Privacy Policy
Premessa
La presente informativa descrive come Indico Srl tratta i dati personali degli utenti che visitano il sito www.indico.srl e di chi si iscrive alla newsletter. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 , del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e dei provvedimenti del Garante per la protezione dei dati personali, tra cui le Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021.
L’informativa non si applica ad altri siti eventualmente raggiungibili tramite link presenti sul Sito, che hanno proprie informative.
Titolare del trattamento
Il Titolare del trattamento è Indico Srl, con sede legale in Via Jacopo Crescini 102, 35126 Padova (PD), P.IVA e C.F. 05481620283, iscritta al Registro delle Imprese di Padova (REA PD-470385).
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a:
- e-mail: [[email protected]]
- posta: Indico Srl, Via Jacopo Crescini 102, 35126 Padova
- telefono: +39 049 9815192
Indico non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligata ai sensi dell’art. 37 GDPR.
Dati trattati, finalità e basi giuridiche
La tabella riassume, per ciascun trattamento, quali dati usiamo, perché, su quale base giuridica e per quanto tempo.
Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
Navigazione sul Sito | Indirizzo IP, tipo di browser e dispositivo, URL richiesti, data e ora, codici di risposta del server | Erogare il Sito, garantirne la sicurezza e il corretto funzionamento | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Log tecnici: 7 giorni, salvo necessità di accertare reati informatici |
Richieste tramite form o e-mail | Nome, cognome, e-mail, telefono, azienda, contenuto del messaggio | Rispondere alla richiesta e fornire le informazioni o i preventivi chiesti | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | 12 mesi dall’ultimo contatto, salvo instaurazione di un rapporto contrattuale |
Newsletter | E-mail, nome (facoltativo), dati di apertura e clic | Invio di newsletter e comunicazioni su servizi, eventi e iniziative di Indico | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla revoca del consenso; 24 mesi di inattività comportano la cancellazione |
Statistiche (Google Analytics) | Identificativi online, dati di navigazione e interazione, IP | Misurare l’uso del Sito in forma aggregata | Consenso tramite banner cookie (art. 122 Codice Privacy) | Secondo le impostazioni di Google Analytics: 14 mesi |
Difesa in giudizio | Dati sopra indicati, se pertinenti | Accertare, esercitare o difendere un diritto | Legittimo interesse (art. 6.1.f GDPR) | Per la durata del contenzioso e i termini di impugnazione |
Newsletter e clienti. Se sei già cliente di Indico, potremmo inviarti e-mail su servizi analoghi a quelli acquistati senza chiederti un consenso specifico (art. 130, comma 4, Codice Privacy). Puoi opporti in ogni momento, gratuitamente, tramite il link presente in ogni e-mail.
Tracciamento delle aperture. Le newsletter possono contenere strumenti che rilevano l’apertura del messaggio e i clic sui link, al solo fine di misurare l’efficacia delle comunicazioni. Non effettuiamo profilazione né decisioni automatizzate ai sensi dell’art. 22 GDPR.
Dati particolari e minori. Ti chiediamo di non inserire nei form dati sanitari o altre categorie particolari (art. 9 GDPR). Il Sito non è rivolto a minori di 14 anni.
Cookie e servizi di terze parti
Il Sito usa cookie tecnici, sempre attivi, e strumenti di terze parti attivati solo dopo il tuo consenso tramite il banner. Puoi modificare le tue scelte in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina. I dettagli sono nella [Cookie Policy].
|
Servizio |
Fornitore |
Scopo |
Si attiva |
Trasferimento extra-UE |
|---|---|---|---|---|
|
Google Tag Manager |
Google Ireland Ltd |
Gestisce il caricamento degli altri script; non installa cookie propri |
Sempre (non traccia) |
Possibile verso Google LLC (USA) |
|
Google Analytics 4 |
Google Ireland Ltd |
Statistiche aggregate sull’uso del Sito |
Solo con consenso |
Google LLC (USA), aderente al EU-U.S. Data Privacy Framework |
|
Odoo Email Marketing |
Indico Srl (Odoo su VPS Netsons s.r.l.); invio tramite SMTP2GO (Sand Dune Mail Ltd) |
Invio della newsletter e misura di aperture e clic |
All’iscrizione |
Odoo: no, server in Italia. SMTP2GO: società neozelandese, Paese con decisione di adeguatezza UE; dati degli utenti UE conservati nell’UE |
|
Cloudflare (CDN e Web Analytics) |
Cloudflare Inc. |
Velocità e sicurezza del Sito; statistiche aggregate senza cookie |
Sempre (non installa cookie di tracciamento) |
USA, aderente al EU-U.S. Data Privacy Framework |
|
Google reCAPTCHA |
Google Ireland Ltd |
Protezione dei form da spam e invii automatici |
Nella pagina Contatti (legittimo interesse alla sicurezza) |
Possibile verso Google LLC (USA) |
|
Google Maps |
Google Ireland Ltd |
Mappa della sede nella pagina Contatti |
Solo con consenso |
Possibile verso Google LLC (USA) |
Google Analytics è configurato con Consent Mode v2 e senza condivisione dei dati con altri servizi Google. Puoi impedire la raccolta anche con il componente aggiuntivo di disattivazione fornito da Google.
Conferimento, destinatari e trasferimenti
Conferimento. Fornire i dati nei form è facoltativo. I campi contrassegnati con (*) sono necessari per rispondere alla richiesta: senza di essi non potremo darti riscontro. L’iscrizione alla newsletter è libera e il rifiuto non ha conseguenze sull’uso del Sito.
Modalità e sicurezza. I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies Codice Privacy, con misure tecniche e organizzative adeguate (art. 32 GDPR).
Destinatari. I dati non sono diffusi. Possono essere comunicati a:
- fornitori che li trattano per conto di Indico come responsabili del trattamento (art. 28 GDPR): Netsons s.r.l. (Pescara), che fornisce l’hosting del Sito e il server VPS su cui è installato il gestionale Odoo, Sand Dune Mail Ltd (SMTP2GO, Nuova Zelanda) per l’invio delle e-mail, Cloudflare Inc. per la distribuzione e la sicurezza del Sito, Google per i servizi di cui alla sezione 4, consulenti informatici;
- consulenti legali, se necessario per la tutela dei diritti del Titolare;
- autorità pubbliche, quando richiesto dalla legge.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti della sezione 2.
Trasferimenti extra-UE. Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo: Google LLC e Cloudflare Inc. negli Stati Uniti e Sand Dune Mail Ltd (SMTP2GO) in Nuova Zelanda, Paese riconosciuto adeguato dalla Commissione europea (decisione 2013/65/UE). Per Google e Cloudflare, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per l’EU-U.S. Data Privacy Framework o, in mancanza, delle Clausole contrattuali standard (art. 46 GDPR). Puoi chiedere copia delle garanzie adottate ai recapiti della sezione 2.
I tuoi diritti
In qualunque momento, e gratuitamente, puoi chiedere a Indico:
- l’accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti, per i trattamenti basati su consenso o contratto (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3).
Opposizione al marketing. Puoi opporti in ogni momento all’invio di newsletter e comunicazioni commerciali, cliccando sul link di disiscrizione in ogni e-mail o scrivendo ai recapiti della sezione 2.
Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12.3 GDPR).
