Ambito di applicazione e fonti normative

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) a coloro che interagiscono con i servizi web del sito www.qualesicurezza.it, accessibile per via telematica a partire dall’indirizzo corrispondente alla pagina iniziale. L’informativa vale esclusivamente per il sito qualesicurezza.it e non per altri siti web eventualmente consultati dall’utente tramite link esterni.

Il trattamento è effettuato nel rispetto del GDPR, del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e delle Linee guida EDPB (European Data Protection Board, già Gruppo di lavoro ex art. 29 della Direttiva 95/46/CE). L’informativa si ispira altresì alla Raccomandazione EDPB n. 2/2001 per la raccolta di dati personali on-line, per quanto non superata da successive linee guida.

1. Titolare del trattamento

Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali può scrivere all’indirizzo privacy@qualesicurezza.it.

1-bis. Responsabile della Protezione dei Dati (RPD/DPO)

Qualora il volume o la tipologia dei dati personali trattati rendesse obbligatoria la designazione di un Responsabile della Protezione dei Dati ai sensi dell’art. 37 GDPR, il Titolare provvederà a nominare un soggetto qualificato e indipendente. L’RPD non può coincidere con il Titolare del trattamento, in quanto tale cumulo di ruoli configurerebbe un conflitto di interessi (Linee guida EDPB 07/2020 sull’RPD). Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il Titolare all’indirizzo privacy@qualesicurezza.it, che provvederà a indirizzare la richiesta all’RPD ove nominato.

2. Dati personali trattati

2.1  Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• Indirizzi IP o nomi a dominio dei dispositivi utilizzati per connettersi al sito;
• Indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• Orario e data della richiesta;
• Metodo HTTP utilizzato per la richiesta al server (GET, POST, ecc.);
• Dimensione del file ottenuto in risposta;
• Codice numerico indicante lo stato della risposta del server (200 OK, 404 Not Found, ecc.);
• Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (browser, lingua, risoluzione schermo).

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento; vengono cancellati immediatamente dopo l’elaborazione. I dati potranno essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito, ai sensi e nei limiti dell’art. 6, c. 1, lett. c) e f) GDPR e delle disposizioni del Codice Penale vigenti in materia.

2.2  Dati forniti volontariamente dall’utente

Compilando il modulo di contatto presente sul sito, l’utente fornisce volontariamente: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), messaggio e contenuto della richiesta. Iscrivendosi alla newsletter, l’utente fornisce il proprio indirizzo e-mail e, ove richiesto, il nome. L’invio spontaneo di e-mail agli indirizzi indicati sul sito comporta l’acquisizione dell’indirizzo del mittente e degli eventuali altri dati personali inseriti nel messaggio.

2.3  Facoltatività del conferimento dei dati

A parte quanto specificato per i dati di navigazione (raccolti automaticamente), l’utente è libero di fornire i propri dati personali riportati nei moduli presenti sul sito. Il mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto (es. risposta alla richiesta di consulenza, ricezione della newsletter).

Per i servizi forniti da piattaforme terze (es. Google Analytics, Meta Pixel) integrati nel sito, il Titolare non è responsabile dei dati che tali piattaforme raccolgono e trattano in piena autonomia. Per informazioni si rimanda alle informative privacy dei rispettivi fornitori.

2.4  Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e cookie di terze parti a scopo analitico e di marketing/profilazione. Per la descrizione dettagliata si rimanda alla sezione 6 — Cookie Policy.

3. Finalità, basi giuridiche e conservazione

4. Modalità di trattamento

Il trattamento dei dati personali è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati sono trattati esclusivamente da personale autorizzato dal Titolare o da eventuali responsabili del trattamento designati ai sensi dell’art. 28 GDPR. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR (cifratura HTTPS/TLS, accesso limitato, backup periodici, aggiornamento costante dei sistemi).

