Privacy Policy
Sito itsos.it · Ultimo aggiornamento: maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- Ragione sociale: ITS INFORMATION TECHNOLOGY SERVIZI
- Sede legale: Art. 35 DPR 633/1972
- P.IVA: 02877860417
- PEC: 003@pec.it
- Email di contatto privacy: support@itsos.it
1.b Operatività
ITSOS opera prevalentemente in remoto tramite la piattaforma itsos.it, form, email e strumenti di assistenza collegati. Non promuoviamo una sede fisica di ricevimento pubblico: i rapporti contrattuali e le comunicazioni ufficiali seguono i dati del titolare indicati sopra (P.IVA, PEC quando pubblicati).
Per questioni di privacy e assistenza, il canale principale è il form sul sito e support@itsos.it.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente dall’utente
- Tramite form di contatto / preventivo (pillar NIS2, AI Act, Bandi, Privato, Infrastruttura, Supporto, Prezzi, Starter SaaS): nome, cognome, email, telefono, azienda, ruolo, settore, regione, n. dipendenti, tipo servizio, note.
- Tramite form Emergency Hotline: nome, telefono, email, descrizione urgenza, riferimento azienda.
- Tramite form lead magnet (Guida ITSOS): nome, cognome, email, azienda, telefono, settore (opzionali dove indicato).
- Tramite email diretta a support@itsos.it.
2.2 Dati raccolti automaticamente durante la navigazione
- Dati tecnici di connessione (IP, user agent, browser, OS, lingua, provenienza) per sicurezza e statistica aggregata.
- Dati di analisi tramite Matomo Analytics self-hosted — vedi sezione 5.
- Cookie e tecnologie simili — vedi Cookie Policy.
2.3 Dati di clienti / fornitori
Se diventi cliente o fornitore, tratteremo ulteriori dati da contratto, comunicazioni di progetto e fatturazione. Il dettaglio è nei singoli contratti e, ove pertinente, da specifico accordo art. 28 GDPR.
3. Finalità e basi giuridiche
| # | Finalità | Base giuridica | Conservazione (indicativa) |
|---|---|---|---|
| 1 | Rispondere a preventivo, informazioni o supporto | Art. 6.1 lett. b GDPR | Fino a 24 mesi dall’ultimo contatto |
| 2 | Invio guida (lead magnet PDF) | Consenso (art. 6.1 lett. a) | Fino a revoca |
| 3 | Newsletter ITSOS | Consenso — checkbox separata | Fino a revoca |
| 4 | Erogazione servizi e rapporto contrattuale | Contratto (art. 6.1 lett. b) | Durata contratto + obblighi di legge |
| 5 | Obblighi di legge (fatturazione, contabilità) | Obbligo legale (art. 6.1 lett. c) | 10 anni o termini di legge |
| 6 | Sicurezza sistemi, log tecnici | Legittimo interesse (art. 6.1 lett. f) | 6–12 mesi (da confermare) |
| 7 | Analisi aggregata traffico (Matomo) | Legittimo interesse / consenso — Cookie Policy | Configurazione strumento |
| 8 | Difesa di un diritto in sede giudiziaria | Legittimo interesse | Durata procedimento |
Il conferimento dei dati obbligatori nei form è necessario per evadere la richiesta. Per finalità su consenso (newsletter, lead magnet) il conferimento è libero e revocabile.
4. Modalità del trattamento
I dati sono trattati con strumenti manuali e informatici, con misure adeguate (artt. 25 e 32 GDPR): accessi protetti, MFA dove possibile, hardening, backup, logging, patch. I dati non sono oggetto di decisioni automatizzate con effetti giuridici sull’utente.
5. Strumenti tecnici utilizzati
Piataforma personalizzata con linguaggi web php, javascript.
6. Comunicazione e destinatari
I dati possono essere comunicati a: personale autorizzato ITSOS; professionisti del network (riservatezza); fornitori tecnologici (art. 28 GDPR); consulenti (commercialista, legale); partner SI bandi se autorizzato; autorità pubbliche se richiesto.
Non vendiamo, affittiamo o cediamo i tuoi dati a terzi per marketing.
7. Trasferimento dati extra-UE
Trattamenti prevalentemente in Italia/UE. Trasferimenti extra-SEE solo con garanzie Capo V GDPR (SCC, adeguatezza, misure supplementari). Elenco fornitori su richiesta a support@itsos.it.
8. Periodo di conservazione
Conservazione per il tempo necessario alle finalità della Sezione 3, poi cancellazione o anonimizzazione, salvo obblighi di legge o difesa in giudizio.
9. Diritti dell’interessato
Puoi esercitare i diritti artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca consenso, reclamo al Garante Privacy.
Come esercitare: scrivi a support@itsos.it (oggetto: “Esercizio diritti privacy”) o PEC —. Risposta entro 30 giorni.
10. Cookie e tecnologie simili
Disciplinati dalla Cookie Policy. Il banner consente di modificare le preferenze in qualsiasi momento.
11. Sicurezza dei dati
Misure orientate alle buone pratiche cybersecurity. In caso di violazione con rischio per diritti e libertà: notifica al Garante entro 72 ore e comunicazione agli interessati se necessario (artt. 33–34 GDPR).
12. Minori
Il sito non è destinato a minori di 16 anni. Contattaci a support@itsos.it per rimozione dati di minori.
13. Modifiche alla Privacy Policy
ITSOS può aggiornare questa policy. La data dell’ultimo aggiornamento è in cima e in fondo. Modifiche sostanziali: avviso sul sito o via email se iscritto newsletter.
14. Contatti per la privacy
- Email: support@itsos.it
- PEC: 003@pec.it