Informativa sul trattamento dei dati personali e sull’uso dei cookie

La presente informativa descrive come vengono trattati i dati personali delle persone fisiche (di seguito “Interessati”) che visitano il sito sistemaoperativoedile.it (di seguito il “Sito”), ne utilizzano i moduli di contatto, consultano le pagine di invito personalizzate o ricevono le comunicazioni di SOE, Sistema Operativo Edile.

1. Titolare del trattamento

Titolare del trattamento è Mondo a Colori Media Network S.r.l., con sede legale in Via Appia Nuova 478, 00179 Roma (RM), P.IVA 08965661005 (di seguito il “Titolare”), che opera anche con il marchio Fullstack Lab e sviluppa e commercializza il software SOE, Sistema Operativo Edile.

Per qualsiasi questione relativa al trattamento dei dati personali, compreso l’esercizio dei diritti descritti al punto 12, l’Interessato può scrivere a info@sistemaoperativoedile.it oppure inviare una comunicazione scritta all’indirizzo della sede legale.

2. Responsabile della protezione dei dati

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD o DPO), non ricorrendo i presupposti di cui all’art. 37 del GDPR. Le richieste vanno indirizzate ai recapiti indicati al punto 1.

3. Ambito di applicazione

La presente informativa si applica ai trattamenti effettuati:

• attraverso il Sito, comprese le pagine raggiungibili all’indirizzo /invito;
• attraverso i moduli di richiesta di demo e di pre-verifica dei bandi presenti sul Sito;
• in occasione delle comunicazioni via email inviate da SOE o ricevute all’indirizzo info@sistemaoperativoedile.it;
• nella gestione dei rapporti con referenti di imprese clienti e potenziali clienti;
• nelle comunicazioni di primo contatto inviate ai recapiti generici che le imprese pubblicano sui propri siti, di cui ai punti 4.8 e 5.9.

Non rientrano nella presente informativa i dati che i clienti inseriscono nella piattaforma SOE nell’ambito del servizio: per quei dati il Titolare agisce come Responsabile del trattamento ai sensi dell’art. 28 del GDPR, secondo quanto previsto dagli accordi contrattuali con ciascun cliente. Non rientrano inoltre i trattamenti effettuati da siti di terzi raggiungibili tramite link presenti sul Sito.

4. Tipologie di dati trattati

4.1 Dati di navigazione

I sistemi informatici che ospitano il Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, risorsa richiesta, codice di risposta del server. Questi dati non sono raccolti per essere associati a Interessati identificati.

4.2 Dati forniti volontariamente dall’Interessato

Attraverso i moduli del Sito o scrivendo al Titolare, l’Interessato può fornire:

• dati identificativi e di contatto: nome e cognome, impresa di appartenenza, ruolo, indirizzo email, numero di telefono;
• informazioni sull’impresa: numero di addetti, dimensione, sede operativa nel Lazio, area di interesse;
• il contenuto dei messaggi e delle note che decide di scrivere.

Il Titolare non richiede dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR (ad esempio dati relativi alla salute) né dati relativi a condanne penali e reati di cui all’art. 10. Si invita l’Interessato a non inserirli nei campi liberi dei moduli.

4.3 Dati sulla provenienza della richiesta

Quando l’Interessato invia un modulo, insieme alla richiesta vengono registrati la pagina del Sito da cui è iniziata la visita, il sito di provenienza e gli eventuali parametri di campagna presenti nel link di arrivo (parametri “utm”). Questi dati sono letti al momento dell’arrivo sul Sito, non vengono memorizzati sul dispositivo e vengono trasmessi solo se l’Interessato invia il modulo.

4.4 Dati di utilizzo delle pagine di invito

Le pagine raggiungibili all’indirizzo /invito sono preparate per referenti di imprese con cui è in corso un contatto commerciale e sono associate a un codice di invito personale. Durante la consultazione vengono registrati il codice di invito, la data e l’ora degli accessi e le sezioni consultate, tramite le normali richieste al server generate dalla navigazione, senza l’uso di cookie.

