INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Premessa e ambito di applicazione

La presente informativa descrive le modalità con cui INGDAINESE S.r.l. tratta i dati personali degli utenti che accedono e utilizzano la piattaforma web DAINETECH e i servizi correlati, disponibili all’indirizzo https://www.dainetech.com/, di seguito anche denominato con il “Sito”.

Il Sito è destinato a professionisti, imprese e collaboratori autorizzati e consente di inserire dati tecnici relativi a impianti elettrici, eseguire elaborazioni e calcoli, salvare i relativi progetti ed esportarne i risultati.

L’informativa si applica:

• Alle persone che richiedono direttamente la registrazione al Sito;
• Alle persone per le quali l’account viene predisposto da INGDAINESE S.r.l. sulla base dei dati comunicati dal referente dell’impresa o dell’organizzazione di appartenenza;
• Agli utenti che utilizzano il Sito durante il periodo di prova gratuita o durante il successivo rapporto contrattuale;
• Alle persone che contattano INGDAINESE S.r.l. per ricevere informazioni o assistenza relative al Sito.

Quando i dati personali sono raccolti direttamente presso l’interessato, la presente informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679. Quando i dati necessari alla predisposizione dell’account sono comunicati dal referente dell’impresa o dell’organizzazione di appartenenza, l’informativa è resa anche ai sensi dell’articolo 14 del medesimo Regolamento.

La presente informativa riguarda esclusivamente i trattamenti effettuati da INGDAINESE S.r.l. nell’ambito della gestione e dell’erogazione del Sito. Eventuali siti, servizi o contenuti di terze parti raggiungibili mediante collegamenti esterni sono soggetti alle rispettive informative privacy.

2. Titolare del trattamento

Il titolare del trattamento è:

INGDAINESE S.r.l.

Sede legale: VIA MEZZAVIA 115 I.6 - 35020 - DUE CARRARE (PD)

Codice fiscale e partita IVA: 05509900287

Indirizzo e-mail: info@dainetech.com

PEC: ingdainese@pec.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti riconosciuti dalla normativa applicabile, l’interessato può contattare INGDAINESE S.r.l. all’indirizzo info@dainetech.com, indicando nell’oggetto della comunicazione “Richiesta Privacy”.

3. Responsabile della protezione dei dati

INGDAINESE S.r.l. ha designato un Responsabile della protezione dei dati, o Data Protection Officer (“DPO”).

Il DPO può essere contattato tramite l’indirizzo info@dainetech.com, indicando nell’oggetto della comunicazione “All’attenzione del DPO”.

Le comunicazioni indirizzate al DPO saranno inoltrate al Responsabile della protezione dei dati e trattate nel rispetto della riservatezza dell’interessato.

4. Provenienza dei dati personali

I dati personali possono essere raccolti:

1. Direttamente presso l’interessato, quando questi richiede la registrazione, completa o modifica il proprio profilo, utilizza il Sito oppure contatta il servizio di assistenza;
2. Presso il referente dell’impresa o dell’organizzazione di appartenenza, quando quest’ultimo comunica a INGDAINESE S.r.l. i dati necessari alla predisposizione dell’account dell’utente;
3. Automaticamente attraverso il sito, durante l’accesso e l’utilizzo del servizio, mediante la registrazione di informazioni tecniche e log necessari al funzionamento e alla sicurezza del sistema.

Quando i dati sono comunicati dal referente dell’impresa o dell’organizzazione di appartenenza, le categorie di dati ricevute sono limitate, di regola, ai dati identificativi e professionali necessari alla creazione dell’account, quali nome, cognome, indirizzo email professionale, impresa di appartenenza, ruolo e, ove necessario, numero di telefono e partita IVA.

Il referente che comunica i dati personali di altri utenti deve essere autorizzato a farlo dalla propria organizzazione e deve assicurarsi che i dati trasmessi siano corretti, aggiornati e pertinenti rispetto all’attivazione del servizio.

5. Categoria di dati personali trattati

Nell’ambito della gestione e dell’erogazione del Sito, INGDAINESE S.r.l. può trattare le categorie di dati personali descritte di seguito.

