Privacy policy

Categorie di dati trattati

• Dati di contatto: nome, cognome, email, telefono inviati tramite la pagina Contacts.
• Dati di navigazione: log tecnici, indirizzo IP parzialmente mascherato, user-agent, timestamp, URL, referrer.
• Cookie e tecnologie similari: si veda la Cookie policy.
• Dati contrattuali/fatturazione: ragione sociale, P. IVA, indirizzi di fatturazione, corrispondenza amministrativa.
• Dati operativi su sistemi del cliente: accessi tecnici in sola lettura/scrittura per finalità di audit e misurazione (es. piattaforme analytics/adv, CRM); trattati come dati del cliente.

Finalità e basi giuridiche (art. 6 GDPR)

• Risposta a richieste via modulo/contatto: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b).
• Esecuzione dei servizi (audit, consulenza, gestione test): esecuzione del contratto (art. 6.1.b).
• Amministrazione e fatturazione: obbligo legale (art. 6.1.c).
• Sicurezza, prevenzione abusi, miglioramento del sito: legittimo interesse del titolare (art. 6.1.f) bilanciato con diritti dell’interessato.
• Comunicazioni informative e marketing (ove previste): consenso libero e revocabile (art. 6.1.a).

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici (art. 22 GDPR). L’eventuale segmentazione statistica per scopi analitici è minimizzata e non invasiva.

Periodo di conservazione

• Contatti commerciali: fino a 24 mesi dall’ultimo contatto utile o prima, su richiesta di cancellazione.
• Contrattuale/amministrativo: 10 anni dalla chiusura del rapporto (obbligo civilistico/fiscale).
• Log tecnici: 12 mesi salvo esigenze di sicurezza.
• Preferenze cookie: secondo quanto indicato nella Cookie policy.

Destinatari e trasferimenti

• Responsabili del trattamento (art. 28): fornitori di hosting, email, collaboration, analytics, gestione progetti, previa nomina contrattuale.
• Sub-processor: comunicati all’occorrenza; vincolati da impegni equivalenti.
• Trasferimenti extra SEE: ove necessari, basati su decisioni di adeguatezza o Standard Contractual Clauses con misure supplementari.
• Autorità: solo ove imposto dalla legge.

Sicurezza dei dati

• Principio del need-to-know e accessi profilati.
• Autenticazione forte dove disponibile, rotazione credenziali e revoca accessi a fine progetto.
• Cifratura in transito (HTTPS/TLS) e, quando previsto, a riposo.
• Versioning delle configurazioni e audit trail di modifiche critiche.

Diritti degli interessati

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitare i diritti scrivi a [email protected].

Reclami: Garante per la protezione dei dati personali — garanteprivacy.it.