Informativa sulla privacy

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice della Privacy) e delle Linee Guida dell'Autorità Garante.

Ultimo aggiornamento: Settembre 2026

1. Titolare del trattamento

Titolare del trattamento:

DODALO S.R.L.
Sede legale: Via Monte Calvario 7, 00061 Anguillara Sabazia (RM)
P.IVA / C.F.: 13324021008
R.E.A.: RM-1438672
Email: info@faqsicurezzalavoro.com
PEC: dodalosrl@pec.it
Responsabile della Privacy (DPO): info@faqsicurezzalavoro.com

2. Quali dati raccogliamo

2.1 Dati forniti volontariamente

Attraverso i moduli del sito (richiesta di verifica acqua, contatti, newsletter) raccogliamo i dati che ci fornisci volontariamente:

Dati anagrafici e di contatto: nome, cognome, email, numero di telefono;
Dati aziendali: ragione sociale, codice fiscale/P.IVA, numero dipendenti, provincia, CAP, indirizzo;
Dati sull'attività: tipo di struttura/settore, descrizione della situazione specifica;
Contenuto del messaggio: il testo delle comunicazioni inviate tramite form;
Allegati: documenti, immagini o file caricati tramite i moduli.

2.2 Dati tecnici raccolti automaticamente

Per ragioni di sicurezza, prevenzione di abusi e miglioramento del servizio, raccogliamo automaticamente:

Indirizzo IP: per identificare la provenienza della richiesta e prevenire abusi;
User agent e sistema operativo: per diagnosticare problemi di compatibilità;
Timestamp: data e ora di accesso e utilizzo;
Referrer: pagina di provenienza (se navighi da un link esterno);
Cookie e identificativi di sessione: per mantenere la sessione e ricordare preferenze;
Metriche di interazione: pagine visitate, durata della navigazione, click su elementi (via Vercel Analytics).

2.3 Dati da terze parti

Possiamo ricevere informazioni da:

Fornitori di servizi di verifica di email (per confermare la validità dell'indirizzo fornito);
Motori di ricerca (per misurare il traffico organico);
Provider di hosting (per log di accesso).

3. Finalità e base giuridica del trattamento

3.1 Fornitura dei servizi richiesti

Rispondere a richieste di informazioni e contatti: elaborazione della comunicazione e invio della risposta — Base giuridica: art. 6.1.a GDPR (consenso) e art. 6.1.f GDPR (legittimo interesse a rispondere a richieste);
Elaborazione richieste di verifica/preventivo per servizi di analisi acqua: raccolta dati aziendali e formulazione di preventivi — Base giuridica: art. 6.1.b GDPR (misure precontrattuali su richiesta dell'utente);
Invio di comunicazioni di follow-up: reminder, aggiornamenti su preventivi, offerte correlate — Base giuridica: art. 6.1.b GDPR (esecuzione del contratto) o art. 6.1.a GDPR (consenso per comunicazioni commerciali).

3.2 Sicurezza e prevenzione di abusi

Prevenzione di spam, frodi e attacchi informatici: analisi del traffico, individuazione di comportamenti anomali, blocco di indirizzi IP sospetti — Base giuridica: art. 6.1.f GDPR (legittimo interesse alla sicurezza dell'infrastruttura e protezione dagli abusi);
Conformità agli obblighi di legge: gestione di istanze provenienti da autorità pubbliche — Base giuridica: art. 6.1.c GDPR (obbligo di legge).

3.3 Analitiche e miglioramento del servizio

Misurazione delle prestazioni e del traffico: analisi aggregata di come gli utenti interagiscono con il sito, identificazione di pagine con problemi tecnici — Base giuridica: art. 6.1.f GDPR (legittimo interesse al miglioramento del servizio);
Ricerca e sviluppo: comprensione di comportamenti e preferenze per ottimizzare l'esperienza — Base giuridica: art. 6.1.f GDPR (legittimo interesse a innovare).

3.4 Comunicazioni dirette e marketing

Newsletter e comunicazioni di marketing: invio di contenuti, offerte, aggiornamenti dei servizi — Base giuridica: art. 6.1.a GDPR (consenso esplicito). Per comunicazioni via email, è richiesto il doppio consenso (double opt-in);
Profiling leggero: segmentazione dell'audience in base a settore, provincia, tipo di struttura, per personalizzare le comunicazioni — Base giuridica: art. 6.1.a GDPR (consenso esplicito).

4. Modalità del trattamento e conservazione

4.1 Modalità di trattamento

I dati sono trattati con strumenti informatici e conservati su server locati all'interno dell'UE. Il trattamento avviene in conformità alle misure tecniche e organizzative di sicurezza previste dall'art. 32 GDPR (cifratura, controlli di accesso, backup, etc.).

4.2 Periodo di conservazione

I dati sono conservati secondo il seguente calendario:

Richieste di contatto e preventivi: 24 mesi dall'ultimo contatto, salvo obbligo fiscale/amministrativo che prolunghi il periodo fino a 10 anni (documentazione fiscale);
Comunicazioni transazionali: 12 mesi (storico email, fatture, confirmations);
Log di accesso e dati di sicurezza: 30-90 giorni (rotazione automatica);
Dati di analitiche anonimizzati: conservati per l'intera durata del servizio;
Cookie e dati di sessione: eliminati al termine della sessione di navigazione (cookie di sessione) o entro 12 mesi (cookie persistenti).

Dopo la scadenza, i dati sono eliminati o anonimizzati, salvo obblighi di legge (conservazione fiscale, disposizioni penali, etc.).

