Privacy
Informativa sulla privacy
Ai sensi del Regolamento (UE) 2016/679 e della legge organica 3/2018.
Questa pagina è una traduzione offerta per comodità. La versione inglese è quella vincolante.
1. Chi è il titolare
Il titolare del trattamento è:
GRASSHOPPER AIR MOBILITY, S.L.
Rambla de la Marina, 456, Planta 2
08907 L’Hospitalet de Llobregat, Barcelona, Spagna
Per qualunque questione relativa ai dati personali, scrivere a dataprotection@grasshopperairmobility.com. Per tutto il resto, info@grasshopperairmobility.com oppure +34 644 661 687.
Non siamo tenuti a nominare un responsabile della protezione dei dati e non lo abbiamo nominato. L’indirizzo indicato sopra raggiunge le persone responsabili.
2. La visita al sito web
Questo sito è servito da Cloudflare, che ospita le pagine e protegge il sito dagli attacchi. Come ogni server web, Cloudflare registra ogni richiesta nei propri log: l’indirizzo IP, l’ora, la pagina richiesta, la pagina di provenienza e il tipo di browser. Un indirizzo IP è un dato personale, quindi lo dichiariamo.
| Finalità | Fornire il sito web, mantenerlo disponibile e difenderlo da attacchi e abusi |
| Base giuridica | Il nostro legittimo interesse a gestire e proteggere il nostro sito web (art. 6, par. 1, lett. f, GDPR) |
| Conservazione | Conservati da Cloudflare per un breve periodo secondo la sua politica di conservazione. Non scarichiamo, non archiviamo e non analizziamo questi log |
Utilizziamo i dati di traffico aggregati che Cloudflare mostra nella sua dashboard, come il numero di visite, i paesi e le pagine più visitate. Sono statistiche, non registrazioni relative a una persona, e non abbiamo alcun modo di collegarle a un individuo.
Utilizziamo Cloudflare Web Analytics per vedere quali pagine vengono lette. Un piccolo script di Cloudflare registra la pagina visualizzata, la pagina di provenienza, il paese, il browser e la classe di dispositivo, e la rapidità con cui la pagina si è caricata e ha risposto sul dispositivo. Non imposta alcun cookie. Non memorizza nulla sul dispositivo e non vi legge nulla, e non assegna alcun identificatore, quindi non può riconoscere l’utente in una visita successiva e noi non possiamo collegare nulla di tutto ciò a un individuo. Ci basiamo sul nostro legittimo interesse a comprendere come viene utilizzato il nostro sito web (art. 6, par. 1, lett. f, GDPR). Non esiste un banner di consenso per questo, perché il consenso è richiesto per memorizzare informazioni sul dispositivo o per leggerle, e qui non accade né l’una né l’altra cosa.
Oltre a quell’unico script, su questo sito non ci sono Google Analytics, né tag manager, né pixel pubblicitari, né registrazioni di sessione. I caratteri tipografici e le immagini sono serviti dal nostro dominio, non da Google Fonts o da altri terzi. Si veda la nostra Informativa sui cookie, che spiega anche come verificarlo nel proprio browser.
All’apertura della nostra home page, il nostro server legge la preferenza di lingua inviata dal browser e il paese che Cloudflare deduce dalla connessione, può indirizzare a quella versione linguistica della pagina, e non memorizza nulla sul dispositivo.
3. Chi ci scrive
La nostra pagina Contatti riporta indirizzi email anziché un modulo. Chi ci scrive ci trasmette quanto inserisce nel proprio messaggio, di norma il nome, l’indirizzo email, l’azienda e il motivo per cui scrive.
| Finalità | Leggere il messaggio e rispondervi |
| Base giuridica | Misure adottate su richiesta dell’interessato prima della conclusione di un contratto (art. 6, par. 1, lett. b, GDPR), oppure il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f) |
| Conservazione | Per tutta la durata della conversazione e, in seguito, per il tempo in cui possa servirci come documentazione dei nostri rapporti. La corrispondenza priva di finalità ulteriori viene cancellata |
La nostra posta elettronica funziona su Google Workspace. I contatti aziendali possono inoltre essere registrati nel nostro sistema di gestione delle relazioni con i clienti, HubSpot, per poter seguire una conversazione.
