Informativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 27 agosto 2026
Questa pagina spiega chi tratta i dati personali di chi visita o contatta questo sito, quali dati vengono raccolti, per quali scopi, per quanto tempo e quali diritti puoi esercitare. È scritta per essere letta davvero: se qualcosa non è chiaro, scrivici e te lo spieghiamo.
Per i cookie e gli altri strumenti di tracciamento c’è un documento dedicato: la Cookie Policy.
1. Titolare del trattamento
Il titolare del trattamento è Wifor srl
| Sede operativa | Via Antiniana, 65 — 80078 Pozzuoli (NA), Italia |
| Partita IVA / Codice fiscale | 08108000962 |
| amministrazione@wifor.it | |
| Telefono | 081 893 7711 |
| PEC | wifor@legalmail.it |
Per qualsiasi questione relativa ai dati personali puoi scrivere all’indirizzo email indicato sopra, specificando nell’oggetto «Privacy».
2. Responsabile della protezione dei dati (DPO)
Non è stato nominato un Responsabile della protezione dei dati (DPO) in quanto non obbligatorio per le attività svolte dal Titolare, ai sensi dell’art. 37 del GDPR.
3. Quali dati trattiamo e perché
3.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, indirizzo delle pagine richieste, codice di risposta del server, pagina di provenienza.
- Finalità: erogare il sito, garantirne la sicurezza, individuare malfunzionamenti e abusi, ricavare informazioni statistiche aggregate.
- Base giuridica: legittimo interesse del titolare a fornire un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
- Conservazione: nei log del fornitore di hosting, per il tempo tecnico necessario e comunque secondo le politiche del fornitore «[indicare il periodo — tipicamente da 7 a 30 giorni]». I dati possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.
3.2 Richieste inviate tramite il modulo di contatto
Il modulo della pagina Contattaci raccoglie: nome, cognome, indirizzo email, numero di telefono, azienda, numero di dipendenti, budget indicativo, obiettivo del progetto.
- Finalità: rispondere alla richiesta, fornire un preventivo, eseguire le attività precontrattuali richieste dall’interessato.
- Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
- Conferimento: i campi contrassegnati con l’asterisco sono necessari; senza di essi non siamo in grado di dare seguito alla richiesta. Gli altri dati sono facoltativi e servono solo a inquadrare meglio il progetto.
- Conservazione: «[proposta: 24 mesi dall’ultimo contatto utile]», salvo che il rapporto si trasformi in un contratto, nel qual caso valgono i termini indicati al punto 3.4.
Il modulo è protetto da Cloudflare Turnstile, un sistema antispam che verifica che l’invio provenga da una persona e non da un programma automatico: per farlo analizza alcuni dati tecnici del dispositivo e del browser.
3.3 Comunicazioni via email, telefono e canali social
Se ci scrivi via email, ci telefoni o ci contatti tramite i nostri profili social, trattiamo i dati che ci fornisci spontaneamente in quella comunicazione per il tempo necessario a rispondere e a gestire la relazione che ne nasce. Base giuridica: riscontro alla richiesta dell’interessato (art. 6, par. 1, lett. b) o legittimo interesse a gestire le comunicazioni ricevute (lett. f).
3.4 Dati di clienti e fornitori
Quando la richiesta si trasforma in un rapporto contrattuale, trattiamo i dati anagrafici, fiscali e di contatto necessari per eseguire il contratto e per adempiere agli obblighi di legge (fatturazione, contabilità, antiriciclaggio ove applicabile). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obbligo legale (lett. c). Conservazione: 10 anni dalla chiusura del rapporto, come previsto dalla normativa civilistica e fiscale.
3.5 Candidature
Se ci invii un curriculum, spontaneamente o in risposta a un annuncio, trattiamo i dati contenuti nella candidatura per valutarla. Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b). Conservazione: «[proposta: 12 mesi dalla ricezione]», dopodiché la candidatura viene cancellata. Ti invitiamo a non inserire nel curriculum categorie particolari di dati (art. 9 GDPR: salute, convinzioni religiose o politiche, appartenenza sindacale, orientamento sessuale): se presenti, saranno trattate esclusivamente nell’ambito della valutazione della candidatura.
3.6 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo tuo consenso, cookie di statistica e di marketing di terze parti. Le finalità, le durate e le modalità per prestare o revocare il consenso sono descritte nella Cookie Policy. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR) per tutto ciò che non è strettamente tecnico.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del titolare, opportunamente istruito.
