Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Onorato Informatica Srl

• Via Londra, 14
• 46047 Porto Mantovano (MN) - Italia
• P.IVA e C.F.: 02161890203
• Capitale sociale: 200.000,00 euro interamente versato

SiemShield è un prodotto di Onorato Informatica Srl.

Per qualsiasi richiesta relativa al trattamento dei dati personali, il riferimento è privacy@siemshield.eu

2. Dati raccolti

Attraverso questo sito vengono raccolti i dati seguenti:

• Dati identificativi: nome e cognome, denominazione dell'organizzazione
• Dati di contatto: indirizzo di posta elettronica, numero di cellulare
• Dati sull'organizzazione: numero di dipendenti, numero indicativo delle sorgenti di log
• Contenuto della richiesta: quanto scritto nel campo del messaggio
• Dati di navigazione: indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser
• Preferenze sui cookie: un identificativo casuale generato nel browser, la versione dell'informativa, le categorie scelte, il tipo di scelta compiuta e la data

L'identificativo delle preferenze non deriva da alcun dato personale e non consente di risalire all'identità della persona: serve soltanto a collegare fra loro le scelte successive dello stesso browser.

3. Finalità e base giuridica

• Riscontro alle richieste di informazioni, preventivo o dimostrazione: esecuzione di misure precontrattuali richieste dall'interessato, articolo 6, paragrafo 1, lettera b del GDPR
• Conservazione della prova delle scelte sui cookie: adempimento dell'obbligo di dimostrare il consenso previsto dall'articolo 7, paragrafo 1 del GDPR, quindi obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c
• Misurazione delle campagne pubblicitarie e riproposizione dei contenuti: consenso, articolo 6, paragrafo 1, lettera a, prestato attraverso il pannello dei cookie e revocabile in ogni momento
• Sicurezza del sito, protezione da abusi e continuità del servizio: legittimo interesse, articolo 6, paragrafo 1, lettera f
• Adempimenti amministrativi, contabili e fiscali: obbligo legale, articolo 6, paragrafo 1, lettera c

4. Luogo del trattamento

Il database che raccoglie le richieste inviate dal modulo di contatto risiede a Francoforte, in Germania. La funzione che riceve la richiesta e compone la notifica interna è vincolata per configurazione alla stessa regione: si tratta di una scelta esplicita, non del comportamento predefinito della piattaforma, che eseguirebbe altrimenti l'elaborazione nella posizione più vicina a chi visita il sito.

Le pagine del sito vengono distribuite dalla rete di Cloudflare, che tratta l'indirizzo IP di chi naviga per consegnare i contenuti e per bloccare il traffico ostile.

5. Periodo di conservazione

• Richieste ricevute dal modulo di contatto: 24 mesi dalla raccolta, salvo che dal contatto nasca un rapporto contrattuale, nel qual caso valgono i termini del rapporto
• Prova delle scelte sui cookie: per la durata della scelta, pari a sei mesi, e per i cinque anni successivi, termine entro il quale la prova può essere richiesta
• Registri tecnici di accesso e sicurezza: 12 mesi
• Documenti amministrativi, contabili e fiscali: 10 anni, come previsto dalla legge

6. Destinatari dei dati

I dati sono trattati dal personale autorizzato di Onorato Informatica Srl e dai fornitori che seguono, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Supabase: database e funzioni applicative del sito, con dati residenti a Francoforte
• SiteGround: servizio di posta elettronica con cui viene recapitata la notifica interna della richiesta
• Cloudflare: distribuzione delle pagine, protezione dagli attacchi e registri di sicurezza

I dati possono inoltre essere comunicati alle autorità competenti quando la legge lo richiede.

Con il consenso alla categoria marketing, i dati di navigazione vengono comunicati a Meta Platforms Ireland, LinkedIn Ireland e Google Ireland, che li trattano come titolari autonomi per misurare le campagne pubblicitarie e per riproporre i contenuti a chi ha già visitato il sito. Senza quel consenso non viene caricato alcuno strumento e nessun dato viene comunicato. La scelta si revoca in ogni momento dalla voce «Preferenze cookie» nel piè di pagina, colonna Legale, con effetto immediato sulla navigazione in corso. Il dettaglio degli strumenti, delle durate e delle informative dei fornitori si trova nella cookie policy

Le conversioni avanzate di Google Ads, che trasmetterebbero al fornitore i dati di contatto inseriti nel modulo, sono state lasciate disattivate. I dati inseriti nel modulo restano quindi fuori dalla comunicazione verso le piattaforme pubblicitarie, che ricevono soltanto il fatto che una richiesta è avvenuta.

7. Trasferimenti fuori dall'Unione europea

I fornitori elencati sopra e le piattaforme pubblicitarie appartengono a gruppi con casa madre negli Stati Uniti. Anche quando i dati risiedono su infrastrutture europee, la possibilità di accesso da parte della controllante costituisce un trasferimento ai sensi del capo V del GDPR.

Questi trasferimenti si fondano sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per il quadro sulla privacy dei dati fra Unione europea e Stati Uniti, limitatamente alle organizzazioni che vi aderiscono, oppure, in mancanza di adesione, sulle clausole contrattuali tipo approvate dalla Commissione.

8. Natura del conferimento

Il conferimento dei dati è libero. I campi contrassegnati come obbligatori nel modulo di contatto, cioè nome, organizzazione, indirizzo di posta elettronica, numero di cellulare, numero di dipendenti e messaggio, sono però necessari per dare riscontro: senza di essi la richiesta non può essere presa in carico. Il numero di cellulare viene richiesto perché il riscontro a una richiesta di dimostrazione avviene di norma per telefono, ed è la via più rapida per concordare un appuntamento.

9. Profilazione e decisioni automatizzate

Il titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo sulla persona, ai sensi dell'articolo 22, paragrafi 1 e 4 del GDPR. Nessuna richiesta ricevuta dal modulo viene valutata o scartata da un sistema automatico.

Con il consenso alla categoria marketing, invece, le piattaforme pubblicitarie svolgono attività di profilazione per finalità di misurazione e di riproposizione dei contenuti, secondo le rispettive informative. Quel trattamento si arresta con la revoca del consenso.

10. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di:

• Accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati e riceverne copia
• Rettifica: ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti
• Cancellazione: ottenere la cancellazione dei dati nei casi previsti
• Limitazione: ottenere la limitazione del trattamento
• Portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione: opporsi al trattamento fondato sul legittimo interesse
• Revoca del consenso: revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca

Le richieste si inviano a privacy@siemshield.eu

11. Diritto di reclamo

Chi ritiene che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali oppure ad altra autorità di controllo competente.

12. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate al rischio, fra cui la cifratura delle comunicazioni verso il sito, il controllo degli accessi all'area riservata con limitazione agli indirizzi autorizzati, la separazione fra le funzioni pubbliche del sito e quelle amministrative, oltre a verifiche periodiche di sicurezza.

13. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata. Le modifiche vengono pubblicate su questa pagina con la data indicata in alto. Quando il cambiamento riguarda gli strumenti soggetti a consenso, il pannello dei cookie ripropone la scelta.