Privacy

Ultimo aggiornamento: 26 febbraio 2026

La presente Informativa Privacy (“Informativa”) descrive come ProjLink S.r.l. (“ProjLink” o “Titolare”) tratta i dati personali degli utenti che visitano o utilizzano i siti e i servizi digitali riconducibili a ProjLink, inclusa la piattaforma acmerrow.com.

Per i profili contrattuali e le regole d’uso dei servizi (responsabilità, limiti degli output, proprietà intellettuale, sospensione/cessazione, ecc.) si rinvia ai Termini e Condizioni pubblicati sul sito.

1) Titolare del trattamento e contatti

Titolare: ProjLink S.r.l.
Sede: Via Colombo 242, 20080 Basiglio (MI) – Italia
P.IVA e C.F.: 09862350965

Contatto privacy (diritti e richieste): subscriptions@projlink.net
Telefono (se attivo come canale privacy): +39 348 150 29 58

Referente privacy (non DPO)

ProjLink S.r.l. gestisce internamente le richieste privacy. Non è stato nominato un DPO ai sensi dell’art. 37 GDPR. Il referente privacy è ProjLink S.r.l., contattabile ai recapiti sopra indicati.

2) Ambito di applicazione

Questa Informativa si applica a:

• projlink.net e relativi servizi (contenuti, community, eventi, webinar, survey, moduli, richieste demo/assessment, ecc.);

• projlead.net e servizi collegati;

• acmerrow.com, piattaforma di analisi multi-modulo.

Non si applica a siti o servizi di terze parti raggiunti tramite link, che restano regolati dalle loro informative.

3) Categorie di dati trattati

3.1 Dati forniti dall’utente

A seconda del servizio utilizzato:

• Dati identificativi e di contatto: nome, cognome, email, telefono (se fornito);

• Dati professionali: azienda, ruolo, settore, sede (se forniti);

• Dati inviati tramite form: richieste, messaggi, preferenze, risposte a survey/questionari;

• Dati per eventi/webinar: informazioni necessarie a registrazione, organizzazione e comunicazioni operative;

• Eventuali dati di candidatura: CV e informazioni inviate dall’utente (se applicabile).

3.2 Dati raccolti da fonti pubbliche e contatti diretti

ProjLink può trattare dati professionali reperibili da fonti pubbliche (es. siti aziendali, profili professionali) e dati ottenuti tramite contatti diretti (es. scambi email, richieste commerciali, interazioni durante eventi).

3.3 Dati di navigazione, log e sicurezza

• indirizzo IP, identificativi tecnici, user agent, timestamp accesso;

• log applicativi e diagnostica;

• log di sicurezza (es. prevenzione frodi/abusi), audit trail e metadati tecnici di esecuzione (es. esito elaborazioni, errori).

3.4 Cookie e tecnologie similari

Cookie tecnici necessari e, previo consenso quando richiesto, cookie di analisi e di terze parti. Le preferenze sono gestibili tramite banner/centro preferenze e Cookie Policy.

4) Sezione specifica: acmerrow.com – piattaforma di analisi multi-modulo

4.1 Natura del servizio

acmerrow.com consente di attivare analisi plurime (“Moduli di Analisi”) caricando documenti e/o inserendo dati tramite form, per ottenere output (KPI, indicatori, report, dashboard, checklist, priorità, raccomandazioni).

L’Analisi di Bilancio è un esempio di Modulo di Analisi; ulteriori moduli possono riguardare (a titolo esemplificativo) assessment di governance/compliance, risk check, readiness, analisi operative su costi, incassi/pagamenti, crediti, performance e altri moduli resi disponibili nel tempo.

Minimizzazione: ciascun modulo richiede e tratta solo i dati necessari alla sua esecuzione.

4.2 Dati trattati su acmerrow.com

In base ai moduli selezionati e ai dati forniti:

• Dati aziendali e del referente: ragione sociale, P.IVA/CF, settore, sede, email/telefono del referente, ruolo (se forniti);

• Documenti caricati: file pertinenti al modulo (es. documenti amministrativi/contabili, report, policy/procedure, evidenze, allegati);

• Dati inseriti via form: parametri e informazioni aggiuntive (inclusi campi “carica dato mancante”);

• Dati derivati / output: KPI, indici, score, classificazioni, alert, report (PDF/HTML), dashboard e metadati (data, versione modulo, controlli di coerenza);

• Dati tecnici: log applicativi, audit trail, eventi di sicurezza.

