Note legali

Privacy policy

Come Crowd Plus tratta i dati personali di chi visita atlasplus.it e di chi usa la piattaforma Atlas+: cosa raccogliamo, perché, per quanto tempo e quali sono i tuoi diritti. Una sola pagina, in tre parti.

Ultimo aggiornamento: 10 settembre 2026

In breve

Sul sito raccogliamo solo i dati dei moduli «Richiedi un preventivo» e «Prenota una chiamata», più statistiche di navigazione aggregate.
Nella piattaforma trattiamo i dati degli utenti (email, nome, password, attività) per far funzionare l'account. Sui dati inseriti per il Bilancio il titolare è l'azienda cliente.
Non vendiamo dati, non profiliamo nessuno e non usiamo sistemi di intelligenza artificiale sui dati inseriti.
Per esercitare i tuoi diritti scrivi a privacy@crowdplus.it: confermiamo la ricezione entro due giorni lavorativi.

Indice

AIl sito atlasplus.itBLa piattaforma Atlas+CDiritti e informazioni comuni

1. Titolare del trattamento

Il titolare del trattamento è Crowd Plus S.r.l., Via E. Curiel 32 – 17014 Cairo Montenotte (SV), P.IVA IT01723260095, che gestisce il sito atlasplus.it e la piattaforma Atlas+.

Per qualsiasi questione sui dati personali scrivi a privacy@crowdplus.it: è una casella dedicata, distinta da info@atlasplus.it che resta il contatto commerciale, così le richieste degli interessati sono tracciate separatamente.

Non è stato nominato un Responsabile della protezione dei dati, non ricorrendo i casi di designazione obbligatoria previsti dall'articolo 37 del Regolamento (UE) 2016/679.

2. A che cosa si applica, e a che cosa no

Questa informativa riguarda la navigazione del sito atlasplus.it e i moduli di contatto (Parte A), e l'uso della piattaforma Atlas+ da parte degli utenti autorizzati dalle aziende clienti (Parte B). I diritti e le informazioni comuni sono nella Parte C.

Non riguarda i dati personali che l'azienda cliente inserisce nella piattaforma per redigere il proprio Bilancio di Sostenibilità, né gli indirizzi che utilizza per invitare persone a rispondere a un sondaggio. Su quei dati il titolare è l'azienda cliente e Crowd Plus agisce come responsabile del trattamento, seguendone le istruzioni. Chi desidera informazioni su quei trattamenti deve rivolgersi all'azienda che ha conferito i dati.

Parte A

Il sito atlasplus.it

Vale per chi visita il sito, compila il modulo «Richiedi un preventivo» o «Prenota una chiamata», oppure ci scrive.

3. Quali dati raccogliamo sul sito

Raccogliamo solo i dati che ci comunichi tu, più alcune informazioni tecniche generate dalla navigazione. Nessun dato è obbligatorio, salvo quelli necessari per risponderti.

Dato
Quando lo raccogliamo
Obbligatorio
Nome e cognome, azienda, email di lavoro
Quando compili il modulo «Richiedi un preventivo»
Sì, per risponderti
Telefono
Modulo preventivo (facoltativo) e modulo «Prenota una chiamata»
Solo per essere richiamato
Numero di dipendenti, settore, tipo di esigenza
Modulo preventivo
Sì, per preparare un preventivo adeguato
Messaggio libero
Modulo preventivo
No
Fascia oraria preferita
Modulo «Prenota una chiamata»
No
Contenuto delle email
Quando ci scrivi a info@atlasplus.it
Dati tecnici di navigazione (pagine visitate, provenienza, browser, indirizzo IP anonimizzato)
Durante la navigazione, tramite Matomo e i cookie descritti nella Cookie policy
Necessari al funzionamento del sito

4. Perché li usiamo e su quale base

Ogni trattamento ha una finalità precisa e una base giuridica prevista dal Regolamento (UE) 2016/679 (GDPR).