4.5 Dati raccolti tramite cookie statistici

Solo previo consenso, tramite Google Analytics 4 vengono raccolti dati sull’uso del Sito: pagine visitate, provenienza della visita, tipo di dispositivo e browser, area geografica approssimativa, eventi come l’invio di un modulo o l’uso del calcolatore. Il dettaglio è al punto 10.

4.6 Dati relativi alle comunicazioni email

Le email inviate tramite la piattaforma Brevo possono registrare la consegna, l’apertura e i clic sui link contenuti, per verificarne il corretto recapito e misurarne l’efficacia.

4.7 Dati raccolti presso terzi

Nella gestione delle relazioni commerciali, i dati di contatto professionali dei referenti (nome, cognome, ruolo, impresa, recapiti aziendali) possono essere ottenuti non dall’Interessato ma dall’impresa per cui lavora, da altri referenti della stessa, da partner commerciali o da fonti accessibili al pubblico, come il sito dell’impresa e i registri pubblici. In questi casi la presente informativa è resa ai sensi dell’art. 14 del GDPR, al più tardi al momento della prima comunicazione con l’Interessato.

4.8 Recapiti aziendali raccolti da fonti accessibili al pubblico

Per segnalare alle imprese edili l’apertura di bandi regionali, il Titolare raccoglie i recapiti pubblicati dalle imprese stesse sui propri siti internet: ragione sociale, partita IVA, provincia della sede, indirizzo del sito e indirizzo email generico aziendale del tipo info@, segreteria@ o amministrazione@. Per ogni recapito il Titolare conserva l’indicazione del sito da cui è stato tratto.

Si tratta di recapiti di persone giuridiche, che di norma non costituiscono dati personali ai sensi del considerando 14 del GDPR. Il Titolare non raccoglie per questa finalità caselle nominative riferibili a una persona fisica (del tipo nome.cognome@impresa.it); se un recapito di questo tipo viene acquisito per errore, viene eliminato. Nei casi in cui il recapito consenta comunque di identificare una persona fisica, si applicano la presente informativa e i diritti di cui al punto 12, e l’informativa è resa ai sensi dell’art. 14 del GDPR con la prima comunicazione.

5. Finalità, basi giuridiche e periodi di conservazione

I dati sono trattati per le finalità indicate di seguito, ciascuna con la propria base giuridica e il proprio periodo di conservazione. Trascorsi i periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

5.1 Riscontro alle richieste di demo e di informazioni

Finalità

Rispondere alle richieste inviate tramite il modulo Prenota una demo o via email, organizzare la demo e fornire le informazioni richieste su SOE.

Dati

Dati di cui ai punti 4.2 e 4.3.

Base giuridica

Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b, GDPR).

Conservazione

24 mesi dall’ultimo contatto, se alla richiesta non segue un contratto. Se il contratto viene concluso, i dati sono conservati per la durata del rapporto e successivamente per il periodo di prescrizione ordinaria di 10 anni (art. 2946 c.c.).

5.2 Pre-verifica dei requisiti per i bandi e assistenza alla domanda

Finalità

Verificare se l’impresa dell’Interessato possiede i requisiti per accedere al Voucher Digitalizzazione PMI 2026 della Regione Lazio, tramite il modulo della pagina bando Lazio, e, se l’Interessato decide di procedere, assisterlo nella preparazione della domanda.

Dati

Dati di cui ai punti 4.2 e 4.3, compresa la stima del calcolatore.

Base giuridica

Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b, GDPR).

Comunicazione

Per svolgere la pre-verifica i dati sono comunicati ai consulenti esterni in finanza agevolata che affiancano il Titolare nella pratica, che li trattano come titolari autonomi esclusivamente per la pre-verifica e per l’eventuale domanda. Il modulo informa l’Interessato di questa comunicazione prima dell’invio.

Conservazione

Per la durata della procedura del bando e, successivamente, 24 mesi dall’ultimo contatto se non segue un contratto; in caso di contratto, come indicato al punto 5.1.

