelligenza artificiale, che risponde alle domande degli Utenti sul noleggio a lungo termine e li assiste nella compilazione della richiesta di preventivo. L'assistente elabora i messaggi inviati dall'Utente e i dati da lui volontariamente forniti nella conversazione. L'interazione con l'assistente è sempre facoltativa e non comporta alcuna decisione automatizzata sulla persona: la valutazione della richiesta e la stipula del contratto restano affidate a persone fisiche. L'Utente può in qualsiasi momento chiedere di essere messo in contatto con un operatore umano. Luogo del trattamento: Italia e Unione Europea. Dati Personali trattati: nome, cognome, codice fiscale o partita iva, email, telefono, contenuto dei messaggi e metadati della conversazione.

Questo servizio utilizza l'intelligenza artificiale. Le risposte fornite da Assistente virtuale VABE.ME (IA) sono generate, in tutto o in parte, da un sistema automatizzato e non da un operatore umano.

Dati Personali trattati:
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
  • vabe.me
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Google Cloud Vertex AI (Gemini)

Dati Personali trattati: Strumenti di Tracciamento

Vertex AI è la piattaforma di Google Cloud utilizzata da questa Applicazione come motore del proprio assistente virtuale. I messaggi scritti dall'Utente nella conversazione vengono trasmessi a Vertex AI per generare la risposta. Dati Personali trattati: contenuto dei messaggi e dati che l'Utente decide di inserire nella conversazione. Luogo del trattamento: Germania (regione europe-west3) — Unione Europea. Google Cloud non utilizza i contenuti trasmessi per addestrare i propri modelli. Privacy Policy: https://cloud.google.com/terms/cloud-privacy-notice

Questo servizio utilizza l'intelligenza artificiale. Le risposte fornite da Google Cloud Vertex AI (Gemini) sono generate, in tutto o in parte, da un sistema automatizzato e non da un operatore umano.

Dati Personali trattati:
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Hosting ed infrastruttura backend

Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono a vabe.me di funzionare e di essere distribuito o di fornire un'infrastruttura pronta all'uso per eseguire funzionalità specifiche o parti di vabe.me.

Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.

Vercel Inc.

Vercel

Azienda: Vercel Inc.

Luogo del trattamento: Stati Uniti

Dati Personali trattati: Dati di utilizzo +1

Vercel è un servizio di hosting e backend fornito da Vercel Inc.

Dati Personali trattati:
  • Dati di utilizzo
  • varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:
Supabase, Inc.

Supabase

Azienda: Supabase, Inc.

Luogo del trattamento: Europa

Dati Personali trattati: Dati di utilizzo +2

Supabase è un servizio di hosting e backend fornito da Supabase, Inc.

Dati Personali trattati:
  • Dati di utilizzo
  • Strumenti di Tracciamento
  • varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:
Google Ireland Limited

Google Cloud

Azienda: Google Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio

Google Cloud è una piattaforma di cloud computing fornita da Google Ireland Limited.

Dati Personali trattati:
  • varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:
Google Ireland Limited

Google Cloud Storage

Azienda: Google Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio

Google Cloud Storage è un servizio di hosting fornito da Google Ireland Limited.

Dati Personali trattati:
  • varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Registrazione ed autenticazione

Con la registrazione o l’autenticazione l’Utente consente a vabe.me di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, vabe.me potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.

Supabase, Inc.

Supabase Auth

Azienda: Supabase, Inc.

Luogo del trattamento: Europa

Dati Personali trattati: accesso al conto +2

Supabase Auth è un servizio di registrazione ed autenticazione fornito da Supabase, Inc. Per semplificare il processo di registrazione ed autenticazione, Supabase Auth può utilizzare fornitori di identità di terze parti e salvare le informazioni sulla propria piattaforma.

