Ultimo aggiornamento: 21 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti su questo sito è Invest Madeira, con sede in Rua Imperatriz Dona Amélia 1B, Galerias Savoy, Fração H, 9000-018 Funchal, Madeira — Portugal.
Per qualsiasi domanda sui tuoi dati scrivi a investmadeira@madeira.gov.pt. Il responsabile della protezione dei dati è raggiungibile a investmadeira@madeira.gov.pt.
2. Ambito di applicazione
La presente informativa si applica al sito invest-madeira.com in tutte le lingue, ai simulatori, al report sui costi, all’area riservata ai membri, alle email inviate dal sito e ai contatti professionali avviati dal team per promuovere gli investimenti.
Non si applica ai siti di terzi a cui rimandiamo (ad esempio YouTube, LinkedIn o Google Maps), che hanno le proprie informative.
3. Quali dati trattiamo e perché
Trattiamo solo i dati necessari per ciascuna finalità. La tabella "Finalità, dati, basi giuridiche e conservazione", più sotto, descrive ogni trattamento: quali dati, per cosa, con quale base giuridica e per quanto tempo.
In sintesi: i dati che ci fornisci quando chiedi informazioni, richiedi il report sui costi o crei un account; dati professionali pubblici delle persone che il team contatta per promuovere gli investimenti a Madeira; e, solo con il tuo consenso, statistiche anonime delle visite e la provenienza della visita.
Non trattiamo categorie particolari di dati (salute, origine etnica, opinioni politiche o religiose) e ti chiediamo di non includerle nei messaggi.
4. Basi giuridiche
Esecuzione di un contratto o di misure adottate su tua richiesta (art. 6, par. 1, lett. b) del GDPR): rispondere alla tua richiesta, inviare il report richiesto, gestire il tuo account di membro e le simulazioni che salvi.
Consenso (art. 6, par. 1, lett. a) del GDPR e art. 5 della legge portoghese 41/2004): statistiche delle visite, provenienza della visita e invio di novità via email. Puoi revocarlo in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza.
Legittimo interesse (art. 6, par. 1, lett. f) del GDPR): sicurezza del sito, prevenzione degli abusi e ricerca di contatti professionali per promuovere gli investimenti nella Regione. Puoi opporti in qualsiasi momento.
Adempimento di obblighi di legge (art. 6, par. 1, lett. c) del GDPR): ad esempio, conservare la prova del consenso espresso nel banner dei cookie.
5. Contatti professionali (prospezione)
Per promuovere gli investimenti a Madeira, il team può contattare professionisti di aziende potenzialmente interessate alla Regione. Usiamo solo dati professionali (nome, ruolo, azienda, email di lavoro e, se disponibili, profilo professionale pubblico e telefono aziendale), ottenuti da fonti professionali pubbliche tramite il servizio Hunter.io, e informazioni pubbliche sull’azienda (settore, dimensioni, sede).
Il primo contatto spiega l’origine dei dati e contiene un link per non essere più contattati. Chi lo usa viene cancellato e l’indirizzo resta in una lista di esclusione solo come codice irreversibile (hash), per non ricontattarlo mai più. I dati vengono cancellati dopo 12 mesi senza attività.
6. Statistiche delle visite e cookie
Le statistiche funzionano solo se le autorizzi nel banner dei cookie. Non usano cookie e non salvano nulla sul tuo dispositivo. Per contare i visitatori unici calcoliamo un codice irreversibile a partire dall’indirizzo IP e dal browser con una chiave casuale che cambia ogni giorno e viene cancellata dopo 2 giorni; l’indirizzo IP non viene mai conservato. Restano solo totali giornalieri anonimi.
Non usiamo pubblicità, pixel dei social network né strumenti di analisi di terze parti. I caratteri tipografici e le anteprime dei video sono forniti dal sito stesso. L’elenco completo dei cookie e della memoria locale è nella Cookie policy.
