Ai fini previsti dal Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, "GDPR"), la informiamo che Sicurdata S.r.l. effettuerà il trattamento dei suoi dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e
riservatezza, nonché dei diritti e degli obblighi conseguenti stabiliti dalla normativa vigente.
A tal fine, Sicurdata S.r.l. le fornisce le seguenti informazioni ai sensi dell'art. 13 del GDPR.
1. TITOLARE DEL TRATTAMENTO
1.1. Il Titolare del Trattamento è Sicurdata S.r.l., con sede legale in Scandicci, 50018 Scandicci (FI),
Via Ernesto Codignola n. 10/a , nella persona del suo legale rappresentante pro tempore.
1.2. Dati di contatto del Titolare:
• Telefono: +39 055 750808
• PEC: sicurdatasrl@pec.pec-opendata.it
• E-mail: assistenza@opendata.it / info@opendata.it
2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO E CONSERVAZIONE
2.1. Nel presente paragrafo, strutturato secondo il modello di trasparenza granulare di cui all'art. 13 GDPR, in relazione a ciascuna finalità sono specificati: le categorie di dati personali trattati, la finalità perseguita, la base giuridica del trattamento, la natura del conferimento e i tempi di conservazione.
A) Navigazione sul sito internet. Dati personali trattati: dati personali trasmessi implicitamente durante l'uso dei protocolli di comunicazione di Internet (indirizzi IP, nomi a dominio dei computer utilizzati per la connessione al sito, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta fornita dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente). Finalità: consentire la navigazione e la consultazione del sito internet, nonché garantire la sicurezza e il regolare funzionamento dell'infrastruttura di rete. Base giuridica: art. 6.1 lett. f) GDPR (legittimo interesse del Titolare al corretto funzionamento della piattaforma e all'erogazione del servizio di navigazione, tenuto conto delle ragionevoli aspettative nutrite dall'interessato).Natura del conferimento: necessaria per poter navigare sul sito internet.Periodo di conservazione: per tutta la durata della sessione di navigazione in relazione ai dati raccolti durante la stessa e per un periodo massimo di sette (7) giorni, fatto salvo un ulteriore periodo qualora si renda necessario per l'accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito.
B) Iscrizione alla Newsletter e analisi tecnica aggregata della ricezione e interazione (Tracking Pixel e Link di tracciamento non differenziati). Dati personali trattati: indirizzo e-mail e dati tecnici di connessione e interazione trasmessi in occasione della ricezione e consultazione del messaggio (quali indirizzo IP troncato/anonimizzato, tipologia generica di client e dispositivo utilizzato es. desktop o mobile, conteggio dei collegamenti consultati), rilevati tramite marcatori tecnici (tracking pixel e link statistici) incorporati nelle comunicazioni e gestiti tramite la piattaforma di invio (MailUp). Tali dati vengono trattati esclusivamente in forma aggregata e anonima, mediante l’impiego di marcatori identici per tutti i destinatari della medesima campagna, escludendo qualunque tracciamento individuale, profilazione o associazione all'anagrafica del singolo iscritto.Finalità: misurare la percentuale globale di ricezione, apertura (open rate complessivo) e interazione sui link, nonché analizzare la composizione aggregata dei dispositivi impiegati, al solo fine di garantire la corretta visualizzazione e fruibilità dei contenuti, migliorare l'affidabilità e la deliverability del servizio di posta elettronica e contrastare fenomeni di spam, in conformità alle Linee Guida del Garante Privacy del 17 aprile 2026 (Provv. n. 284/2026). Base giuridica: art. 6.1 lett. f) GDPR (legittimo interesse del titolare a garantire la sicurezza, l'efficienza e il miglioramento del servizio di trasmissione e-mail), in combinato disposto con l'art. 122, comma 2-bis del D.Lgs. 196/2003 e il Provvedimento del Garante n. 284/2026, in virtù del quale l'impiego di marcatori a fini di mero conteggio statistico globale con contestuale anonimizzazione tecnica non richiede il rilascio del preventivo consenso da parte dell'interessato. (Resta fermo che la trasmissione dei contenuti periodici della newsletter si fonda sul consenso manifestato all'atto dell'iscrizione ex art. 6.1 lett. a) GDPR). Natura del conferimento:finalizzata alla verifica tecnica della deliverability, alla misurazione aggregata dell’efficacia di recapito e visualizzazione e all’ottimizzazione tecnica del servizio di comunicazione via e-mail. Periodo di conservazione: i metadati tecnici di connessione vengono resi anonimi contestualmente alla ricezione; le metriche statistiche aggregate risultanti sono conservate in forma non riconducibile all'interessato per il tempo necessario all'ottimizzazione e alla verifica dell'efficienza delle campagne.