4. La newsletter
Se un indirizzo email viene inserito nel campo di iscrizione, lo utilizziamo per inviare aggiornamenti occasionali sull’azienda. Non chiediamo nient’altro.
| Finalità | Inviare gli aggiornamenti richiesti |
| Base giuridica | Il consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e art. 21 LSSI-CE) |
| Conservazione | Fino alla cancellazione dell’iscrizione. Conserviamo la traccia dell’avvenuta iscrizione, e della sua data, per tutto il tempo in cui inviamo i messaggi e per un periodo ragionevole successivo, perché la legge ci impone di poter dimostrare che il consenso è stato prestato |
L’iscrizione avviene in due passaggi. Dopo l’inserimento dell’indirizzo, inviamo una email che chiede di confermare. Nulla viene aggiunto alla lista finché non si fa clic su quel link, il che significa che nessuno può essere iscritto da altri. Ogni messaggio che inviamo contiene un link di cancellazione, e il consenso può essere revocato in qualsiasi momento, senza costi e senza doverne indicare il motivo. La revoca non pregiudica quanto abbiamo inviato lecitamente in precedenza.
La lista è gestita da HubSpot. L’indirizzo viene trasmesso a HubSpot dal nostro server. HubSpot non carica alcuno script in questo sito web e non deposita nulla sul dispositivo.
5. Il video sulla home page
La home page mostra un’immagine fissa con un pulsante di riproduzione. Facendo clic, il video viene caricato da YouTube (Google Ireland Limited), che riceverà quindi l’indirizzo IP e potrà memorizzare informazioni sul dispositivo. È un trattamento di Google, soggetto alla sua informativa sulla privacy, e avviene solo in caso di clic. Spiegazione completa nella nostra Informativa sui cookie.
6. Chi altro vede i dati
Questi sono gli unici terzi coinvolti, e ciascuno agisce su nostra istruzione in base a un accordo sul trattamento dei dati:
| Chi | Per che cosa | Dove |
|---|---|---|
| Cloudflare | Hosting del sito web e dei relativi log di server | UE e USA |
| Google (Workspace) | La nostra posta elettronica | UE e USA |
| HubSpot | Newsletter e registrazioni delle relazioni con i clienti | UE e USA |
Al di là di questi, comunichiamo dati personali soltanto ai nostri consulenti professionali dove necessario, oppure a un’autorità pubblica dove la legge ci obbliga a farlo. Non vendiamo dati personali, e non li condividiamo per il marketing di nessun altro.
7. Trasferimenti fuori dall’Europa
I tre fornitori indicati sopra sono, o sono di proprietà di, società statunitensi, quindi i dati possono essere trattati negli Stati Uniti. Tali trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea e, dove il fornitore è certificato, dal Data Privacy Framework UE-USA. È possibile richiederci una copia delle garanzie applicabili.
8. I diritti dell’interessato
In qualsiasi momento è possibile chiederci di:
- Accedere. Comunicare quali dati personali dell’interessato deteniamo.
- Rettificare. Correggere quanto risulti inesatto.
- Cancellare. Eliminarli, dove non vi sia più motivo di conservarli.
- Limitare. Sospenderne l’uso mentre una contestazione viene risolta.
- Opporsi. Al trattamento che fondiamo sul legittimo interesse.
- Portare. Riceverli in un formato leggibile da dispositivo automatico, o farli trasmettere altrove.
- Revocare il consenso. In qualsiasi momento, dove il consenso sia ciò su cui ci siamo basati.
Scrivere a dataprotection@grasshopperairmobility.com indicando «Protezione dei dati» nell’oggetto. Rispondiamo entro un mese. Non è previsto alcun costo.
Se la nostra risposta non risulta soddisfacente, è possibile presentare reclamo all’Agenzia spagnola per la protezione dei dati, l’Agencia Española de Protección de Datos, all’indirizzo www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Il reclamo può essere presentato direttamente a essa. Non è necessario rivolgersi prima a noi.
9. Profilazione e decisioni automatizzate
Non effettuiamo profilazione e non prendiamo decisioni con mezzi automatizzati.
10. Minori
Questo è un sito web aziendale e non è rivolto ai minori. Non raccogliamo consapevolmente dati da persone di età inferiore a 14 anni, l’età del consenso digitale in Spagna.
11. Sicurezza
Il sito è servito esclusivamente su connessione cifrata. Non utilizza alcun database e non prevede alcun accesso con credenziali, quindi non esiste alcun account in cui qualcuno possa introdursi. I dati personali che ci vengono inviati risiedono nei nostri account di posta e CRM, protetti da controlli di accesso e autenticazione a più fattori.
12. Modifiche a questa informativa
Se ciò che facciamo con i dati personali cambia, modifichiamo questa pagina nello stesso momento, e la data in fondo cambia con essa. Dove la modifica è significativa e disponiamo dell’indirizzo dell’interessato, glielo comunicheremo.
Ultimo aggiornamento: 22 August 2026.