Legal

Privacy Policy.

Informativa ai sensi degli artt. 13 e ss. del Regolamento UE 679/2016 (GDPR)

Granted (di seguito anche "Titolare") La informa che i Suoi dati personali raccolti (online) mediante la compilazione di form e/o delle registrazioni effettuate tramite il sito di Granted (di seguito anche "Sito"), ovvero mediante le richieste di informazioni commerciali, di supporto tecnico o invio di messaggi agli indirizzi di posta elettronica di Granted (Caricamento…), saranno trattati in modo improntato ai principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i Suoi diritti.

La presente informativa fa riferimento al trattamento dei Suoi dati personali, acquisiti secondo le succitate modalità, per le seguenti finalità:

A) contrattuali e/o precontrattuali; e/o
B) per l'invio di comunicazioni di marketing diretto (comunicazione commerciale rivolta all'individuo); e/o
C) per l'invio della newsletter di Granted; e/o
D) per l'erogazione del servizio Rendy, inclusa l'elaborazione dei documenti caricati dall'utente mediante sistemi di intelligenza artificiale, come meglio descritto al successivo punto 3.E).

1. Fonte da cui hanno origine i dati personali

I Suoi dati personali sono raccolti direttamente da Granted.

2. Tipologie di dati trattati

I dati personali trattati sono: nome; cognome; numero di telefono; indirizzo e-mail; organizzazione (società) di appartenenza; qualifica e settore; oltre ai cookie, come meglio indicato nella Cookie Policy.

Nell'ambito dell'erogazione del servizio Rendy, sono altresì trattati i dati personali eventualmente contenuti nei documenti caricati dall'utente (a titolo esemplificativo: fatture, quietanze di pagamento, stati di avanzamento lavori, decreti di concessione) ai fini dell'estrazione automatizzata dei dati rilevanti e della verifica di conformità documentale, come descritto al successivo punto 3.E).

3. Finalità e base giuridica

Il trattamento dei Suoi dati personali avverrà per le seguenti finalità e sulla base delle seguenti basi giuridiche:

A. Contrattuale e precontrattuale

(Base giuridica: adempimento di obblighi contrattuali e/o esecuzione di misure precontrattuali – Art. 6, par. 1, lett. b) GDPR)

Riguarda il trattamento dei dati personali raccolti da Granted mediante la compilazione da parte Sua dei form pubblicati sul Sito (pagina Contattaci), ovvero mediante la richiesta di informazioni tramite l'invio di messaggi all'indirizzo di posta elettronica di Granted (Caricamento…), al fine di ricevere informazioni di tipo commerciale e/o generale.

La base giuridica per il trattamento è l'adempimento di obblighi contrattuali e/o l'esecuzione di misure precontrattuali.

B. Marketing diretto

(Base giuridica: consenso – Art. 6, par. 1, lett. a) GDPR)

Riguarda il trattamento dei Suoi dati personali raccolti da Granted mediante la compilazione da parte Sua dei form pubblicati sul Sito, al fine di ricevere materiale promozionale relativo ai prodotti e servizi di Granted o per essere contattato direttamente da Granted per informazioni promozionali.

Il trattamento dei Suoi dati personali avverrà solo con il Suo consenso; la base giuridica per il trattamento è, dunque, il Suo consenso. Il consenso è facoltativo e potrà essere da Lei revocato in qualunque momento.

C. Newsletter

(Base giuridica: consenso – Art. 6, par. 1, lett. a) GDPR)

Riguarda il trattamento dei Suoi dati personali raccolti da Granted mediante la compilazione da parte Sua del form presente sul Sito al fine di ricevere la newsletter. Il trattamento dei dati personali avverrà previo Suo consenso; la base giuridica per il trattamento è, dunque, il Suo consenso. Il consenso è facoltativo e potrà essere da Lei revocato in qualunque momento.

Nei casi delle lettere sub B) e C), a seguito della revoca del consenso, i Suoi dati personali non saranno più trattati da Granted per la finalità per cui si è chiesta la revoca; Lei non riceverà, dunque, più la newsletter e/o comunicazioni di marketing diretto. I dati verranno cancellati, salvo che non sussista una base giuridica che ne legittimi la conservazione da parte di Granted o diversa base giuridica che renda legittimo il trattamento.