5.1 Dati identificativi e di contatto

La creazione e la gestione dell’account possono comportare il trattamento dei seguenti dati:

• Nome e cognome;
• Indirizzo email;
• Numero di telefono;
• Impresa o organizzazione di appartenenza;
• Ruolo o qualifica professionale;
• Indirizzo;
• Codice fiscale, partita IVA e altri dati necessari alla gestione amministrativa e contrattuale, ove applicabili.

I dati effettivamente richiesti possono variare in funzione della tipologia di account, del rapporto contrattuale e delle funzioni utilizzate.

5.2 Credenziali e dati relativi all’account

Per consentire l’accesso al Sito possono essere trattati:

• Identificativo dell’utente;
• Indirizzo email associato all’account;
• Credenziali di autenticazione;
• Stato dell’account;
• Data di registrazione, attivazione, sospensione o disattivazione;
• Informazioni relative alla prova gratuita, alla licenza o all’abbonamento;
• Preferenze e impostazioni dell’account;
• Informazioni relative alle operazioni di modifica e recupero delle credenziali.

La password scelta dall’utente non è visibile al personale di INGDAINESE S.r.l. ed è gestita mediante misure tecniche di protezione adottate dal Sito.

5.3 Dati professionali e aziendali

La gestione dell’utenza e del rapporto con il cliente può comportare il trattamento di informazioni riguardanti:

• Impresa, ente o studio professionale di appartenenza;
• Funzione o ruolo ricoperto;
• Riferimenti professionali;
• Rapporto dell’utente con l’organizzazione cliente;
• Licenze, abbonamenti o autorizzazioni associate all’account.

5.4 Dati contenuti nei progetti

Durante l’utilizzo del Sito, l’utente può inserire e salvare:

• Dati tecnici relativi ad impianti, apparecchiature e sistemi elettrici;
• Parametri necessari all’esecuzione dei calcoli;
• Denominazioni di progetti, impianti, clienti o committenti;
• Ubicazioni o indirizzi degli impianti;
• Note tecniche e descrizioni inserite liberamente dall’utente;
• Risultati delle elaborazioni;
• Report e documenti generati mediante il Sito.

I campi relativi alla denominazione del cliente o del committente, all’ubicazione dell’impianto e alle note descrittive sono facoltativi, salvo diversamente indicato nell’interfaccia.

L’utente è invitato a utilizzare, quando possibile, codici progetto, denominazioni aziendali o indicazioni geografiche generiche, evitando di inserire i dati che consentano di identificare persone fisiche quando ciò non sia strettamente necessario.

5.5. Dati personali relativi a terzi

I progetti possono contenere dati personali riferiti a clienti, committenti, tecnici o altri soggetti diversi dall’utente.

L’utente e l’organizzazione di appartenenza sono responsabili della liceità, correttezza, pertinenza ed esattezza dei dati personali di terzi inseriti nel Sito. Essi devono assicurarsi di disporre di un’idonea base giuridica e di aver adempiuto agli obblighi informativi previsti dalla normativa applicabile.

INGDAINESE S.r.l. tratta tali dati esclusivamente nei limiti necessari all’erogazione, alla sicurezza, alla manutenzione e all’assistenza relativa al servizio, secondo i ruoli e le responsabilità applicabili al caso concreto.

5.6 Dati relativi all’assistenza

Quando l’utente richiede informazioni o assistenza, possono essere trattati:

• Dati identificativi e di contatto;
• Contenuto delle comunicazioni;
• Descrizione del problema segnalato;
• Informazioni tecniche sull’account e sul dispositivo utilizzato;
• Dati, schermate o contenuti dei progetti messi a disposizione dall’utente o necessari alla diagnosi del problema;
• Attività svolte per gestire e chiudere la richiesta.

L’utente non deve includere nelle richieste di assistenza dati personali non necessari alla risoluzione del problema.

5.7 Dati amministrativi, contrattuali e fiscali

Per la gestione della prova gratuita, dell’abbonamento, dei rapporti commerciali, dei pagamenti mediante bonifico e della fatturazione possono essere trattati:

• Dati del cliente o del referente contrattuale;
• Dati fiscali e di fatturazione;
• Estremi del contratto, dell’offerta o dell’ordine;
• Informazioni relative alla licenza o all’abbonamento;
• Dati relativi ai pagamenti, quali importo, data, causale ed estremi identificativi dell’operazione;
• Comunicazioni amministrative e commerciali relative al rapporto in essere.

