Privacy Policy

Ultimo aggiornamento:

Scarica in PDF

Premesse

In questa pagina vengono descritte le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano o che si registrano al servizio.

L'informativa è resa ai sensi dell'art. 13 del Regolamento Europeo 2016/679 (GDPR) a coloro che interagiscono con i servizi web di RadarQuick, accessibili all'indirizzo www.radarquick.it.

L'informativa è resa esclusivamente per questo sito e non per altri siti web eventualmente consultati dall'utente tramite link esterni.

Titolare del trattamento

Il Titolare del trattamento dei dati è RadarWave di Gianluca Sordiglioni, partita IVA 11105080151, sede legale Via Galileo Galilei 3A, 20021 Bollate (MI), raggiungibile all'indirizzo email: info@radarwave.it.

L'elenco aggiornato degli eventuali Responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.

Modalità di trattamento dei dati

I trattamenti connessi ai servizi web di questo sito sono effettuati dal Titolare o da soggetti terzi appositamente nominati Responsabili del trattamento (es. fornitori di infrastruttura cloud, servizi di pagamento), in conformità con l'art. 28 del Regolamento Europeo 2016/679.

I dati non vengono comunicati o diffusi a soggetti terzi al di fuori di quanto strettamente necessario per l'erogazione del servizio.

Dove risiedono i dati

Il database e i documenti caricati sono conservati in server di RadarWave posti in data center in Italia, presso un fornitore di infrastruttura nominato Responsabile del trattamento; l'elenco dei Responsabili è disponibile presso RadarWave, scrivendo al Titolare. I fornitori esterni (intelligenza artificiale, pagamenti, fatturazione elettronica) ricevono soltanto i dati necessari alla singola elaborazione, come descritto nei paragrafi che seguono.

Le copie di sicurezza (backup) vengono eseguite ogni giorno, sono conservate sulla stessa infrastruttura e in una copia fuori sede in Italia sotto il controllo diretto del Titolare, e vengono usate esclusivamente per il ripristino in caso di guasto. Un contenuto cancellato dall'utente resta nei backup fino alla rotazione della copia, per un massimo di circa tre mesi, poi viene eliminato.

I contenuti di ciascun cliente e profilo sono organizzati in aree separate e sono accessibili soltanto agli utenti che ne fanno parte. Il Titolare vi accede unicamente per assistenza richiesta dall'utente, verifica tecnica del funzionamento del servizio, sicurezza o obblighi di legge.

Tipi di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano: indirizzi IP, nomi a dominio dei computer, indirizzi URI delle risorse richieste, orario della richiesta, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta del server, sistema operativo e ambiente informatico dell'utente.

Tali informazioni non sono raccolte per essere associate a interessati identificati ma, per loro natura e mediante associazioni con dati detenuti da terzi, possono consentire l'identificazione degli utenti.

Questi dati non vengono trattati per profilazione né per analisi statistica sull'utenza. Vengono conservati per il tempo strettamente necessario al controllo del corretto funzionamento del servizio e all'accertamento di responsabilità in caso di reati informatici.

Dati forniti volontariamente dall'utente

La registrazione al servizio RadarQuick comporta la raccolta di dati distinti tra obbligatori e facoltativi.

Dati obbligatori per la registrazione e l'erogazione del servizio:

Dati facoltativi forniti per migliorare il servizio:

Il mancato conferimento dei dati obbligatori comporta l'impossibilità di erogare il servizio. I dati facoltativi servono unicamente a migliorare la qualità del matching e dell'assistenza alla scrittura delle candidature.

Trattamento dati tramite servizi di intelligenza artificiale

Il servizio RadarQuick analizza automaticamente il sito web pubblico dell'organizzazione e i documenti caricati per costruire un profilo utilizzato nel matching con i bandi di finanziamento. Per l'analisi linguistica e l'elaborazione dei testi RadarQuick si avvale di fornitori di modelli di linguaggio (LLM — i sistemi di intelligenza artificiale che analizzano e generano testo, della stessa famiglia degli assistenti conversazionali), che possono trattare i dati anche al di fuori dell'Unione Europea. Il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene sulla base di Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR.

