Informativa sulla Privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 26 February 2026

---

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali, ai sensi dell'art. 4 par. 7 del GDPR, e:

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio ai sensi dell'art. 37 del Regolamento (UE) 2016/679, non effettuando trattamenti su larga scala di dati sensibili ne monitoraggio sistematico degli interessati.

Per qualsiasi richiesta relativa al trattamento dei dati personali, e possibile contattare il Titolare all'indirizzo email info@netlux.it. Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 par. 3 del GDPR.

3. Finalita e Base Giuridica del Trattamento

I dati personali vengono raccolti e trattati per le seguenti finalita:

Legittimo interesse: ove il trattamento si basi sul legittimo interesse del Titolare (finalita e, f), tale interesse consiste nel garantire il corretto funzionamento, la sicurezza e la disponibilita del sito web, nonche nella prevenzione di frodi e abusi. L'interessato puo in qualsiasi momento opporsi a tale trattamento ai sensi dell'art. 21 GDPR.

4. Categorie di Dati Trattati

a) Dati forniti volontariamente dall'utente

b) Dati di navigazione raccolti automaticamente

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, dati la cui trasmissione e implicita nell'uso dei protocolli di comunicazione Internet:

• Indirizzo IP (utilizzato anche per il rate limiting delle richieste di assistenza)
• Tipo di browser, sistema operativo e dispositivo
• Data, ora e durata della visita
• Pagine visitate e percorsi di navigazione
• Indirizzo della pagina di provenienza (referrer)
• Risoluzioni dello schermo

Questi dati sono utilizzati per ottenere informazioni statistiche aggregate e per controllare il corretto funzionamento del sito. Non sono mai associati all'identita dell'utente se non in caso di necessita per la sicurezza informatica.

5. Modalita del Trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalita sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il trattamento comprende le seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, estrazione, raffronto, utilizzo, comunicazione, cancellazione e distruzione dei dati.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, in conformita all'art. 32 del GDPR.

6. Destinatari e Responsabili del Trattamento

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove necessario:

I dati non saranno diffusi ne comunicati a terzi per finalita diverse da quelle sopra indicate senza il previo consenso dell'interessato, salvo obblighi di legge. Il personale autorizzato al trattamento ha ricevuto istruzioni scritte dal Titolare.

7. Trasferimento dei Dati Extra-UE

Alcuni dati personali potrebbero essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, nei seguenti casi:

• Google Analytics: solo se l'utente ha espresso il proprio consenso ai cookie analitici tramite il banner di consenso.
• Google Maps: solo se l'utente ha espresso il proprio consenso tramite il banner di consenso.
• Freshworks (Freshdesk): per la gestione dei ticket di assistenza, se il servizio e attivo.

In tutti i casi, il trasferimento avviene sulla base di garanzie appropriate previste dal Capo V del GDPR:

• Decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework, ove applicabile)
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Binding Corporate Rules dei fornitori

Per tutti gli altri trattamenti, i dati sono conservati su server situati all'interno dell'Unione Europea.

8. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalita per cui sono raccolti, nel rispetto del principio di minimizzazione (art. 5 par. 1 lett. e GDPR):

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile. I dati potranno essere conservati per un periodo superiore solo in caso di obblighi legali, contabili o fiscali, o per la tutela di un diritto in sede giudiziaria.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto in qualsiasi momento di:

10. Diritto di Reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo all'autorita di controllo competente ai sensi dell'art. 77 del GDPR. L'autorita di controllo italiana e:

11. Natura del Conferimento dei Dati

Il conferimento dei dati personali e facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori (indicati con asterisco *) nei moduli del sito rendera impossibile per il Titolare dar seguito alla richiesta dell'utente.

In particolare:

• Per il modulo di contatto: nome, email e messaggio sono necessari per rispondere alla richiesta.
• Per l'apertura di un ticket: nome, email, oggetto e messaggio sono necessari per fornire assistenza.
• Per la registrazione al servizio: i dati indicati nel modulo di attivazione sono necessari per la creazione dell'account.

I dati di navigazione sono raccolti automaticamente e sono necessari per il funzionamento tecnico del sito.

12. Profilazione e Processi Decisionali Automatizzati

Il Titolare non effettua attivita di profilazione ne utilizza processi decisionali automatizzati che producano effetti giuridici sull'interessato o che incidano in modo significativo sulla sua persona, ai sensi dell'art. 22 del GDPR.

I dati analitici raccolti tramite Google Analytics 4 (previo consenso) sono utilizzati esclusivamente in forma aggregata e anonimizzata per finalita statistiche e di miglioramento del servizio.

13. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tra cui:

• Crittografia: le comunicazioni avvengono tramite protocollo HTTPS (TLS 1.2+). Le password sono archiviate con hash bcrypt.
• Controllo degli accessi: l'area di amministrazione e protetta da autenticazione con binding IP di sessione e timeout automatico.
• Prevenzione attacchi: protezione CSRF su tutti i moduli, honeypot anti-spam, rate limiting sulle richieste di assistenza, header di sicurezza HTTP (X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy).
• Minimizzazione: i dati raccolti sono limitati a quanto strettamente necessario per ciascuna finalita.
• Pseudonimizzazione: gli indirizzi IP nei log analitici sono trattati in forma anonimizzata.

14. Gestione delle Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali ai sensi dell'art. 33 del GDPR, il Titolare si impegna a:

• Notificare la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le liberta delle persone fisiche.
• Comunicare la violazione agli interessati senza ingiustificato ritardo quando la violazione e suscettibile di presentare un rischio elevato per i loro diritti e le loro liberta (art. 34 GDPR).
• Documentare tutte le violazioni in un registro interno dedicato, indipendentemente dalla gravita.

15. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicazione sul sito web. La data dell'ultimo aggiornamento e sempre indicata in cima al documento. Si consiglia di consultare periodicamente questa pagina per prendere visione di eventuali modifiche. Ove le modifiche riguardino trattamenti basati sul consenso, il Titolare provvedera a raccogliere nuovamente il consenso, se necessario.

---