Finalità
Base giuridica
Dati usati
Rispondere alla tua richiesta di preventivo o richiamarti
Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR)
Dati del modulo e della chiamata
Gestire il rapporto contrattuale se diventi cliente
Esecuzione del contratto (art. 6.1.b) e obblighi di legge, ad esempio fiscali (art. 6.1.c)
Dati di contatto e aziendali
Inviarti aggiornamenti su Atlas+ e sul VSME
Consenso (art. 6.1.a), revocabile in ogni momento; per i clienti, legittimo interesse a proporre servizi analoghi (art. 130, c. 4, Codice privacy)
Email
Far funzionare il sito e proteggerlo da abusi
Legittimo interesse (art. 6.1.f)
Dati tecnici di navigazione
Contare le visite in forma aggregata (Matomo sui nostri server, IP anonimizzato, senza cookie)
Legittimo interesse (art. 6.1.f)
Dati tecnici di navigazione
Riconoscere il browser tra una visita e l'altra e misurare l'efficacia delle campagne
Consenso, tramite il banner cookie (art. 6.1.a)
Cookie statistici e di marketing

5. Per quanto tempo li conserviamo

Conserviamo i dati solo per il tempo necessario alla finalità per cui li abbiamo raccolti.

Richieste di preventivo e di chiamata: 12 mesi dall'ultimo contatto, se non nasce un rapporto contrattuale.
Dati dei clienti: per tutta la durata del contratto e poi per i termini previsti dalla legge (di norma 10 anni per i documenti fiscali).
Consenso alle comunicazioni: fino alla revoca.
Statistiche di navigazione: in forma aggregata, senza riferimento alla singola persona. Log tecnici del server: secondo i termini del fornitore di hosting.
Cookie: secondo le durate indicate nella Cookie policy.

6. A chi possono essere comunicati

I dati raccolti sul sito non vengono venduti né ceduti a terzi per finalità loro proprie. Possono trattarli, per conto nostro e su nostre istruzioni, alcuni fornitori nominati responsabili del trattamento (art. 28 GDPR):

il fornitore di hosting del sito;
VHosting Solution S.r.l. (Milano), che ospita le caselle di posta aziendali in cui arrivano le richieste dei moduli e le email;
Matomo, per le statistiche, è installato sui server di Crowd Plus: nessun dato di navigazione viene trasmesso a fornitori esterni;
consulenti e professionisti (ad esempio commercialista) per gli adempimenti di legge.

Solo se accetti i cookie di marketing, LinkedIn, Google e OpenAI trattano i dati di navigazione come titolari autonomi, secondo le loro informative indicate nella Cookie policy; per OpenAI i dati soggetti al GDPR sono gestiti da OpenAI Ireland Limited e possono essere trattati anche negli Stati Uniti, sulla base delle Clausole Contrattuali Standard. All'interno di Crowd Plus i dati sono accessibili solo alle persone autorizzate che seguono le richieste e i clienti.

Parte B

La piattaforma Atlas+

Vale per le persone che usano l'applicazione Atlas+ su invito della propria azienda: amministratori, collaboratori, consulenti.

7. Dati che l'utente fornisce

Sono i dati necessari per avere un account e usare la piattaforma.

Dato
Quando
Indirizzo email
All'invito nella piattaforma, inserito da un amministratore della sua azienda
Nome e cognome
All'attivazione dell'account, inseriti dall'utente stesso
Password
All'attivazione, conservata esclusivamente in forma cifrata
Preferenze di notifica
Nell'area account
Contenuto delle richieste di assistenza
All'apertura di un ticket
Contenuto delle segnalazioni di malfunzionamento
Alla segnalazione, insieme a un'immagine della schermata e ai dati tecnici del browser

8. Dati generati dall'uso della piattaforma

Dato
Descrizione
Registro delle operazioni
Chi ha compiuto quale azione, quando, e i valori modificati
Dati di utilizzo
Pagine dell'applicazione visitate, con data, ora e tempo di permanenza. Sono associati all'utente identificato: non sono anonimi né pseudonimi
Ultimo accesso e presenza
Data dell'ultimo accesso; presenza in tempo reale visibile agli altri membri della stessa azienda
Registro degli invii email
Destinatario, tipo di messaggio ed esito della consegna

