Privacy e cookie policy

1Chi tratta i vostri dati

Il titolare del trattamento è Latosec s.r.l., con sede in Via Quinto Bucci 205, 47521 Cesena (FC), P.IVA e codice fiscale 04163490404.

Email

privacy@latosec.com

Telefono

0547 1956710

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 GDPR. Nell'ambito del nostro sistema di gestione certificato, la supervisione degli adempimenti in materia di protezione dei dati è assegnata all'Alta Direzione e al Responsabile del Sistema di Gestione Integrato, che risponde dell'individuazione e del rispetto dei requisiti su privacy e dati personali.

2Quali dati raccogliamo

2.1 Dati che ci fornite volontariamente

Compilando il modulo di contatto ci comunicate: nome e cognome, indirizzo email, e facoltativamente azienda, numero di telefono e l'argomento della richiesta, insieme al testo del messaggio. Registriamo inoltre l'indirizzo IP di provenienza, la data e l'ora dell'invio e la prova della presa visione dell'informativa, per poter dimostrare la liceità del trattamento e per prevenire abusi del modulo.

Gli stessi dati possono esserci forniti scrivendo direttamente alle nostre caselle di posta o telefonandoci. Non acquistiamo elenchi e non acquisiamo dati personali da banche dati commerciali o altre fonti esterne. Restano esclusi i dati tecnici generati automaticamente durante la navigazione e l'invio dei moduli, descritti nei punti seguenti.

2.2 Dati raccolti automaticamente dal server

Come ogni sito web, il nostro fornitore di hosting registra nei log tecnici l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e sistema operativo. Questi dati servono esclusivamente a garantire il funzionamento e la sicurezza del servizio e non vengono usati per identificare i visitatori.

2.3 Programma per la teleassistenza

Dalla pagina assistenza è possibile scaricare il programma che utilizziamo per i collegamenti remoti. Il semplice download non comporta alcuna raccolta di dati da parte nostra. Il collegamento al vostro computer è possibile soltanto quando ci comunicate voi il codice identificativo e la password generata dal programma per la sessione, ed è interrompibile in qualsiasi momento chiudendo l'applicazione.

3Perché li trattiamo e in base a quale presupposto

Finalità del trattamento e base giuridica.

Finalità	Base giuridica
Rispondere alla vostra richiesta e fornirvi le informazioni chieste	Esecuzione di misure precontrattuali su vostra richiesta — art. 6.1.b GDPR
Registrare e gestire la richiesta nel nostro sistema di assistenza	Esecuzione di misure precontrattuali o del contratto — art. 6.1.b GDPR
Conservare la prova della presa visione dell'informativa e prevenire invii automatici e abusi del modulo	Legittimo interesse alla sicurezza dei nostri sistemi — art. 6.1.f GDPR
Inviare, soltanto a chi lo richiede espressamente, comunicazioni su servizi e novità	Consenso libero, specifico e revocabile — art. 6.1.a GDPR
Adempiere a obblighi di legge, contabili e fiscali, se il rapporto prosegue	Obbligo legale — art. 6.1.c GDPR

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter rispondere: senza di essi non siamo in grado di ricontattarvi. Il conferimento degli altri dati è libero.

Nel modulo di contatto trovate due caselle distinte. La prima, obbligatoria, conferma soltanto che avete letto questa informativa: per rispondere alla vostra richiesta non serve il vostro consenso, perché il trattamento è necessario a dare seguito a una richiesta che avete formulato voi (art. 6.1.b GDPR). La seconda, facoltativa e non preselezionata, riguarda unicamente l'eventuale invio di comunicazioni su servizi e novità: se non la selezionate, non riceverete alcuna comunicazione di questo tipo, e in ogni momento potete revocare il consenso scrivendo a privacy@latosec.com.

Non utilizziamo i vostri dati per inviarvi comunicazioni commerciali non richieste, non li cediamo a terzi per finalità di marketing e non effettuiamo profilazione né processi decisionali automatizzati.

