Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Il titolare è [DENOMINAZIONE], sede legale in [INDIRIZZO], P.IVA [●], email privacy: [EMAIL PRIVACY], PEC: [●].
Responsabile della protezione dei dati (DPO): [non designato, in quanto non obbligatorio ai sensi dell'art. 37 GDPR / designato: nome e contatti].
2. A quali trattamenti si riferisce questa informativa
Questa informativa riguarda i dati di cui ICAM è titolare: visitatori del sito, persone che ci contattano, iscritti alla newsletter, utenti registrati alla piattaforma (referenti delle società clienti) e professionisti della vetrina.
Per i documenti e i dati che la società cliente carica nella piattaforma (compresi quelli dei suoi dipendenti e dei componenti dell'Organismo di Vigilanza) ICAM agisce come responsabile del trattamento per conto della società, che è titolare. In tal caso valgono l'informativa della società e l'accordo sul trattamento dei dati.
3. Dati, finalità, basi giuridiche e conservazione
| Chi | Dati trattati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Visitatori del sito | Indirizzo IP, dati di navigazione e del dispositivo, log, cookie tecnici | Funzionamento e sicurezza del sito | Legittimo interesse alla sicurezza (art. 6.1.f); consenso per i cookie non tecnici (vedi Cookie policy) | Log: [12] mesi |
| Persone che ci contattano o chiedono una demo | Nome, email, azienda, ruolo, contenuto del messaggio | Rispondere alle richieste e dare seguito a trattative | Misure precontrattuali e legittimo interesse (art. 6.1.b e f) | [24] mesi dall'ultimo contatto |
| Iscritti alla newsletter | Email, nome, azienda, settore, dimensione dichiarata | Invio della newsletter su novità normative e bandi, anche personalizzata in base al profilo dichiarato | Consenso (art. 6.1.a; art. 130 Codice privacy) | Fino alla revoca; dopo la revoca, solo la prova del consenso per [●] anni |
| Utenti registrati | Nome, cognome, email, ruolo, società, credenziali (password cifrata), log di accesso e di attività | Creare e gestire l'account, erogare il servizio, assistenza, sicurezza | Esecuzione del contratto (art. 6.1.b); legittimo interesse alla sicurezza | Durata del rapporto e [●] mesi dopo |
| Clienti | Dati societari e fiscali dei referenti | Fatturazione e adempimenti amministrativi e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni |
| Professionisti della vetrina | Nome, titolo, ordine di appartenenza, specializzazioni, foto, recapiti, tariffe | Pubblicare il profilo e mettere in contatto con le società | Contratto e consenso alla pubblicazione (art. 6.1.b e a) | Fino alla revoca o all'uscita dalla vetrina |
| Tutti | Dati necessari | Accertare, esercitare o difendere diritti | Legittimo interesse (art. 6.1.f) | Per il tempo necessario e comunque non oltre i termini di prescrizione |
4. Destinatari dei dati
I dati possono essere comunicati a: fornitori che trattano dati per conto di ICAM come responsabili (hosting e basi di dati, posta elettronica e invio della newsletter, assistenza tecnica, fornitori di sistemi di intelligenza artificiale, strumenti di analisi); consulenti e professionisti che assistono ICAM; autorità, quando previsto dalla legge. I dati di una società sono comunicati a un professionista della vetrina solo se la società chiede di essere messa in contatto con lui.
L'elenco aggiornato dei responsabili è disponibile su richiesta a [EMAIL PRIVACY].
5. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori, tra cui quello dei sistemi di intelligenza artificiale, possono trattare dati in Paesi extra UE, in particolare negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio la partecipazione del fornitore al Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione. Una copia delle garanzie è disponibile su richiesta.
6. Intelligenza artificiale
La piattaforma usa sistemi di intelligenza artificiale per leggere i documenti, proporre bozze e calcolare indicatori. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sulle persone (art. 22 GDPR). Il voto di compliance riguarda l'organizzazione, non la valutazione di persone. Maggiori informazioni nella pagina dedicata.
7. Natura del conferimento
Il conferimento dei dati è facoltativo per la newsletter e per i moduli di contatto, ma senza i dati richiesti non possiamo rispondere. È necessario per la registrazione e l'uso della piattaforma e per la fatturazione.
8. I tuoi diritti
Puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in ogni momento il consenso, senza effetti sul trattamento già avvenuto. Per esercitare i diritti scrivi a [EMAIL PRIVACY]. Rispondiamo entro un mese, prorogabile in casi complessi. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).
Se sei un dipendente o un componente dell'Organismo di Vigilanza di una società cliente, rivolgiti prima alla tua società, titolare del trattamento.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura dei collegamenti, controllo degli accessi per ruolo, separazione dei dati tra società, registrazione degli accessi e procedure di gestione delle violazioni dei dati.
10. Destinatari del servizio
Il sito e la piattaforma sono rivolti a imprese e professionisti e non a minori.
11. Modifiche
Pubblichiamo ogni modifica in questa pagina, con data e versione. Per le modifiche rilevanti avvisiamo gli utenti registrati.
Ultimo aggiornamento: [DATA] · Versione [●]