Privacy
Chi tratta i dati
Per i dati dei clienti di Orfeo (chi si iscrive e usa il servizio), il titolare del trattamento è Carne Genuina SRL (che opera con il marchio La Genuina Agency), Via San Michele 24, 24047 Treviglio (BG), P.IVA e C.F. 04448120164 — email amministrazione@carnegenuina.it, PEC carnegenuina@lamiapec.it. Per i dati trattati da Orfeo per conto dei clienti (i contatti delle campagne), il titolare è il cliente e Orfeo agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, con l'accordo sul trattamento dei dati personali allegato ai Termini di servizio (orfeotrova.it/termini#accordo), che ogni cliente firma prima di cominciare e riceve in PDF firmato dalle due parti.
Quali dati, e perché
Del cliente: email, nome, dati di fatturazione, e ciò che ci scrive. Delle campagne: dati professionali (nome, ruolo, email aziendale, fatti pubblici usati come aggancio), trovati online, ricavati, forniti dal cliente o da elenchi e database di terzi, trattati sulla base del legittimo interesse B2B (art. 6.1.f GDPR).
Opt-out e conservazione
Chi risponde «basta» a una mail di Orfeo viene escluso subito da ogni campagna futura del cliente per cui Orfeo scriveva. I dati delle campagne restano finché il cliente è attivo. Dopo la fine dell'abbonamento il cliente ha trenta giorni per averne una copia, scaricandola dal CRM o chiedendola al suo Orfeo; una settimana prima lo avvisiamo, e poi i dati vengono cancellati, casella di posta compresa, mentre le copie tecniche presso i fornitori del servizio scadono secondo i loro cicli. Restano le fatture e i dati del contratto, per obblighi di legge, l'accordo firmato e, su istruzione del cliente, l'elenco di chi ha chiesto di non essere ricontattato, perché la sua richiesta valga anche se il cliente torna.
Se ci hai lasciato i tuoi dati su Facebook o Instagram
Alcune nostre inserzioni contengono un modulo che si compila dentro Facebook o Instagram, senza passare da questo sito. Quello che scrivi lì — nome, azienda, email, le due risposte libere — arriva a noi e finisce nel nostro CRM, con lo stesso titolare e le stesse regole del form di questo sito: lo usiamo per risponderti e per capire se il servizio fa al caso tuo, e per niente altro. Prima di scriverti cerchiamo pubblicamente chi siete, così la conversazione parte da qualcosa di vero: usiamo solo fonti pubbliche (il vostro sito, per dire). Se non vuoi più sentirci, basta dirlo in una riga e sparisci dalla lista per sempre.
Come misuriamo le campagne
Su questo sito non c'è nessun tracker: niente pixel, niente cookie di profilazione, niente script che ti seguono mentre navighi. Per sapere se un'inserzione funziona facciamo una cosa diversa: è il nostro server a dire a Meta che è successo qualcosa, in pochi momenti precisi: quando qualcuno manda le tre risposte e comincio a cercare, quando la ricerca finisce, quando ci lascia email e numero, quando parla al telefono con una persona del nostro team, quando apre il pagamento, quando avvia la prova e quando paga. Se arrivi da un'inserzione, nel link che hai aperto Meta ha messo un suo codice (si chiama fbclid): per i primi due momenti rimandiamo indietro quello, con l'indirizzo IP e il nome del browser, e lo ripetiamo nei momenti dopo finché Meta lo considera valido, cioè sette giorni. Da quando ci lasci i tuoi dati, mandiamo le loro impronte crittografiche — di email, numero, nome e cognome e del codice con cui ti riconosciamo noi — mai i dati in chiaro. Se hai compilato un modulo dentro Facebook o Instagram, diciamo a Meta anche fin dove è arrivata la conversazione (hai risposto, ti abbiamo passato al commerciale, avete fissato una chiamata, hai avviato la prova), usando solo il numero che Meta stessa ha dato a quel modulo. Se arrivi da un motore di ricerca o da un link normale, dei primi due momenti a Meta non diciamo niente; le impronte dei momenti dopo partono comunque, e Meta le può collegare a un'inserzione solo se l'avevi vista. La base giuridica è il legittimo interesse a misurare la nostra pubblicità (art. 6.1.f GDPR); per opporti, scrivici.
Fornitori e sub-responsabili
Orfeo si appoggia a questi fornitori: Anthropic (modelli AI), Google (caselle email), Railway (hosting, negli Stati Uniti), Resend (email di sistema), Stripe (pagamenti) e Meta (inserzioni e moduli di contatto su Facebook e Instagram). I trasferimenti fuori dall'Unione europea si basano sul Data Privacy Framework UE-USA e sulle clausole contrattuali tipo della Commissione. Per i dati delle campagne dei clienti l'elenco vincolante, con sedi e garanzie di ciascuno, è l'Allegato IV dell'accordo sul trattamento dei dati nei Termini di servizio.
I tuoi diritti
Accesso, rettifica, cancellazione, opposizione: scrivi a orfeo@orfeotrova.it e rispondiamo noi. Hai anche il diritto di reclamo al Garante per la protezione dei dati personali.