Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679. Descrive i trattamenti di sia.solutions per contatti, rapporti commerciali e gestione dei propri servizi. I trattamenti effettuati per conto del Cliente sui dati ospitati richiedono un distinto accordo ai sensi dell’art. 28 GDPR.
Il Titolare è sia.solutions di Carraretto Andrea, P.IVA 04506580283, C.F. CRRNDR88S28G224T. Per richieste privacy: info@siasolutions.it o sia.solutions@pec.it. Siti: sia.solutions e siasolutions.it. I recapiti digitali sono il canale preferito. L’indirizzo della sede è riportato all’art. 1 delle Condizioni Generali di Fornitura dei Servizi, documento 01 consultabile dalla pagina Contratti e termini di servizio del sito.
Non è stato designato un responsabile della protezione dei dati (DPO). Le richieste relative alla protezione dei dati personali possono essere indirizzate direttamente al Titolare ai recapiti sopra indicati.
Sono trattati dati identificativi e di contatto di clienti, potenziali clienti e referenti, dati fiscali e di fatturazione, informazioni sugli ordini e pagamenti nei limiti ricevuti, comunicazioni di assistenza e dati tecnici necessari al servizio, quali indirizzi IP, identificativi di accesso, log e parametri di configurazione.
I dati sono forniti dall’interessato mediante moduli di contatto, e-mail, telefono e comunicazioni commerciali, oppure dall’organizzazione di cui è referente e dagli operatori coinvolti nella gestione dell’Ordine, limitatamente alle informazioni necessarie al servizio. Per dati raccolti indirettamente l’informazione è resa nei termini dell’art. 14 GDPR, salvo le eccezioni previste dalla norma.
Non è richiesta la trasmissione di dati particolari o giudiziari per i normali contatti commerciali. Contenuti caricati dai Clienti non diventano per questo dati trattabili dal Fornitore per finalità proprie indiscriminate.
Richieste, preventivi e contratto: gestione dei contatti, ordini, attivazione, rinnovi e assistenza. Base giuridica: misure precontrattuali richieste ed esecuzione del contratto, art. 6.1.b GDPR, quando l’interessato è parte. Per referenti di clienti organizzati, base: legittimo interesse alla gestione delle relazioni professionali, art. 6.1.f, previa valutazione del bilanciamento.
Adempimenti fiscali, contabili e obblighi dell’autorità: base giuridica art. 6.1.c GDPR, nei limiti degli obblighi applicabili. Accertamento, esercizio e difesa di diritti, prevenzione di abusi e protezione dei sistemi del Titolare: art. 6.1.f, con interesse alla sicurezza e tutela dei diritti, minimizzazione e valutazione degli interessi dell’interessato.
Registrazione e gestione domini: esecuzione del servizio richiesto e obblighi normativi applicabili. Comunicazioni necessarie su scadenze, manutenzioni e sicurezza sono comunicazioni di servizio, non consenso promozionale.
sia.solutions non utilizza propri strumenti di newsletter. I dati raccolti per contatti e servizi non sono destinati automaticamente a newsletter, profilazione pubblicitaria o comunicazioni promozionali. Eventuali future attività promozionali richiederanno un’informazione specifica e, quando necessario, un consenso libero, separato e revocabile. Le comunicazioni relative a ordini, assistenza e scadenze restano comunicazioni di servizio.
I dati necessari al contratto e agli obblighi di legge devono essere forniti per eseguire l’Ordine; il mancato conferimento può impedirne la gestione. I dati facoltativi sono identificati come tali e non condizionano l’acquisto. Non è richiesto il consenso per ogni trattamento contrattuale o obbligatorio.
Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, secondo criteri di minimizzazione, accessi autorizzati e misure adeguate al rischio. Non è promessa l’inviolabilità assoluta dei sistemi.
La gestione delle richieste di contatto e dei rapporti contrattuali descritta in questa informativa non comporta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’interessato. I controlli tecnici antispam e di sicurezza dei moduli hanno la finalità di proteggere il sito e non costituiscono una valutazione automatizzata per concedere o rifiutare servizi al Cliente.
I dati possono essere accessibili a persone autorizzate e, per le finalità indicate, a fornitori di infrastrutture e assistenza, operatori di posta e comunicazione, professionisti amministrativi e contabili, prestatori di pagamento, registrar e registri, consulenti legali e autorità legittimate.
Ciascun soggetto opera come responsabile, subresponsabile o titolare autonomo secondo le attività effettive, con gli accordi necessari. L’elenco aggiornato è disponibile su richiesta a info@siasolutions.it e, per i subresponsabili, nell’allegato dell’accordo GDPR. Per i domini sono precisati registrar e registro, regole WHOIS/RDAP e limiti di eventuali servizi di riservatezza.
I dati non sono destinati a diffusione indiscriminata. La consultabilità di dati di registrazione dei domini dipende dalle regole applicabili e dalla disciplina privacy; non è promessa riservatezza assoluta.