INGDAINESE S.r.l. non tratta, tramite il Sito, i dati completi delle carte di pagamento, poiché i pagamenti sono effettuati mediante bonifico e gestiti nell’ambito del rapporto contrattuale esterno al sito.

5.8 Dati tecnici, di utilizzo e di sicurezza

Durante l’accesso e l’utilizzo del Sito possono essere raccolte automaticamente quali:

• Indirizzo IP;
• Data e ora di accesso;
• Eventi di autenticazione;
• Pagine o funzioni utilizzate;
• Operazioni effettuate sull’account e sui progetti;
• Errori applicativi;
• Tipo di browser, dispositivo e sistema operativo;
• Identificativi tecnici di sessione;
• Eventi rilevanti per la prevenzione di accessi non autorizzati, abusi, malfunzionamenti e incidenti di sicurezza.

Tali informazioni sono utilizzate nei limiti necessari a garantire il funzionamento, la sicurezza, l’integrità e la continuità del Sito.

5.9 Cookie e tecnologie analoghe

Il Sito utilizza cookie tecnici e identificativi di sessione necessari per:

• Autenticare l’utente;
• Mantenere attiva la sessione;
• Garantire il funzionamento delle funzionalità richieste;
• Proteggere l’account e il Sito;
• Memorizzare le preferenze tecniche strettamente necessarie.

5.10 Google reCAPTCHA

Il Sito utilizza Google reCAPTCHA v2 con checkbox, fornito da Google, nei moduli di login, registrazione, recupero credenziali e contatto, allo scopo di distinguere le interazioni effettuate da persone da quelle generate automaticamente e di prevenire spam, abusi e utilizzi fraudolenti.

L’impiego di reCAPTCHA può comportare la comunicazione a Google di dati tecnici e di utilizzo, quali:

• Indirizzo IP;
• Informazioni sul browser e sul dispositivo;
• Data e ora della richiesta;
• Pagina di provenienza;
• Dati relativi all’interazione con il servizio.

Il servizio può utilizzare cookie o identificatori e può comportare trasferimenti internazionali nell'ambito dei servizi Google. Si rinvia all'Informativa privacy di Google e ai Termini di Google. La disciplina del consenso e del CMP deve essere verificata sulla configurazione effettivamente rilevata in produzione.

6. Divieto di inserimento di particolari categorie di dati

Il Sito non è progettato per raccogliere o trattare dati appartenenti alle categorie particolari previste dall’articolo 9 del Regolamento (UE) 2016/679, né dati relativi a condanne penali e reati ai sensi dell’articolo 10 del medesimo Regolamento.

L’utente non deve pertanto inserire nei progetti, nei campi di testo libero, nelle note o nelle richieste di assistenza:

• Dati relativi alla salute;
• Informazioni sanitarie o mediche;
• Dati identificativi di persone coinvolte in incidenti o infortuni;
• Dati relativi a condanne penali, reati o procedimenti giudiziari;
• Dati biometrici o genetici;
• Informazioni relative a origine etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, vita o orientamento sessuale;
• Qualsiasi altro dato personale non necessario all’utilizzo del Sito.

Eventuali incidenti, infortuni o situazioni tecniche devono essere descritti in forma anonima, senza indicare nomi, recapiti, codici identificativi o altri elementi che consentano di risalire alle persone coinvolte.

Qualora INGDAINESE S.r.l. venga a conoscenza dell’inserimento di dati vietati o informazioni non pertinenti, potrà limitare l’accesso, richiederne la rimozione o procedere alla cancellazione, nei limiti consentiti dalla normativa e dalle condizioni contrattuali applicabili.

7. Finalità del trattamento e basi giuridiche

INGDAINESE S.r.l. tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime, secondo quanto indicato di seguito.

7.1 Registrazione, autenticazione e gestione dell’account

I dati identificativi, professionali, di contatto e di autenticazione sono trattati per:

• Registrare e attivare l’account;
• Verificare l’identità dell’utente;
• Consentire l’accesso al Sito;
• Gestire credenziali, recupero della password e impostazioni del profilo;
• Associare l’account alla corretta organizzazione, licenza o abbonamento;
• Sospendere, riattivare o chiudere l’account;
• Inviare comunicazioni tecniche e di servizio.

