1. Chi è il titolare del trattamento
Il titolare del trattamento è Aspace Company srl, c/o DTA Headquarters, Brindisi (BR), Italia · Partita IVA e codice fiscale 02759770742 · REA BR-252874. Per qualsiasi questione relativa ai tuoi dati, scrivi a privacy@aspace.company.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), poiché l’articolo 37 del GDPR non lo richiede per le nostre attività. Se la situazione dovesse cambiare, il recapito sarà indicato qui.
2. Ambito di applicazione dell’informativa
La presente informativa riguarda il sito web pubblico aspace.company: le sue pagine, il pannello delle richieste, i moduli di contatto e di richiesta demo, il Passaporto del campo, gli strumenti gratuiti e le candidature di lavoro. Riguarda inoltre i dati che conserviamo ancora dalla Blind Challenge, conclusa il 5 novembre 2026. La piattaforma e l’API di ASPACE sono disciplinate da propri termini e da un accordo sul trattamento dei dati (Data Processing Agreement) sottoscritto con ciascun cliente.
3. I dati che raccogliamo
- Dati identificativi e di contatto
- Nome, indirizzo email, azienda, ruolo. Telefono solo se lo fornisci.
- Contenuto della richiesta
- Il tuo profilo, le tue esigenze, gli ettari, il paese, la località, le coordinate facoltative e il tuo messaggio.
- Coordinate dei campi
- Le coordinate descrivono terreni, non persone. Quando possono essere ricondotte a un agricoltore o a un titolare del terreno identificabile, le trattiamo come dati personali.
- Blind Challenge (conclusa il 5 novembre 2026)
- Se hai partecipato prima della chiusura: le coordinate, la profondità e la data di campionamento, il nome del laboratorio e i valori di laboratorio che hai inserito, l’eventuale referto di laboratorio caricato e il confronto con la nostra previsione; il tuo indirizzo email, se ci hai chiesto di inviarti il report; il tuo indirizzo IP e il browser, registrati insieme all’invio. Non raccogliamo più nuovi invii.
- Candidature
- La tua lettera di presentazione, i link al tuo CV o portfolio e qualsiasi altro materiale che scegli di inviare con la candidatura.
- Dati tecnici
- Indirizzo IP, browser, data e ora della richiesta, registrati nei log di sicurezza dei nostri server.
- Utilizzo della dashboard
- Se hai un account: quali pagine della dashboard apri ogni giorno e le segnalazioni di errore quando qualcosa non funziona nel tuo browser (tipo di errore, pagina, browser). Conservati sui nostri server, collegati al tuo account, senza cookie e senza terze parti.
- Dati di utilizzo, solo con consenso
- Pagine visitate, tipo di dispositivo e di browser, area geografica approssimativa e interazioni registrate nelle registrazioni delle sessioni (tutto ciò che digiti viene oscurato). Consulta la Cookie policy.
- Newsletter
- Il tuo indirizzo email, la data e la prova della tua iscrizione (doppio opt-in).
- Preferenze sul tuo dispositivo
- Le tue impostazioni di visualizzazione, memorizzate solo nel tuo browser (consulta la Cookie policy).
Non chiediamo categorie particolari di dati (articolo 9 del GDPR). Ti chiediamo di non includerle nei messaggi o nei CV, salvo che un ruolo lo richieda espressamente.
4. Perché li usiamo, su quale base giuridica, per quanto tempo
I campi contrassegnati con * sono necessari per risponderti. Senza questi dati non possiamo darti una risposta. Tutto il resto è facoltativo.
4a. Moduli e newsletter
Il pannello delle richieste, il modulo di contatto e il modulo della newsletter ti chiedono di confermare di aver letto la presente informativa prima dell’invio. Tale conferma attesta che sei stato informato. Non costituisce la base giuridica per risponderti, che è quella indicata nella tabella sopra.
Il consenso alla newsletter è sempre una casella separata, non preselezionata e facoltativa. Un rifiuto non incide mai sulla tua richiesta. Ti inviamo prima un’email di conferma (doppio opt-in) e puoi annullare l’iscrizione in qualsiasi momento con un clic.
5. Chi riceve i dati
Solo le persone e i fornitori che ne hanno bisogno per svolgere il proprio lavoro:
- Personale ASPACE autorizzato, vincolato alla riservatezza (art. 29 GDPR e art. 2-quaterdecies Codice Privacy)
- Fornitori di hosting, email e servizi cloud che agiscono come responsabili del trattamento in base a un contratto (art. 28 GDPR) — tra cui Namecheap (hosting del sito web), Brevo (Sendinblue SAS, Francia: invio delle email, comprese le email di follow-up che hai accettato di ricevere), DigitalOcean (hosting dell’applicazione nell’UE), Zoho (caselle di posta aziendali) e Cloudflare (protezione di rete per la nostra API del suolo)
- NASA POWER, Open-Meteo e OpenStreetMap Nominatim, servizi pubblici indipendenti che lo strumento Crop Suitability richiama direttamente dal tuo browser: ricevono le coordinate che inserisci e il tuo indirizzo IP
- Fornitori di modelli linguistici che redigono i commenti dei report, in base a un contratto di trattamento (consulta la Policy sull’IA)
- Google Ireland Ltd (Analytics 4) e Microsoft Ireland Operations Ltd (Clarity), solo con il tuo consenso
- I nostri consulenti professionali, come commercialisti e avvocati, vincolati al segreto professionale
- Autorità pubbliche, quando la legge lo richiede
Non vendiamo mai dati personali né li condividiamo per finalità pubblicitarie.
6. Trasferimenti al di fuori dell’UE
Preferiamo fornitori con data center nello Spazio economico europeo. Se i dati escono dal SEE, il trasferimento si basa su una decisione di adeguatezza dell’UE (incluso l’EU–US Data Privacy Framework per le società certificate) o sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Puoi chiederci una copia delle garanzie adottate.
7. Decisioni automatizzate
I nostri modelli di IA analizzano il suolo, non le persone. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Per sapere come tali sistemi sono classificati, testati ed etichettati ai sensi del Regolamento europeo sull’intelligenza artificiale (AI Act, Regolamento UE 2024/1689), consulta la Policy sull’IA.
8. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne il trattamento, di riceverli in un formato portabile o di opporti al loro utilizzo. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica il trattamento effettuato in precedenza (artt. 15–22 GDPR). Scrivi a privacy@aspace.company. Rispondiamo entro un mese, o entro tre mesi per le richieste complesse, nel qual caso ti spieghiamo il motivo (art. 12(3) GDPR).
Se ritieni che non abbiamo rispettato i tuoi diritti, puoi proporre reclamo all’autorità di controllo italiana, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · garanteprivacy.it), o all’autorità del luogo in cui vivi o lavori.
9. Minori
Questo sito web è destinato a professionisti e organizzazioni. Non si rivolge ai minori e non raccogliamo consapevolmente dati di persone di età inferiore a 14 anni, l’età del consenso digitale in Italia (art. 2-quinquies Codice Privacy).
10. Sicurezza
Utilizziamo connessioni cifrate (TLS), accessi basati sui ruoli, valutazioni dei fornitori e minimizzazione fin dalla progettazione. La maggior parte di questo sito web funziona senza raccogliere alcun dato personale (art. 32 GDPR).
11. Modifiche
Aggiorniamo la presente informativa quando cambiano i nostri trattamenti. La data indicata in alto mostra sempre la versione in vigore. Ti informiamo in anticipo delle modifiche sostanziali.