Per i servizi descritti, le infrastrutture primarie sono collocate nell’Unione europea; le copie di backup possono essere affidate anche a servizi con conservazione o accesso fuori dello Spazio economico europeo. L’eventuale trasferimento di dati personali richiede le condizioni e le garanzie del capo V GDPR: decisione di adeguatezza applicabile oppure garanzie appropriate, quali clausole contrattuali standard, con le valutazioni e misure supplementari necessarie. Il semplice impiego di un servizio dichiarato conforme al GDPR non costituisce da solo una garanzia di trasferimento. L’identità dei subresponsabili, i paesi e le garanzie pertinenti sono individuati nell’allegato del singolo servizio prima del trattamento e del trasferimento.
Prima di effettuare trasferimenti si verificano i presupposti del capo V GDPR, quali una decisione di adeguatezza effettivamente applicabile o clausole contrattuali standard con valutazioni e misure supplementari necessarie. Informazioni e copia delle garanzie sono richiedibili a info@siasolutions.it. La dichiarazione commerciale di conformità di un operatore non sostituisce tale verifica.
Le scritture contabili e i documenti cui si applica l’art. 2220 del Codice civile sono conservati per dieci anni dalla data dell’ultima registrazione; per la documentazione fiscale si rispettano anche gli ulteriori termini richiesti dagli obblighi tributari o da accertamenti in corso. Gli altri dati contrattuali sono conservati per la durata del rapporto e, successivamente, limitatamente alle informazioni necessarie per adempimenti obbligatori e tutela dei diritti entro i termini di prescrizione applicabili, ordinariamente dieci anni quando pertinente. Un’eventuale conservazione ulteriore è limitata ai dati necessari per un obbligo specifico o una controversia in corso.
Richieste di contatto e preventivi che non danno luogo a un contratto sono conservati per il tempo necessario a rispondere, gestire gli scambi collegati e concludere la richiesta; cessata tale finalità, i dati non ulteriormente necessari sono cancellati o anonimizzati. Le comunicazioni di assistenza sono conservate per la gestione e documentazione dell’intervento; se rilevanti per il rapporto contrattuale o per obblighi specifici, seguono i relativi termini. I log tecnici sono conservati per il periodo strettamente necessario a verificare il funzionamento, individuare abusi e gestire incidenti, tenendo conto del servizio, del rischio e di eventuali obblighi specifici; le sole evidenze necessarie a un incidente o a una richiesta dell’autorità possono essere conservate sino alla sua definizione. Non si applica un termine decennale generalizzato a tutti i contatti o a tutti i log. La necessità di conservazione è verificata periodicamente.
I dati ospitati per conto del Cliente non sono conservati per finalità proprie commerciali: restituzione, cancellazione dei dati attivi e rotazione dei backup sono disciplinate dall’accordo GDPR e dalle finestre di cessazione applicabili.
Nei presupposti e limiti di legge l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Può opporsi ai trattamenti basati su legittimo interesse per motivi legati alla propria situazione e in ogni momento al marketing diretto; può revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Le richieste si inviano ai contatti dell’art. 1. Il Titolare risponde nei termini del GDPR, di norma entro un mese, con eventuale proroga motivata nei casi consentiti. Può verificare l’identità in modo proporzionato.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, tramite le modalità pubblicate su https://www.garanteprivacy.it, o all’autorità competente, e ricorrere in sede giudiziaria.
I moduli del sito raccolgono i dati inseriti dall’utente e impiegano Google reCAPTCHA per la protezione da abusi e invii automatizzati. Il codice del sito include inoltre Google Analytics e il caricamento di risorse esterne, come caratteri e librerie, che possono comportare comunicazione di indirizzo IP e dati tecnici ai rispettivi operatori. Le informazioni specifiche su cookie, strumenti, durate e scelte sono consultabili tramite il collegamento Cookie nel footer. Per i servizi esterni, compresi quelli di Google, valgono le rispettive informative e le garanzie di trasferimento applicabili; informazioni sono disponibili anche su https://policies.google.com/privacy. Gli strumenti facoltativi richiedono il consenso nei casi previsti dalla legge. La presenza del codice o la pubblicazione di questa informativa non sostituiscono il consenso richiesto né certificano la corretta configurazione tecnica dei tracciamenti.
Per dati trattati tramite siti e applicazioni del Cliente, quest’ultimo rende le proprie informative e raccoglie gli eventuali consensi. Il Fornitore che opera come responsabile assiste il Cliente secondo il distinto accordo; non riutilizza liberamente quei dati per finalità commerciali proprie.
Versione 1.1, aggiornata al 12/01/2026. Gli aggiornamenti sono comunicati ove richiesto. La pubblicazione di un’informativa non sana trattamenti precedenti illeciti e non sostituisce la raccolta di eventuali consensi necessari.