1. Titolare del trattamento
FrameSec S.r.l.
Via Albalonga 16, 00183 Roma (RM)
P.IVA IT18637121007
Email: [email protected]
PEC: [email protected]
FrameSec S.r.l. non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi previsti dall’art. 37 del GDPR. Per ogni questione sulla privacy si scrive direttamente al Titolare.
2. Quali dati trattiamo
Dati di navigazione
I sistemi che ospitano e proteggono il sito registrano nei log tecnici l’indirizzo IP, il tipo di browser, le pagine richieste, la data e l’ora. Servono al funzionamento e alla sicurezza del sito. Non li usiamo per identificare chi naviga.
Dati che ci inviate voi
Con il modulo della sezione Contatti ci inviate nome e cognome, azienda, indirizzo email, numero di telefono (facoltativo), il motivo della richiesta e il testo del messaggio. I dati partono dal sito come email verso la nostra casella commerciale e, in copia di riepilogo, verso l’indirizzo che avete indicato.
Per inviare il modulo confermate di aver letto questa informativa. Potete anche chiedere l’iscrizione alla newsletter: è facoltativa e non condiziona la risposta alla vostra richiesta.
Di ogni richiesta il server annota in un registro interno, non accessibile dal web: data e ora, nome, email, azienda, telefono, motivo, la conferma dell’informativa, la scelta sulla newsletter e l’indirizzo IP. Il testo del messaggio non viene registrato. Il registro serve a dimostrare le scelte espresse.
Lo stesso vale se ci scrivete direttamente a [email protected]: trattiamo l’indirizzo, il nome e il contenuto del messaggio, per rispondervi.
Per limitare gli invii automatici, il server conta per un’ora le richieste arrivate dallo stesso indirizzo IP, senza conservarne l’elenco.
Statistiche di visita
Solo se date il consenso dal banner, Google Analytics 4 raccoglie dati aggregati sulle visite: pagine e sezioni viste, provenienza, tipo di dispositivo, invio del modulo di contatto. Senza consenso Google Analytics resta spento: non parte nessuna richiesta di misurazione e non viene installato nessun cookie analitico.
Strumenti di marketing
Solo se li attivate dal banner, uno per uno, il sito carica gli strumenti con cui misuriamo i risultati delle nostre campagne: Google Ads, Meta Pixel (Facebook e Instagram) e LinkedIn Insight Tag. Rilevano la visita e l’eventuale invio del modulo di contatto e possono usare cookie propri. Senza la vostra scelta non vengono caricati. I dettagli sono nella pagina Cookie.
Cosa non facciamo
- Nessuno strumento di statistica o di marketing parte senza il vostro consenso.
- Non vendiamo e non diffondiamo dati personali.
3. Perché li trattiamo e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste arrivate dal modulo di contatto o via email | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta. Se ne nasce un rapporto contrattuale, per la sua durata e per i termini di legge. |
| Invio della newsletter | Consenso dell’interessato (art. 6.1.a GDPR), dato con la casella del modulo e revocabile in ogni momento scrivendo al Titolare o dal link di disiscrizione | Fino alla revoca del consenso. |
| Registro delle richieste e delle scelte espresse nel modulo | Legittimo interesse del Titolare a dimostrare le scelte ricevute (art. 6.1.f GDPR; art. 7.1 per il consenso alla newsletter) | 24 mesi dalla richiesta. |
| Statistiche di visita aggregate (Google Analytics 4) | Consenso dell’interessato (art. 6.1.a GDPR), dato dal banner e revocabile in ogni momento | Secondo le impostazioni di Google Analytics, al massimo 14 mesi. |
| Misurazione delle campagne (Google Ads, Meta Pixel, LinkedIn Insight Tag) | Consenso dell’interessato (art. 6.1.a GDPR), dato dal banner per ciascuno strumento e revocabile in ogni momento | Secondo le impostazioni di ciascun fornitore. |
| Funzionamento e sicurezza del sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Secondo i tempi di conservazione dei log dei fornitori tecnici. |
4. Chi riceve i dati
- Personale interno autorizzato dal Titolare, impegnato alla riservatezza.
- Hostinger International Ltd. (Unione Europea): hosting del sito e caselle di posta da cui partono e a cui arrivano i messaggi del modulo di contatto.
- Cloudflare, Inc. (USA): distribuzione dei contenuti e sicurezza web.
- Google Ireland Limited e Google LLC (Irlanda, USA): statistiche di visita e misurazione degli annunci, solo con il vostro consenso.
- Meta Platforms Ireland Limited (Irlanda): Meta Pixel, solo con il vostro consenso.
- LinkedIn Ireland Unlimited Company (Irlanda): LinkedIn Insight Tag, solo con il vostro consenso.
Dove previsto, i fornitori agiscono come Responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato può essere richiesto al Titolare.
5. Trasferimenti fuori dall’Unione Europea
Cloudflare, Inc. e Google LLC hanno sede negli Stati Uniti; Meta e LinkedIn possono trasferire dati alle rispettive capogruppo statunitensi. Gli eventuali trasferimenti avvengono sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, per i fornitori che vi aderiscono) o delle clausole contrattuali standard.
6. I vostri diritti
Potete chiedere al Titolare l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e potete opporvi al trattamento (artt. 15-22 GDPR). Basta scrivere a [email protected]: rispondiamo entro un mese.
Avete anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Altri siti
Questa informativa vale per framesec.it. Il sito del prodotto, verdikt.framesec.it, e i siti esterni raggiungibili dai link hanno le proprie informative.
8. Aggiornamenti
Il Titolare può aggiornare questa informativa. La data in alto indica l’ultima versione.