La base giuridica del trattamento è l’esecuzione del contratto di cui l’interessato è parte o l’adozione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.

Quando l’utilizzatore opera per conto di un’impresa o di un’organizzazione cliente, il trattamento è inoltre fondato sul legittimo interesse di INGDAINESE S.r.l. e dell’organizzazione cliente a identificare gli utenti autorizzati e a gestire correttamente il rapporto contrattuale, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento.

7.2 Erogazione delle funzionalità del Sito

I dati inseriti nei progetti e quelli generati dal Sito sono trattati per:

• Eseguire i calcoli e le elaborazioni richieste;
• Salvare e rendere nuovamente disponibili i progetti;
• Produrre risultati, report e documenti esportabili;
• Consentire all’utente di consultare, modificare ed esportare i propri contenuti;
• Garantire il corretto funzionamento delle funzionalità richieste.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento.

Quando i progetti contengono dati personali di terzi inseriti dall’utente per conto della propria organizzazione, INGDAINESE S.r.l. può trattare tali dati in qualità di responsabile del trattamento, sulla base delle istruzioni documentate dell’organizzazione cliente e dell’accordo previsto dall’articolo 28 del Regolamento. Spetta all’organizzazione cliente, in qualità di titolare del trattamento, individuare un’idonea base giuridica per la raccolta e l’inserimento dei dati nel Sito.

7.3 gestione della prova gratuita, delle licenze e degli abbonamenti

I dati dell’account e del rapporto commerciale sono trattati per:

• Attivare e gestire la prova gratuita;
• Verificare la durata e lo stato della licenza;
• Predisporre offerte, ordini e contratti;
• Gestire rinnovi, sospensioni e cessazioni del servizio;
• Fornire comunicazioni amministrative relative al rapporto contrattuale.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento.

7.4 Gestione amministrativa, contabile e fiscale

I dati contrattuali, amministrativi, fiscali e relativi ai pagamenti sono trattati per:

• Emettere e conservare fatture e altri documenti contabili;
• Verificare i pagamenti effettuati mediante bonifico;
• Adempiere agli obblighi civilistici, fiscali e contabili;
• Gestire le comunicazioni con clienti, consulenti e autorità competenti.

La base giuridica è:

1. L’esecuzione del contratto o l’adozione di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento;
2. L’adempimento di obblighi legali ai quali è soggetta INGDAINESE S.r.l., ai sensi dell’articolo 6, paragrafo 1, lettera c) del Regolamento.

7.5 Assistenza agli utenti

I dati dell’utente, le comunicazioni e, quando necessario, i dati relativi ai progetti sono trattati per:

• Rispondere alle richieste di informazioni;
• Fornire assistenza tecnica;
• Diagnosticare e risolvere malfunzionamenti;
• Verificare segnalazioni relative ai risultati o alle funzionalità del Sito;
• Documentare le attività effettuate e la chiusura delle richieste.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento.

Qualora la richiesta non sia direttamente collegata ad un contratto, il trattamento è fondato sul legittimo interesse di INGDAINESE S.r.l. a rispondere alle comunicazioni ricevute e a documentare la corretta gestione, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento.

7.6 Manutenzione, diagnosi e risoluzione degli errori

I dati tecnici, i log e, solo quando strettamente necessario, i contenuti identificabili dei progetti possono essere trattati per:

• Individuare le cause di errori e malfunzionamenti;
• Riprodurre e correggere anomalie;
• Verificare l’affidabilità delle funzionalità;
• Eseguire attività di manutenzione correttiva;
• Prevenire il ripetersi di problemi tecnici.

La base giuridica è:

1. L’esecuzione del contratto o l’adozione di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento;
2. Il legittimo interesse di INGDAINESE S.r.l. a mantenere il Sito efficiente, affidabile e tecnicamente adeguato, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento.

L’accesso ai progetti identificabili è limitato ai casi in cui le medesime verifiche non possano essere svolte mediante dati anonimi, aggregati o di prova.

