Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è DIMMI Consulting S.r.l., con sede legale in Via Firenze 5, 35020 Saonara (PD) e sedi operative in Via San Crispino 106, 35129 Padova (PD) e Via Principe di Belmonte 103/C, 90139 Palermo (PA), Partita IVA e Codice Fiscale IT 05469950284, REA PD - 453621.

Per qualsiasi richiesta di chiarimento, esercizio dei diritti o informazione relativa alla privacy, è possibile contattare direttamente il Privacy Desk all'indirizzo email: privacy@dimmi-consulting.com o tramite PEC aziendale.

2. Tipologia di Dati Trattati

A. Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta e il codice numerico indicante lo stato della risposta data dal server (es. HTTP 200, 404, ecc.).

B. Dati forniti volontariamente dall'utente

L'invio facoltativo ed esplicito di dati tramite form di contatto o download documentale (es. Whitepaper e Benchmark Digitopia DMI, configuratore di progetto B2B, richiesta blueprint software) comporta la raccolta di:

• Nome e Cognome del richiedente;
• Ruolo aziendale o titolo professionale (es. CTO, CIO, Amministratore Delegato);
• Nome dell'azienda o organizzazione di appartenenza;
• Indirizzo email aziendale;
• Numero di telefono diretto o cellulare aziendale;
• Dettagli tecnici e requisiti del progetto software o infrastrutturale descritti nel form.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali forniti sono trattati per le seguenti finalità:

• Esecuzione di misure precontrattuali e contrattuali (Art. 6.1.b GDPR): gestione delle richieste di preventivo, configurazione delle architetture software (Odoo, DocuWare, Digitopia DMI, App Mobile, Cloud), rilascio dei report benchmark e audit preliminari.
• Adempimento di obblighi legali (Art. 6.1.c GDPR): conformità a disposizioni fiscali, contabili e normative comunitarie vigenti.
• Legittimo interesse del Titolare (Art. 6.1.f GDPR): sicurezza delle reti, prevenzione di attacchi cyber e tentativi di intrusione (DDOS, injection), miglioramento continuo dell'usabilità e delle performance delle infrastrutture digitali.
• Comunicazioni B2B mirate (Previo Consenso Art. 6.1.a GDPR): invio di inviti a workshop tecnici, aggiornamenti normativi (es. Transizione 5.0, Direttiva NIS2) o approfondimenti di architettura software. Il consenso può essere revocato in qualsiasi momento.

4. Modalità di Trattamento e Sicurezza Cloud

Il trattamento dei dati è effettuato mediante strumenti elettronici, telematici e cartacei, secondo logiche strettamente correlate alle finalità dichiarate e con l'adozione di misure tecniche e organizzative adeguate (Art. 32 GDPR) a garantire un livello di sicurezza commisurato al rischio.

5. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

• Dati di navigazione e log di sistema: conservati per un periodo non superiore a 90 giorni, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria.
• Dati di contatto e richieste commerciali/whitepaper: conservati per un periodo massimo di 24 mesi dalla ricezione dell'ultima interazione, per consentire la corretta gestione del rapporto commerciale B2B.
• Dati contrattuali, contabili e fiscali: conservati per 10 anni in ottemperanza agli obblighi stabiliti dall'art. 2220 del Codice Civile.

6. Destinatari dei Dati e Trasferimenti

I dati non saranno mai venduti né diffusi a terzi non autorizzati. I dati possono essere comunicati esclusivamente a soggetti terzi di cui DIMMI Consulting si avvale per l'erogazione dei servizi, formalmente nominati Responsabili del Trattamento (Art. 28 GDPR), quali:

• Provider di hosting, infrastruttura cloud e servizi di telecomunicazione residenti nello Spazio Economico Europeo (SEE);
• Consulenti legali, fiscali e revisori contabili;
• Partner tecnologici ufficiali (es. Odoo S.A., DocuWare GmbH, Digitopia, SOTI Inc.) limitatamente all'attivazione delle licenze o servizi richiesti dal cliente.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, l'utente ha diritto di esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso (Art. 15): ottenere la conferma dell'esistenza dei dati e riceverne copia.
• Diritto di rettifica (Art. 16): richiedere l'aggiornamento o la correzione dei dati inesatti.
• Diritto alla cancellazione (Art. 17 - "Diritto all'oblio"): richiedere la cancellazione dei dati non più necessari alle finalità.
• Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento in presenza dei requisiti di legge.
• Diritto alla portabilità (Art. 20): ricevere i dati in formato strutturato di uso comune (JSON/CSV) per trasferirli a un altro titolare.
• Diritto di opposizione (Art. 21): opporsi in qualsiasi momento al trattamento per motivi legati alla propria situazione particolare o al marketing diretto.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).

8. Contatti Privacy Desk

Per esercitare i propri diritti è sufficiente inviare una comunicazione scritta a:

DIMMI Consulting S.r.l. — Privacy Desk
Sede Legale: Via Firenze 5, 35020 Saonara (PD)
Sede Operativa Veneto: Via San Crispino 106, 35129 Padova
Sede Operativa Sicilia: Via Principe di Belmonte 103/C, 90139 Palermo
Email: privacy@dimmi-consulting.com
Centralino: +39 049 72 92 342