I rapporti con tali fornitori sono regolati dai termini di servizio e dalle informative pubblicati dai fornitori e, dove previsti, dai relativi accordi sul trattamento dei dati (Data Processing Agreement). I fornitori dichiarano di non utilizzare i contenuti trasmessi per finalità diverse dall'erogazione del servizio (incluso l'addestramento dei modelli). RadarWave non è in grado di verificare in autonomia l'effettivo rispetto di tali impegni da parte dei fornitori extra-UE e si affida, per questo aspetto, alle dichiarazioni e alle certificazioni rese disponibili dagli stessi.

Per ridurre i rischi connessi al trasferimento, RadarQuick applica una pseudo-anonimizzazione automatica e sempre attiva ai prompt inviati ai fornitori LLM: prima della trasmissione, i dati personali strutturati noti del profilo (nome dell'organizzazione, indirizzo e sede, recapiti, email, PEC, codice fiscale, partita IVA, IBAN, dati del legale rappresentante, sito web) vengono sostituiti con segnaposto generici, ripristinati esclusivamente nell'output ricevuto e mai comunicati al fornitore in chiaro. Questa misura opera sul testo: il contenuto delle immagini (ad esempio volti o firme presenti in foto e scansioni) non è coperto.

Le operazioni di pseudo-anonimizzazione e di anonimizzazione descritte in questo paragrafo sono eseguite interamente sui server di RadarQuick, sulla nostra infrastruttura e senza alcun trasferimento a terzi: i dati personali in chiaro non vengono comunicati a soggetti esterni per svolgere queste elaborazioni.

Dalle preferenze — a livello di organizzazione o di singolo profilo — l'utente può attivare tre ulteriori misure facoltative:

Oltre ai dati personali, ai fornitori LLM vengono trasmessi i contenuti dei documenti necessari alla singola elaborazione (testi, idee progettuali, dati economici): senza di essi l'intelligenza artificiale non avrebbe materia su cui lavorare. In base alle dichiarazioni dei fornitori, tali contenuti non vengono utilizzati per l'addestramento dei modelli. I fornitori possono conservarli per un periodo limitato, per finalità di sicurezza e di prevenzione degli abusi o per obblighi di legge. RadarWave si attiene a tali dichiarazioni, che non è in grado di verificare in autonomia. I contenuti non sono mai condivisi con altri utenti del servizio. Dalla governance di ciascun documento è inoltre possibile stabilire che l'intelligenza artificiale non lo utilizzi: il documento resta in piattaforma ma non viene mai incluso nelle elaborazioni con intelligenza artificiale. I documenti firmati digitalmente (.p7m, e gli XML con firma digitale come la fattura elettronica) non sono mai trasmessi ai fornitori di modelli: restano in piattaforma per comporre lo ZIP finale della candidatura e per verificare i documenti richiesti dal bando. La riservatezza dei contenuti non personali è disciplinata dai Termini e Condizioni d'uso.

Anonimizzazione definitiva di un documento già caricato (irreversibile): dalla governance del documento, i proprietari dell'organizzazione e gli amministratori ai quali lo hanno concesso possono anonimizzare un documento già presente in piattaforma. Si può scegliere tra l'anonimizzazione (i dati personali rilevati vengono coperti nel testo del documento e nel testo contenuto nelle immagini, che restano al loro posto) e la rimozione completa delle immagini (ogni immagine diventa un riquadro grigio della stessa misura): due operazioni indipendenti, entrambe irreversibili, che lasciano il documento nel suo formato originale. Il lavoro avviene in un'elaborazione sui server di RadarQuick, durante la quale il documento non è consultabile da nessuno. L'originale viene distrutto, insieme alle copie temporanee usate per l'anteprima, e non è recuperabile attraverso il Servizio. Valgono gli stessi limiti indicati sopra: il riconoscimento automatico non è uno strumento di anonimizzazione certificato e scritte a mano, poco leggibili o ruotate possono sfuggire.

Resta inteso che il testo libero dei documenti può contenere informazioni personali non strutturate che l'anonimizzazione automatica non è sempre in grado di individuare; per i contesti più sensibili si raccomanda l'attivazione delle opzioni di anonimizzazione dei documenti e una revisione manuale dei file prima del caricamento.

Visibilità verso altre organizzazioni (networking e partenariati)

Se l'organizzazione mantiene attiva la partecipazione al networking (Impostazioni → Privacy e Networking, attiva di default), le altre organizzazioni registrate possono trovarla come possibile partner per i bandi che richiedono più soggetti e invitarla a un partenariato. In questo caso vengono mostrati esclusivamente il nome del profilo, il settore, la città, il logo e una sintesi delle competenze desunta dal profilo (informazioni ricavate dal sito web pubblico dell'organizzazione). Documenti, candidature, dati economici e ogni altro contenuto non sono mai visibili ad altre organizzazioni.