7. Con chi condividiamo i dati
I dati sono trattati dal team di Invest Madeira e dai fornitori che ci aiutano a gestire il sito, in qualità di responsabili del trattamento, solo secondo le nostre istruzioni e con contratti che li obbligano a proteggere i dati (art. 28 del GDPR). La tabella "Destinatari e responsabili del trattamento", più sotto, indica chi sono e dove trattano i dati.
Non vendiamo dati personali né li cediamo per finalità di marketing di terzi. Possiamo comunicare dati alle autorità pubbliche quando la legge lo richiede.
8. Trasferimenti al di fuori dell’Unione europea
I dati del sito sono conservati su server nell’Unione europea (Google Cloud, regioni dei Paesi Bassi e del Belgio). Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti e possono, in casi limitati come l’assistenza tecnica, accedere ai dati da fuori dell’Unione europea.
In questi casi i trasferimenti si basano su una decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework) o su clausole contrattuali tipo approvate dalla Commissione, con misure di sicurezza aggiuntive. Puoi chiederne una copia a investmadeira@madeira.gov.pt.
9. Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo necessario a ciascuna finalità, indicato nella tabella qui sotto. Trascorso tale termine, vengono cancellati automaticamente o resi anonimi.
Possiamo conservarli più a lungo solo se la legge lo impone o per accertare, esercitare o difendere un diritto in sede giudiziaria.
10. I tuoi diritti
Hai diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, alla portabilità, di opporti al trattamento basato sul legittimo interesse (compresa la prospezione) e di revocare il consenso in qualsiasi momento.
Se hai un account, puoi scaricare i tuoi dati ed eliminare l’account da "Il mio account → Privacy". Per ogni altra richiesta scrivi a investmadeira@madeira.gov.pt. Rispondiamo entro un mese, prorogabile di altri due mesi per le richieste complesse, e possiamo chiederti di confermare la tua identità.
Puoi anche presentare reclamo all’autorità portoghese per la protezione dei dati, Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisbona, Portogallo, www.cnpd.pt, o all’autorità del tuo Paese.
11. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo su di te. I simulatori e il report calcolano valori indicativi a partire da ciò che inserisci, senza alcuna decisione su di te; gli account dei membri sono sempre approvati da una persona del team.
12. Sicurezza
Usiamo connessioni cifrate (HTTPS con HSTS), cifratura dei dati a riposo, accesso per ruoli con privilegi minimi, sessioni in cookie non accessibili agli script, limitazione dei tentativi, protezione dalle richieste provenienti da altri siti e una content security policy (CSP).
Le immagini caricate vengono salvate di nuovo senza metadati (come la posizione GPS). Le azioni del team sono registrate. In caso di violazione dei dati che comporti un rischio, la notifichiamo alla CNPD entro 72 ore e, se il rischio è elevato, alle persone interessate.
13. Minori
Il sito è rivolto a professionisti e investitori. Gli account dei membri sono riservati ai maggiori di 18 anni e non raccogliamo consapevolmente dati di minori di 16 anni. Se sai che un minore ci ha inviato dati, scrivi a investmadeira@madeira.gov.pt e li cancelleremo.
14. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il sito o la legge. La data dell’ultimo aggiornamento è in cima alla pagina. Se la modifica è rilevante, la comunichiamo ai membri via email e, se riguarda ciò che hai autorizzato nei cookie, ti chiediamo di nuovo la tua scelta.
Finalità, dati, basi giuridiche e conservazione
Ogni riga è un trattamento di dati effettuato tramite il sito o dal team.
