INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Data ultimo aggiornamento: 02 aprile 2025
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
relativamente al sito web soigea.com
1. TITOLARE DEL TRATTAMENTO
| Denominazione | SO.I.GE.A. S.p.A. |
| Sede Legale | Via Salandra n. 18, 00187, Roma (RM) |
| Sede Operativa | Via Ingegno snc, Zona Industriale Lotto 64, 84087, Sarno (SA) |
| E-mail privacy | cookie@soigea.it |
| Sito web | soigea.com |
Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, gli interessati possono contattare il Titolare all’indirizzo e-mail sopra indicato.
2. TIPOLOGIE DI DATI PERSONALI TRATTATI
Il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente presso l’interessato o automaticamente durante la navigazione sul Sito:
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
2.2 Dati forniti volontariamente dall’utente
Il Sito raccoglie dati personali forniti volontariamente dall’utente attraverso i seguenti strumenti:
• Modulo di contatto (Contact Form 7): nome, cognome, indirizzo e-mail, numero di telefono e il contenuto del messaggio inviato dall’utente;
• Iscrizione alla newsletter: indirizzo e-mail e, se previsto, nome e cognome;
• Eventuali altri form presenti sul Sito.
2.3 Cookie e strumenti di tracciamento
Il Sito utilizza cookie e altri strumenti di tracciamento. Per informazioni dettagliate si rimanda alla Cookie Policy disponibile sul Sito.
3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali degli utenti sono trattati per le seguenti finalità:
| Gestione delle richieste di contatto | Rispondere alle richieste inoltrate tramite i moduli di contatto presenti sul Sito. Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e/o legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). |
| Newsletter e comunicazioni commerciali | Invio di comunicazioni promozionali, aggiornamenti e newsletter agli utenti che abbiano espresso il consenso. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). |
| Analisi statistica del Sito (Google Analytics GA4) | Analisi aggregata del traffico e del comportamento degli utenti sul Sito al fine di migliorare i contenuti e i servizi offerti. L’implementazione di GA4 è prevista ma non ancora attiva. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) — previa anonimizzazione ove possibile — o consenso ove richiesto. |
| Attività di marketing tramite Meta Pixel | Tracciamento delle conversioni e proposizione di annunci pubblicitari personalizzati tramite le piattaforme Meta (Facebook, Instagram). Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). |
| Obblighi di legge | Adempimento degli obblighi previsti da norme di legge, regolamentari o comunitarie. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR). |
| Sicurezza del Sito | Gestione della sicurezza informatica, prevenzione di frodi e accessi non autorizzati. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). |
4. DESTINATARI DEI DATI PERSONALI
I dati personali degli utenti potranno essere comunicati o resi accessibili alle seguenti categorie di destinatari:
• Soggetti che forniscono servizi tecnici e informatici (hosting, gestione del Sito, assistenza tecnica), in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• Google LLC, in relazione all’utilizzo di Google Analytics, con sede negli Stati Uniti — il trasferimento è regolato dalle clausole contrattuali standard approvate dalla Commissione Europea;
• Meta Platforms, Inc., in relazione all’utilizzo di Meta Pixel, con sede negli Stati Uniti — il trasferimento è regolato dalle clausole contrattuali standard approvate dalla Commissione Europea;
• Fornitori del servizio newsletter, in qualità di Responsabili del trattamento;
• Autorità competenti, in caso di obblighi di legge o richieste delle autorità pubbliche.
I dati non sono diffusi.
5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
Alcuni dei fornitori di servizi terzi utilizzati dal Sito (in particolare Google LLC e Meta Platforms, Inc.) hanno sede negli Stati Uniti d’America. Il trasferimento dei dati personali verso tali paesi è effettuato nel rispetto delle garanzie previste dal GDPR, in particolare mediante l’utilizzo delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR e/o, ove applicabile, dell’accordo EU-US Data Privacy Framework.
6. PERIODO DI CONSERVAZIONE DEI DATI
| Dati di navigazione | I log del server sono conservati per un periodo non superiore a 12 mesi, salvo necessità di accertamento di reati. |
| Dati del modulo di contatto | I dati sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 24 mesi. |
| Newsletter | I dati sono conservati fino alla revoca del consenso da parte dell’utente. Dopo la cancellazione, i dati sono conservati in forma anonimizzata a fini statistici. |
| Cookie analitici (GA4) | Secondo le impostazioni di Google Analytics, per un massimo di 14 mesi (configurabile). |
| Cookie di profilazione (Meta Pixel) | Secondo le impostazioni di Meta, fino a 2 anni. |
| Obblighi di legge | Per il periodo previsto dalla normativa applicabile. |
7. DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:
• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e di accedere al loro contenuto (art. 15 GDPR — diritto di accesso);
• aggiornare, modificare e/o correggere i dati personali (art. 16 GDPR — diritto di rettifica);
• richiedere la cancellazione dei dati personali (art. 17 GDPR — diritto all’oblio), nei casi previsti dalla norma;
• ottenere la limitazione del trattamento (art. 18 GDPR), nei casi previsti dalla norma;
• ricevere i dati in un formato strutturato e di uso comune (art. 20 GDPR — diritto alla portabilità), ove applicabile;
• opporsi al trattamento (art. 21 GDPR — diritto di opposizione), nei casi previsti dalla norma;
• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3 GDPR);
• proporre reclamo all’Autorità di controllo competente (in Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it).
Per esercitare i propri diritti, l’interessato può inviare una richiesta al Titolare all’indirizzo e-mail: cookie@soigea.it.
Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento della stessa, salvo proroga nei casi previsti dal GDPR.
8. DATI RELATIVI A MINORI
I minori di 14 anni non possono fornire dati personali senza il consenso dei genitori o di chi esercita la responsabilità genitoriale. SO.I.GE.A. S.p.A. non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora tali dati fossero acquisiti involontariamente, il Titolare provvederà alla loro cancellazione tempestiva su richiesta del tutore legale o del genitore.
9. SICUREZZA DEI DATI
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR, al fine di prevenire la perdita, l’uso illecito, l’accesso non autorizzato, la divulgazione o la modifica dei dati personali degli utenti.
10. MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa può essere aggiornata periodicamente. La data dell’ultimo aggiornamento è riportata in intestazione. In caso di modifiche sostanziali, il Titolare ne darà opportuna comunicazione agli utenti tramite il Sito.
Si invita l’utente a consultare periodicamente la presente informativa per restare aggiornato sulle modalità di trattamento dei propri dati personali.
11. NORMATIVA DI RIFERIMENTO
• Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio (GDPR);
• D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• Provvedimenti del Garante per la protezione dei dati personali, tra cui le “Linee guida cookie e altri strumenti di tracciamento” del 10 giugno 2021;
• Direttiva 2002/58/CE (e-Privacy Directive).