Privacy policy

Vendiamo sistemi che devono essere conformi: sarebbe singolare non esserlo noi. Qui c'è per esteso che cosa raccogliamo da questo sito, molto poco, e che cosa succede ai dati dei clienti quando lavoriamo con loro.

  • Nessun cookie, nessuna statisticaIl sito non traccia chi lo visita.
  • Il modulo scrive solo a noiLa richiesta arriva a info@librajf.com e a nessun altro.
  • I dati dei clienti restano loroNon addestrano modelli e non escono dal perimetro concordato.

Ultimo aggiornamento: 10 ottobre 2026 · Resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003

1. Titolare del trattamento e contatti

Il titolare del trattamento è LibraJF S.r.l., con sede legale in Via Lodovico Mancini 6, 20129 Milano (MI), codice fiscale e partita IVA 14393550968, startup innovativa iscritta nella sezione speciale del Registro delle imprese ai sensi del D.L. 179/2012.

Per qualunque questione sui dati personali potete scrivere a info@librajf.com oppure, per comunicazioni con valore legale, alla PEC librajf@namirialpec.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi dell'articolo 37 del Regolamento (UE) 2016/679, perché non effettuiamo monitoraggio regolare e sistematico su larga scala né trattiamo su larga scala categorie particolari di dati.

2. Quali dati trattiamo e da dove vengono

Raccogliamo i dati direttamente da voi. Questa informativa è resa ai sensi dell'articolo 13 del Regolamento.

Chi visita il sito: dati di navigazione

Il server che ospita il sito registra gli accessi, come ogni server web: indirizzo IP, data e ora, pagina richiesta, codice di risposta, tipo di browser. Servono al funzionamento e alla sicurezza del servizio, non sono usati per profilare nessuno e non sono incrociati con altre informazioni.

Chi ci scrive: il modulo di contatto e le email

Il modulo invia la richiesta alla casella aziendale info@librajf.com attraverso il server che ospita il sito. Non viene salvata in un database e non entra in liste di invio: la trattiamo come una normale email. Se l'invio non riesce, il modulo apre un messaggio già compilato nel vostro programma di posta, e siete voi a decidere se spedirlo.

Sono necessari nome, indirizzo email e tipo di organizzazione. Sono facoltativi o a vostra scelta: azienda o fondo, settore, esigenza, ticket indicativo e messaggio. Vi chiediamo di non inserire nei campi liberi dati sulla salute o altre categorie particolari di dati, né dati di terze persone.

Se arrivate al sito da una nostra campagna pubblicitaria, al messaggio si aggiunge la provenienza scritta nell'indirizzo della pagina, per esempio il nome della campagna. Non usiamo cookie né altri identificativi per saperlo.

Per difendere il modulo dagli invii automatici usiamo un campo invisibile alle persone, un tempo minimo di compilazione e un limite di cinque invii l'ora: per applicarlo il server conserva un'impronta crittografica dell'indirizzo IP, calcolata con una chiave segreta, insieme all'ora degli invii. Le impronte più vecchie di un'ora vengono cancellate automaticamente.

Clienti, fornitori e investitori

Con chi avvia un rapporto con noi trattiamo i dati di contatto dei referenti e i dati amministrativi e di fatturazione necessari. Con chi ci contatta come investitore trattiamo i dati che ci comunica per rispondere e, su sua richiesta, inviare materiale e fissare un incontro.

Cookie

Il sito non installa cookie, non usa altri strumenti di tracciamento e non carica risorse da server di terzi. Il dettaglio è nella cookie policy.

3. Perché trattiamo i dati, e con quale base giuridica

FinalitàDatiBase giuridica
Rispondere a una richiesta e valutare un possibile rapportoDati del modulo o dell'emailMisure precontrattuali su richiesta dell'interessato, art. 6.1.b
Inviare materiale agli investitori che lo chiedono e fissare incontriDati di contatto, fondo o società, ticket indicativoMisure precontrattuali su richiesta dell'interessato, art. 6.1.b
Eseguire il contratto e prestare assistenzaDati di contatto e amministrativiEsecuzione del contratto, art. 6.1.b
Adempiere obblighi contabili, fiscali e di leggeDati di fatturazioneObbligo legale, art. 6.1.c
Sicurezza del sito e protezione del modulo dagli abusiLog di accesso, impronta dell'IPLegittimo interesse, art. 6.1.f
Accertare, esercitare o difendere un dirittoDati pertinenti al casoLegittimo interesse, art. 6.1.f

Il legittimo interesse riguarda soltanto la sicurezza del servizio e la tutela dei nostri diritti: lo abbiamo bilanciato con i vostri interessi, che restano prevalenti su ogni uso diverso. Non usiamo i dati raccolti qui per marketing, non li cediamo e non li usiamo per decisioni automatizzate.

Obbligatorio o facoltativo

Nessun dato è obbligatorio per legge. Senza nome ed email però non possiamo rispondere; in un rapporto avviato, i dati amministrativi sono necessari per eseguire il contratto e per gli adempimenti fiscali.

