Privacy Policy
di goodea.
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche (Codice Privacy italiano).
Chi tratta
i tuoi dati.
Il Titolare del trattamento è Goodea S.r.l., con sede legale in Via Toledo 156, 80134 Napoli (NA), Italia, P.IVA e C.F. 06876751212.
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a:
- — Email: direzione@goodea.it
- — PEC: goodea.srl@pec.it
- — Posta: Via Toledo 156, 80134 Napoli (NA)
Goodea S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR.
Quali dati
raccogliamo.
A seconda delle interazioni con il sito www.goodea.it, possiamo raccogliere le seguenti categorie di dati personali:
Indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, data e ora della visita, sito di provenienza. Raccolti automaticamente dai sistemi informatici.
Dati che ci comunichi compilando il form contatti, scrivendo a un nostro indirizzo email o richiedendo un preventivo: nome, cognome, email, telefono (facoltativo), azienda, ruolo, contenuto del messaggio.
Cookie tecnici e, previo consenso, cookie di analisi (Google Analytics 4). L'elenco completo dei cookie e le modalità per gestirli sono nella Cookie Policy.
Perché trattiamo
i tuoi dati.
I tuoi dati personali vengono trattati per le finalità sotto elencate, ognuna basata su uno specifico fondamento giuridico ai sensi dell'art. 6 GDPR.
Gestione contatti e preventivi
Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conservazione: per il tempo necessario a evadere la richiesta e successivamente per 24 mesi salvo successiva instaurazione di un rapporto contrattuale.
Prestazione dei servizi
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR). Conservazione: per la durata del contratto e successivamente 10 anni per obblighi civilistici e fiscali (artt. 2220 c.c. e 22 DPR 600/1973).
Analytics aggregate
Base giuridica: consenso (art. 6.1.a GDPR) attraverso il banner cookie. Conservazione: 14 mesi (impostazione predefinita di Google Analytics 4). Il consenso può essere revocato in ogni momento dal banner cookie.
Adempimenti normativi
Base giuridica: obbligo legale (art. 6.1.c GDPR). Conservazione: per i tempi previsti dalle norme applicabili (es. fatturazione 10 anni, antiriciclaggio 10 anni).
Come trattiamo
i tuoi dati.
I dati vengono trattati con strumenti elettronici e cartacei, nel rispetto delle misure tecniche e organizzative adeguate previste dall'art. 32 GDPR. In particolare:
- — connessioni HTTPS con TLS 1.3 obbligatorio
- — accesso ai sistemi limitato al personale autorizzato e nominato Responsabile del trattamento
- — backup periodici cifrati
- — firewall, monitoring antintrusione e aggiornamenti di sicurezza regolari
- — politiche di password robuste e autenticazione a due fattori sui sistemi critici
Non sono effettuati trattamenti automatizzati con effetti giuridici sull'interessato né attività di profilazione ai sensi dell'art. 22 GDPR.
Con chi
condividiamo i dati.
I tuoi dati possono essere comunicati ai seguenti destinatari, tutti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati a specifiche garanzie contrattuali:
Ergonet S.r.l.
Server localizzati nell'Unione Europea. Trattamento per la sola finalità di erogazione del servizio di hosting.
Provider di posta elettronica
Provider con server nell'UE per la gestione delle caselle di posta istituzionale (direzione@, commerciale@) e PEC (goodea.srl@pec.it).
Google Ireland Ltd. (Google Analytics 4)
Trattamento solo previo consenso. IP anonimizzato. Trasferimento extra-UE regolato da Standard Contractual Clauses e dall'EU-US Data Privacy Framework (Decisione di Adeguatezza UE del 10 luglio 2023).
Commercialista, consulente del lavoro, legali
Per adempimenti contabili, fiscali, contrattuali e di tutela dei diritti. Tutti vincolati al segreto professionale e nominati Responsabili.
I tuoi dati non vengono diffusi a soggetti indeterminati e non vengono ceduti a terzi per finalità di marketing diverse da quelle qui dichiarate.
Trasferimenti
fuori dall'UE.
L'utilizzo di Google Analytics 4 può comportare il trasferimento di dati personali (IP anonimizzato e identificativi di sessione) verso server di Google LLC negli Stati Uniti d'America. Tale trasferimento è disciplinato da:
- — Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), che certifica un livello di protezione adeguato per le aziende USA aderenti
- — Standard Contractual Clauses (SCC) approvate con Decisione UE 2021/914
- — Misure tecniche aggiuntive: anonimizzazione IP, disattivazione di Google Signals e personalizzazione annunci
Cosa puoi
chiederci.
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:
- Accesso (art. 15) — sapere se trattiamo i tuoi dati e ottenerne copia
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione (art. 17) — chiedere la rimozione dei dati ("diritto all'oblio")
- Limitazione (art. 18) — limitare il trattamento in determinate circostanze
- Portabilità (art. 20) — ricevere i dati in formato strutturato e trasmetterli a un altro titolare
- Opposizione (art. 21) — opporti al trattamento per motivi legittimi
- Revoca del consenso (art. 7.3) — in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati
Per esercitare i tuoi diritti scrivi a direzione@goodea.it o invia una PEC a goodea.srl@pec.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Diritto
di reclamo.
Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 GDPR e dell'art. 141 D.Lgs. 196/2003.
Piazza Venezia 11, 00187 Roma · Centralino +39 06.69677.1 · www.garanteprivacy.it
Aggiornamenti
di questa policy.
La presente Privacy Policy può essere aggiornata in qualsiasi momento per riflettere modifiche normative, organizzative o tecniche. La versione vigente è sempre quella pubblicata su questa pagina. La data di ultimo aggiornamento è indicata in alto. Eventuali modifiche sostanziali saranno notificate tramite avviso sul sito.