D. Obblighi di legge

(Base giuridica: adempimento degli obblighi derivanti dalla legge – Art. 6, par. 1, lett. c) GDPR)

I dati personali saranno, in ogni caso, trattati per adempiere agli obblighi derivanti dalla normativa nazionale e/o dell'Unione Europea cui è soggetta Granted.

E. Erogazione del servizio Rendy ed elaborazione mediante intelligenza artificiale

(Base giuridica: adempimento di obblighi contrattuali – Art. 6, par. 1, lett. b) GDPR)

Il servizio Rendy analizza i documenti caricati dall'utente (o dall'organizzazione per cui l'utente opera) al fine di verificarne la conformità rispetto alle regole di un bando di finanza agevolata. A tal fine, Granted si avvale di fornitori terzi di modelli di intelligenza artificiale (Large Language Model), ai quali vengono trasmessi il testo estratto dai documenti caricati e, ove necessario, le informazioni da questi ricavate, esclusivamente al fine di generare l'analisi di conformità richiesta.

Il fornitore attualmente utilizzato è Mistral AI (Mistral AI S.A., società di diritto francese, con sede in Francia), che tratta tali dati in qualità di responsabile del trattamento per conto di Granted, secondo quanto stabilito dal relativo Data Processing Addendum. Granted ha attivato, ove disponibile, le opzioni contrattuali che escludono l'utilizzo dei dati trasmessi per l'addestramento dei modelli del fornitore.

Granted potrà modificare o affiancare il fornitore di intelligenza artificiale nel tempo; in tal caso, l'elenco aggiornato dei fornitori è comunque disponibile scrivendo all'indirizzo indicato al punto 7.

4. Modalità del trattamento

Il trattamento dei Suoi dati personali avverrà da parte di incaricati e responsabili individuati formalmente, che utilizzeranno strumenti e supporti — cartacei, magnetici, informatici o telematici — idonei a garantirne la sicurezza e la riservatezza. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere per via telematica i dati stessi, inclusi i sistemi di intelligenza artificiale di cui al punto 3.E).

5. Natura del conferimento

La natura del conferimento è:

Obbligatoria per quanto riguarda le finalità sub A) e D) del preambolo: l'eventuale rifiuto a fornire i dati, in tutto o in parte, ovvero la mancata autorizzazione al loro trattamento avrà come conseguenza l'impossibilità per Granted di dar corso all'attività richiesta, ivi inclusa l'erogazione del servizio Rendy.
Facoltativa per quanto riguarda le finalità sub B) e C) del preambolo: l'eventuale rifiuto a fornire i dati può avere come conseguenza l'impossibilità da parte di Granted di dar corso alle relative attività di marketing/newsletter.

6. Diritti dell'interessato

Relativamente ai Suoi dati personali, Lei, in qualità di interessato, potrà, mediante comunicazione scritta inviata all'indirizzo: Caricamento…

esercitare nei confronti di Granted, quale titolare del trattamento, i seguenti diritti (ex artt. 15, 16, 17, 18, 19, 20, 21 Reg. UE 679/2016):

Diritto di accesso ai Suoi dati personali;
Diritto di rettifica dei dati inesatti o integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa;
Diritto alla cancellazione ("diritto all'oblio") senza ingiustificato ritardo, quando ricorra uno dei seguenti motivi: a) i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti; b) Lei revoca il consenso e non sussiste altro fondamento giuridico per il trattamento; c) i dati sono stati trattati illecitamente; d) la cancellazione è necessaria per adempiere un obbligo legale;
Diritto di limitazione del trattamento, quando: a) Lei contesta l'esattezza dei dati, per il periodo necessario alla verifica; b) il trattamento è illecito e Lei si oppone alla cancellazione richiedendo la limitazione; c) i dati sono necessari a Lei per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) Lei si è opposto al trattamento ai sensi dell'art. 21, par. 1, in attesa della verifica circa la prevalenza dei motivi legittimi del titolare;
Diritto alla portabilità dei dati (ex art. 20 Reg. UE 679/2016): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano, nonché il diritto di trasmetterli a un altro titolare senza impedimenti da parte di Granted;
Diritto di opposizione al trattamento;
Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (ex art. 7, par. 3, Reg. UE 679/2016).