5. Responsabili del trattamento e trasferimenti internazionali

5.1 Responsabili del trattamento

I dati possono essere trattati, per nostro conto, dai seguenti responsabili del trattamento:

Supabase Inc. (provider di database) — Infrastruttura negli USA con conformità SOC 2 Type II;
Resend Inc. (provider di email transazionali) — Infrastruttura negli USA;
Vercel Inc. (provider di hosting e analytics) — Infrastruttura negli USA e UE;
Cloudflare Inc. (CDN e protezione DDoS) — Infrastruttura globale con datacenter nell'UE.

Tutti i fornitori sono responsabili del trattamento ai sensi dell'art. 28 GDPR e hanno sottoscritto Data Processing Agreements (DPA) con clausole contrattuali standard (SCC) per garantire protezione adeguata dei dati.

5.2 Trasferimenti internazionali

Alcuni fornitori (Supabase, Resend, Vercel) hanno infrastrutture negli USA. In conformità alla sentenza Schrems II (CGUE C-311/18) e alle successive indicazioni dell'Autorità Garante, sono state implementate garanzie supplementari:

Clausole contrattuali standard (SCC) secondo la Decisione della Commissione 2021/915/UE;
Limitazione ai dati necessari (minimizzazione);
Utilizzo di fornitori che aderiscono a framework di protezione riconosciuti (es. Privacy Shield, dove ancora valido);
Contratti che prevedono il diritto dell'interessato di impugnare il trasferimento presso l'Autorità Garante.

6. Diritti dell'interessato

6.1 Diritti garantiti dal GDPR

Puoi esercitare in qualsiasi momento i seguenti diritti, rivolgendoti al Titolare ai contatti indicati in sezione 1:

Diritto di accesso (art. 15 GDPR): ricevere confermazione se i tuoi dati sono trattati e accedere ai dati stessi;
Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o incompleti;
Diritto di cancellazione (art. 17 GDPR): chiedere l'eliminazione dei tuoi dati, salvo eccezioni previste dalla legge;
Diritto di limitazione (art. 18 GDPR): limitare il trattamento dei dati in determinate circostanze;
Diritto di opposizione (art. 21 GDPR): opporti al trattamento per finalità di marketing e legittimo interesse;
Diritto di portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e portarli verso un altro provider;
Diritto a non essere sottoposto a decisioni automatizzate (art. 22 GDPR): opporti alle decisioni basate unicamente sul trattamento automatizzato.

6.2 Diritti secondo la normativa italiana

Revoca del consenso (art. 7 GDPR): revocare il consenso al trattamento in qualsiasi momento, con effetto per il futuro;
Diritto al blocco dei dati (art. 6 Codice Privacy): chiedere il blocco dei dati in caso di contestazione della loro liceità;
Comunicazione di violazioni (art. 33-34 GDPR): essere informato di violazioni della sicurezza che riguardino i tuoi dati.

6.3 Come esercitare i diritti

Per esercitare i diritti sopra elencati, invia una richiesta scritta a:

Email: info@faqsicurezzalavoro.com
PEC: dodalosrl@pec.it
Indirizzo: Via Monte Calvario 7, 00061 Anguillara Sabazia (RM)

Specifica quale diritto desideri esercitare e fornisci informazioni sufficienti per identificare i tuoi dati (es. email utilizzata). Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

7. Cookie e tecnologie di tracciamento

Per i dettagli completi sui cookie, tecnologie di tracciamento, consensi e gestione delle preferenze, consulta la Cookie Policy.

Riepilogo: utilizziamo cookie tecnici (necessari al funzionamento) e analytics privacy-friendly (aggregati, anonimi, senza tracking cross-site). Non utilizziamo cookie di profilazione pubblicitaria.

8. Profilazione e decisioni automatizzate

Il sito non utilizza logiche di profilazione automatizzata o decision-making puramente algoritmico che abbiano effetti legali o significativamente pregiudizievoli.

I dati raccolti possono essere utilizzati per:

Segmentazione leggera dell'audience per personalizzare le comunicazioni (non sottoposta al divieto di art. 22 GDPR);
Scoring di qualità dei lead (prioritizzazione nella risposta) — decisione finale è sempre umana.

9. Conformità normativa e source of truth

L'informativa è redatta in conformità a:

Regolamento (UE) 2016/679 (GDPR);
Decreto Legislativo 10 agosto 2018, n. 101 (attuazione GDPR in Italia);
Codice della Privacy italiano (D.Lgs. 196/2003, come modificato);
Linee Guida dell'Autorità Garante per la protezione dei dati personali;
Sentenza CGUE Schrems II (C-311/18) e successive indicazioni su trasferimenti internazionali;
Direttiva 2002/58/CE sulla privacy nelle comunicazioni elettroniche.

10. Reclami e ricorsi

Se ritieni che il Titolare stia trattando i tuoi dati in modo non conforme alla legge, puoi:

Contattare il Titolare per cercare una soluzione amichevole (info@faqsicurezzalavoro.com);
Proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Autorità Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio 121, 00186 Roma (RM)
Telefono: +39 06 69677.1
Email: garante@garanteprivacy.it
www.garanteprivacy.it
Ricorrere all'autorità giudiziaria competente del tuo territorio.

11. Aggiornamenti dell'informativa

Il Titolare si riserva il diritto di aggiornare questa informativa in caso di modifiche normative, operative o di sicurezza. Consulta periodicamente questa pagina. Se le modifiche riguardano cambiamenti significativi, sarà inviata una notifica via email agli indirizzi registrati.