La presente Privacy Policy descrive le modalita con cui LeadIntellect raccoglie, utilizza e protegge
i dati personali degli utenti del sito leadintellectsystem.com e del
servizio SaaS associato.
Il documento e redatto in conformita al Regolamento (UE) 2016/679 (GDPR), alla Legge Federale Svizzera sulla
Protezione dei Dati (LPD) e alle normative applicabili.
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati raccolti tramite il sito leadintellectsystem.com e:
Nota importante: per i dati trattati nell'ambito del servizio LeadIntellect per conto dei Clienti
business (es. lead acquisiti dai siti dei Clienti), LeadIntellect agisce come Responsabile del
Trattamento. Il Titolare e il Cliente, secondo quanto disciplinato dal DPA.
2. Tipologie di Dati Raccolti
Tramite il sito leadintellectsystem.com raccogliamo:
- Dati forniti volontariamente: nome, email aziendale, nome azienda, contenuto delle richieste
inviate tramite il modulo di contatto;
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata
della sessione, sorgente di traffico;
- Dati di interazione con il widget: messaggi scambiati con il chatbot AI dimostrativo,
timestamp, dispositivo utilizzato;
- Cookie: cookie tecnici necessari al funzionamento e cookie analitici (vedi sezione 9).
3. Finalita del Trattamento
I dati raccolti sono utilizzati per:
- Erogazione del servizio: registrazione account, attivazione prova gratuita, gestione
abbonamenti;
- Comunicazioni commerciali: invio di email relative all'attivazione e gestione del servizio,
supporto clienti;
- Marketing: invio newsletter o materiali promozionali, solo previo consenso esplicito;
- Analisi e miglioramento: statistiche aggregate di utilizzo del sito e del prodotto;
- Adempimenti legali: obblighi fiscali, contabili, di sicurezza informatica;
- Sicurezza: prevenzione di abusi, frodi, accessi non autorizzati.
4. Base Giuridica del Trattamento
Il trattamento dei dati avviene sulla base di:
- Esecuzione di un contratto (Art. 6.1.b GDPR): per attivare e gestire il servizio richiesto;
- Consenso (Art. 6.1.a GDPR): per marketing, newsletter e cookie analitici;
- Obblighi legali (Art. 6.1.c GDPR): per adempimenti fiscali e contabili;
- Legittimo interesse (Art. 6.1.f GDPR): per sicurezza, prevenzione frodi, miglioramento del
servizio.
5. Modalita di Trattamento
I dati sono trattati con strumenti elettronici, applicando misure di sicurezza tecniche e organizzative adeguate al
rischio:
- Crittografia in transito (TLS 1.3) e a riposo (AES-256 per dati sensibili);
- Accesso ai sistemi limitato e autenticato (autenticazione a due fattori per il team);
- Backup automatici giornalieri con retention di 30 giorni;
- Monitoraggio degli accessi e log di sicurezza conservati per 90 giorni;
- Aggiornamenti regolari dei sistemi e patch di sicurezza;
- Procedure documentate per la gestione degli incidenti.
6. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario alle finalita per cui sono stati raccolti:
- Account e contratti attivi: per tutta la durata del rapporto contrattuale;
- Dati post-recesso: 12 mesi dopo la cessazione del servizio per finalita di documentazione;
- Documenti contabili e fiscali: 10 anni come previsto dalla legge svizzera;
- Email di marketing: fino a revoca del consenso o disiscrizione;
- Log di sistema e di sicurezza: 90 giorni;
- Backup database: 30 giorni a rotazione;
- Interazioni con il widget demo: 24 mesi.
7. Destinatari dei Dati
I dati possono essere comunicati a:
- Personale autorizzato di LeadIntellect, debitamente formato e vincolato alla riservatezza;
- Fornitori tecnici (sub-responsabili) indicati nella tabella seguente;
- Consulenti professionali (commercialista, avvocato) limitatamente alle finalita amministrative;
- Autorita competenti in caso di obblighi di legge o richieste motivate.
