Bozza da far verificare a un legale prima della pubblicazione
Questo testo è un modello di lavoro. I campi tra parentesi quadre vanno completati e l'intero documento va rivisto da un professionista.
Informativa sul trattamento dei dati personali
Bozza, versione di ottobre 2026
Questa informativa descrive come [Ragione sociale del fornitore] tratta i dati personali raccolti tramite il sito e il servizio TARGA, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice in materia di protezione dei dati personali"), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è [Ragione sociale del fornitore], P.IVA [P.IVA], con sede in [Indirizzo sede legale] (il "Fornitore"). Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@mattiazucchini.com.
[Indicare il Responsabile della protezione dei dati (DPO), se nominato, e i suoi contatti.]
2. Ambito: quando siamo titolari e quando responsabili
Il Fornitore è titolare dei trattamenti relativi ai visitatori del sito, alle persone che ci contattano, ai clienti e ai loro utenti per la gestione dell'account, della fatturazione e dell'assistenza.
Per i dati personali che i clienti (fabbricanti) inseriscono nel servizio o raccolgono tramite le pagine pubbliche delle matricole, ad esempio i dati di chi chiede una copia cartacea delle istruzioni o i dati dei loro clienti associati alle matricole, il titolare è il cliente fabbricante e il Fornitore agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati. Per questi trattamenti l'interessato può rivolgersi direttamente al fabbricante indicato sulla pagina della matricola.
3. Dati trattati
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser, registrati nei log tecnici del server per sicurezza e funzionamento.
- Dati dei moduli di contatto e di candidatura partner: nome, email, azienda, telefono e contenuto del messaggio.
- Dati dell'account: nome, email, password (conservata solo in forma cifrata con funzione di hash), ruolo, azienda di appartenenza, dati di accesso e registro delle attività svolte nel servizio.
- Dati di fatturazione: ragione sociale, P.IVA, indirizzo, codice destinatario o PEC, dati relativi ai pagamenti. I dati delle carte di pagamento sono trattati direttamente dal fornitore dei pagamenti e non sono conservati dal Fornitore.
- Dati delle pagine pubbliche: per ogni apertura della pagina pubblica e download di un PDF vengono registrati solo la matricola, la lingua, il paese approssimativo (ricavato dalle impostazioni del browser o dal fornitore di rete) e l'ora, per fornire statistiche al cliente. L'indirizzo IP e lo user agent non vengono conservati per le statistiche; l'indirizzo IP è usato solo temporaneamente per limitare gli abusi dei moduli. Chi conferma di aver ricevuto le istruzioni può lasciare, se vuole, nome e azienda: questi dati sono trattati per conto del cliente fabbricante come prova della consegna delle istruzioni. Chi si iscrive agli avvisi di sicurezza e agli aggiornamenti di una macchina lascia il proprio indirizzo email, che viene usato solo dopo la conferma dal link ricevuto (doppia conferma) e solo per inviare gli avvisi pubblicati dal fabbricante per quella macchina; ogni email contiene il link per annullare l'iscrizione. Per gli avvisi vengono registrati l'invio delle email e, se il destinatario la dà, la conferma di lettura con data e ora. Chi segnala un problema di sicurezza può lasciare, se vuole, un contatto per essere ricontattato. Questi dati sono trattati per conto del cliente fabbricante, per la gestione degli avvisi di sicurezza e delle segnalazioni relative ai suoi prodotti.