Dati Personali trattati:
  • accesso al conto
  • Dati di utilizzo
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Ireland Limited

Google Analytics 4

Azienda: Google Ireland Limited

Luogo del trattamento: Irlanda

Dati Personali trattati: Dati di utilizzo +3

Google Analytics è un servizio di statistica fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di vabe.me, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.

Per conoscere l'utilizzo dei Dati da parte di Google, consulta la loro partner policy e la loro pagina dei Dati Commerciali.

Dati Personali trattati:
  • Dati di utilizzo
  • numero di Utenti
  • statistiche delle sessioni
  • Strumenti di Tracciamento
Base giuridica per il trattamento:
Servizio fornito da:
Condizioni per il trasferimento dei Dati:
Periodo di conservazione dei Dati:

Sviluppo prodotto

vabe.me

VABE Data Intelligence

Azienda: vabe.me

Titolare del trattamento. Il Titolare del trattamento anche per questa finalità è Vittorio Cordaro (P.IVA 11688990966, via dei Mille 3, 20900 Monza MB), lo stesso Titolare indicato in apertura di questa informativa. Il trattamento è svolto da "VABE Data Intelligence", unità organizzativa interna del Titolare, separata sul piano logico e organizzativo dalla piattaforma VABE.ME che raccoglie i dati per la Finalità 1 (Statistica): opera su infrastruttura propria, con accessi distinti, non accede agli archivi della piattaforma (richieste di preventivo, conversazioni) e la piattaforma non accede ai suoi. La separazione è interna e non cambia chi risponde del trattamento: per esercitare i propri diritti l'interessato si rivolge al Titolare ai recapiti indicati in questa informativa.

Cosa facciamo. Oltre alla misurazione statistica dell'utilizzo del sito (Finalità 1), l'unità VABE Data Intelligence analizza in forma aggregata i percorsi di navigazione e di abbandono per individuare pattern ricorrenti utili a migliorare il servizio (ad esempio: in quali fasi del percorso gli utenti interrompono la richiesta di preventivo). Questo trattamento è distinto da quello descritto per la Finalità 1: utilizza gli stessi eventi raccolti ma li elabora con logiche, tempi di conservazione e destinatari propri.

Base giuridica. Il trattamento si fonda sul legittimo interesse del Titolare (art. 6, paragrafo 1, lettera f, del Regolamento UE 2016/679) a comprendere e migliorare l'esperienza d'uso del servizio in forma aggregata. Il bilanciamento di interessi (Legitimate Interest Assessment) è stato condotto in sede di valutazione d'impatto (DPIA) del 14/08/2026 e si applica, con le medesime nove condizioni ivi definite, anche a questa finalità. L'interessato può opporsi in qualsiasi momento a questo trattamento (art. 21 del Regolamento) rivolgendosi al Titolare; poiché il Titolare non conserva alcun identificativo che consenta di risalire alla persona, l'opposizione opera per il futuro (art. 11 del Regolamento) e i risultati già anonimizzati non possono essere ricondotti a un singolo.

Natura del dato durante la raccolta. Il dato raccolto per questa finalità è, nella fase di acquisizione, un dato pseudonimo e resta a pieno titolo dato personale soggetto al Regolamento — non un dato anonimo. Il dato assume carattere anonimo solo successivamente, dopo l'applicazione di una procedura di soppressione secondaria sulle viste aggregate. In concreto: ogni valore aggregato è calcolato e conservato solo se riguarda almeno 5 utenti distinti (soglia minima di gruppo k=5); i valori che riguardano meno di 5 utenti sono soppressi, insieme a quelli che permetterebbero di ricavarli per differenza tra i totali (soppressione coordinata). Se un risultato aggregato è comunicato al di fuori dell'organizzazione del Titolare (ad esempio a partner commerciali, investitori o in documenti pubblici), la soglia sale ad almeno 10 utenti distinti (k=10) e il risultato è annotato nel registro delle pubblicazioni descritto al punto "Conservazione". In sintesi: k=5 è la soglia minima applicata sempre, per l'uso interno; k=10 è la soglia applicata a tutto ciò che esce dall'organizzazione.

