Titolare del trattamento
Il titolare del trattamento è Smooit S.r.l., P.IVA 03985760127, con sede in Via Al Parco 15, 21010 Cardano al Campo (VA), Italia. Per le richieste relative alla protezione dei dati personali è possibile scrivere a [email protected].
Smooit Cloud è un brand di Smooit S.r.l. e non costituisce un soggetto giuridico distinto.
Dati personali trattati
Dati di navigazione. Durante la visita, i sistemi di rete, sicurezza e hosting trattano indirizzo IP, data e ora, pagina richiesta, intestazioni HTTP, user agent, esito della richiesta e informazioni tecniche necessarie alla trasmissione dei contenuti, alla diagnostica e alla protezione dagli abusi.
Dati inviati volontariamente. Con i moduli di contatto e assessment trattiamo nome e cognome, azienda, email, telefono se indicato e le informazioni professionali o tecniche inserite: numero di utenti e sedi, presenza ed età dei server, servizi ospitati, backup, presenza di personale IT interno e obiettivo della richiesta.
Il sito non richiede categorie particolari di dati personali. Gli utenti sono invitati a non inserirle nei campi liberi.
Finalità e basi giuridiche
I dati forniti nel modulo vengono utilizzati esclusivamente per leggere e gestire la richiesta, ricontattare l’interessato, svolgere una prima valutazione tecnica e, se richiesto, predisporre una proposta. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
I dati tecnici di navigazione sono trattati per erogare il sito, mantenerlo sicuro, prevenire abusi e diagnosticare malfunzionamenti, sulla base del legittimo interesse del titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Il sito non utilizza i dati per pubblicità, profilazione, analisi del comportamento o decisioni esclusivamente automatizzate. La casella privacy del modulo conferma soltanto la presa visione dell’informativa e non costituisce consenso a comunicazioni promozionali.
Come transitano i dati e quali servizi sono coinvolti
Cloudflare. Il dominio utilizza Cloudflare come CDN, proxy e livello di sicurezza. Le richieste al sito, compreso l’invio del modulo, transitano sull’infrastruttura Cloudflare. Cloudflare tratta i dati di rete e sicurezza necessari al servizio, tra cui IP, intestazioni, URL richiesto, data e ora, informazioni di instradamento e segnali relativi a traffico anomalo.
Infrastruttura Smooit. Il sito, l’endpoint del modulo e il trasporto SMTP sono ospitati o gestiti da Smooit. Il server Smooit riceve i dati inseriti nel modulo, genera il messaggio email e registra i log tecnici necessari per sicurezza, consegna e diagnostica.
Microsoft 365. Il messaggio viene recapitato a una casella aziendale Smooit gestita tramite Microsoft 365, Exchange Online e Outlook. Microsoft tratta il contenuto della richiesta, i metadati email e i log del servizio per fornire e proteggere la posta elettronica.
I dati sono accessibili soltanto al personale Smooit autorizzato e ai fornitori coinvolti nei limiti necessari all’erogazione dei rispettivi servizi. Non vengono venduti né comunicati a terzi per finalità pubblicitarie.
Il trattamento tramite le infrastrutture internazionali di Cloudflare e Microsoft è disciplinato dai contratti applicabili e dalle garanzie previste dal GDPR per i trasferimenti di dati personali. Maggiori informazioni sono disponibili nelle informative di Cloudflare e Microsoft.
Conservazione
Le richieste commerciali che non danno origine a un rapporto contrattuale sono conservate per il tempo necessario alla gestione e per un massimo di 24 mesi dall’ultima interlocuzione. Alla scadenza vengono eliminate, fatti salvi gli obblighi di legge e la tutela dei diritti del titolare.
I dati collegati a un rapporto contrattuale sono conservati per la durata del rapporto e per i successivi termini previsti dalla normativa civilistica, fiscale e contabile. I log tecnici di Cloudflare, hosting e posta sono conservati secondo le impostazioni e i tempi previsti per i rispettivi servizi, esclusivamente per sicurezza, consegna e diagnostica.
Natura del conferimento
I campi indicati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo. Gli altri dati sono facoltativi, ma possono aiutare a fornire una prima valutazione più precisa.
Diritti dell’interessato
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati oppure opporsi al trattamento. Le richieste possono essere inviate a [email protected].
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali tramite il sito garanteprivacy.it.
Aggiornamenti dell’informativa
La data indicata in apertura identifica la versione vigente dell’informativa. Le modifiche rilevanti vengono pubblicate su questa pagina.