Siamo consapevoli che la tua fiducia è fondamentale per migliorare le nostre prestazioni e per crescere come professionisti. Per questo motivo abbiamo bisogno di venire in contatto con te e di trattare i dati personali che ci fornisci nel rispetto delle normative vigenti e di proteggerli nel miglior modo possibile.

Cerchiamo di garantire che il trattamento dei tuoi dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.

Ti preghiamo di prendere visione di questa informativa e di controllarla periodicamente per verificare eventuali aggiornamenti che si dovessero rendere necessari.

1. Titolare del trattamento

CREA.ONE S.r.l.

Sede legale: Piazzale della Repubblica 1, 24122 Bergamo (BG)

Sede operativa: Piazza Vittoria 1, 25043 Breno (BS)

P. IVA: 04704650169

E-mail: privacy@crea.one

PEC: crea.one@pec.it

2. Quali dati personali raccogliamo?

Dati che ci fornisci direttamente

Raccogliamo i dati personali che ci fornisci quando:

  • Compili il modulo "Contattaci" sul nostro sito web
  • Prenoti un meeting tramite la piattaforma Calendly
  • Comunichi con noi via email o telefono

Prospect online (utenti che compilano il form "Contattaci")

  • Nome e cognome
  • E-mail aziendale
  • Numero di telefono
  • Azienda e ruolo (facoltativo)

Fonte: Modulo web

Utenti che prenotano un meeting

Medesimi dati del form, più data/ora dell'appuntamento.

Fonte: Piattaforma Calendly

Dati di navigazione

Indirizzo IP (con anonimizzazione), user-agent, pagine visitate, eventi di interazione.

Fonte: Cookie tecnici e di analytics

Importante: Non raccogliamo dati particolari (art. 9 GDPR) né informazioni di pagamento.

Dati raccolti automaticamente durante la navigazione

Utilizziamo tecnologie come i cookie per raccogliere automaticamente alcune informazioni durante la tua visita al nostro sito, tra cui:

  • Indirizzo IP (anonimizzato)
  • Tipo di browser e sistema operativo
  • Pagine visitate e tempo trascorso sul sito
  • Riferimenti di provenienza
  • Eventi di interazione con il sito

3. Finalità del trattamento e basi giuridiche

A) Rispondere a richieste di contatto, inviare preventivi o demo

Base giuridica: Esecuzione di misure precontrattuali (art. 6 §1-b)

Conservazione: 24 mesi dall'ultimo contatto

B) Gestione degli appuntamenti via Calendly

Base giuridica: Esecuzione di misure precontrattuali (art. 6 §1-b)

Conservazione: 24 mesi

C) Sicurezza del sito e prevenzione abusi

Base giuridica: Legittimo interesse del titolare (art. 6 §1-f)

Conservazione: 12 mesi

D) Statistiche aggregate sull'utilizzo del sito

Base giuridica: Legittimo interesse (art. 6 §1-f)

Conservazione: 26 mesi

E) Invio di comunicazioni di marketing B2B via email

Base giuridica: "Soft-spam" art. 130 §4 Codice Privacy o consenso facoltativo

Conservazione: Fino a revoca/opt-out

F) Gestione contatti e relazioni CRM

Base giuridica: Legittimo interesse del titolare (art. 6 §1-f) e, ove applicabile, esecuzione di misure precontrattuali (art. 6 §1-b)

Conservazione: 24 mesi dall'ultimo contatto o fino a revoca

4. Come viene garantita la sicurezza dei tuoi dati?

La sicurezza dei tuoi dati personali è di fondamentale importanza per noi. I dati sono gestiti con strumenti informatici e telematici e sono protetti da:

  • Connessione HTTPS/TLS per tutte le comunicazioni
  • Backup crittografati per la protezione dei dati archiviati
  • Autenticazione a più fattori per gli account amministrativi
  • Segregazione dei permessi su base "need-to-know"
  • Aggiornamenti regolari dei sistemi di sicurezza

5. Destinatari e responsabili del trattamento

Leaseweb DE

Servizio: Hosting server

Paese: Germania

Garanzia GDPR: Data center UE

Google Tag Manager / Analytics 4

Servizio: Tag management & web analytics

Paese: UE (data region setting)

Garanzia GDPR: Clausole SCC 2021 + IP anon.

Calendly, Inc.

Servizio: Agenda online

Paese: UE data center

Garanzia GDPR: SCC 2021

Brevo (ex Sendinblue) — Sendinblue SAS

Servizio: CRM e invio comunicazioni email

Paese: Francia (UE)

Garanzia GDPR: Data center UE, DPA conforme art. 28 GDPR

6. Trasferimenti internazionali

I tuoi dati risiedono su server ubicati nell'Unione Europea. Eventuali trasferimenti occasionali verso Paesi terzi (es. servizi Google) avvengono tramite Standard Contractual Clauses aggiornate al 2021 e misure supplementari (pseudonimizzazione, encryption in-transit).

7. I tuoi diritti

In qualunque momento puoi esercitare i seguenti diritti:

Accesso Ottenere informazioni sui dati che trattiamo
Rettifica Correggere dati inesatti o incompleti
Cancellazione Richiedere l'eliminazione dei tuoi dati
Limitazione Limitare il trattamento in determinate circostanze
Opposizione Opporti al trattamento basato su legittimo interesse
Portabilità Ricevere i dati in formato strutturato
Reclamo: Puoi presentare reclamo all'Autorità Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti, scrivi a privacy@crea.one

8. Marketing e comunicazioni promozionali

Potremmo inviarti comunicazioni di marketing B2B sui nostri servizi simili a quelli già richiesti, in base al legittimo interesse commerciale. Le comunicazioni vengono gestite e inviate tramite la piattaforma Brevo (Sendinblue SAS), con server ubicati nell'Unione Europea. Puoi sempre:

  • Richiedere la cancellazione dalle nostre comunicazioni
  • Contattarci a privacy@crea.one per modificare le tue preferenze
  • Opporti al trattamento per finalità promozionali

9. Cookie Policy

Il nostro sito utilizza diversi tipi di cookie per migliorare la tua esperienza di navigazione:

Un banner CMP compare al primo accesso: puoi accettare, rifiutare o personalizzare i cookie non tecnici. Puoi modificare le tue preferenze in qualsiasi momento attraverso le "Impostazioni cookie".

10. Facoltatività del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei nostri moduli è necessario per:

  • Rispondere alle tue richieste di informazioni
  • Gestire gli appuntamenti prenotati
  • Fornirti i servizi richiesti

Il mancato conferimento di questi dati comporta l'impossibilità di evadere la tua richiesta.

11. Processi decisionali automatizzati

Non effettuiamo profilazione né decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici per l'utente.

12. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e proporzionalità previsti dal GDPR.

13. Minori

I nostri servizi sono destinati ad aziende e professionisti. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, procederemo immediatamente alla loro cancellazione.

14. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti nelle nostre pratiche o per conformarci alle evoluzioni normative. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato.

Ultima modifica: 8 marzo 2026
Versione sempre aggiornata disponibile su: https://www.crea.one/privacy

15. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti, puoi contattarci:

Email: privacy@crea.one

Indirizzo: Piazza Vittoria 1, 25043 Breno (BS)