5. Comunicazione e trasferimento dei dati

5.1  Destinatari

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici e informatici (hosting, manutenzione sito, piattaforma e-mail) — Responsabili del trattamento ex art. 28 GDPR;
• Piattaforme di email marketing (Mailchimp, Brevo o equivalenti) per l’invio della newsletter;
• Google LLC per Google Analytics 4 e Google Ads, nella misura del consenso prestato;
• Autorità pubbliche o soggetti legittimati dalla legge, su richiesta.

I dati non vengono venduti né ceduti a terzi per fini commerciali propri di questi ultimi.

5.2  Trasferimento fuori dall’Unione Europea

Alcuni fornitori (es. Google LLC) hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto degli artt. 44-49 GDPR tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e, ove applicabile, al framework EU-US Data Privacy Framework. Per informazioni sulle garanzie adottate: privacy@qualesicurezza.it.

6. Cookie Policy

La presente sezione è resa ai sensi delle Linee guida cookie del Garante del 10 giugno 2021 (Provv. n. 231/2021) e dei Provvedimenti EDPB.

6.1  Tipologie di cookie utilizzati

• Cookie tecnici di sessione: strettamente necessari al funzionamento del sito. Non trasmettono dati identificativi; si limitano alla trasmissione di identificatori di sessione generati automaticamente dal server. Vengono cancellati alla chiusura del browser. Non richiedono consenso.
• Cookie analitici — Google Analytics 4: raccolgono informazioni in forma aggregata sul numero degli utenti e sulle modalità di visita. Il servizio è configurato con anonimizzazione dell’indirizzo IP. I dati sono trattati da Google LLC sulla base di SCC e EU-US Data Privacy Framework. Cookie policy Google.
• Cookie social network (Meta/Facebook, LinkedIn, X/Twitter): ogni volta che l’utente interagisce con i plug-in social presenti sul sito, alcune informazioni possono essere acquisite autonomamente dai gestori delle rispettive piattaforme. Il Titolare non ha accesso a tali dati. Informative privacy: Meta, LinkedIn, X/Twitter.
• Cookie di marketing e profilazione: utilizzati, previo consenso esplicito, per contenuti pubblicitari personalizzati (es. Google Ads, pixel Meta). Richiedono consenso espresso tramite Cookie Banner.

6.2  Gestione del consenso

Al primo accesso viene mostrato un Cookie Banner conforme alle Linee Guida del Garante del 10 giugno 2021. L’utente può accettare tutti i cookie, rifiutare i cookie non tecnici o personalizzare le proprie scelte per categoria. Il consenso è revocabile in qualsiasi momento tramite il link “Gestisci preferenze cookie” nel footer del sito. La prosecuzione della navigazione senza interagire con il banner non costituisce accettazione implicita dei cookie non tecnici.

6.3  Disabilitazione tramite browser

La maggior parte dei browser accetta i cookie automaticamente, ma è possibile disabilitarli dalle impostazioni. La disabilitazione dei cookie tecnici può compromettere il funzionamento del sito. Guide per i principali browser: Chrome  |  Firefox  |  Safari  |  Edge  |  Opera

7. Diritti dell’interessato (artt. 15–22 GDPR)

Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:

Per esercitare i propri diritti: privacy@qualesicurezza.it. Il Titolare risponderà entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni in casi di particolare complessità, con comunicazione motivata).

In caso di risposta insoddisfacente, l’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — Piazza Venezia n. 11, 00187 Roma  |  www.garanteprivacy.it  |  urp@gpdp.it.

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio ai sensi dell’art. 32 GDPR, tra cui: cifratura dei dati in transito (protocollo HTTPS/TLS), accesso limitato ai dati al solo personale autorizzato, backup periodici e aggiornamento costante dei sistemi.

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata in qualsiasi momento, in particolare a seguito di modifiche normative o delle modalità di trattamento. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione. Per domande: privacy@qualesicurezza.it.

Documento redatto ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e delle Linee Guida del Garante per la Protezione dei Dati Personali.