9. Dati che non trattiamo

Per chiarezza, ed è verificato nel funzionamento del servizio:

non registriamo l’indirizzo IP né il tipo di browser nei nostri archivi. L'indirizzo IP è usato solo temporaneamente, in memoria, per limitare i tentativi di accesso ripetuti, e non viene conservato;
non svolgiamo alcuna profilazione e non adottiamo decisioni automatizzate che producano effetti sulle persone;
non utilizziamo sistemi di intelligenza artificiale per trattare i dati inseriti;
non trattiamo consapevolmente dati di minori: il servizio è rivolto a imprese.

10. Finalità, basi giuridiche e conservazione

Per ogni finalità indichiamo i dati usati, la base giuridica e per quanto tempo li conserviamo.

Finalità
Dati
Base giuridica
Conservazione
Creare e gestire l'account, consentire l'accesso
Email, nome, password, ruolo
Esecuzione del contratto con l'azienda cliente, di cui l'utente è beneficiario
Per la durata del rapporto; poi cancellazione
Restituire i dati alla cessazione del rapporto
Contenuti del Bilancio e allegati
Esecuzione del contratto
Cancellazione dai sistemi con 60 giorni di preavviso; al cliente è fornito un archivio compresso con tutti i suoi dati
Far funzionare la collaborazione: assegnazioni, notifiche, presenza
Attività, notifiche
Esecuzione del contratto
Attività: per la durata del rapporto. Notifiche: 12 mesi
Fornire assistenza
Ticket, segnalazioni, immagini di schermata
Esecuzione del contratto
Ticket: 24 mesi dalla chiusura. Segnalazioni: 12 mesi
Garantire sicurezza e tracciabilità delle modifiche
Registro delle operazioni
Legittimo interesse a ricostruire chi ha modificato cosa
24 mesi
Capire quali funzionalità sono usate, migliorare il prodotto e diagnosticare i malfunzionamenti
Pagine visitate, tempo di permanenza, associati all'utente identificato
Legittimo interesse al miglioramento e alla diagnostica del servizio
12 mesi
Misurare traffico e prestazioni dell'applicazione
Statistiche aggregate Vercel
Legittimo interesse
Secondo i termini del fornitore
Conservare le risposte ai sondaggi per finalità statistiche e di confronto tra annualità
Risposte anonime
Legittimo interesse alla comparabilità storica
36 mesi, prorogabili finché resta online il Bilancio cui il sondaggio si riferisce, e comunque non oltre la cessazione del rapporto
Registrare gli invii di posta per verificarne il recapito
Destinatario, tipo di messaggio, esito
Legittimo interesse a diagnosticare i mancati recapiti
Contenuto azzerato a 90 giorni; riga di registro 24 mesi
Adempiere a obblighi di legge
Dati contabili e fiscali
Obbligo legale
Secondo i termini di legge

Una precisazione sui dati di utilizzo

Registriamo quali pagine dell'applicazione vengono aperte, quando e per quanto tempo, e questi dati sono collegati all'account di chi le ha aperte: non sono anonimi né pseudonimizzati.

Servono a capire quali funzionalità vengono effettivamente usate, a individuare i malfunzionamenti e a verificare che la piattaforma si comporti correttamente. Non li utilizziamo per controllare o valutare le prestazioni lavorative delle persone, e non alimentano alcuna valutazione individuale. Sono conservati 12 mesi.

11. Chi tratta i dati per nostro conto

Ci avvaliamo dei fornitori che seguono, tutti nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; gli accordi sono stati acquisiti.

