Ultimo aggiornamento: 18 settembre 2026
La presente informativa descrive come Made in Evolve S.r.l. tratta i dati personali delle persone che consultano il sito https://madeinevolve.com (di seguito, il Sito) e che utilizzano i moduli e i servizi messi a disposizione attraverso il Sito. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (di seguito, Codice privacy).
L’informativa riguarda esclusivamente i trattamenti effettuati tramite il Sito. Non si applica ai siti di terzi raggiungibili tramite collegamenti presenti sul Sito, né ai trattamenti che Made in Evolve S.r.l. svolge nell’ambito dei rapporti contrattuali con clienti, prospect e fornitori, per i quali si rinvia alla Informativa per clienti, prospect e fornitori. Per l’uso dei cookie e delle tecnologie assimilate si rinvia alla Cookie Policy.
Il Titolare del trattamento è Made in Evolve S.r.l., con sede legale in Via Rosalba Carriera 26, 41126 San Damaso, Modena (MO), Italia, C.F. e P.IVA 03497200364, REA MO-392876, capitale sociale € 12.000 i.v.
| Canale | Riferimento |
|---|---|
| Email dedicata alla protezione dei dati | privacy@madeinevolve.com |
| Email generale | hello@madeinevolve.com |
| Posta elettronica certificata | madeinevolve@pec.it |
| Telefono | +39 059 788 0854 |
| Modulo per le richieste privacy | /policy/data-removal |
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR. Le richieste in materia di protezione dei dati sono gestite dalla casella dedicata privacy@madeinevolve.com.
I sistemi informatici e le procedure software che consentono il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, gli identificativi del browser e del sistema operativo, gli indirizzi delle pagine richieste, l’orario della richiesta, l’esito della richiesta e altri parametri tecnici relativi alla connessione. Tali dati sono trattati per il funzionamento e la sicurezza del Sito, per la diagnosi di errori e per l’accertamento di eventuali abusi. I log tecnici sono conservati per un massimo di 12 mesi.
Il Sito è ospitato su infrastruttura DigitalOcean nel data center di Francoforte (Germania). Per il funzionamento delle pagine il browser dell’utente si collega inoltre a servizi tecnici di terze parti (Adobe Fonts per i caratteri tipografici, Bunny.net per i video, Google Tag Manager per la gestione degli script, Google reCAPTCHA v3 per la protezione dei moduli), che ricevono i dati tecnici necessari all’erogazione della risorsa richiesta, tra cui l’indirizzo IP.
Attraverso la pagina /contacts l’utente può inviare una richiesta al Titolare fornendo nome, cognome, indirizzo email, azienda, numero di telefono e testo del messaggio. Il modulo prevede una casella di controllo con cui l’utente attesta di aver letto la presente informativa. Al momento dell’invio viene registrato anche l’indirizzo IP e il modulo è protetto da Google reCAPTCHA v3, che analizza il comportamento di navigazione per distinguere gli invii umani da quelli automatizzati.
I dati sono registrati in Nucleo Brain, il CRM proprietario di Made in Evolve S.r.l., ospitato su DigitalOcean a Francoforte, e una notifica email è inviata al team tramite SendGrid.
Attraverso il modulo presente nel piè di pagina l’utente può iscriversi alla newsletter fornendo l’indirizzo email e la lingua preferita; al momento dell’iscrizione è registrato anche l’indirizzo IP. I dati sono registrati in Nucleo Brain, che sincronizza la lista degli iscritti con Klaviyo, la piattaforma di email marketing utilizzata per l’invio. L’email di benvenuto è inviata tramite SendGrid.
Attraverso la pagina /policy/data-removal l’interessato può esercitare i propri diritti fornendo nome, indirizzo email, tipo di richiesta e dettagli. La richiesta è recapitata a Nucleo Brain e alla casella privacy@madeinevolve.com. Il Titolare può chiedere informazioni aggiuntive quando è necessario verificare l’identità del richiedente (art. 12, par. 6, GDPR).
Il Titolare riceve candidature spontanee via email o tramite LinkedIn. I dati contenuti nei curricula (dati anagrafici, di contatto, formazione, esperienze professionali e ogni altra informazione che il candidato sceglie di includere) sono trattati per la valutazione del profilo rispetto alle posizioni disponibili. Si invita a non inserire nel curriculum dati appartenenti a categorie particolari (art. 9 GDPR), salvo che siano strettamente necessari. Ai sensi dell’art. 111-bis Codice privacy, per le candidature trasmesse spontaneamente non è richiesto il consenso e la presente informativa è resa al momento del primo contatto utile.
Il Sito contiene collegamenti ai profili social di Made in Evolve S.r.l. e a siti di terzi. Una volta raggiunta la piattaforma esterna, il trattamento è disciplinato dall’informativa del rispettivo gestore. Per le interazioni dell’utente con i profili social del Titolare (ad esempio commenti o messaggi), Made in Evolve S.r.l. tratta i dati resi disponibili dalla piattaforma limitatamente alla gestione della relazione con l’utente.