7.7 Miglioramento e controllo della qualità del servizio

I dati tecnici, i log e, solo quando indispensabile per una specifica necessità tecnica, i progetti identificabili possono essere trattati per:

• Verificare la correttezza delle funzionalità;
• Individuare criticità ricorrenti;
• Migliorare affidabilità, usabilità e prestazioni;
• Verificare la qualità tecnica dei risultati;
• Sviluppare aggiornamenti e nuove funzionalità coerenti con il servizio esistente.

La base giuridica è il legittimo interesse di INGDAINESE S.r.l. a migliorare e mantenere adeguato il Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento.

Prima di utilizzare progetti identificabili, INGDAINESE S.r.l. verifica che:

• Il trattamento sia necessario per una finalità tecnica concreta;
• La stessa finalità non possa essere ragionevolmente raggiunta utilizzando dati anonimi o sintetici;
• L’accesso sia limitato al personale autorizzato;
• Siano utilizzati solo i dati strettamente necessari;
• Eventuali copie di lavoro siano protette e cancellate al termine della verifica;
• Il trattamento non produca effetti significativi o pregiudizievoli per gli interessati.

Ove possibile, le attività di analisi e miglioramento sono effettuate utilizzando informazioni anonime o aggregate.

7.8 Sicurezza, prevenzione degli abusi e tutela del Sito

Gli indirizzi IP, i dati di autenticazione, i log e gli eventi di utilizzo sono trattati per:

• proteggere account, dati e infrastrutture;
• prevenire e rilevare accessi non autorizzati;
• contrastare abusi, frodi, spam e utilizzi automatizzati;
• verificare eventi anomali e incidenti di sicurezza;
• garantire integrità, disponibilità e continuità del servizio;
• esercitare o difendere i diritti di INGDAINESE S.r.l., degli utenti o di terzi.

La base giuridica è il legittimo interesse di INGDAINESE S.r.l. e degli utenti alla sicurezza e alla tutela del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento.

Quando il trattamento è necessario per adempiere a specifici obblighi normativi in materia di protezione e sicurezza dei dati, la base giuridica è anche l’articolo 6, paragrafo 1, lettera c), del Regolamento.

7.9 Gestione di contestazioni e tutela dei diritti

I dati personali possono essere trattati per:

• gestire reclami e contestazioni;
• accertare, esercitare o difendere un diritto;
• prevenire o contrastare condotte illecite;
• rispondere a richieste di autorità giudiziarie, amministrative o di vigilanza.

La base giuridica è il legittimo interesse di INGDAINESE S.r.l. alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento, nonché l’adempimento di obblighi legali ai sensi dell’articolo 6, paragrafo 1, lettera c), quando applicabile.

7.10 Protezione mediante Google reCAPTCHA

I dati tecnici connessi a Google reCAPTCHA sono trattati per proteggere i quattro moduli indicati da spam, accessi automatizzati e abusi. Il token è verificato dal server, non è conservato nel database e non viene inviato a Google insieme al parametro opzionale dell'indirizzo IP.

La base giuridica e l'eventuale necessità di consenso preventivo per cookie o identificatori Google richiedono validazione privacy sulla configurazione effettiva e sul CMP adottato.

7.11 Assenza di finalità promozionali

I dati raccolti per la registrazione e l’utilizzo del Sito non sono utilizzati per inviare newsletter, pubblicità o comunicazioni promozionali non richieste.

L’eventuale futura introduzione di comunicazioni commerciali sarà oggetto di una specifica valutazione e, quando richiesto dalla normativa, di un consenso separato, libero e facoltativo.

8. Natura del conferimento e conseguenza del mancato conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrare l’account, autenticare l’utente, erogare le funzionalità richieste, gestire il rapporto contrattuale e adempiere agli obblighi di legge.

Il mancato conferimento di tali dati può comportare l’impossibilità di:

• creare o attivare l’account;
• accedere al Sito;
• utilizzare determinate funzionalità;
• attivare la prova gratuita, la licenza o l’abbonamento;
• ricevere assistenza;
• concludere o eseguire il rapporto contrattuale.

Il conferimento delle informazioni presenti nei campi facoltativi, comprese le denominazioni dei clienti o committenti, le ubicazioni degli impianti e le note libere, è facoltativo. La mancata compilazione di tali campi non impedisce, in linea generale, l’utilizzo delle funzionalità essenziali del Sito.