4Per quanto tempo li conserviamo

• Richieste che non danno seguito a un rapporto: 24 mesi dall'ultimo contatto, dopodiché vengono cancellate.
• Richieste che diventano un rapporto contrattuale: per la durata del rapporto e, successivamente, per i termini previsti dalla legge (di norma 10 anni per la documentazione contabile e fiscale).
• Politica interna: i tempi qui indicati sono coerenti con la nostra politica di conservazione e cancellazione delle informazioni, parte del sistema di gestione certificato.
• Log tecnici del server: 30 giorni, secondo la rotazione documentata dal fornitore di hosting per i registri di accesso. I log riferiti a un incidente di sicurezza possono essere conservati più a lungo, limitatamente al tempo necessario alla gestione e alla documentazione dell'incidente.

5A chi possono essere comunicati

I vostri dati sono trattati dal nostro personale autorizzato e istruito. Possono inoltre essere trattati, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, dai fornitori che ci erogano servizi tecnici:

Fornitori, servizio e luogo del trattamento.

Fornitore	Servizio	Luogo del trattamento
SiteGround	Hosting del sito web	Unione Europea
Freshworks (Freshdesk)	Sistema di gestione delle richieste di assistenza	Unione Europea (data center europeo). Eventuali accessi da parte del personale del fornitore al di fuori dello Spazio economico europeo sono regolati da clausole contrattuali tipo.
Nanosystems S.r.l. (Supremo)	Programma per la teleassistenza, utilizzato solo su vostra richiesta	Italia; dati conservati su server nell'Unione Europea
Microsoft (Microsoft 365)	Posta elettronica	Unione Europea, con possibili trasferimenti extra-UE regolati da clausole contrattuali standard
Google Ireland Limited / Google LLC (Google Ads)	Misurazione dell'efficacia delle campagne pubblicitarie (conversioni). Prima del vostro consenso il tag di Google riceve soltanto segnali privi di cookie e con i dati pubblicitari oscurati; la misurazione con cookie avviene solo previo consenso (punto 8.2)	Unione Europea (Google Ireland) e Stati Uniti (Google LLC), sulla base delle garanzie di cui agli artt. 45 e ss. GDPR

Ove un fornitore tratti dati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base delle garanzie previste dagli articoli 45 e seguenti del GDPR (decisione di adeguatezza o clausole contrattuali tipo approvate dalla Commissione europea).

I dati possono infine essere comunicati ad autorità pubbliche quando previsto dalla legge.

6Come proteggiamo i dati

La sicurezza delle informazioni è il nostro mestiere, e le misure che applichiamo ai dati dei clienti valgono anche per i vostri. Fra le principali:

• cifratura dei dati a riposo sui sistemi e per le categorie di dati per cui è prevista dalle nostre procedure e dalla valutazione del rischio e collegamenti cifrati per i dati in transito;
• accessi assegnati per ruolo, autorizzati e revocabili, con tracciamento delle operazioni;
• copie di sicurezza su sistemi separati, con prove periodiche di ripristino;
• personale autorizzato, istruito e vincolato alla riservatezza;
• procedura definita per la gestione degli incidenti e delle violazioni di dati personali, compresa la notifica all'autorità di controllo entro 72 ore nei casi previsti dall'art. 33 GDPR.

Queste misure fanno parte di un sistema di gestione certificato ISO/IEC 27001, con controlli per i servizi cloud secondo ISO/IEC 27017, sottoposto a verifiche periodiche da parte di un ente indipendente: i dettagli sono nella pagina certificazioni.

7I vostri diritti

In qualunque momento potete chiederci di:

• accedere ai dati che vi riguardano e ottenerne copia (art. 15);
• correggerli se inesatti o incompleti (art. 16);
• cancellarli, nei casi previsti dalla norma (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in formato leggibile o farli trasferire ad altro titolare (art. 20);
• opporvi al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti già effettuati.

Per esercitarli è sufficiente scrivere a privacy@latosec.com: vi risponderemo entro un mese. Se ritenete che il trattamento violi la normativa, avete diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di rivolgervi all'autorità giudiziaria.

