Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito ingressodigitale.com e' Ordix S.r.l., con sede in Italia. Per ogni questione relativa al trattamento dei dati e' possibile scrivere all'indirizzo privacy@ingressodigitale.com.

2. Tipologie di dati raccolti

Il sito raccoglie le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP, user agent, pagine visitate, timestamp delle richieste, refer. Trattati in forma aggregata e anonima per finalita' statistiche.
• Dati conferiti volontariamente: dati forniti tramite il modulo contatti (nome, email, organizzazione, telefono opzionale, messaggio) e dati raccolti durante l'eventuale fase commerciale (azienda di appartenenza, ruolo).
• Cookie tecnici e di sessione: necessari al funzionamento del sito. Nessun cookie di profilazione e' impostato senza consenso esplicito.

3. Finalita' del trattamento

I dati sono trattati per:

• rispondere alle richieste di informazioni inviate tramite il modulo contatti;
• gestire la relazione commerciale precontrattuale e contrattuale con clienti e prospect;
• adempiere ad obblighi di legge (es. fatturazione, conservazione registri);
• migliorare il sito e i servizi tramite analisi aggregate del traffico.

4. Base giuridica

• Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR) per la gestione delle richieste e l'eventuale stipula di un servizio.
• Adempimento di obblighi legali (art. 6.1.c GDPR) per la conservazione di dati fiscali e contabili.
• Interesse legittimo (art. 6.1.f GDPR) per la sicurezza del sito (log di accesso) e per le analisi statistiche aggregate.

5. Tempi di conservazione

• Dati del modulo contatti: 24 mesi dalla ricezione, salvo che la relazione evolva in contratto.
• Dati contrattuali: per la durata del contratto e per i 10 anni successivi (obbligo civilistico).
• Log di navigazione: 12 mesi.
• Cookie tecnici: durata sessione o secondo dichiarazione nella cookie policy.

6. Destinatari dei dati

I dati possono essere comunicati a:

• Fornitori di servizi cloud e infrastruttura (in qualita' di responsabili ex art. 28 GDPR);
• Autorita' pubbliche se richiesto per legge;
• Consulenti contabili e legali sotto vincolo di riservatezza.

Nessun trasferimento extra-UE viene effettuato per i dati conferiti tramite questo sito.

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 GDPR:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilita' dei dati;
• opposizione al trattamento.

Per esercitare questi diritti scrivere a privacy@ingressodigitale.com. La risposta avviene entro 30 giorni dalla richiesta.

8. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la Protezione dei Dati Personali italiano (garanteprivacy.it).

9. Service Provider: trattamento separato

L'attivita' di Service Provider SPID/CIE che IngressoDigitale svolge in nome dei propri clienti e' soggetta ad un trattamento distinto, regolato dal contratto di nomina come responsabile (art. 28 GDPR) tra il cliente e IngressoDigitale. Questa informativa riguarda solo i dati raccolti su ingressodigitale.com (sito vetrina), non i dati di autenticazione SPID/CIE dei cittadini finali, per i quali il titolare e' sempre il cliente che eroga il servizio.