- Area del proprietario della macchina: l'azienda che usa una macchina può registrarla per tenere il registro della manutenzione, lo scadenzario delle verifiche e il fascicolo per le ispezioni. Vengono trattati la ragione sociale, l'indirizzo, i contatti dell'RSPP, gli indirizzi email delle persone con accesso (che entrano con un link via email, senza password) e le registrazioni inserite. Questi dati sono trattati per conto dell'azienda proprietaria e solo per fornirle il servizio: accesso, promemoria via email delle scadenze e generazione del fascicolo. Il fabbricante della macchina vede soltanto il nome dell'azienda, la data di registrazione, l'ubicazione indicata e le prossime scadenze, non il registro degli interventi. Le operazioni sono annotate nel registro di audit con l'indirizzo email di chi le esegue. L'azienda può chiedere in ogni momento la cancellazione dei suoi dati scrivendo a info@mattiazucchini.com.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto, demo o candidature partner | Misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) |
| Fornire il servizio, gestire account, utenti e assistenza | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Fatturazione e adempimenti contabili e fiscali | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Sicurezza del servizio, prevenzione di abusi e frodi, registro di audit | Legittimo interesse del Fornitore (art. 6, par. 1, lett. f GDPR) |
| Comunicazioni di servizio e aggiornamenti importanti sul prodotto ai clienti | Esecuzione del contratto e legittimo interesse |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse del Fornitore |
Non effettuiamo profilazione né invio di comunicazioni promozionali senza consenso. Non vendiamo dati personali a terzi.
5. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o fornire il servizio. Il mancato conferimento rende impossibile dar seguito alla richiesta.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate: comunicazioni cifrate (HTTPS), password conservate con hash, controllo degli accessi per ruolo, registro di audit, backup periodici, server situati nell'Unione europea.
7. Destinatari e responsabili
I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento per conto del Fornitore, vincolati da contratto ai sensi dell'art. 28 GDPR, a consulenti (commercialista, legale) e alle autorità quando richiesto dalla legge. I principali fornitori sono:
| Fornitore | Sede | Attività | Garanzie per il trasferimento |
|---|---|---|---|
| Hetzner Online GmbH | Germania (UE) | Hosting dell'applicazione, database, archiviazione dei documenti e backup | Nessun trasferimento extra UE |
| Anthropic, PBC | Stati Uniti | Traduzione automatica con intelligenza artificiale dei testi dei manuali | Trasferimento extra UE con Clausole contrattuali standard della Commissione europea |
| Stripe Payments Europe, Ltd. | Irlanda (UE), con possibili trasferimenti verso gli Stati Uniti | Gestione dei pagamenti e della fatturazione degli abbonamenti | Clausole contrattuali standard e, ove applicabile, EU-US Data Privacy Framework |
| Sendinblue SAS (Brevo) | Francia (UE) | Invio delle email di servizio (inviti, notifiche, ricevute delle richieste cartacee) | Nessun trasferimento extra UE di regola |
Per i clienti che operano tramite uno studio partner, i dati dell'account possono essere visibili allo studio partner autorizzato dal cliente.
8. Trasferimenti fuori dall'Unione europea
La traduzione automatica dei testi dei manuali è svolta da Anthropic, PBC, con sede negli Stati Uniti. I testi inviati sono contenuti tecnici dei manuali; il servizio è progettato per non inviare dati personali, ma un testo inserito dal cliente potrebbe contenerne. Il trasferimento avviene sulla base delle Clausole contrattuali standard adottate dalla Commissione europea (art. 46 GDPR). [Verificare le condizioni contrattuali del fornitore su conservazione e uso dei dati inviati.] Eventuali trasferimenti da parte del fornitore dei pagamenti avvengono con le garanzie indicate nella tabella.
9. Periodo di conservazione
- Richieste di contatto non seguite da contratto: 24 mesi dall'ultimo contatto. [Da confermare]
- Dati dell'account: per la durata del contratto e per 12 mesi dopo la cessazione, salvo quanto previsto sotto.
- Documenti contabili e fiscali: 10 anni, come previsto dalla legge.
- Log tecnici del server: 6 mesi, salvo necessità di accertamento di illeciti. [Da confermare]
- Registro di audit: per il periodo di conservazione dei documenti pubblicati a cui si riferisce.
10. Diritti dell'interessato
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@mattiazucchini.com. Rispondiamo entro un mese dalla richiesta.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi o lavori.
11. Cookie
Il sito usa solo cookie tecnici di sessione necessari per l'accesso all'area riservata e all'area del proprietario della macchina. Dettagli nella cookie policy.
12. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la data di aggiornamento. In caso di modifiche rilevanti avvisiamo i clienti via email.