8Cookie e strumenti di misurazione

8.1 Preferenza sui cookie

Per ricordare la vostra scelta sui cookie salviamo un'informazione tecnica nel vostro browser (memoria locale del sito, voce lts_consent, con valore «accettato» o «negato»). È strettamente tecnica e necessaria a rispettare la decisione che avete espresso: non richiede consenso, non ha finalità di tracciamento e viene riletta a ogni visita per applicare la vostra scelta.

8.2 Misurazione delle campagne pubblicitarie (Google Ads) e «Consent Mode»

Quando promuoviamo i nostri servizi con campagne pubblicitarie abbiamo interesse a misurare quante richieste esse generano. A questo scopo il sito utilizza il tag di Google Ads (identificativo AW-962163382) nella modalità «Consent Mode» di Google, nella configurazione detta avanzata. In pratica:

• Prima della vostra scelta. Il tag di Google viene caricato dai server di Google già alla prima visita, ma con tutte le categorie di consenso impostate su «negato» (memorizzazione pubblicitaria, dati degli utenti per la pubblicità, pubblicità personalizzata, memorizzazione statistica): non viene installato alcun cookie pubblicitario, i dati pubblicitari sono oscurati e l'eventuale identificativo del clic pubblicitario resta soltanto nell'indirizzo della pagina. In questo stato il tag può inviare a Google segnali privi di cookie (per esempio la visualizzazione della pagina), con l'indicazione che il consenso è negato: Google li tratta in forma aggregata per stimare le conversioni, senza identificare il singolo visitatore.
• Se accettate. Il consenso alla memorizzazione pubblicitaria e all'uso dei dati per la misurazione passa a «concesso»: Google può installare nel vostro browser il cookie _gcl_au (durata 90 giorni) e leggere l'identificativo del clic pubblicitario, e l'invio di una richiesta di contatto dalle pagine dedicate viene conteggiato come conversione. La pubblicità personalizzata (remarketing) resta esclusa: la relativa categoria rimane «negata».
• Se rifiutate. Nulla cambia rispetto allo stato iniziale: nessun cookie pubblicitario, dati oscurati; il tag continua a poter inviare soltanto segnali privi di cookie.
• Alle visite successive la scelta memorizzata (punto 8.1) viene applicata prima che il tag venga caricato; potete cambiarla in qualsiasi momento.

• Provider: Google Ireland Limited (e Google LLC per gli Stati Uniti).
• Finalità: misurare l'efficacia delle campagne pubblicitarie (conteggio delle conversioni). Non effettuiamo pubblicità personalizzata basata sul vostro profilo.
• Categorie di dati: nei segnali privi di cookie, indirizzo IP e dati tecnici del browser e della pagina visitata; con il consenso, anche il cookie di misurazione di Google, l'identificativo di clic pubblicitario (parametro «gclid») e i dati di navigazione collegati alla campagna. Non trasmettiamo a Google il vostro nome, email o telefono: le «conversioni avanzate» non sono attivate.
• Base giuridica: il vostro consenso per l'installazione e la lettura di cookie (art. 122 del Codice in materia di protezione dei dati personali e art. 6.1.a GDPR). I segnali privi di cookie inviati prima della scelta non memorizzano né leggono informazioni sul vostro dispositivo.
• Trasferimento extra-UE: Google può trattare dati anche negli Stati Uniti, sulla base delle garanzie di cui agli artt. 45 e ss. GDPR (Google LLC aderisce all'EU-US Data Privacy Framework).
• Come cambiare scelta: potete accettare o rifiutare dal banner iniziale e modificare la decisione in qualsiasi momento dal collegamento «Preferenze cookie» nel piè di pagina.

Il rifiuto non limita in alcun modo l'uso del sito né l'invio dei moduli. Il vostro browser vi consente inoltre di bloccare o cancellare i cookie: le istruzioni si trovano nella documentazione del browser che utilizzate.

9Minori

I nostri servizi sono rivolti a imprese e professionisti. Non raccogliamo intenzionalmente dati di persone di età inferiore ai 16 anni; se ciò dovesse accadere, i dati verranno cancellati su segnalazione.

10Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in apertura.