La presente informativa descrive le modalità di gestione del sito web https://www.nivoola.com (in seguito, il "Sito") in riferimento al trattamento dei dati personali degli utenti che lo consultano o interagiscono con i servizi offerti.

1. Titolare del trattamento

Il Titolare del trattamento è:

Nicola Pavesi
Sede operativa: Italia
Email: nicola.pavesi@nivoola.com

Il Titolare può essere contattato per qualunque richiesta inerente il trattamento dei dati personali.

2. Tipologie di dati trattati

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Rientrano in questa categoria:

• indirizzo IP
• nomi a dominio dei dispositivi utilizzati
• URI delle risorse richieste
• orario della richiesta
• metodo utilizzato nel sottoporre la richiesta al server
• dimensione del file ottenuto in risposta
• codice numerico indicante lo stato della risposta del server
• altri parametri relativi al sistema operativo e all'ambiente informatico

Tali dati sono necessari per la fruizione dei servizi web e vengono trattati anche per:

• controllo del corretto funzionamento del sito
• prevenzione di abusi o attività fraudolente
• sicurezza delle infrastrutture IT

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse del Titolare alla sicurezza del sistema)

I log tecnici sono conservati per finalità di sicurezza informatica e prevenzione accessi abusivi sulla base del legittimo interesse del titolare (art. 6 par. 1 lett. f GDPR).

b) Dati forniti volontariamente dall'utente

L'invio facoltativo e volontario di messaggi tramite form di contatto o email comporta l'acquisizione dei dati indicati nel modulo, tra cui:

• nome e cognome
• indirizzo email
• azienda
• contenuto del messaggio
• eventuali dati presenti negli allegati

Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali richieste dall'interessato)

c) Cookie e strumenti di tracciamento

Il Sito utilizza esclusivamente cookie tecnici necessari al funzionamento.

Non vengono utilizzati cookie di profilazione né strumenti di tracciamento pubblicitario o analytics di terze parti.

I dettagli sono disponibili nella Cookie Policy.

Poiché il Sito utilizza esclusivamente cookie tecnici, non è richiesto il consenso e non viene mostrato alcun banner di accettazione, ai sensi del Provvedimento del Garante Privacy 10 giugno 2021.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. gestione delle richieste di contatto

La risposta alle richieste inviate tramite form o email avviene sulla base dell'art. 6 par. 1 lett. b GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato) e non richiede consenso.

2. comunicazioni professionali e informative sui servizi
3. adempimenti amministrativi e fiscali
4. sicurezza informatica e prevenzione utilizzi illeciti
5. analisi statistiche aggregate sul traffico del sito
6. eventuale tutela giudiziaria del Titolare

4. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici nel rispetto dei principi di:

• liceità
• correttezza
• trasparenza
• minimizzazione dei dati
• limitazione della conservazione
• integrità e riservatezza

Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

5. Periodo di conservazione

Categoria	Tempo
Richieste di contatto	24 mesi
Dati contrattuali/amministrativi	10 anni
Log tecnici di sicurezza	fino a 12 mesi
Cookie	secondo Cookie Policy

Decorso tale periodo i dati saranno cancellati o anonimizzati.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti che operano quali Responsabili del trattamento ex art. 28 GDPR, tra cui:

• provider hosting e cloud
• fornitori servizi email
• strumenti CRM
• piattaforme di analytics
• consulenti contabili e fiscali
• fornitori IT

L'elenco aggiornato dei Responsabili è disponibile su richiesta.

7. Trasferimento verso paesi extra UE

Qualora alcuni servizi comportino trasferimenti verso Paesi extra SEE, questi avverranno nel rispetto degli artt. 44-49 GDPR tramite:

• Decisioni di adeguatezza della Commissione Europea
• Standard Contractual Clauses (SCC)
• EU-US Data Privacy Framework ove applicabile

8. Diritti dell'interessato

L'interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai dati personali
• rettifica
• cancellazione
• limitazione del trattamento
• opposizione
• portabilità dei dati
• revoca del consenso

Le richieste vanno inviate a: nicola.pavesi@nivoola.com

L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

9. Natura del conferimento

Il conferimento dei dati è facoltativo; tuttavia il mancato conferimento impedisce la possibilità di ricevere risposta alle richieste inviate.

10. Processo decisionale automatizzato

Il Sito non utilizza processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR, salvo quanto eventualmente indicato nella Cookie Policy previo consenso.

11. Minori

Il Sito è rivolto a professionisti e aziende. Non è previsto il trattamento intenzionale di dati di minori di 16 anni.

12. Modifiche alla presente informativa

La presente informativa può essere soggetta ad aggiornamenti. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di revisione.