Privacy Policy

1. Titolare del trattamento

EXSSA® S.a.s. di Antonella Simone & C.
Sede legale: Via Pietro Paleocapa, 7, 20121 Milano (MI), Italia
Partita IVA: 09952880962
Codice fiscale: 09952880962
N° REA: MI-2123831
PEC: exssa@legalmail.it
Email: info@exssa.com · privacy@affidario.it
Telefono: 02 30315726 · 393 9140256

Affidario® è un marchio registrato di EXSSA®. Il software Affidario® è sviluppato e commercializzato dal Titolare.

2. Responsabile della protezione dati (DPO)

Il Titolare, in considerazione della natura e dell'ambito del trattamento, non è obbligato alla nomina di un DPO ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati è possibile scrivere a privacy@affidario.it.

3. Tipologie di dati raccolti

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli Internet (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta, referrer).

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche aggregate sull'uso del sito e per controllarne il corretto funzionamento, e cancellati subito dopo l'elaborazione.

3.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, le richieste inviate tramite il modulo di contatto e l'eventuale iscrizione alla newsletter comportano la successiva acquisizione dei dati necessari (nome, indirizzo email, eventuale azienda, telefono e contenuto del messaggio).

3.3 Dati raccolti tramite cookie e tecnologie simili

Il sito utilizza cookie tecnici (sempre attivi) e — previo consenso esplicito dell'utente raccolto tramite l'apposito banner — cookie analitici e di marketing. Per il dettaglio si rimanda alla Cookie Policy.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Risposta a richieste di contatto e demo ricevute tramite il form o via email — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR);
• Iscrizione alla newsletter (quando attiva) — base giuridica: consenso libero, specifico, informato e revocabile (art. 6.1.a GDPR);
• Adempimento di obblighi di legge contabili, fiscali, antiriciclaggio — base giuridica: art. 6.1.c GDPR;
• Statistiche di navigazione tramite Google Analytics 4 in forma aggregata — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento;
• Marketing e remarketing tramite Meta Pixel, LinkedIn Insight Tag e Google Maps embed — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento;
• Sicurezza del sito e prevenzione abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

5. Modalità di trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e con l'adozione di misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR) a prevenire la perdita, l'uso illecito e l'accesso non autorizzato.

6. Periodo di conservazione

• Dati del form contatti / richieste demo: 24 mesi dalla ricezione, salvo evoluzione in rapporto contrattuale (in tal caso conservati per la durata del rapporto e per i 10 anni successivi per obblighi fiscali).
• Dati newsletter: fino alla revoca del consenso o disiscrizione.
• Log tecnici e dati di navigazione: massimo 12 mesi, salvo necessità di conservazione per indagini di sicurezza.
• Cookie analitici e di marketing: durata indicata nella Cookie Policy.

7. Destinatari dei dati e Responsabili esterni

I dati personali non sono oggetto di diffusione. Possono essere comunicati a:

• Personale autorizzato del Titolare, formato e vincolato a riservatezza;
• Fornitori di servizi tecnici nominati come Responsabili del trattamento ai sensi dell'art. 28 GDPR:
  • Register.it / TeamBlue — hosting del sito (server in UE);
  • Google Ireland Ltd. / Google LLC — Google Analytics 4 e Google Maps (solo previo consenso);
  • Meta Platforms Ireland Ltd. — Meta Pixel (solo previo consenso);
  • LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag (solo previo consenso);
  • The Rocket Science Group LLC d/b/a Mailchimp — gestione newsletter (solo se attiva e con consenso);
• Autorità competenti in caso di obblighi di legge o richieste legittime.

8. Trasferimento dati extra-UE

Alcuni fornitori (Google, Meta, LinkedIn, Mailchimp) hanno sede legale o infrastruttura negli Stati Uniti. Il trasferimento avviene sulla base di:

• Decisione di adeguatezza della Commissione Europea per gli operatori certificati nell'EU-US Data Privacy Framework (luglio 2023);
• In subordine, Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE.

L'utente può richiedere copia delle garanzie applicabili scrivendo a privacy@affidario.it.

9. Diritti dell'interessato

In ogni momento l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso ai propri dati;
• Diritto di rettifica;
• Diritto alla cancellazione ("diritto all'oblio");
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento basato su legittimo interesse;
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti scrivere a privacy@affidario.it o alla PEC del Titolare. Il Titolare risponderà entro un mese dal ricevimento della richiesta.

10. Reclamo all'Autorità Garante

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR o la normativa nazionale applicabile.

11. Obbligatorietà del conferimento

Il conferimento dei dati per le finalità indicate al punto 4.a (richieste contatto/demo) è facoltativo, ma necessario per ricevere risposta. Il conferimento per le finalità marketing e analytics è facoltativo: il rifiuto del consenso non pregiudica la fruizione del sito.

12. Cookie

Per informazioni dettagliate sull'uso dei cookie e delle tecnologie simili si rimanda alla Cookie Policy. È possibile modificare in qualsiasi momento le proprie preferenze cliccando su Preferenze cookie nel footer del sito.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone evidenza in questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali sarà richiesto un nuovo consenso.