4. Come proteggiamo i dati

  • Connessione sempre cifrata (HTTPS con HSTS) tra il vostro browser e il sito.
  • Accesso ai dati riservato a persone autorizzate e istruite, ai sensi dell'articolo 29 del Regolamento e dell'articolo 2-quaterdecies del Codice privacy.
  • Nessuna decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, ai sensi dell'articolo 22.
  • In caso di violazione dei dati che comporti un rischio, la notifichiamo al Garante entro 72 ore e, se il rischio è elevato, avvisiamo le persone interessate, come previsto dagli articoli 33 e 34.

5. Per quanto tempo conserviamo i dati

  • Richieste di contatto senza seguito, anche di investitori: ventiquattro mesi dall'ultimo scambio, poi cancellazione.
  • Rapporti contrattuali: per la durata del contratto e per dieci anni dalla conclusione, come previsto dall'articolo 2220 del codice civile.
  • Log di accesso al sito: il tempo tecnico necessario, comunque non oltre dodici mesi.
  • Impronta dell'indirizzo IP per il limite di invii del modulo: un'ora, poi cancellazione automatica.
  • Se è in corso una contestazione, i dati pertinenti fino alla sua definizione.

6. Chi altro vede i dati

I dati sono accessibili al personale di LibraJF autorizzato. Possono trattarli per nostro conto, come responsabili nominati per iscritto ai sensi dell'articolo 28: il fornitore che ospita il sito e il modulo di contatto (Google Ireland Limited, servizio Firebase; il modulo gira su server in Belgio), il fornitore della posta elettronica (Hostinger, su server nell'Unione europea), il consulente contabile e fiscale e, per i clienti, i fornitori tecnologici indicati nel contratto. Possono riceverli autorità pubbliche quando la legge lo impone.

L'elenco aggiornato dei responsabili è disponibile su richiesta. Non vendiamo dati personali, non li cediamo a intermediari pubblicitari e non li usiamo per costruire profili.

7. Trasferimenti fuori dallo Spazio economico europeo

Teniamo il trattamento dentro lo Spazio economico europeo. Fa eccezione la distribuzione delle pagine del sito: per servirle in fretta ovunque, Firebase usa una rete di server anche fuori dall'Unione, e Google LLC aderisce al Data Privacy Framework UE-USA. Se un altro fornitore comportasse un trasferimento verso un paese terzo, avverrebbe solo sulla base di una decisione di adeguatezza della Commissione europea, compreso il Data Privacy Framework UE-USA per le società aderenti, oppure delle clausole contrattuali tipo della decisione di esecuzione (UE) 2021/914, con le misure supplementari necessarie. Potete chiederci copia delle garanzie adottate.

8. I dati che trattiamo per conto dei clienti

Quando un'impresa adotta uno dei nostri moduli, i dati che il sistema legge, come documenti, anagrafiche o letture di impianto, restano di quell'impresa, che ne è titolare. LibraJF agisce come responsabile del trattamento e opera solo sulle istruzioni documentate del cliente, secondo l'accordo previsto dall'articolo 28 che accompagna ogni contratto. Per quei dati vale l'informativa del cliente.

I dati di ogni cliente sono separati da quelli degli altri; i moduli possono essere installati in cloud nell'Unione europea, in un cloud privato dedicato o in locale, sui server del cliente. Alla fine del rapporto i dati vengono restituiti nel formato concordato e cancellati dai nostri sistemi.

9. Intelligenza artificiale

  • I dati dei clienti non addestrano modelli, né nostri né di terzi, e non alimentano un modello condiviso fra clienti diversi.
  • Un modello di terze parti viene usato solo se previsto e autorizzato nel contratto, dove il fornitore è indicato come sub-responsabile e l'impiego è circoscritto.
  • Le decisioni dei sistemi restano in un registro consultabile dal cliente: si può risalire ai documenti che hanno prodotto ogni risposta.
  • I nostri moduli producono materiale che una persona rivede e approva.

Sul Regolamento (UE) 2024/1689 sull'intelligenza artificiale, i cui obblighi si applicano in modo graduale: i nostri moduli sono progettati in conformità all'AI Act, con tracciabilità, documentazione tecnica e supervisione umana come requisiti di partenza.

10. I vostri diritti

In ogni momento potete chiederci l'accesso ai vostri dati (articolo 15), la rettifica (16), la cancellazione (17), la limitazione del trattamento (18) e la portabilità (20). Potete opporvi in qualsiasi momento ai trattamenti basati sul legittimo interesse (21). Se un trattamento si basasse sul consenso, potreste revocarlo quando volete, senza effetti sui trattamenti già svolti (7.3).

Basta scrivere a info@librajf.com o alla PEC librajf@namirialpec.it: rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi per richieste complesse, come previsto dall'articolo 12. L'esercizio dei diritti è gratuito.

Se ritenete che il trattamento violi il Regolamento, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità di controllo dello Stato in cui vivete o lavorate, oppure rivolgervi all'autorità giudiziaria.

11. Minori

Il sito si rivolge a imprese, professionisti e investitori. Non raccogliamo consapevolmente dati di minori di quattordici anni, l'età prevista dall'articolo 2-quinquies del Codice privacy; se ne riceviamo per errore, li cancelliamo.

12. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in testa prima che il cambiamento abbia effetto. Le versioni precedenti sono disponibili su richiesta.

Vedi anche: Cookie policy · Note legali