Quando l’utente decide di inserire informazioni facoltative, deve limitarsi ai dati pertinenti e necessari rispetto al progetto, evitando dati personali di terzi e informazioni vietate ai sensi della presente informativa.

I dati tecnici e di sicurezza sono raccolti automaticamente durante l’uso del Sito. Il loro trattamento è necessario per consentire il funzionamento sicuro del servizio; l’opposizione a tale trattamento, quando fondata, può rendere impossibile mantenere attivo l’account o fornire alcune funzionalità in condizioni adeguate di sicurezza.

9. Trattamenti basati sul legittimo interesse

Quando un trattamento è fondato sul legittimo interesse, INGDAINESE S.r.l. valuta preventivamente:

• la legittimità e concretezza dell’interesse perseguito;
• la necessità del trattamento;
• la possibilità di raggiungere la finalità con modalità meno invasive;
• la natura e la quantità dei dati trattati;
• le ragionevoli aspettative degli interessati;
• i possibili effetti sui loro diritti e libertà; le misure adottate per limitare i rischi.

L’interessato può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sull’articolo 6, paragrafo 1, lettera f), del Regolamento. In tal caso INGDAINESE S.r.l. si astiene dal proseguire il trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto.

10. Modalità del trattamento

Il trattamento avviene con strumenti informatici e, quando necessario, con modalità manuali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

INGDAINESE S.r.l. adotta misure tecniche e organizzative adeguate al rischio, tra cui gestione degli accessi, autorizzazioni differenziate, hashing delle password, registrazione degli eventi rilevanti, backup periodici, aggiornamento e manutenzione dei sistemi e procedure per la gestione degli incidenti.

Le misure di sicurezza riducono i rischi ma non consentono di garantire l’assenza assoluta di eventi illeciti, perdita o indisponibilità dei dati.

11. Accesso del personale

I dati sono accessibili esclusivamente al personale e ai collaboratori di INGDAINESE S.r.l. autorizzati e istruiti in funzione delle rispettive mansioni.

L’accesso ai contenuti identificabili dei progetti è limitato ai casi in cui sia necessario per assistenza richiesta dall’utente, manutenzione, diagnosi di errori, sicurezza o miglioramento tecnico non ragionevolmente realizzabile mediante dati anonimi o sintetici.

INGDAINESE S.r.l. limita l’accesso ai dati necessari, utilizza personale autorizzato e, ove applicabile, elimina le copie di lavoro al termine dell’attività.

12. Destinatari e categorie di destinatari

I dati personali possono essere comunicati o resi accessibili, nei limiti necessari, alle seguenti categorie di destinatari:

1. personale e collaboratori autorizzati di INGDAINESE S.r.l.;
2. Aruba S.p.A., per registrazione e gestione del dominio, servizi di posta elettronica e altri servizi tecnici contrattualmente utilizzati;
3. Aruba Cloud, quale servizio e infrastruttura cloud utilizzata per server, archiviazione e continuità operativa, fornito dalla società Aruba contrattualmente individuata;
4. fornitori di backup, manutenzione, assistenza informatica e sicurezza, se diversi da Aruba e successivamente incaricati;
5. consulenti amministrativi, fiscali, legali e assicurativi, nei limiti necessari alle rispettive attività;
6. istituti bancari e soggetti coinvolti nella gestione dei bonifici e della contabilità;
7. autorità giudiziarie, amministrative o di vigilanza e altri soggetti ai quali la comunicazione sia richiesta dalla legge o da un ordine legittimo;
8. eventuali acquirenti, aventi causa o consulenti coinvolti in operazioni societarie, nel rispetto della legge e di adeguati obblighi di riservatezza.

I fornitori che trattano dati per conto di INGDAINESE S.r.l. sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando ricorrono i relativi presupposti. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a info@dainetech.com.

I dati non sono diffusi né resi pubblici, salvo richiesta dell’interessato, obbligo di legge o espressa previsione contrattuale applicabile a un contenuto destinato alla pubblicazione.

13. Luogo del trattamento e trasferimenti internazionali

I dati principali del Sito, del database, delle email e dei backup sono trattati mediante infrastrutture Aruba localizzate in Italia o nell’Unione europea/Spazio economico europeo, secondo i servizi e la regione contrattualmente selezionati.