5.3 Misurazione della provenienza delle richieste

Finalità

Capire attraverso quali canali (motori di ricerca, campagne, altri siti) arrivano le richieste, per valutare l’efficacia delle attività di comunicazione.

Dati

Dati di cui al punto 4.3, associati alla richiesta inviata.

Base giuridica

Legittimo interesse del Titolare a valutare l’efficacia dei propri canali di comunicazione (art. 6, par. 1, lett. f, GDPR). L’interesse è bilanciato dal fatto che i dati sono minimi, non vengono memorizzati sul dispositivo e sono trasmessi solo insieme a una richiesta che l’Interessato decide di inviare.

Conservazione

Gli stessi tempi della richiesta a cui sono associati (punti 5.1 e 5.2).

5.4 Comunicazioni commerciali e informative

Finalità

Inviare via email aggiornamenti su SOE, comunicazioni commerciali e contenuti utili per la gestione delle imprese edili, e misurarne l’efficacia (consegna, aperture, clic).

Dati

Nome, cognome, impresa, indirizzo email, dati di cui al punto 4.6.

Base giuridica

Consenso dell’Interessato (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice), espresso tramite l’apposita casella facoltativa e non preselezionata presente nei moduli. Del consenso sono registrati data e modulo di raccolta. Ai clienti del Titolare possono essere inviate, senza consenso, comunicazioni relative a servizi analoghi a quelli acquistati, salvo opposizione, ai sensi dell’art. 130, comma 4, del Codice.

Conservazione

Fino alla revoca del consenso o all’opposizione. Dopo la revoca, l’indirizzo email è conservato in un elenco di esclusione al solo scopo di non inviare ulteriori comunicazioni, e la prova del consenso è conservata per il tempo necessario a dimostrarne la validità.

5.5 Seguito delle trattative e pagine di invito

Finalità

Gestire i rapporti con i referenti di imprese clienti e potenziali clienti con cui è in corso un contatto commerciale, mostrare nelle pagine di invito i contenuti pertinenti all’attività dell’impresa e comprendere quali funzionalità di SOE sono di interesse, per rendere più utile il contatto successivo.

Dati

Dati di cui ai punti 4.4 e 4.7.

Base giuridica

Legittimo interesse del Titolare a dare seguito in modo efficace a un rapporto commerciale già avviato e a gestire le relazioni con imprese clienti e potenziali clienti (art. 6, par. 1, lett. f, e considerando 47 del GDPR). L’Interessato può opporsi in qualsiasi momento, come indicato al punto 12. Le comunicazioni promozionali via email a questi referenti sono inviate solo con il loro consenso, salvo il caso previsto dall’art. 130, comma 4, del Codice.

Conservazione

12 mesi dall’ultima interazione per i dati di utilizzo delle pagine di invito; per i dati di contatto, la durata della relazione commerciale e i 24 mesi successivi all’ultimo contatto.

5.6 Statistiche di utilizzo del Sito

Finalità

Elaborare statistiche aggregate sull’uso del Sito: numero di visite, pagine consultate, provenienza delle visite, uso dei moduli e del calcolatore.

Dati

Dati di cui al punto 4.5.

Base giuridica

Consenso dell’Interessato (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice), espresso tramite il banner dei cookie e revocabile in ogni momento.

Conservazione

I dati a livello di evento sono conservati in Google Analytics per 2 mesi, poi restano soltanto i dati aggregati. La durata dei cookie è indicata al punto 10.

5.7 Funzionamento e sicurezza del Sito

Finalità

Garantire il corretto funzionamento del Sito, prevenire abusi e invii automatizzati dei moduli, accertare eventuali illeciti informatici.

Dati

Dati di cui al punto 4.1.

Base giuridica

Legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, e considerando 49 del GDPR).

Conservazione

Per il tempo strettamente necessario, secondo i tempi tecnici del fornitore di hosting, salvo esigenze di accertamento di reati da parte dell’autorità giudiziaria.

