1. Titolare del trattamento
Il titolare del trattamento è CODENEX SRLS, con sede legale in Via Resuttana 360 - 90146 Palermo (PA), Partita IVA IT07425080822, Codice Fiscale 07425080822, REA PA-457974, PEC codenex@pecsicura.com, e-mail hello@codenex.it.
Questa informativa è predisposta tenendo conto del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa italiana applicabile in materia di protezione dei dati personali, comunicazioni elettroniche e cookie.
2. Quali dati trattiamo
- dati identificativi e di contatto inviati tramite form: nome, cognome, e-mail, telefono, azienda, messaggio e preferenze di progetto;
- dati necessari alla gestione delle richieste di preventivo o consulenza;
- dati newsletter: e-mail e registrazione del consenso/opt-in;
- dati tecnici e di sicurezza: indirizzo IP, user agent, timestamp, esito dei controlli antispam e verifica Turnstile;
- dati di navigazione trattati tramite Google Analytics 4: pagina visitata, provenienza, eventi di interazione, informazioni su browser e dispositivo, area geografica approssimativa, stato del consenso e identificatori online generati quando i cookie analytics sono accettati;
- eventuali dati contenuti spontaneamente nei messaggi inviati dall’utente.
3. Finalità e basi giuridiche
- rispondere a richieste di contatto, preventivo o consulenza: art. 6(1)(b) GDPR, misure precontrattuali richieste dall’interessato;
- gestire la newsletter: art. 6(1)(a) GDPR, consenso;
- misurare utilizzo e prestazioni del sito con Google Analytics 4: art. 6(1)(a) GDPR, consenso per cookie e identificatori analytics non essenziali. Con consenso negato, la configurazione avanzata di Google Consent Mode mantiene negata la memorizzazione analytics e può trasmettere a Google segnali limitati senza cookie per misurazioni aggregate e modellazione;
- prevenire abusi, spam e accessi malevoli: art. 6(1)(f) GDPR, interesse legittimo alla sicurezza del sito e dei servizi;
- adempiere ad obblighi legali e fiscali: art. 6(1)(c) GDPR;
- gestire e documentare rapporti contrattuali: art. 6(1)(b) GDPR.
Gli eventi relativi all’invio dei moduli non trasmettono a Google nome, e-mail, telefono o contenuto del messaggio.
4. Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari nei moduli è indispensabile per gestire la richiesta. Il mancato conferimento può impedire la risposta o l’erogazione del servizio richiesto. Il conferimento dei dati per finalità di newsletter è facoltativo.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del titolare e nei limiti delle finalità indicate, da fornitori di servizi tecnici e organizzativi, tra cui hosting e infrastruttura web, sistemi di posta elettronica, strumenti antispam e sicurezza, piattaforma newsletter Brevo, infrastruttura CRM/calendario Codenex per la gestione delle consulenze, Google Ireland Limited per Google Analytics 4, Google Consent Mode e Google Maps e, ove attivo, Cloudflare Turnstile per la protezione dei form.
I dati non sono diffusi al pubblico. Per maggiori informazioni sul trattamento effettuato da Google è disponibile la Privacy Policy di Google.
6. Trasferimenti verso paesi terzi
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il titolare adotta misure adeguate ai sensi del GDPR, come decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, se applicabili.
7. Periodi di conservazione
- richieste di contatto, preventivo e consulenza: fino a 24 mesi dall’ultima interazione, salvo necessità contrattuali o di difesa;
- newsletter: fino a revoca del consenso o disiscrizione;
- dati tecnici di sicurezza e antispam: normalmente fino a 12 mesi, salvo ulteriori necessità di tutela;
- cookie Google Analytics: massimo 13 mesi secondo la configurazione del sito; dati evento secondo il periodo di conservazione configurato nella proprietà GA4;
- dati amministrativi, contabili o contrattuali: per il periodo imposto dalla legge applicabile.
8. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, ove il trattamento si basi sul consenso.
Le richieste possono essere inviate a hello@codenex.it. Resta ferma la possibilità di proporre reclamo all’autorità di controllo competente, in particolare al Garante per la protezione dei dati personali.
9. Autorità di controllo
Garante per la protezione dei dati personali
Piazza Venezia 11 - 00187 Roma
Centralino: +39 06.696771
E-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it
10. Profilazione e decisioni automatizzate
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi nei confronti dell’utente. Eventuali sistemi tecnici antifrode/antispam sono utilizzati esclusivamente per finalità di sicurezza.