Prima della pubblicazione deve essere verificata e inserita la regione effettiva del server Aruba Cloud: Italia, Arezzo.

INGDAINESE S.r.l. privilegia fornitori e configurazioni che mantengono i dati nello Spazio economico europeo. Qualora un fornitore comporti un trasferimento verso un Paese esterno al SEE, il trasferimento avverrà soltanto in presenza di una delle condizioni previste dagli articoli 44 e seguenti GDPR, tra cui:

• decisione di adeguatezza della Commissione europea;
• clausole contrattuali tipo approvate dalla Commissione europea, accompagnate, ove necessario, da valutazioni e misure supplementari;
• altre garanzie adeguate o deroghe applicabili previste dal GDPR.

L’interessato può chiedere informazioni sulle garanzie adottate o ottenerne copia contattando info@dainetech.com, nei limiti necessari a proteggere informazioni riservate e misure di sicurezza.

13.1 Google reCAPTCHA

Google reCAPTCHA v2 è configurato sulle pagine indicate. Google può trattare dati tecnici e identificatori anche al di fuori dello Spazio Economico Europeo secondo le proprie condizioni e garanzie dichiarate. INGDAINESE non determina né inventa tempi di conservazione propri per i dati trattati autonomamente da Google.

14. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e secondo i seguenti criteri:

14.1 Coordinamento tra 12 mesi e 180 giorni

Alla scadenza o sospensione dell’account, i dati presenti nei sistemi attivi sono normalmente conservati per 12 mesi in stato non accessibile all’utente, per consentire un’eventuale riattivazione

Decorso tale periodo, oppure a seguito di una richiesta di cancellazione anticipata accolta, i dati vengono cancellati dai sistemi attivi. Le copie residue già presenti nei backup sono sovrascritte o eliminate secondo il ciclo tecnico dei backup, entro un massimo di ulteriori 180 giorni dalla cancellazione dai sistemi attivi.

Durante tale periodo residuo, i dati presenti nei backup non sono utilizzati per finalità ordinarie e possono essere ripristinati soltanto in caso di necessità di continuità operativa, sicurezza o disaster recovery. In caso di ripristino, le richieste di cancellazione già accolte sono nuovamente applicate secondo le procedure previste.

I termini possono essere prolungati quando necessario per adempiere a un obbligo legale, rispondere a un’autorità, investigare un incidente o accertare, esercitare o difendere un diritto.

15. Dati di terzi inseriti dal Cliente e ruoli privacy

INGDAINESE S.r.l. opera come titolare per i trattamenti relativi ad account, contratto, fatturazione, sicurezza, assistenza e gestione del Servizio.

Quando il Cliente inserisce nel Sito dati personali di propri clienti, committenti, tecnici o altri terzi e determina finalità e mezzi essenziali del relativo trattamento, il Cliente può operare come titolare e INGDAINESE S.r.l. come responsabile del trattamento.

In tali casi il trattamento è disciplinato anche da un accordo ai sensi dell’articolo 28 GDPR. Il Cliente resta responsabile della base giuridica, dell’informativa agli interessati, della pertinenza dei dati inseriti e delle istruzioni impartite a INGDAINESE S.r.l.

16. Processi decisionali automatizzati e profilazione

INGDAINESE S.r.l. non utilizza i dati personali per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’articolo 22 GDPR.

Non viene svolta profilazione per finalità pubblicitarie o commerciali.

I calcoli tecnici eseguiti dal Sito sono avviati sulla base dei parametri scelti dall’utente e producono risultati di supporto professionale; non costituiscono decisioni automatizzate relative alla persona dell’utente o di altri interessati.

Qualora in futuro fossero introdotti processi decisionali automatizzati rilevanti o attività di profilazione, l’informativa sarà aggiornata prima del relativo trattamento, indicando logica utilizzata, importanza e conseguenze previste, nonché i diritti applicabili.

17. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare:

1. diritto di accesso: ottenere conferma che sia o meno in corso un trattamento, accedere ai dati e ricevere le informazioni previste dall’articolo 15 GDPR;
2. diritto di rettifica: ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti, ai sensi dell’articolo 16;
3. diritto alla cancellazione: ottenere la cancellazione nei casi previsti dall’articolo 17; il diritto non si applica quando la conservazione è necessaria, tra l’altro, per obblighi legali o tutela di diritti;
4. diritto di limitazione: ottenere la limitazione del trattamento nei casi previsti dall’articolo 18;
5. diritto alla portabilità: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti dall’interessato, e trasmetterli a un altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è automatizzato, ai sensi dell’articolo 20;
6. diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, ai sensi dell’articolo 21;
7. diritto di non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dall’articolo 22;
8. diritto di revocare il consenso, qualora un trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

La portabilità non comprende necessariamente dati derivati, risultati calcolati o informazioni la cui consegna pregiudichi diritti e libertà altrui. Le funzioni di esportazione dei Progetti facilitano l’accesso ai contenuti, ma non sostituiscono l’esercizio formale dei diritti.

18. Modalità di esercizio dei diritti

Le richieste possono essere inviate gratuitamente a:

Email: info@dainetech.com

Oggetto consigliato: “Esercizio dei diritti privacy”

PEC o indirizzo postale: ingdainese@pec.it

La richiesta dovrebbe indicare:

• nome e cognome dell’interessato;
• indirizzo email associato all’account, se esistente;
• diritto che si intende esercitare;
• informazioni utili a individuare i dati interessati;
• eventuale preferenza sul formato della risposta.

INGDAINESE S.r.l. può chiedere informazioni aggiuntive necessarie a verificare l’identità del richiedente, applicando criteri proporzionati e senza acquisire documenti ulteriori quando non necessari.

Il riscontro è fornito senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. In caso di particolare complessità o numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi; l’interessato viene informato entro il primo mese della proroga e dei relativi motivi.

Le richieste sono gratuite. Se una richiesta è manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, INGDAINESE S.r.l. può chiedere un contributo spese ragionevole o rifiutare di darvi seguito, fornendone motivazione nei limiti previsti dall’articolo 12 GDPR.

Quando INGDAINESE S.r.l. tratta i dati come responsabile per conto del Cliente, trasmette o coordina la richiesta con il Cliente titolare e collabora secondo l’accordo ex articolo 28 GDPR.

19. Reclamo al Garante e tutela giudiziaria

L’interessato che ritenga che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 GDPR e degli articoli 140-bis e seguenti del D.lgs. 196/2003.

Informazioni e modulistica sono disponibili sul sito ufficiale: https://www.garanteprivacy.it/.

Resta ferma la possibilità di rivolgersi all’autorità giudiziaria competente e di esercitare gli altri rimedi previsti dagli articoli 78 e 79 GDPR.

L’interessato è invitato, senza che ciò costituisca condizione per il reclamo o la tutela giudiziaria, a contattare preventivamente INGDAINESE S.r.l. o il DPO per consentire una tempestiva verifica della richiesta.

20. Comunicazioni di servizio e assenza di marketing

INGDAINESE S.r.l. può inviare comunicazioni necessarie per account, sicurezza, modifiche tecniche, assistenza, scadenza della prova o dell’abbonamento e gestione contrattuale. Tali comunicazioni non hanno natura promozionale.

I dati raccolti per il Sito non sono utilizzati per newsletter, pubblicità o marketing non richiesto. L’eventuale introduzione di finalità promozionali sarà oggetto di informativa specifica e, quando richiesto, di consenso separato e facoltativo.

21. Minori

Il Sito è destinato esclusivamente a utenti professionali maggiorenni. INGDAINESE S.r.l. non intende raccogliere consapevolmente dati di minori attraverso il Servizio.

22. Aggiornamenti dell’informativa

INGDAINESE S.r.l. può aggiornare la presente informativa per modifiche normative, tecniche, organizzative o relative ai fornitori.

La versione aggiornata è pubblicata sul Sito con indicazione della data. In caso di modifiche sostanziali, gli utenti sono informati mediante email o avviso nel Sito prima che le nuove modalità di trattamento diventino applicabili, salvo modifiche urgenti richieste dalla legge o necessarie per la sicurezza.

Le versioni precedenti sono conservate per documentare le informazioni fornite agli interessati e possono essere richieste a info@dainetech.com.