5.8 Obblighi di legge e tutela dei diritti

Finalità

Adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, a richieste delle autorità, e accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica

Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR) e legittimo interesse alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR).

Conservazione

Per il tempo previsto dalla legge e, in caso di contenzioso, per la sua durata e fino al decorso dei termini di impugnazione.

5.9 Primo contatto con imprese sui bandi di settore

Finalità

Segnalare una sola volta, all’indirizzo generico aziendale, l’apertura di bandi rivolti alle imprese edili del Lazio e la possibilità di verificare gratuitamente i requisiti, a imprese con cui non è in corso un rapporto. Chi non risponde non riceve ulteriori invii; chi chiede di essere ricontattato rientra nei punti 5.1 e 5.2.

Dati

Dati di cui al punto 4.8.

Origine dei dati

Il sito internet dell’impresa destinataria, dove l’indirizzo è pubblicato dall’impresa stessa per essere contattata. Su richiesta il Titolare indica l’indirizzo esatto della pagina da cui il recapito è stato tratto (art. 14, par. 2, lett. f, GDPR).

Base giuridica

Legittimo interesse del Titolare a far conoscere i propri servizi a imprese potenzialmente interessate (art. 6, par. 1, lett. f, e considerando 47 del GDPR). L’interesse è bilanciato dal fatto che il contatto avviene su recapiti che l’impresa ha pubblicato per essere contattata, riguarda esclusivamente la sua attività professionale, non comporta profilazione e si esaurisce in un unico invio. L’opposizione è possibile in qualsiasi momento, senza motivazione e senza oneri, con il link presente in ogni comunicazione o scrivendo a info@sistemaoperativoedile.it, come indicato al punto 12.

Conservazione

12 mesi dall’invio, se non segue alcun riscontro. In caso di opposizione, l’indirizzo è conservato nel solo elenco di esclusione di cui al punto 5.4, al fine di non inviare ulteriori comunicazioni.

6. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: in mancanza, il Titolare non può rispondere, organizzare la demo o svolgere la pre-verifica. Il conferimento degli altri dati è facoltativo.

Il consenso alle comunicazioni commerciali (punto 5.4) e ai cookie statistici (punto 5.6) è facoltativo: il rifiuto non ha alcuna conseguenza sulla possibilità di consultare il Sito o di ottenere risposta alle proprie richieste.

7. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza di cui all’art. 5 del GDPR, e con misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32: le comunicazioni tra il browser e il Sito sono cifrate tramite protocollo HTTPS, l’accesso ai dati è limitato alle persone autorizzate e protetto da credenziali, i fornitori sono selezionati tra quelli che offrono garanzie adeguate. Il Titolare non effettua attività di profilazione che producano effetti giuridici o incidano in modo analogo significativamente sull’Interessato.

8. Destinatari dei dati

I dati possono essere resi accessibili o comunicati a:

• dipendenti e collaboratori del Titolare autorizzati al trattamento e istruiti ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice;
• fornitori che trattano i dati per conto del Titolare in qualità di Responsabili del trattamento, vincolati da un accordo ai sensi dell’art. 28 del GDPR:
  • Netlify, Inc. (Stati Uniti): hosting del Sito e ricezione dei moduli;
  • Sendinblue SAS, marchio Brevo (Francia): invio delle email e gestione dei contatti;
  • Supabase, Inc. (Stati Uniti): database delle pagine di invito;
  • Google Ireland Limited (Irlanda): statistiche di Google Analytics, con possibile trattamento da parte di Google LLC (Stati Uniti);
  • Newfold Digital, Inc., marchi Bluehost e HostMonster (Stati Uniti): casella di posta info@sistemaoperativoedile.it;
  • fornitori di strumenti di posta elettronica e di organizzazione delle attività utilizzati dal personale del Titolare per gestire le richieste;
• consulenti esterni in finanza agevolata, in qualità di titolari autonomi, limitatamente alla finalità di cui al punto 5.2;
• professionisti e consulenti del Titolare (ad esempio legali e commercialisti), in qualità di titolari autonomi o di responsabili, per gli adempimenti di loro competenza;
• autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta ai recapiti del punto 1. I dati non sono diffusi, né venduti o ceduti a terzi per loro finalità commerciali.

