Ai sensi del Regolamento (UE) 2016/679, questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di SOA23 S.p.A.
Titolare del Trattamento dei Dati
Il Titolare del trattamento è SOA23 S.p.A. – Società Organismo di Attestazione, con sede in Via Alessandro Manzoni n. 38, 20121 Milano (MI), C.F. e P. IVA 13210560960.
E-mail: info@soa23spa.it
PEC: soa23@pec.it
Responsabile della Protezione dei Dati (DPO)
SOA23 S.p.A. ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi degli artt. 37 e seguenti del GDPR. Il DPO è contattabile all'indirizzo e-mail: dpo@tozziepartners.it.
Tipologia di Interessati
- Visitatori del sito web: soggetti che navigano sulle pagine di www.soa23spa.it.
- Utenti che interagiscono con i moduli di contatto: soggetti che compilano i moduli presenti sul sito.
- Destinatari di comunicazioni commerciali e promozionali: soggetti che hanno prestato il consenso a riceverle.
Categorie di Dati
- Dati di navigazione (indirizzo IP, dati di utilizzo, Strumenti di Tracciamento);
- Dati identificativi e di contatto (nome, cognome, sesso, data di nascita, telefono, indirizzo, e-mail, posizione geografica);
- Dati fiscali e professionali (Partita IVA, ragione sociale, Codice Fiscale, professione).
Finalità del Trattamento e Base Giuridica
| Finalità | Descrizione | Base Giuridica |
|---|---|---|
| Fornitura del Servizio e navigazione | Corretta fruizione, funzionamento tecnico e sicurezza dei sistemi. | Legittimo interesse (art. 6.1.f GDPR). |
| Gestione richieste di contatto | Riscontro alle richieste tramite i moduli. | Misure precontrattuali (art. 6.1.b GDPR). |
| Adempimento obblighi di legge | Obblighi normativi e richieste delle autorità. | Obbligo legale (art. 6.1.c GDPR). |
| Funzionalità sito e UX | Corretta visualizzazione dei moduli e delle mappe. | Consenso (art. 6.1.a) per cookie funzionali; misure precontrattuali (art. 6.1.b) per i dati nei moduli. |
| Statistica e miglioramento | Analisi aggregata del traffico e dei comportamenti. | Consenso (art. 6.1.a GDPR). |
| Marketing | Promozione su piattaforme pubblicitarie digitali. | Consenso (art. 6.1.a GDPR). |
Modalità di trattamento e destinatari
Il trattamento è effettuato con strumenti informatici e telematici da personale interno autorizzato (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003) e da soggetti esterni (fornitori IT, hosting, professionali, marketing) nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: protocolli TLS/SSL, autenticazione e controllo accessi, firewall e IDS, aggiornamenti periodici, backup e disaster recovery, policy interne, formazione del personale, procedure di gestione dei data breach, obblighi di riservatezza, selezione fornitori e accordi ex art. 28 GDPR.
Trasferimenti verso Paesi Extra SEE
L'utilizzo di servizi forniti da Google, Meta e altri operatori internazionali può comportare il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Tali trasferimenti avvengono ai sensi degli artt. 44 e ss. GDPR mediante decisioni di adeguatezza (es. Data Privacy Framework UE-USA), Clausole Contrattuali Standard (SCC) e ulteriori misure complementari.
Periodo di conservazione
- Moduli di contatto: i dati sono conservati fino all'evasione della richiesta / al contatto dell'interessato e, in ogni caso, per un periodo non superiore a 12 mesi, salvo che il rapporto evolva in un rapporto contrattuale.
- Strumenti di Tracciamento: vedi Cookie Policy.
Al termine i dati sono cancellati, distrutti o resi anonimi in modo irreversibile.
Diritti dell'Utente (GDPR)
- Revocare il consenso in ogni momento;
- Opporsi al trattamento;
- Accedere ai propri dati;
- Verificare e chiedere la rettificazione;
- Ottenere la limitazione del trattamento;
- Ottenere la cancellazione;
- Portabilità dei dati;
- Proporre reclamo al Garante per la Protezione dei Dati Personali.
Come esercitare i diritti
Per esercitare i propri diritti, l'Interessato può inviare richiesta scritta a:
E-mail: info@soa23spa.it
PEC: soa23@pec.it
DPO: dpo@tozziepartners.it
La richiesta è gratuita. Risposta entro un mese dal ricevimento, prorogabile fino a tre mesi in caso di particolare complessità.
Log di sistema e manutenzione
Per funzionamento e manutenzione, l'Applicazione raccoglie log di sistema (incluso indirizzo IP) trattati per diagnostica, sicurezza informatica e performance, conservati per il tempo strettamente necessario.
Modifiche
Il Titolare si riserva il diritto di modificare la presente policy in qualunque momento. In caso di modifiche relative a trattamenti basati sul consenso, il consenso sarà raccolto nuovamente.