Indicazione all’utente: evitare l’upload di dati personali non necessari (es. dati sanitari, HR nominativi, dati giudiziari). Se presenti nei documenti caricati, tali dati verranno trattati solo nella misura inevitabile per eseguire il servizio e gestire sicurezza/assistenza.

4.3 Invio automatico report via email a terzi/partner (funzione attiva)

acmerrow.com consente l’invio automatico dei report via email a soggetti terzi indicati dall’utente (es. partner, clienti, consulenti, collaboratori).

• Dati trattati: contenuto del report/output e indirizzi email dei destinatari (ed eventuali dati inseriti dall’utente nel messaggio).

• Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6(1)(b) GDPR) e gestione tecnica della consegna; sicurezza e tracciabilità (art. 6(1)(f) GDPR).

• Tracciamento tecnico: ProjLink può conservare log di invio (timestamp, destinatario, esito consegna) per sicurezza, troubleshooting e prova tecnica di consegna.

4.4 Condivisione report con consulenti esterni (funzione attiva)

È possibile condividere report/risultati con consulenti esterni indicati dall’utente, tramite invio email e/o accessi controllati (se previsti).

• Accesso e sicurezza: ove tecnicamente disponibile, ProjLink può adottare misure quali link protetti, scadenza, controlli di accesso e revoca.

• Uso successivo: il destinatario terzo (partner/consulente) è responsabile del trattamento successivo del report ricevuto secondo i propri obblighi, salvo diverso accordo con l’utente/azienda.

4.5 Dati di terzi presenti nei documenti o report

Se l’utente carica documenti contenenti dati personali di terzi o condivide report contenenti dati personali di terzi, l’utente dichiara di avere titolo a farlo e di aver assolto (ove richiesto) agli obblighi informativi verso gli interessati.

5) Finalità del trattamento e basi giuridiche

5.1 Finalità

ProjLink tratta i dati per:

1. Erogazione dei servizi (registrazione/account, accesso ai contenuti, gestione richieste, esecuzione Moduli di Analisi su acmerrow.com, generazione e consegna output, invii richiesti dall’utente).

2. Gestione eventi e webinar (registrazione, organizzazione, comunicazioni operative).

3. Assistenza (supporto tecnico/operativo, ticketing, troubleshooting).

4. Sicurezza (prevenzione abusi e frodi, protezione account e sistemi, incident response).

5. Miglioramento del servizio (analisi aggregate, performance, affidabilità, qualità dei moduli, correzione bug).

6. Adempimenti legali e tutela dei diritti.

5.2 Basi giuridiche

• Art. 6(1)(b) GDPR (contratto/misure precontrattuali): erogazione dei servizi richiesti e invio/distribuzione output su richiesta dell’utente.

• Art. 6(1)(f) GDPR (legittimo interesse): sicurezza, prevenzione abusi, qualità/affidabilità del servizio, tutela legale, audit trail tecnico.

• Art. 6(1)(a) GDPR (consenso): cookie non necessari; marketing dove richiesto; condivisione dati con sponsor quando prevista e subordinata a consenso.

• Art. 6(1)(c) GDPR (obbligo legale): adempimenti normativi applicabili.

6) Eventi, sponsor e comunicazioni

6.1 Eventi/webinar

I dati professionali sono richiesti per gestire iscrizione, organizzazione e comunicazioni operative.

6.2 Sponsor

La condivisione di dati con sponsor avviene solo se prevista e solo con idonea base giuridica (tipicamente consenso in fase di registrazione). In assenza di consenso, ProjLink può condividere con sponsor solo informazioni aggregate e non identificative.

6.3 Comunicazioni

• Comunicazioni di servizio: inviate quando necessarie (es. conferme, notifiche operative, invio report).

• Marketing: nei limiti consentiti e/o con consenso, con disiscrizione sempre disponibile.