Il Sito utilizza un cookie tecnico di prima parte per memorizzare la scelta dell’utente sul consenso e, solo con il consenso dell’utente, strumenti di analisi (Google Analytics 4, Microsoft Clarity) e di marketing (Meta Pixel). Le informazioni complete, comprese le durate e le modalità di gestione delle preferenze, sono nella Cookie Policy.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Funzionamento, sicurezza e manutenzione del Sito | Dati di navigazione e log tecnici | Legittimo interesse del Titolare a garantire la sicurezza e la continuità del servizio (art. 6, par. 1, lett. f, GDPR) | Massimo 12 mesi |
| Protezione dei moduli da invii automatizzati (reCAPTCHA) | Dati tecnici di navigazione, indirizzo IP | Legittimo interesse del Titolare a prevenire abusi (art. 6, par. 1, lett. f, GDPR) | Per il tempo necessario alla verifica; log come sopra |
| Risposta alle richieste inviate tramite il modulo di contatto | Nome, cognome, email, azienda, telefono, messaggio, IP | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) e legittimo interesse a rispondere a chi contatta il Titolare (art. 6, par. 1, lett. f, GDPR) | Finché l’interesse commerciale resta attivo, con riesame periodico, e comunque fino alla richiesta di cancellazione dell’interessato |
| Invio della newsletter e di comunicazioni informative e promozionali | Email, lingua, IP, dati di interazione con le email (aperture, clic) | Consenso (art. 6, par. 1, lett. a, GDPR; art. 130, commi 1 e 2, Codice privacy) | Fino alla revoca del consenso o alla disiscrizione |
| Gestione delle richieste degli interessati e documentazione dell’adempimento | Nome, email, tipo di richiesta, dettagli, corrispondenza | Obbligo legale (art. 6, par. 1, lett. c, GDPR, in relazione agli artt. 12-22 GDPR) e principio di responsabilizzazione (art. 5, par. 2, GDPR) | Per il tempo necessario a dimostrare l’adempimento della richiesta |
| Valutazione delle candidature spontanee | Dati contenuti nel curriculum e nella corrispondenza | Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR); art. 111-bis Codice privacy | 12 mesi dalla ricezione |
| Difesa dei diritti del Titolare in sede giudiziale o extragiudiziale | Tutti i dati pertinenti | Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) | Per la durata della controversia e dei relativi termini di prescrizione |
| Adempimento di obblighi fiscali e contabili, quando dal contatto nasce un rapporto contrattuale | Dati identificativi, fiscali e contrattuali | Obbligo legale (art. 6, par. 1, lett. c, GDPR) | 10 anni (art. 2220 c.c.); si veda l’Informativa per clienti, prospect e fornitori |
Quando il trattamento si fonda sul legittimo interesse, il Titolare ha verificato che tale interesse non prevale sui diritti e sulle libertà fondamentali dell’interessato, tenuto conto della natura dei dati (dati comuni di contatto e dati tecnici) e delle ragionevoli aspettative di chi utilizza il Sito. L’interessato può opporsi a tali trattamenti secondo quanto indicato nella sezione 8.
Il conferimento dei dati di navigazione è connaturato all’uso del Sito e non può essere evitato, salvo non visitare il Sito.
Il conferimento dei dati richiesti nei moduli di contatto, newsletter e richieste privacy è facoltativo; il mancato conferimento dei dati necessari alla funzione richiesta (ad esempio l’indirizzo email) comporta tuttavia l’impossibilità di dare seguito alla richiesta. Il consenso all’invio della newsletter è libero e revocabile in ogni momento e la sua mancata prestazione non pregiudica la possibilità di utilizzare il Sito o di contattare il Titolare.
I dati sono trattati dal personale di Made in Evolve S.r.l. autorizzato ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies Codice privacy, che opera secondo istruzioni documentate. I dati non sono diffusi.
I dati possono essere comunicati a soggetti che trattano dati per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, vincolati da un contratto che ne disciplina obblighi e garanzie. In relazione ai trattamenti descritti nella presente informativa, i fornitori appartengono alle seguenti categorie.
| Categoria | Fornitore | Ruolo nel Sito |
|---|---|---|
| Hosting e infrastruttura | DigitalOcean LLC (data center di Francoforte, Germania) | Hosting del Sito e di Nucleo Brain, CDN |
| Gestione degli script e sicurezza dei moduli | Google (Google Ireland Ltd.) | Google Tag Manager, reCAPTCHA v3 |
| Analisi del traffico (solo con consenso) | Google (Google Ireland Ltd.); Microsoft (Microsoft Ireland Operations Ltd.) | Google Analytics 4; Microsoft Clarity |
| Marketing (solo con consenso) | Meta Platforms Ireland Ltd. | Meta Pixel |
| Email transazionali | Twilio Inc. (SendGrid) | Notifiche al team, email di benvenuto |
| Email marketing | Klaviyo Inc. | Invio della newsletter agli iscritti |
| Caratteri tipografici | Adobe Inc. | Adobe Fonts (Typekit) |
| Distribuzione video | BunnyWay d.o.o. (Bunny.net) | Streaming dei contenuti video |
| Strumenti di produttività e collaborazione interna | Google (Workspace), Microsoft (365), Slack Technologies (Salesforce), Asana, Notion Labs, Figma | Gestione della corrispondenza e delle attività interne che seguono un contatto |
Nucleo Brain è il modulo CRM della piattaforma Nucleo Platform, sviluppata e gestita direttamente da Made in Evolve S.r.l. e ospitata su DigitalOcean a Francoforte. Non costituisce un fornitore terzo: i dati registrati in Nucleo Brain restano sotto il controllo diretto del Titolare, con accessi limitati al personale autorizzato.