Possono inoltre essere trattati da fornitori esterni che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati con apposito atto:
| Fornitore | Servizio |
|---|---|
| Netsons | Hosting del sito e conservazione dei log |
| Google Ireland Limited | Google Tag Manager e Google Analytics 4 (statistiche) |
| TikTok Technology Limited | TikTok Pixel (misurazione e marketing) |
| Cloudflare, Inc. | Turnstile, protezione antispam del modulo |
I dati possono inoltre essere comunicati a professionisti e consulenti (commercialista, legale), a istituti di credito per i pagamenti e alle autorità competenti quando la comunicazione è imposta dalla legge o necessaria a difendere un diritto in sede giudiziaria.
I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di questi ultimi.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni dei fornitori indicati (Google, TikTok, Cloudflare) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — l’EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito — oppure delle clausole contrattuali standard adottate dalla Commissione ai sensi dell’art. 46 GDPR, accompagnate dalle misure supplementari previste dal fornitore. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.
6. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Log di navigazione | Fino a 60 giorni presso il fornitore di hosting |
| Statistiche di traffico del server | Dati aggregati generati dal fornitore di hosting e conservati fino a 24 mesi |
| Copie di sicurezza del sito | 30 giorni (backup giornalieri gestiti dal fornitore di hosting) |
| Richieste inviate dal modulo di preventivo | 90 giorni nel database del sito; la copia ricevuta via email fino a 24 mesi dall’ultimo contatto |
| Indirizzo IP e dati di geolocalizzazione associati alle richieste | 30 giorni, trascorsi i quali vengono resi anonimi |
| Corrispondenza email | Tempo necessario a gestire la richiesta e la relazione, e comunque non oltre 24 mesi dall’ultimo contatto |
| Candidature e curriculum | Non conservati sul sito: arrivano direttamente alla nostra casella di posta e sono conservati fino a 12 mesi dalla ricezione |
| Dati contrattuali, contabili e fiscali | 10 anni dalla chiusura del rapporto |
| Cookie | Cookie statistici 13 mesi; cookie di marketing 3 mesi; cookie di consenso 1 anno. Vedi le durate indicate nella Cookie Policy |
| Prova del consenso ai cookie | Registrata per 1 anno nel browser dell’utente dal sistema di gestione del consenso, insieme alle versioni datate del banner conservate dal plugin |
Scaduti questi termini i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che debbano essere conservati più a lungo per adempiere a un obbligo di legge o per difendere un diritto in giudizio.
I dati cancellati possono restare presenti nelle copie di sicurezza fino a 30 giorni, per poi essere eliminati definitivamente con la rotazione dei backup.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia;
- rettifica: correggere dati inesatti o integrare dati incompleti;
- cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
- limitazione: chiedere che i dati siano solo conservati e non altrimenti trattati;
- portabilità: ricevere in formato strutturato e di uso comune i dati che ci hai fornito, e trasmetterli a un altro titolare;
- opposizione: opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, e in ogni caso al marketing diretto;
- revoca del consenso: revocare il consenso prestato, in qualsiasi momento e senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli scrivi a amministrazione@wifor.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità; in tal caso te ne daremo comunicazione. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — protocollo@pec.gpdp.it — www.garanteprivacy.it) oppure di rivolgerti all’autorità giudiziaria.
8. Processi decisionali automatizzati
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR. L’unica forma di profilazione è quella pubblicitaria svolta dagli strumenti di terze parti descritti nella Cookie Policy, che opera solo se presti il relativo consenso e che puoi revocare in qualsiasi momento.
9. Minori
Il sito e i servizi offerti non sono rivolti a minori di 14 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che ciò sia avvenuto, segnalacelo e provvederemo alla cancellazione.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, accessi non autorizzati e trattamenti non consentiti: connessione cifrata (HTTPS), accessi personali e profilati agli strumenti aziendali, aggiornamento dei sistemi, backup periodici.
11. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a nuove normative, a nuovi servizi o a cambiamenti nel funzionamento del sito. La versione pubblicata su questa pagina è sempre quella vigente; la data di ultimo aggiornamento è indicata in cima. In caso di modifiche sostanziali ne daremo evidenza sul sito.