I Suoi dati personali non verranno diffusi.

I Suoi dati personali sono conservati presso server collocati nell'Unione Europea. Il trattamento da parte dei fornitori di intelligenza artificiale di cui al punto 3.E) avviene anch'esso, allo stato, all'interno dell'Unione Europea; qualora un fornitore trattasse dati al di fuori dello Spazio Economico Europeo, Granted assicura che tale trasferimento sia assistito da idonee garanzie, quali le clausole contrattuali standard approvate dalla Commissione Europea.

7. Titolare e responsabili esterni del trattamento

Titolare del trattamento è Granted, contattabile al seguente indirizzo e-mail: Caricamento…

Tra i responsabili esterni del trattamento figurano, a titolo esemplificativo, i seguenti soggetti:

Railway Corporation — hosting dell'applicazione backend e dei processi di elaborazione asincrona (server nell'Unione Europea);
Neon, Inc. — hosting del database (server nell'Unione Europea);
Cloudflare, Inc. — hosting del Sito e archiviazione dei file caricati dagli utenti (server nell'Unione Europea);
Resend, Inc. — invio delle comunicazioni e-mail transazionali (es. conferma registrazione, recupero password);
Mistral AI S.A. — elaborazione dei documenti caricati dall'utente mediante modelli di intelligenza artificiale, ai fini dell'erogazione del servizio Rendy, come descritto al punto 3.E).

La lista completa e aggiornata dei responsabili esterni del trattamento può essere visionata scrivendo all'indirizzo e-mail sopra indicato.

8. Comunicazioni nel corso del trattamento

Ferme restando le comunicazioni effettuate in esecuzione di obblighi di legge, i Suoi dati personali potranno essere comunicati:

Finalità contrattuale/precontrattuale: i Suoi dati non saranno comunicati a terzi; il servizio verrà erogato direttamente da Granted.
Newsletter: i Suoi dati potranno essere comunicati al fornitore del servizio di gestione delle comunicazioni e-mail utilizzato da Granted.
Marketing diretto: i Suoi dati non saranno comunicati a terzi; il servizio verrà erogato direttamente da Granted.
Erogazione del servizio Rendy: i dati contenuti nei documenti caricati, o le informazioni da questi estratte, saranno comunicati ai fornitori di intelligenza artificiale di cui al punto 3.E), nella misura strettamente necessaria a generare l'analisi di conformità richiesta.

9. Periodo di conservazione dei dati

I dati personali da Lei forniti saranno conservati, in una forma che consenta la Sua identificazione, per i seguenti archi temporali:

(Finalità contrattuale/precontrattuale): sino alla cessazione della finalità precontrattuale e/o contrattuale con Lei in essere. Successivamente i dati non saranno più trattati per tale finalità e verranno cancellati, salvo l'adempimento di obblighi di legge, ove ve ne siano.
(Newsletter e marketing diretto): sino alla revoca del consenso. Successivamente i dati non saranno più trattati per tale finalità e verranno cancellati, salvo l'adempimento di obblighi di legge, ove ve ne siano. La cancellazione dei dati personali al termine del periodo di conservazione avviene manualmente.
(Erogazione del servizio Rendy): per la durata del rapporto contrattuale con Granted (o con l'organizzazione per cui l'utente opera). I dati trasmessi ai fornitori di intelligenza artificiale di cui al punto 3.E) sono conservati da questi ultimi secondo i termini stabiliti nei relativi accordi sul trattamento dei dati (Data Processing Addendum).

10. Reclamo

Ove ritenga che il trattamento violi il Reg. UE 679/2016, Lei ha il diritto di proporre reclamo all'autorità di controllo competente — per l'Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it) — nello Stato membro in cui risiede abitualmente, lavora, oppure nel luogo in cui si è verificata la presunta violazione.

Ultimo aggiornamento: 31 luglio 2026