I dati possono inoltre essere comunicati a consulenti e professionisti che assistono il Titolare (ad esempio in ambito legale o contabile) e ad autorità pubbliche e giudiziarie quando la comunicazione è imposta dalla legge o è necessaria per l’accertamento di illeciti.
Alcuni dei fornitori indicati hanno sede, o utilizzano infrastrutture, al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Il Titolare privilegia la conservazione dei dati nell’Unione europea: il Sito e Nucleo Brain sono ospitati a Francoforte e per SendGrid è attiva la residenza dei dati nell’Unione europea.
Quando un trasferimento verso Paesi terzi è comunque necessario, esso avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle garanzie adeguate previste dall’art. 46 GDPR. In particolare:
L’interessato può richiedere informazioni sulle garanzie adottate scrivendo a privacy@madeinevolve.com.
I tempi di conservazione sono indicati nella tabella della sezione 3. Il Titolare adotta i seguenti criteri generali.
| Categoria di dati | Criterio di conservazione |
|---|---|
| Log tecnici del Sito | Massimo 12 mesi, salvo esigenze di accertamento di illeciti |
| Contatti commerciali (lead) | Finché l’interesse o il rapporto resta attivo, con riesame periodico dell’attualità del dato, e comunque fino alla richiesta di cancellazione dell’interessato; nessuna scadenza automatica prefissata |
| Iscritti alla newsletter | Fino alla disiscrizione o alla revoca del consenso |
| Candidature | 12 mesi dalla ricezione |
| Richieste degli interessati | Per il tempo necessario a documentare l’adempimento |
| Documenti contrattuali, fiscali e contabili | 10 anni (art. 2220 c.c.); non cancellabili su richiesta |
| Cookie | Durate indicate nella Cookie Policy |
Al termine del periodo di conservazione i dati sono cancellati o resi anonimi. Le richieste di cancellazione sono soddisfatte per tutti i dati relativi a lead, newsletter e marketing; non possono essere accolte per i dati la cui conservazione è imposta dalla legge (contratti, documenti fiscali e contabili), che sono conservati per 10 anni e trattati esclusivamente per tale finalità.
L’interessato può esercitare nei confronti del Titolare i diritti previsti dagli articoli 15-22 GDPR.
| Diritto | Contenuto | Riferimento |
|---|---|---|
| Accesso | Ottenere conferma dell’esistenza di un trattamento e una copia dei dati, con le informazioni sul trattamento | Art. 15 GDPR |
| Rettifica | Ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti | Art. 16 GDPR |
| Cancellazione | Ottenere la cancellazione dei dati nei casi previsti, salvi gli obblighi legali di conservazione | Art. 17 GDPR |
| Limitazione | Ottenere che i dati siano soltanto conservati, senza altro trattamento, nei casi previsti | Art. 18 GDPR |
| Portabilità | Ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per i trattamenti basati su consenso o contratto | Art. 20 GDPR |
| Opposizione | Opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse e, senza necessità di motivazione, a quelli per finalità di marketing | Art. 21 GDPR |
| Revoca del consenso | Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore | Art. 7, par. 3, GDPR |
| Reclamo | Proporre reclamo all’autorità di controllo (sezione 9) | Art. 77 GDPR |
I diritti possono essere esercitati:
Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all’interessato (art. 12, par. 3, GDPR). L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).
L’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (art. 77 GDPR), fermo restando il diritto a un ricorso giurisdizionale (artt. 78 e 79 GDPR).
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR). Gli strumenti di analisi e di marketing descritti nella Cookie Policy operano solo con il consenso dell’utente e non sono utilizzati per assumere decisioni individuali.
Il Sito e i servizi offerti da Made in Evolve S.r.l. si rivolgono a imprese e professionisti e non sono destinati a minori di 14 anni, età al di sotto della quale, ai sensi dell’art. 2-quinquies Codice privacy, il consenso in relazione ai servizi della società dell’informazione deve essere prestato dai titolari della responsabilità genitoriale. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni e, qualora venga a conoscenza di averne raccolti, provvede a cancellarli. Eventuali segnalazioni possono essere inviate a privacy@madeinevolve.com.
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata a questa pagina con l’indicazione della data di aggiornamento. In caso di modifiche sostanziali che incidano sui trattamenti basati sul consenso, il Titolare ne dà comunicazione agli interessati con mezzi adeguati, se dispone dei relativi recapiti.
Per le informazioni relative ai cookie e agli altri strumenti di tracciamento utilizzati dal Sito, comprese le modalità per prestare, negare e modificare il consenso, si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.