Fornitore
Servizio
Dove sono trattati i dati
Supabase
Base di dati, autenticazione, archiviazione dei file
Unione europea — Francoforte
Vercel
Infrastruttura di pubblicazione, statistiche di traffico e prestazioni
Unione europea — Francoforte
Resend
Invio dei messaggi di posta elettronica
Invio dall'Irlanda; il fornitore è società statunitense
VHosting Solution S.r.l.
P.IVA IT06439660827 · REA MI 2714184
Via San Vito 18, 20123 Milano
Posta elettronica delle caselle aziendali: vi transitano le richieste dal modulo di contatto, le segnalazioni di malfunzionamento e le richieste degli interessati
Italia

Trasferimenti fuori dall’Unione europea. Base di dati e infrastruttura sono in Germania; il servizio di posta è in Italia. L'unico trasferimento extra-UE riguarda l'invio delle email: il fornitore è società statunitense e dichiara di adottare le clausole contrattuali standard approvate dalla Commissione europea e di aderire al quadro UE-USA per la protezione dei dati.

Oltre ai fornitori, i dati possono essere conosciuti dal personale e dai collaboratori di Crowd Plus autorizzati, vincolati alla riservatezza.

12. Come proteggiamo i dati

Le misure elencate sono quelle effettivamente adottate:

accesso ai dati riservato tramite autenticazione con password soggetta a requisiti minimi di complessità, con obbligo di modifica al primo accesso;
separazione rigorosa fra le aziende clienti, applicata sia dall'applicazione sia direttamente dalla base di dati;
trasmissione cifrata, con imposizione del protocollo sicuro;
file conservati in archivi non pubblici, accessibili solo tramite collegamenti temporanei della durata di dieci minuti;
limitazione dei tentativi di accesso ripetuti;
registro delle operazioni compiute sulla piattaforma;
disponibilità di copie dei dati e della base di dati presso i fornitori di infrastruttura.

Nessun sistema è sicuro al 100%: se rileviamo una violazione che comporta un rischio per i tuoi diritti, te lo comunichiamo come previsto dalla legge.

Parte C

Diritti e informazioni comuni

Vale per chiunque, sia sul sito sia nella piattaforma.

13. I tuoi diritti

Ai sensi degli articoli 15–22 del Regolamento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e puoi opporti al trattamento fondato sul legittimo interesse; puoi revocare il consenso in ogni momento, senza che questo pregiudichi i trattamenti già effettuati. Le richieste si inviano a privacy@crowdplus.it.

Tempi. Confermiamo la ricezione entro due giorni lavorativi. Per i trattamenti di cui siamo titolari rispondiamo senza ingiustificato ritardo e comunque entro un mese, salvo proroga motivata nei casi previsti dal Regolamento.

Se la richiesta riguarda dati che trattiamo per conto di un’azienda cliente — per esempio il proprio nome contenuto in un documento caricato — la trasmettiamo all'azienda titolare senza ingiustificato ritardo, con l'obiettivo di due giorni lavorativi, e la assistiamo nell'esecuzione delle sue istruzioni. L'operazione materiale è eseguita da Crowd Plus su istruzione dell'azienda, che resta il titolare e decide se e come darvi seguito; la risposta all'interessato spetta in quel caso all'azienda.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

14. Dati di terzi e minori

Se nei moduli inserisci dati di altre persone (ad esempio un collega da richiamare), assicurati di averle informate. Il sito e la piattaforma si rivolgono ad aziende e professionisti: non raccogliamo consapevolmente dati di minori di 18 anni.

15. Modifiche

Ogni modifica sostanziale sarà pubblicata su questa pagina con l'indicazione della data di aggiornamento. La versione in vigore è quella con la data in alto: 9 settembre 2026.

Bilanci di Sostenibilità per PMI, secondo lo standard europeo VSME. Raccolta dati guidata, revisione umana, design professionale.

Un servizio di Crowd Plus SRL

Sito

Bilancio di Sostenibilità Come funziona Atlas+ VSME Comunicare la sostenibilità

Contatti

info@atlasplus.it Prenota una chiamata Richiedi un preventivo

Note legali

Privacy policy Cookie policy Preferenze cookie

© 2026 Atlas+ · P.IVA IT01723260095

Made in Bragno by Crowd Plus SRL