Identificativo di sessione. Il trattamento utilizza un identificativo di sessione mantenuto in sola memoria volatile, non persistito su archivio: non viene creata alcuna tabella di corrispondenza tra sessioni diverse e nessun identificativo sopravvive oltre la sessione stessa dell'utente.

Conservazione. I dati di dettaglio pseudonimi sono conservati per un periodo massimo di 105 giorni dalla data dell'evento, al termine dei quali sono cancellati in modo automatico. I risultati aggregati e anonimizzati (dopo soppressione secondaria) sono conservati per un massimo di 24 mesi dalla data in cui l'aggregato è stato prodotto, a condizione che l'aggregato sia registrato nel registro delle pubblicazioni tenuto dall'unità Data Intelligence (registro che traccia data, contenuto, soglia applicata e destinatari di ogni risultato diffuso). Gli aggregati non registrati — e tutti gli aggregati, nel periodo in cui il registro non è operativo — sono conservati per un massimo di 6 mesi dalla data di produzione. In nessun caso un aggregato è conservato oltre 24 mesi.

Destinatari. I risultati di questa analisi sono ad uso interno dell'unità Data Intelligence e delle funzioni aziendali coinvolte nel miglioramento del servizio. Non sono previste comunicazioni di dati personali a terzi né trasferimenti extra-UE. Gli eventuali risultati aggregati e anonimizzati comunicati all'esterno non contengono dati personali e sono in ogni caso soggetti alla soglia k=10 e al registro delle pubblicazioni descritti ai punti precedenti.

Rischio residuo. Le misure descritte (soglie minime di gruppo, soppressione secondaria coordinata, assenza di identificativo persistente, cancellazione automatica del dettaglio a 105 giorni) riducono il rischio di re-identificazione a un livello basso mediante costruzione, non a rischio nullo: il sistema è per finalità propria progettato per inferire cause aggregate di abbandono, ma tale inferenza non è ricondotta a un singolo individuo identificabile.

Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi

Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.

Vabe.me fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Ulteriori informazioni per gli utenti nell'Unione Europea

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • l’Utente ha prestato il consenso per una o più finalità specifiche.
  • il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
  • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  • il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Ulteriori informazioni sul tempo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Pertanto:

  • I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
  • I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

  • revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
  • opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
  • accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
  • verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
  • ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
  • ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
  • ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
  • proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di vabe.me o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, vabe.me potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, vabe.me e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su vabe.me nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso vabe.me (anche da applicazioni di parti terze integrate in vabe.me), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con vabe.me, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L'individuo che utilizza vabe.me che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di vabe.me. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di vabe.me.

vabe.me (o questa Applicazione)

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da vabe.me così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.


Riferimenti legali

Ove non diversamente specificato, questa policy riguarda esclusivamente vabe.me.

Come possiamo aiutare?

Finalità di sicurezza del servizio

Per proteggere l'assistente conversazionale e gli altri utenti da comportamenti abusivi — tentativi di manipolazione degli agenti automatici, uso improprio del servizio — applichiamo controlli automatici sul traffico che riceviamo. In caso di comportamento riconosciuto come abusivo, il tuo indirizzo IP viene registrato in una lista temporanea e l'accesso al servizio può essere sospeso per un periodo limitato, attualmente fino a 72 ore.

  • Dato trattato: indirizzo IP, in forma protetta con tecniche crittografiche.
  • Base giuridica: legittimo interesse del titolare alla sicurezza dell'infrastruttura (art. 6, par. 1, lett. f, GDPR).
  • Conservazione: massimo 30 giorni, poi cancellazione automatica.
  • Diritti: se ritieni che il blocco sia un errore, scrivi a info@vabe.me. Valutiamo la richiesta e, se necessario, procediamo allo sblocco.