9. Trasferimenti verso Paesi extra UE

Alcuni dei fornitori indicati al punto 8 hanno sede o server negli Stati Uniti. Il trasferimento dei dati avviene esclusivamente in presenza delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per i destinatari certificati, oppure le clausole contrattuali standard approvate con decisione di esecuzione (UE) 2021/914 (art. 46, par. 2, lett. c, GDPR), integrate ove necessario da misure supplementari. L’Interessato può ottenere copia delle garanzie adottate scrivendo ai recapiti del punto 1.

10. Cookie e altri strumenti di tracciamento

10.1 Cosa sono

I cookie sono piccoli file di testo che i siti salvano nel browser dell’utente; a essi sono equiparati gli altri strumenti che leggono o memorizzano informazioni sul dispositivo, come la memoria locale del browser. Possono essere tecnici, necessari al funzionamento del sito, oppure servire ad altre finalità, come le statistiche o la pubblicità: per questi ultimi serve il consenso dell’utente (art. 122 del Codice).

10.2 Strumenti utilizzati dal Sito

Google Analytics 4 è configurato con il consenso negato per tutte le finalità pubblicitarie: i dati non sono usati per la personalizzazione degli annunci. Secondo quanto dichiarato da Google, Google Analytics 4 non registra né conserva gli indirizzi IP. Informazioni sul trattamento da parte di Google: policies.google.com/privacy.

Le pagine di invito (punto 4.4) non utilizzano cookie. Il Sito non utilizza cookie di profilazione né cookie pubblicitari, propri o di terze parti.

10.3 Come si esprime e si modifica il consenso

Alla prima visita un banner consente di accettare i cookie statistici o di rifiutarli con due pulsanti di pari evidenza; la chiusura del banner con la “X” equivale al rifiuto e comporta l’uso dei soli strumenti tecnici. Prima del consenso non viene caricato alcuno strumento statistico. La scelta può essere modificata in qualsiasi momento dalla voce “Preferenze cookie” presente in fondo a ogni pagina o da qui: modifica le preferenze cookie. In caso di revoca il Sito interrompe la raccolta statistica e cancella i cookie di Google Analytics. Il banner viene riproposto se cambiano le condizioni del trattamento.

L’utente può inoltre cancellare o bloccare i cookie dalle impostazioni del proprio browser, consultandone le istruzioni: Chrome, Firefox, Safari, Edge.

11. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’Interessato o che incidano in modo analogo significativamente sulla sua persona (art. 22 del GDPR).

12. Diritti dell’Interessato

In qualsiasi momento l’Interessato può esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• accesso (art. 15): ottenere conferma che sia in corso un trattamento dei propri dati e riceverne copia, con le informazioni sul trattamento;
• rettifica (art. 16): ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti;
• limitazione (art. 18): ottenere che i dati siano soltanto conservati, nei casi previsti;
• portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, trattati sulla base del consenso o di un contratto, e trasmetterli a un altro titolare;
• revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste vanno inviate ai recapiti del punto 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste complesse o numerose, informandone l’Interessato (art. 12, par. 3, GDPR). L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive (art. 12, par. 5). Per proteggere i dati, il Titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente.

13. Reclamo e ricorso

L’Interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR, o all’autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, oppure di adire le opportune sedi giudiziarie ai sensi dell’art. 79.

14. Minori

Il Sito e i servizi di SOE sono rivolti a imprese e professionisti e non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori: se venisse a conoscenza di averne raccolti, provvederà a cancellarli.

15. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa, ad esempio in caso di modifiche normative o dei trattamenti. La versione in vigore è sempre pubblicata in questa pagina con la data di ultimo aggiornamento. Se una modifica riguarda trattamenti basati sul consenso, il consenso viene richiesto di nuovo.

Ultimo aggiornamento: 7 ottobre 2026