Dopo l'accettazione di un invito, i membri dello stesso partenariato vedono reciprocamente i recapiti di contatto del referente indicati nel profilo e i contenuti della candidatura comune, nei limiti dei permessi assegnati dal capofila. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR), trattandosi di una funzione del servizio richiesto; la partecipazione al networking può essere disattivata in qualsiasi momento dalle impostazioni dell'organizzazione.

Governance dei documenti e registro delle attività

Per ciascun documento caricato o prodotto nel Servizio l'organizzazione può stabilire quali persone possono consultarlo. La scelta spetta ai proprietari dell'organizzazione e agli amministratori ai quali i proprietari l'hanno concessa. Le persone escluse vedono che il documento esiste ma non possono aprirlo, scaricarlo né eliminarlo. Nei partenariati la stessa scelta può riguardare le organizzazioni partner e i partner esterni; un consulente esterno invitato su una singola candidatura vede soltanto i documenti che l'organizzazione gli rende accessibili.

Per ogni documento RadarQuick tiene un registro delle attività: caricamento, apertura in anteprima, scaricamento, sostituzione, anonimizzazione, eliminazione, modifiche a chi può consultarlo e all'uso da parte dell'intelligenza artificiale, tentativi di accesso non consentiti, letture eseguite dall'intelligenza artificiale su richiesta di un utente e accessi del personale di assistenza di RadarQuick. Per ogni attività sono registrati l'utente che l'ha compiuta, la data e l'ora, il nome del documento e l'indirizzo IP. Il registro è consultabile dai proprietari e dagli amministratori dell'organizzazione e serve a proteggere i documenti e a permettere all'organizzazione di verificare chi vi ha avuto accesso. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR), trattandosi di una funzione del servizio, e l'interesse legittimo del Titolare alla sicurezza del Servizio (art. 6.1.f GDPR).

Dati di pagamento

I pagamenti relativi agli abbonamenti al servizio sono gestiti da un fornitore di servizi di pagamento. I dati di pagamento (numero di carta, intestatario, ecc.) non transitano né vengono conservati sui server di RadarQuick: sono trattati direttamente dal fornitore.

RadarQuick riceve dal fornitore esclusivamente le informazioni necessarie alla gestione dell'abbonamento (stato del pagamento, piano attivo, date di rinnovo).

I rapporti con il fornitore sono regolati da un accordo sul trattamento dei dati (Data Processing Agreement). Il fornitore utilizza inoltre alcuni cookie tecnici necessari al funzionamento della pagina di pagamento, elencati nella Cookie Policy.

I dati di pagamento sono trattati per finalità antifrode, ai sensi della direttiva 2015/2366/UE (PSD2).

Fatturazione elettronica

Per ogni pagamento relativo all'abbonamento, il Titolare emette la fattura in formato elettronico (FatturaPA) come previsto dalla normativa italiana. La fattura contiene i dati fiscali dell'organizzazione (ragione sociale, partita IVA o codice fiscale, sede, codice destinatario o PEC). Tali dati vengono trasmessi al Sistema di Interscambio (SdI) dell'Agenzia delle Entrate, adempimento previsto per legge (art. 21 D.P.R. 633/1972).

La generazione, la trasmissione al SdI e la conservazione a norma delle fatture elettroniche sono effettuate tramite un intermediario della fatturazione elettronica, appositamente nominato Responsabile del trattamento ai sensi dell'art. 28 del Regolamento Europeo 2016/679; l'elenco dei Responsabili è disponibile presso il Titolare.

Statistiche di apertura e clic delle email

Le newsletter, le comunicazioni promozionali inviate a chi vi ha acconsentito e i messaggi di servizio legati all'account (conferma della registrazione, accesso, sicurezza, pagamenti, scadenze, modifiche ai termini) contengono un'immagine di dimensioni minime (tracking pixel) e link che passano dai nostri server. Le altre email di RadarQuick, come gli avvisi sui bandi, contengono i link che passano dai nostri server, e l'immagine solo se ci hai dato il consenso dalle preferenze dell'account. Quando il messaggio viene aperto e le immagini vengono caricate, oppure quando si clicca un link, registriamo che quella email è stata aperta o cliccata, con data e ora, il link scelto e il tipo di programma o dispositivo usato per leggerla. Non registriamo l'indirizzo IP per queste statistiche.