7) Community e contenuti: condivisione dati con autori/partner

Se una specifica funzionalità prevede che un autore/partner riceva dati di contatto dell’utente (es. richiesta materiali, download con identificazione), ProjLink indica nel punto di raccolta: quali dati vengono condivisi, con chi, per quali finalità e con quale base giuridica, consentendo all’utente di gestire le preferenze ove tecnicamente disponibile.

Non è previsto che la mera visualizzazione di contenuti comporti automaticamente la condivisione dei dati dell’utente.

8) Processi automatizzati e AI

Alcuni Moduli di Analisi possono includere processi automatizzati, regole di calcolo e/o componenti di intelligenza artificiale per generare sintesi, classificazioni, priorità e suggerimenti.

Gli output hanno finalità informativa e di supporto decisionale. Se un modulo dovesse comportare decisioni automatizzate con effetti significativamente impattanti ai sensi dell’art. 22 GDPR, ProjLink fornirà informativa specifica e le garanzie previste.

9) Destinatari dei dati e categorie di responsabili

I dati possono essere trattati da:

• personale autorizzato di ProjLink;

• fornitori IT (hosting, cloud, storage, email delivery, analytics, customer support, sicurezza);

• piattaforme terze per eventi/webinar.

ProjLink, ove richiesto, nomina i fornitori quali Responsabili del trattamento (art. 28 GDPR) o disciplina i ruoli (titolare autonomo) in base alla natura del servizio.

10) Trasferimenti extra-SEE

Se ProjLink utilizza fornitori situati fuori dallo Spazio Economico Europeo, i dati possono essere trasferiti verso Paesi terzi. In tali casi ProjLink adotta garanzie adeguate previste dalla normativa applicabile (es. Clausole Contrattuali Standard e/o altri strumenti idonei).

11) Conservazione, storico analisi e cancellazione

11.1 Regola generale

ProjLink conserva i dati per il tempo necessario alle finalità indicate. Su acmerrow.com può essere conservato lo storico delle analisi fino a richiesta di eliminazione.

11.2 Eliminazione “per singola analisi”

L’utente può richiedere/effettuare l’eliminazione di una singola analisi, con cancellazione di output e dati associati, salvo eccezioni di cui sotto.

11.3 Cancellazione del profilo

L’utente può richiedere/effettuare la cancellazione del profilo, con cancellazione complessiva dei dati associati e delle analisi collegate, salvo eccezioni di cui sotto.

11.4 Eccezioni

La cancellazione può essere limitata se la conservazione è necessaria per:

• obblighi legali applicabili (es. contabilità/fatturazione se presenti);

• prevenzione frodi e sicurezza;

• tutela dei diritti del Titolare in caso di contestazioni o contenziosi;

• integrità tecnica dei log di sicurezza (minimizzati e conservati per un periodo proporzionato).

12) Sicurezza e gestione incidenti

ProjLink adotta misure tecniche e organizzative adeguate (controlli accesso, segregazione privilegi, protezioni applicative e di rete, logging e monitoraggio, procedure di gestione incidenti) per ridurre rischi di accesso non autorizzato, perdita, alterazione o divulgazione indebita.

In caso di incidente che comporti violazione di dati personali (“data breach”), ProjLink gestisce l’evento secondo la normativa applicabile e, ove previsto, effettua le notifiche dovute.

13) Diritti dell’interessato

L’interessato può esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile, revoca del consenso) contattando: subscriptions@projlink.net.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

14) Nota di responsabilità nella condivisione report

Quando utilizzi l’invio automatico dei report a terzi/partner o consulenti esterni, assicurati che il report contenga solo le informazioni strettamente necessarie allo scopo della condivisione e verifica attentamente che i destinatari inseriti siano corretti e legittimati a riceverlo.

15) Cookie

Per informazioni sui cookie e su come gestire le preferenze, consultare la Cookie Policy e il centro preferenze accessibile dal banner cookie.

16) Modifiche alla presente informativa

ProjLink può aggiornare questa Informativa. La versione aggiornata è pubblicata sui siti/servizi e produce effetti dalla data indicata in apertura.