C) Attività promozionali e commerciali dirette (Marketing). Dati personali trattati: dati identificativi e di contatto (nome, cognome, e-mail, recapito telefonico). Finalità: invio di comunicazioni commerciali, materiale pubblicitario e proposte promozionali relative ai servizi e soluzioni offerte da Sicurdata S.r.l. Base giuridica: art. 6.1 lett. a) GDPR (consenso espresso dell'interessato). Natura del conferimento: facoltativa. Il mancato rilascio del consenso non pregiudica la fruizione degli altri servizi offerti dal sito né il riscontro alle richieste di contatto. Periodo di conservazione: fino alla revoca del consenso da parte dell'interessato o all'esercizio del diritto di opposizione (opt-out), e comunque non oltre ventiquattro (24) mesi dall'acquisizione del consenso.
3. DESTINATARI DEI DATI PERSONALI
3.1 I dati trattati non saranno oggetto di diffusione a terzi. Possono venire a conoscenza dei suoi dati, in relazione alle finalità di trattamento sopra esposte: a) soggetti che possono accedere ai dati in forza di disposizioni di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il titolare del trattamento; b) il personale dipendente, appositamente nominato ai sensi dell’art. 29 GDPR; c) soggetti che svolgono il trattamento in qualità di responsabili del trattamento ex art. 28 GDPR per conto del titolare. L’elenco dei responsabili è disponibile presso la sede del titolare e l’interessato può richiederlo ad uno dei contatti presenti al punto 1 dell’informativa.
4. TRASFERIMENTO DEI DATI PERSONALI ALL'ESTERO
4.1. I suoi dati non saranno trasferiti verso Paesi terzi, ossia fuori dall’Unione europea. Resta in ogni caso inteso che il titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
5. PERIODO DI CONSERVAZIONE DEI DATI
5.1 I dati personali saranno trattati dal titolare del trattamento limitatamente a quanto necessario per il perseguimento delle finalità per cui sono stati raccolti, nello specifico i suoi dati verranno conservati sino alla revoca del suo consenso. In particolare, i dati personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Reg. UE 2016/679, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge, come anche previsto dal Considerando 65 del Reg. UE 2016/679.
6. DIRITTI DELL'INTERESSATO, RECLAMO E RICORSO
6.1 Relativamente ai dati medesimi, l’Interessato, o un soggetto delegato per iscritto, può esercitare i seguenti diritti: a) il diritto di accesso, espressamente previsto dall’art. 15 del Reg. UE 2016/679, ossia la possibilità di accedere a tutte le informazioni di carattere personale che lo riguardano; b) il diritto di rettifica, espressamente previsto dall’art. 16 del Reg. UE 2016/679, ossia la possibilità di ottenere l’aggiornamento di dati personali inesatti che lo riguardano senza giustificato ritardo; c) il diritto all’oblio, espressamente previsto dall’art. 17 del Reg. UE 2016/679, consistente nel diritto alla cancellazione dei dati personali che riguardano il diretto interessato; d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 del Reg. UE 2016/679; e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 Reg. UE 2016/679 siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, ai sensi dell’art. 19 Reg. UE 2016/679; f) il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 del Reg. UE 2016/679, ossia il diritto ad ottenere in un formato interoperabile i propri dati e/o il diritto a veder trasmessi i propri dati personali a un altro titolare del trattamento senza impedimenti; g) il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 del Reg. UE 2016/679; h) il diritto di revoca del consenso in qualsiasi momento, come stabilito dall’art. 7 del Reg. UE 2016/679; i) il diritto di proporre reclamo ad un’autorità di controllo, ai sensi dell’art. 77 del Reg. UE 2016/679; l) il diritto di proporre ricorso giurisdizionale ai sensi dell’art 79 del Reg. UE 2016/679. Per esercitare i suoi diritti potrà rivolgersi al titolare del trattamento ai punti di contatto indicati dalla presente informativa.
Il titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento e, qualora il trattamento dovesse essere modificato rispetto a quello descritto nel presente documento, il titolare fornirà un’apposita informativa aggiornata.
7. MODIFICHE E AGGIORNAMENTI DELL'INFORMATIVA
7.1. Il Titolare del Trattamento resta a disposizione per qualsiasi necessità di chiarimento o approfondimento in merito alla gestione dei dati personali.
7.2. L'entrata in vigore di nuove normative di settore, così come il costante aggiornamento dei servizi tecnologici, potrebbe rendere necessario modificare o aggiornare la presente informativa. Il Titolare si impegna a fornire tempestivamente adeguata evidenza di qualsiasi variazione sostanziale mediante pubblicazione sul sito internet istituzionale e, ove necessario, richiedendo nuovamente i consensi previsti.