Privacy Policy — goodea
Informativa privacy

Privacy Policy
di goodea.

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche (Codice Privacy italiano).

Ultimo aggiornamento: 1 maggio 2026 · Versione: 1.0

01 — Titolare del trattamento

Chi tratta
i tuoi dati.

Il Titolare del trattamento è Goodea S.r.l., con sede legale in Via Toledo 156, 80134 Napoli (NA), Italia, P.IVA e C.F. 06876751212.

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a:

Goodea S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR.

02 — Tipologie di dati raccolti

Quali dati
raccogliamo.

A seconda delle interazioni con il sito www.goodea.it, possiamo raccogliere le seguenti categorie di dati personali:

DATI DI NAVIGAZIONE

Indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, data e ora della visita, sito di provenienza. Raccolti automaticamente dai sistemi informatici.

DATI FORNITI VOLONTARIAMENTE

Dati che ci comunichi compilando il form contatti, scrivendo a un nostro indirizzo email o richiedendo un preventivo: nome, cognome, email, telefono (facoltativo), azienda, ruolo, contenuto del messaggio.

COOKIE E TECNOLOGIE SIMILI

Cookie tecnici e, previo consenso, cookie di analisi (Google Analytics 4). L'elenco completo dei cookie e le modalità per gestirli sono nella Cookie Policy.

03 — Finalità e basi giuridiche

Perché trattiamo
i tuoi dati.

I tuoi dati personali vengono trattati per le finalità sotto elencate, ognuna basata su uno specifico fondamento giuridico ai sensi dell'art. 6 GDPR.

A · RISPONDERE A RICHIESTE

Gestione contatti e preventivi

Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conservazione: per il tempo necessario a evadere la richiesta e successivamente per 24 mesi salvo successiva instaurazione di un rapporto contrattuale.

B · ESEGUIRE CONTRATTI

Prestazione dei servizi

Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR). Conservazione: per la durata del contratto e successivamente 10 anni per obblighi civilistici e fiscali (artt. 2220 c.c. e 22 DPR 600/1973).

C · MIGLIORARE IL SITO

Analytics aggregate

Base giuridica: consenso (art. 6.1.a GDPR) attraverso il banner cookie. Conservazione: 14 mesi (impostazione predefinita di Google Analytics 4). Il consenso può essere revocato in ogni momento dal banner cookie.

D · OBBLIGHI DI LEGGE

Adempimenti normativi

Base giuridica: obbligo legale (art. 6.1.c GDPR). Conservazione: per i tempi previsti dalle norme applicabili (es. fatturazione 10 anni, antiriciclaggio 10 anni).

04 — Modalità del trattamento

Come trattiamo
i tuoi dati.

I dati vengono trattati con strumenti elettronici e cartacei, nel rispetto delle misure tecniche e organizzative adeguate previste dall'art. 32 GDPR. In particolare:

  • — connessioni HTTPS con TLS 1.3 obbligatorio
  • — accesso ai sistemi limitato al personale autorizzato e nominato Responsabile del trattamento
  • — backup periodici cifrati
  • — firewall, monitoring antintrusione e aggiornamenti di sicurezza regolari
  • — politiche di password robuste e autenticazione a due fattori sui sistemi critici

Non sono effettuati trattamenti automatizzati con effetti giuridici sull'interessato né attività di profilazione ai sensi dell'art. 22 GDPR.

05 — Destinatari e responsabili esterni

Con chi
condividiamo i dati.

I tuoi dati possono essere comunicati ai seguenti destinatari, tutti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati a specifiche garanzie contrattuali:

HOSTING WEB

Ergonet S.r.l.

Server localizzati nell'Unione Europea. Trattamento per la sola finalità di erogazione del servizio di hosting.

EMAIL E PEC

Provider di posta elettronica

Provider con server nell'UE per la gestione delle caselle di posta istituzionale (direzione@, commerciale@) e PEC (goodea.srl@pec.it).

ANALYTICS

Google Ireland Ltd. (Google Analytics 4)

Trattamento solo previo consenso. IP anonimizzato. Trasferimento extra-UE regolato da Standard Contractual Clauses e dall'EU-US Data Privacy Framework (Decisione di Adeguatezza UE del 10 luglio 2023).

PROFESSIONISTI

Commercialista, consulente del lavoro, legali

Per adempimenti contabili, fiscali, contrattuali e di tutela dei diritti. Tutti vincolati al segreto professionale e nominati Responsabili.

I tuoi dati non vengono diffusi a soggetti indeterminati e non vengono ceduti a terzi per finalità di marketing diverse da quelle qui dichiarate.

06 — Trasferimento extra-UE

Trasferimenti
fuori dall'UE.

L'utilizzo di Google Analytics 4 può comportare il trasferimento di dati personali (IP anonimizzato e identificativi di sessione) verso server di Google LLC negli Stati Uniti d'America. Tale trasferimento è disciplinato da:

  • Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), che certifica un livello di protezione adeguato per le aziende USA aderenti
  • Standard Contractual Clauses (SCC) approvate con Decisione UE 2021/914
  • Misure tecniche aggiuntive: anonimizzazione IP, disattivazione di Google Signals e personalizzazione annunci
07 — I tuoi diritti

Cosa puoi
chiederci.

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:

  • Accesso (art. 15) — sapere se trattiamo i tuoi dati e ottenerne copia
  • Rettifica (art. 16) — correggere dati inesatti o incompleti
  • Cancellazione (art. 17) — chiedere la rimozione dei dati ("diritto all'oblio")
  • Limitazione (art. 18) — limitare il trattamento in determinate circostanze
  • Portabilità (art. 20) — ricevere i dati in formato strutturato e trasmetterli a un altro titolare
  • Opposizione (art. 21) — opporti al trattamento per motivi legittimi
  • Revoca del consenso (art. 7.3) — in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati

Per esercitare i tuoi diritti scrivi a direzione@goodea.it o invia una PEC a goodea.srl@pec.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

08 — Reclamo all'Autorità di Controllo

Diritto
di reclamo.

Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 GDPR e dell'art. 141 D.Lgs. 196/2003.

GARANTE PRIVACY

Piazza Venezia 11, 00187 Roma · Centralino +39 06.69677.1 · www.garanteprivacy.it

09 — Modifiche

Aggiornamenti
di questa policy.

La presente Privacy Policy può essere aggiornata in qualsiasi momento per riflettere modifiche normative, organizzative o tecniche. La versione vigente è sempre quella pubblicata su questa pagina. La data di ultimo aggiornamento è indicata in alto. Eventuali modifiche sostanziali saranno notificate tramite avviso sul sito.

Hai domande?

Scrivici a
direzione@goodea.it.

Contattaci →