Privacy policy

1. Chi tratta i dati

Il titolare del trattamento è IAC Digital (icsoa.it), con sedi in Via Marconi 50, 27039 Sannazzaro de' Burgondi (PV) e in Via Brennero 40, 17021 Alassio (SV). Per qualunque domanda sui dati puoi scrivere a info@iacdigital.it.

3. Quali dati trattiamo e perché

Registro d'uso del visualizzatore

Accettate le condizioni d'uso, per ogni file che apri registriamo tutti i dati letti dal formulario (ditte coinvolte con codici fiscali e indirizzi, rifiuto, quantità, date, trasporti con targhe e nome e cognome dei conducenti, accettazione, annotazioni, vidimazione, firme digitali con nome e codice fiscale di chi ha firmato) e una copia del file .xfir; per i file non leggibili nome, dimensione ed errore. Registriamo anche l'accettazione delle condizioni e le azioni nel visualizzatore (stampe, esempio, allegati scaricati). Con ogni riga: data e ora, un identificativo casuale del browser, l'indirizzo IP, il browser e il dispositivo, le lingue del browser e la zona approssimativa ricavata dall'IP con una banca dati che si trova sul nostro server. L'elenco completo è al punto 4 delle condizioni d'uso.

Li usiamo per fornire e migliorare il servizio, per far ritrovare i formulari a chi li ha aperti, per la sicurezza del servizio e per dimostrare l'accettazione delle condizioni. Le basi giuridiche sono l'esecuzione delle condizioni d'uso che accetti (art. 6.1.b GDPR) e il nostro legittimo interesse a migliorare il servizio, a proteggerlo dagli abusi e a poter dimostrare l'accettazione (art. 6.1.f). Per le persone che compaiono nei formulari senza aver usato il servizio (per esempio i conducenti, i firmatari e i referenti delle ditte) la base giuridica è il legittimo interesse (art. 6.1.f); i dati ci arrivano da chi apre il formulario, e questa informativa vale anche per loro (art. 14 GDPR).

Conserviamo le righe del registro per 36 mesi e le copie dei file per 36 mesi dall'ultima volta che sono state aperte, poi si cancellano automaticamente. Non trattiamo dati di categorie particolari: se un formulario ne contenesse, per esempio in un'annotazione, puoi chiederci di cancellarlo.

Navigazione del sito

Quando visiti il sito, i server del nostro fornitore di hosting registrano automaticamente dati tecnici come indirizzo IP, tipo di browser, pagina richiesta, data e ora. Servono a far funzionare il sito e a proteggerlo da abusi e attacchi (legittimo interesse alla sicurezza, art. 6.1.f). Il fornitore li conserva per il tempo necessario a questi scopi.

Statistiche anonime

Misuriamo in forma anonima e aggregata come viene usato il sito da tutti i visitatori: pagine viste, tempo di utilizzo, scorrimento, sezioni guardate, sito di provenienza, giorno e ora di arrivo, zona approssimativa (paese e, per l'Italia, regione e città, ricavata dall'indirizzo IP senza la sua ultima parte), tipo di dispositivo, sistema operativo, browser e alcune azioni (file aperti, esempio, stampe, allegati, clic sull'email). Questa misurazione non usa cookie, non conserva indirizzi IP e non permette di collegare i dati a una persona. La base giuridica è il nostro legittimo interesse a sapere come viene usato il sito, con strumenti equiparati ai cookie tecnici dalle Linee guida del Garante del 10 giugno 2021 (art. 6.1.f GDPR e art. 122 del Codice privacy). Questi totali non contengono dati personali e li conserviamo senza limiti di tempo.

Statistiche e registrazione della navigazione (solo con il tuo consenso)

Solo se lo accetti nel banner dei cookie raccogliamo, legati a codici casuali conservati in due cookie (xfir_v e xfir_s): le pagine visitate e il loro ordine, il tempo e lo scorrimento, i punti in cui fai clic e il nome dei pulsanti premuti, il sito di provenienza, la lingua, le dimensioni dello schermo, il tipo di dispositivo, il sistema operativo e il browser, e la zona approssimativa ricavata dall'IP, che non viene conservato. Con lo stesso consenso funzionano le mappe di calore (clic e scorrimento sommati per pagina, senza identificativi). Se accetti anche la registrazione della navigazione, ricostruiamo quello che compare sullo schermo mentre usi il sito, con il programma open source rrweb caricato dal nostro server: il contenuto dei formulari e l'elenco dei file aperti restano oscurati già nel tuo browser, prima dell'invio.

Li usiamo per capire come viene usato il sito e dove il servizio non è chiaro, per migliorarlo. La base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi togliere quando vuoi da «Preferenze cookie» in fondo a ogni pagina, senza conseguenze sull'uso del sito e senza rendere illecito quello che è stato raccolto prima. Conserviamo le statistiche e le mappe di calore per 13 mesi e le registrazioni per 3 mesi. I dettagli, cookie per cookie, sono nella cookie policy.

Registro delle scelte sui cookie

Quando scegli un'opzione nel banner registriamo la scelta, un suo codice casuale, la data e il tipo di dispositivo, senza indirizzo IP, per poter dimostrare il consenso ricevuto (art. 7.1 e art. 6.1.c GDPR). Conserviamo questo registro per 24 mesi.

Area riservata

Le persone autorizzate da IAC Digital (icsoa.it) accedono all'area riservata con nome utente e password. Trattiamo il nome utente, la password conservata solo in forma cifrata e un cookie tecnico di sessione (xfir_area); i tentativi di accesso sbagliati si ricordano per 15 minuti, senza conservare in chiaro né il nome né l'indirizzo IP. Servono a proteggere il registro e le statistiche (art. 6.1.f).

4. Chi può ricevere i dati

I dati sono trattati da IAC Digital (icsoa.it) e dalle persone autorizzate. Non li vendiamo, non li cediamo, non li pubblichiamo e non li usiamo per scopi diversi da quelli descritti qui. Il sito e i dati risiedono presso il nostro fornitore di hosting, che li tratta per nostro conto come responsabile del trattamento, in data center nell'Unione europea. Eventuali consulenti (per esempio il commercialista o un legale) li vedono solo nei limiti del loro incarico. L'elenco aggiornato dei responsabili è a tua disposizione: basta chiederlo a info@iacdigital.it.

I caratteri tipografici e i programmi del sito sono ospitati sul nostro server: navigando non parte alcuna richiesta verso servizi esterni. I dati non vengono trasferiti fuori dallo Spazio economico europeo.

5. Devi darci i dati?

Leggere il sito e guardare il formulario di esempio non richiede nessun dato. Per aprire i tuoi formulari serve accettare le condizioni d'uso, e con esse la registrazione descritta sopra: è il modo in cui funziona il servizio. Il consenso alle statistiche e alla registrazione della navigazione è facoltativo: se non lo dai, usi il visualizzatore senza alcuna limitazione. Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

6. I tuoi diritti

Puoi chiederci in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento (articoli da 15 a 22 del GDPR), e togliere il consenso dato nel banner. Basta scrivere a info@iacdigital.it: rispondiamo entro 30 giorni. Se pensi che i dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). Il registro d'uso, le copie dei file e le statistiche stanno in cartelle che dal web non si raggiungono e si consultano solo dall'area riservata, protetta da password conservate in forma cifrata; i tentativi ripetuti di accesso vengono bloccati.

8. Modifiche

Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati. La data in cima indica l'ultima versione.