Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati al paragrafo “Diritti degli interessati” è possibile scrivere all’indirizzo e-mail sopra indicato.
Nel corso della navigazione e dell’utilizzo di essenzasoftware.it possono essere trattate le seguenti categorie di dati:
- Dati di navigazione: indirizzi IP, data e ora di accesso, pagine visitate, user agent del browser e altri dati tecnici generati dai protocolli di comunicazione Internet, raccolti principalmente tramite i log del server e sistemi di sicurezza del provider di hosting.
- Dati forniti volontariamente dall’utente: dati identificativi e di contatto (es. nome, cognome, e-mail) comunicati tramite form di contatto, moduli di commento, moduli di iscrizione alla newsletter o altre interazioni simili.
- Dati relativi alla newsletter: indirizzo e-mail, eventuale nome, preferenze di contenuto e dati relativi all’interazione con le e-mail (aperture, clic, disiscrizioni), trattati attraverso la piattaforma di invio newsletter e i relativi sistemi di reportistica.
- Cookie e altri strumenti di tracciamento: cookie tecnici necessari al funzionamento del sito e, se presenti, cookie di profilazione e/o di terze parti (es. per statistiche avanzate o marketing), secondo quanto meglio specificato nella Cookie Policy dedicata.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità e basi giuridiche, in conformità all’art. 6 del Regolamento (UE) 2016/679 (“GDPR”).
| Finalità | Dati trattati | Base giuridica |
| Navigazione sul sito, sicurezza e prevenzione abusi | Dati di navigazione, log di sistema | Legittimo interesse del Titolare a garantire sicurezza e funzionalità del sito (art. 6, par. 1, lett. f, GDPR) |
| Riscontro a richieste inviate tramite form o e-mail | Dati di contatto e contenuto delle richieste | Esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) |
| Iscrizione e gestione della newsletter, invio di comunicazioni informative e promozionali su software, tool e servizi correlati | Dati identificativi e di contatto, dati relativi alle interazioni con le e-mail | Consenso esplicito dell’interessato (art. 6, par. 1, lett. a, GDPR), raccolto tramite form dedicato, in linea con le regole GDPR su email marketing e newsletter[9][5][^10] |
| Adempimento di obblighi legali (es. richieste di autorità, obblighi fiscali e contabili se applicabili) | Dati identificativi, dati di traffico e altri dati richiesti per legge | Adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR) |
| Statistiche aggregate sull’uso del sito, senza profilazione avanzata dell’utente | Dati di navigazione anonimizzati o pseudonimizzati | Legittimo interesse del Titolare a migliorare il servizio, nel rispetto delle indicazioni del Garante su cookie e analytics[2][3][^4] |
La sottoscrizione alla newsletter è facoltativa e richiede il consenso esplicito, documentato e revocabile in qualsiasi momento, in linea con il GDPR e le best practice sul consenso informato (es. doppio opt-in, log dei consensi).
Conferimento dei dati e conseguenze del mancato conferimento
- Dati di navigazione: il conferimento è necessario per la sola navigazione del sito; il mancato conferimento (es. blocco totale del traffico) rende impossibile l’accesso alle pagine.
- Dati per la newsletter: il conferimento di e-mail (ed eventuale nome) è necessario per l’iscrizione; in assenza di tali dati non è possibile ricevere la newsletter.
- Dati per i form di contatto: il conferimento dei dati indicati come obbligatori è necessario per ottenere risposta; in caso contrario, il Titolare non potrà gestire correttamente la richiesta.[5][1]
Il consenso per finalità di marketing e newsletter è sempre facoltativo e separato rispetto alla semplice navigazione o all’invio di richieste di contatto.
I dati sono trattati prevalentemente con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati, in conformità al GDPR.[8][1]
Il Titolare si impegna a:
- limitare l’accesso ai dati alle sole persone autorizzate;
- utilizzare fornitori che garantiscano il rispetto delle norme europee in materia di protezione dei dati (es. hosting, piattaforme newsletter) e con i quali siano stati sottoscritti accordi di nomina a responsabile del trattamento (Data Processing Addendum o analoghi).
Luogo del trattamento, hosting e trasferimenti extra UE
Il sito è ospitato su infrastrutture fornite da Hostinger International Ltd. (“Hostinger”), che agisce in qualità di responsabile del trattamento per i servizi di hosting, secondo i propri Termini di Servizio, Informativa Privacy e Data Processing Addendum, conformi al GDPR.[
Hostinger può trattare dati anche tramite data center situati all’interno e, in alcuni casi, al di fuori dello Spazio Economico Europeo, applicando idonee garanzie per i trasferimenti internazionali di dati personali, in linea con gli artt. 45–49 GDPR.
Eventuali ulteriori trasferimenti extra UE legati ad altri fornitori (es. piattaforma newsletter, strumenti di analytics) avverranno, se presenti, nel rispetto delle stesse regole, tramite decisioni di adeguatezza della Commissione europea, Standard Contractual Clauses o altre garanzie adeguate.
Periodo di conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione.
In particolare, salvo obblighi di legge diversi:
- dati di navigazione: di norma conservati per alcuni giorni o poche settimane (salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o richieste dell’autorità giudiziaria);
- dati forniti tramite form di contatto: conservati per il tempo necessario a gestire la richiesta e, se del caso, per ulteriori periodi legati a obblighi legali o difesa in giudizio;
- dati di newsletter: conservati fino alla revoca del consenso da parte dell’utente (disiscrizione) o fino a un periodo massimo definito in base alle linee guida e alle prassi del Garante (es. cancellazione o anonimizzazione degli indirizzi inattivi dopo un determinato periodo di mancata interazione, tipicamente 12–24 mesi), fermo restando il diritto dell’utente a disiscriversi in qualsiasi momento.
Destinatari dei dati personali
I dati possono essere comunicati a soggetti che trattano i dati per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR), tra cui a titolo esemplificativo:
- provider di hosting e infrastruttura (es. Hostinger International Ltd.);
- fornitore della piattaforma di newsletter / email marketing;
- fornitori di servizi tecnici, manutenzione del sito, sicurezza informatica;
- eventuali consulenti e professionisti (es. consulente contabile, legale) nei limiti strettamente necessari alle finalità indicate.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare tramite e-mail.
I dati non sono oggetto di diffusione indiscriminata, salvo quanto eventualmente indicato nella Cookie Policy per gli strumenti di terze parti (es. social plugin, cookie di terze parti, strumenti di analytics), che operano come autonomi titolari o contitolari, secondo le rispettive privacy policy.
Cookie e strumenti di tracciamento
Per informazioni dettagliate sui cookie e sugli altri strumenti di tracciamento utilizzati dal sito (tipologie, finalità, durate, terze parti coinvolte), l’utente è invitato a consultare la Cookie Policy dedicata, predisposta in conformità alle Linee Guida del Garante su cookie e altri strumenti di tracciamento e al GDPR.
Processi decisionali automatizzati e profilazione
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona.
Eventuali attività di segmentazione di base della lista newsletter (es. per lingua o macro interessi dichiarati) sono limitate a quanto necessario per inviare contenuti più pertinenti e non comportano profilazione invasiva ai sensi del GDPR.
Aggiornamenti della presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, il contenuto della presente Privacy Policy, ad esempio in caso di variazioni dei trattamenti o degli obblighi normativi.
Le modifiche saranno rese note tramite pubblicazione sul sito; l’informativa riporterà sempre la data dell’ultimo aggiornamento.