Usiamo questi dati per sapere se i messaggi di servizio arrivano davvero a destinazione, per capire quali contenuti sono utili e per migliorare frequenza e contenuto delle comunicazioni. Non li usiamo per decisioni automatizzate né li cediamo a terzi. Le statistiche delle newsletter sono raccolte dalla piattaforma di invio AcyMailing, installata sui server del Titolare.

Puoi impedire la registrazione delle aperture disattivando il caricamento automatico delle immagini nel tuo programma di posta. Puoi inoltre smettere in qualsiasi momento di essere tracciato continuando a ricevere le email: se hai un account, con la scelta «Statistiche delle email» nelle preferenze dell'account, raggiungibile anche dal link in fondo a ogni email; per le newsletter, dal link «Statistiche di apertura» in fondo a ogni email; in ogni caso anche scrivendo a info@radarwave.it. Gli identificativi contenuti nell'immagine e nei link sono codici casuali che non contengono il tuo indirizzo email né altri tuoi dati. Alcuni programmi di posta, come Apple Mail o Gmail, possono caricare le immagini in modo automatico: per questo il dato di apertura è indicativo.

Finalità del trattamento

I dati raccolti sono trattati per le seguenti finalità:

Cookie

Il sito utilizza cookie tecnici necessari al funzionamento del servizio e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate consultare la Cookie Policy.

Base giuridica del trattamento

Facoltatività del conferimento dei dati

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i propri dati personali. Il mancato conferimento dei dati obbligatori per la registrazione comporta l'impossibilità di accedere al servizio. I documenti aggiuntivi (statuto, bandi precedenti, ecc.) sono facoltativi e servono a migliorare la qualità dell'analisi.

Modalità del trattamento

Il trattamento dei dati si svolge in conformità con gli artt. 5–6 del Regolamento Europeo 2016/679, sia con strumenti automatizzati che manuali, con logiche strettamente correlate alle finalità indicate e con modalità che garantiscono sicurezza e riservatezza attraverso misure tecniche e organizzative adeguate.

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti:

Diritti degli interessati

Ai sensi degli artt. 15–22 del Regolamento Europeo 2016/679, l'interessato ha il diritto di:

Le richieste possono essere inoltrate al Titolare scrivendo a: info@radarwave.it

Cancellazione self-service dell'account

Per esercitare il diritto all'oblio (art. 17 GDPR) puoi cancellare il tuo account direttamente dall'applicazione, senza bisogno di scrivere al titolare.

  1. Dalla pagina Account → Zona pericolo clicca Procedi alla cancellazione.
  2. Riceverai un'email con un link di conferma valido per 24 ore.
  3. Cliccando il link l'eliminazione è immediata, definitiva e irreversibile: account, organizzazioni di cui sei l'unico amministratore, profili, candidature, allegati, embeddings e file su disco vengono cancellati. Gli abbonamenti attivi vengono annullati e il tuo indirizzo viene disiscritto dalle newsletter.
  4. Ricevi un'email che conferma l'avvenuta eliminazione.

Un flusso analogo, con 30 giorni per ripensarci, è disponibile a livello di organizzazione (per il solo owner) dalla pagina Organizzazione → Impostazioni → Zona pericolo.

Cosa NON viene cancellato. Per obbligo fiscale (art. 2220 c.c.) le fatture emesse restano archiviate per 10 anni presso l'intermediario della fatturazione elettronica e nei registri contabili del Titolare. Le copie di sicurezza vengono eliminate con la rotazione dei backup, entro circa tre mesi. Restano inoltre disponibili in forma anonimizzata i log tecnici di sistema (audit di sicurezza, log delle chiamate ai modelli AI, eventi di partenariato verso terzi) dove non più riconducibili al singolo interessato, e le righe del registro delle attività sui documenti dell'organizzazione, senza il riferimento alla persona.

Le richieste straordinarie (ripristino dopo l'eliminazione definitiva, esportazione dati per portabilità, cancellazione dell'indirizzo anche dagli archivi delle newsletter) restano gestite manualmente scrivendo a info@radarwave.it.