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Richieste di contatto | Nome, email, telefono (facoltativo), azienda, paese, argomento, modalità di contatto preferita, messaggio, pagina di invio e, se autorizzata, provenienza della visita | Rispondere alla richiesta e seguirla | Misure su tua richiesta (art. 6.1.b)); provenienza della visita: consenso (art. 6.1.a)) | 3 anni dalla richiesta |
| Report sui costi | Nome, email, azienda (facoltativa), paese di confronto, dimensione del team, consenso o meno alle novità | Preparare e inviare il report; seguire l’interesse a investire | Misure su tua richiesta (art. 6.1.b)) | Link valido 90 giorni; richiesta conservata 3 anni |
| Novità via email | Nome, email, lingua | Inviare novità sugli investimenti a Madeira | Consenso (art. 6.1.a)), revocabile in qualsiasi momento | Fino alla revoca del consenso |
| Account di membro | Nome, email, azienda, paese, telefono, settore, interesse, lingua; nome e foto del profilo Google o Apple se accedi così; data di accettazione dell’informativa; stato dell’approvazione | Gestire l’account, approvare l’accesso all’area riservata e inviare le email dell’account | Contratto: termini di utilizzo (art. 6.1.b)) | Finché esiste l’account; cancellato su richiesta |
| Simulazioni salvate | Valori inseriti nei simulatori | Mostrarti le simulazioni nel tuo account | Contratto (art. 6.1.b)) | Fino a quando le elimini o elimini l’account |
| Prospezione di contatti | Nome, ruolo, azienda, email e telefono di lavoro, profilo professionale pubblico, fonti pubbliche, note del team, stato del contatto | Promuovere gli investimenti a Madeira presso le aziende | Legittimo interesse (art. 6.1.f)), con diritto di opposizione | 12 mesi senza attività; lista di esclusione conservata come hash |
| Statistiche delle visite | Pagina, lingua, larghezza dello schermo, fuso orario, sito di provenienza, campagna; codice giornaliero irreversibile di IP e browser | Capire quali pagine sono utili e migliorare il sito | Consenso (art. 6.1.a) e art. 5 della legge 41/2004) | Codice giornaliero: 2 giorni; totali giornalieri anonimi: senza limite |
| Registro del consenso | Codice casuale salvato nel cookie, scelte effettuate, versione dell’informativa, data | Dimostrare il consenso espresso nel banner dei cookie | Obbligo di legge (art. 6.1.c) e art. 7.1) | 13 mesi |
| Sicurezza e prevenzione degli abusi | Indirizzo IP come codice irreversibile (limiti di tentativi), log tecnici del server, registro delle azioni del team | Proteggere il sito, gli account e i dati | Legittimo interesse e obbligo di sicurezza (art. 6.1.f) e art. 32) | Limiti di tentativi: fino a 24 ore; log del server: 30 giorni; azioni del team: 2 anni |
| Email inviate dal sito | Email, nome e contenuto del messaggio | Conferme, email dell’account e report | La base del trattamento a cui l’email si riferisce | Secondo la conservazione di quel trattamento |
Destinatari e responsabili del trattamento
Chi tratta dati personali per conto di Invest Madeira, o riceve dati quando è il visitatore a sceglierlo.
| Soggetto | Cosa fa | Dove tratta i dati |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Hosting del sito, database, file, autenticazione e log tecnici | Unione europea (Paesi Bassi e Belgio); assistenza occasionale dagli USA nell’ambito dell’EU–US Data Privacy Framework |
| Fornitore email di Invest Madeira (securemail.pro) | Invio delle email del sito e ricezione delle risposte | Unione europea |
| Hunter.io (Hunter Web Services) | Fonte di dati professionali pubblici e verifica delle email per la prospezione | Unione europea (Francia) |
| DSPRO | Sviluppo, manutenzione e assistenza tecnica del sito | Portogallo |
| Google e Apple | Solo se scegli di accedere con il tuo account Google o Apple: confermano la tua identità e ci inviano nome, email e foto. Agiscono come titolari autonomi, secondo le proprie informative. | Unione europea e USA (EU–US Data Privacy Framework) |
| Groq e OpenWeb Ninja | Traduzione automatica dei testi del sito e dati di mercato pubblici. Non ricevono dati personali di visitatori, membri o contatti. | USA (nessun dato personale) |
| Banca centrale europea | Tassi di cambio di riferimento, richiesti dal server. Non riceve dati dei visitatori. | Unione europea (nessun dato personale) |