Note legali
Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).
Versione 1.0 del 15 novembre 2026
1. Titolare del trattamento
ing. Davide Botto, con sede in Via Bettino da Trezzo 2B, 20056 Trezzo sull'Adda (MI), P.IVA IT13773310969 («Titolare»). Per qualsiasi richiesta sulla protezione dei dati: PEC davide.botto.69@pec.it.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, registrati dal server per il funzionamento e la sicurezza del sito.
- Dati che ci fornite con i moduli: nome, cognome, azienda, ruolo, e-mail aziendale, telefono, provincia, settore, numero di addetti, il messaggio e le risposte all'autovalutazione.
- Dati sulle vostre scelte di consenso: quali consensi avete dato o negato, con data, ora e versione di questa informativa.
- Dati raccolti con cookie e strumenti di tracciamento: solo con il vostro consenso, come descritto nella cookie policy.
- Apertura delle e-mail: solo se avete dato lo specifico consenso alla misurazione tramite pixel.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di contatto, preventivo o sopralluogo | Misure precontrattuali su vostra richiesta (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto |
| Fornire l'autovalutazione con il punteggio e il riepilogo; dare accesso all'area documenti con un link personale e registrare quali documenti vengono scaricati | Esecuzione della vostra richiesta (art. 6.1.b GDPR) | 24 mesi |
| Valutare le candidature al programma partner | Misure precontrattuali (art. 6.1.b GDPR) | 24 mesi |
| Inviare newsletter e comunicazioni commerciali via e-mail | Consenso (art. 6.1.a GDPR e art. 130 Codice privacy) | Fino alla revoca del consenso |
| Misurare l'apertura delle e-mail tramite pixel | Consenso specifico (art. 122 Codice privacy) | Fino alla revoca del consenso |
| Comunicazioni commerciali a chi è già cliente, per servizi analoghi | Art. 130, comma 4, Codice privacy, con diritto di opposizione in ogni messaggio | Fino all'opposizione |
| Funzionamento e sicurezza del sito, prevenzione degli abusi e delle registrazioni false: verifica anti-robot svolta nel browser senza cookie, controllo che il dominio dell'e-mail riceva posta, limiti al numero di richieste per indirizzo IP ed e-mail | Legittimo interesse (art. 6.1.f GDPR) | 30 giorni per i registri del server |
| Adempiere obblighi di legge, anche contabili e fiscali, verso i clienti | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
| Difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) | Per la durata del contenzioso |
I dati inseriti nei moduli sono necessari per rispondervi: senza i campi obbligatori non possiamo dare seguito alla richiesta. I consensi a newsletter e pixel sono facoltativi e il rifiuto non ha conseguenze sulla risposta.
4. Punteggio dell'autovalutazione
Le risposte all'autovalutazione producono un punteggio da 0 a 100, calcolato nel vostro browser, usato per mostrarvi le aree da cui partire e per decidere la priorità dei contatti. Il riepilogo inviato per e-mail è composto automaticamente dalle vostre risposte, su un modello fisso, senza sistemi di intelligenza artificiale. Il punteggio non produce effetti giuridici né decisioni che vi riguardano ai sensi dell'articolo 22 del GDPR.
5. Dati raccolti tramite LinkedIn
Se compilate un nostro modulo all'interno di LinkedIn, riceviamo i dati che avete scelto di inviare e le vostre scelte di consenso. LinkedIn tratta i dati secondo la propria informativa.
6. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e da fornitori nominati responsabili del trattamento (art. 28 GDPR), tra cui:
- HubSpot, la piattaforma in cui registriamo i contatti e le loro richieste, con i dati ospitati nel data center dell'Unione europea, in Germania;
- il fornitore di hosting del sito e del servizio che riceve i moduli, Akamai Technologies (servizio Linode), con server a Milano;
- il fornitore della casella di posta da cui inviamo le e-mail, Aruba S.p.A., con server in Italia;
- consulenti fiscali e legali, quando necessario.
I dati non sono venduti né ceduti a terzi per loro finalità di marketing.
7. Trasferimenti fuori dall'Unione europea
I dati del sito e dei moduli sono conservati su server a Milano, la posta elettronica su server in Italia, i contatti in HubSpot su server in Germania. HubSpot e il fornitore di hosting appartengono a gruppi con sede negli Stati Uniti. HubSpot, Inc. aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea il 10 luglio 2023, e nel proprio accordo sul trattamento dei dati prevede anche le clausole contrattuali tipo. Per gli altri fornitori, un eventuale trasferimento fuori dall'Unione europea può avvenire solo con le garanzie previste dagli articoli 45 e 46 del GDPR, cioè una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA, oppure le clausole contrattuali tipo approvate dalla Commissione.
8. I vostri diritti
Potete chiedere in ogni momento l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporvi al trattamento (articoli 15-22 GDPR). Potete revocare i consensi in ogni momento, senza pregiudicare la liceità del trattamento precedente: in ogni e-mail commerciale trovate come farlo, e basta rispondere scrivendo «cancellami»; potete revocare separatamente la sola misurazione tramite pixel. Le richieste vanno inviate alla PEC davide.botto.69@pec.it; rispondiamo entro un mese. Le opposizioni all'invio di comunicazioni commerciali sono applicate entro 24 ore.
Avete diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Origine dei dati
Trattiamo i dati che ci fornite voi. Delle aziende possiamo raccogliere da fonti pubbliche dati societari (ragione sociale, sede, settore), che non sono dati personali. Non usiamo elenchi di indirizzi acquistati né indirizzi raccolti da registri pubblici per inviare comunicazioni commerciali.
10. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata in questa pagina, con data e numero di versione.