Sub-responsabili e Fornitori
| Fornitore |
Servizio |
Ubicazione |
| Hetzner Online GmbH |
Hosting infrastruttura |
Germania (UE) |
| OpenAI Ireland Ltd. |
Elaborazione AI conversazioni |
UE + USA (con SCC) |
| Twilio Ireland Ltd. |
Invio messaggi WhatsApp |
UE + USA (con SCC) |
| Resend Inc. |
Invio email transazionali |
USA (con SCC) |
| Stripe Payments Europe Ltd. |
Gestione pagamenti |
UE (PCI-DSS Level 1) |
| HubSpot Ireland Ltd. |
CRM (su richiesta del Cliente) |
UE + USA (con SCC) |
8. Trasferimenti Extra-UE
Alcuni fornitori (OpenAI, Twilio, Resend) comportano trasferimenti verso gli Stati Uniti. In tali casi, il
trasferimento avviene sulla base di:
- Standard Contractual Clauses (SCC) approvate dalla Commissione Europea;
- Misure supplementari di sicurezza tecnica e organizzativa;
- Decisioni di adeguatezza ove applicabili (es. EU-US Data Privacy Framework).
In considerazione della sede del Titolare in Svizzera, si applicano altresi le decisioni di adeguatezza della
Commissione Europea relative al trasferimento di dati verso la Svizzera.
9. Cookie
Il sito utilizza cookie tecnici, necessari al corretto funzionamento, e cookie analitici per misurare il traffico (in
forma aggregata e anonima).
- Cookie tecnici: non richiedono consenso, sono utilizzati per autenticazione, sessione,
sicurezza;
- Cookie analitici: utilizzati con previo consenso tramite cookie banner;
- Cookie di terze parti: pixel di Meta e Google solo in caso di campagne attive e con consenso.
L'utente puo modificare le proprie preferenze in qualsiasi momento dalle impostazioni del browser o cancellare la
scelta dal sito.
10. Diritti dell'Interessato
Ai sensi degli Artt. 15-22 GDPR e della LPD svizzera, l'utente ha diritto a:
- Accesso: ottenere conferma del trattamento e copia dei dati;
- Rettifica: correggere dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio"): richiedere la rimozione dei dati;
- Limitazione: limitare il trattamento in casi specifici;
- Portabilita: ricevere i propri dati in formato strutturato e leggibile;
- Opposizione: opporsi al trattamento per motivi legittimi o per marketing diretto;
- Decisioni automatizzate: non essere sottoposto a decisioni basate unicamente su trattamento
automatizzato, incluso il lead scoring AI;
- Reclamo: presentare reclamo all'autorita di controllo competente (in Svizzera: IFPDT; in
Italia: Garante per la Protezione dei Dati Personali).
Per esercitare i diritti, e sufficiente scrivere a info@leadintellectsystem.com. La richiesta sara evasa entro 30
giorni.
11. Decisioni Automatizzate e AI
LeadIntellect utilizza algoritmi di intelligenza artificiale (OpenAI GPT) per generare il lead
scoring, ovvero un punteggio da 0 a 10 che valuta la qualita di un contatto commerciale.
Trasparenza:
- Il punteggio AI e uno strumento di supporto, non una decisione vincolante;
- Il Cliente mantiene sempre il controllo umano sulla gestione dei lead;
- L'interessato ha diritto di richiedere informazioni sulla logica utilizzata e di contestare il risultato.
12. Data Breach
In caso di violazione dei dati personali con rischio per i diritti degli interessati, il Titolare notifichera
l'evento all'autorita di controllo entro 72 ore e, ove necessario, agli interessati senza ritardo. Le procedure
interne garantiscono identificazione, valutazione e gestione tempestiva degli incidenti.
13. Minori
Il servizio LeadIntellect e riservato esclusivamente a clienti business e non e destinato a minori di 18 anni. Non
raccogliamo consapevolmente dati di minori. In caso di segnalazione, i dati saranno cancellati immediatamente.
14. Modifiche alla Privacy Policy
La presente Privacy Policy puo essere aggiornata in qualsiasi momento per adeguamenti normativi o evoluzioni del
servizio. Le modifiche saranno comunicate via email agli utenti registrati con almeno 30 giorni di preavviso. La
versione aggiornata sara sempre disponibile su questa pagina con indicazione della data di ultima modifica.
15. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
Per approfondimenti sul trattamento dati nell'ambito del servizio fornito ai Clienti business, consultare il Data Processing Agreement (DPA).