La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano il sito web lio.legis.eu (il "Sito"). La presente informativa non riguarda altri siti web eventualmente consultati dall'utente tramite link presenti nel Sito.
Sezione 01
Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Sezione 02
Categorie di dati trattati
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. A titolo esemplificativo:
- Indirizzo IP
- Log di sistema e user-agent
- URI delle risorse richieste
- Data e ora della richiesta
- Esito della risposta del server
- Parametri relativi al sistema operativo e all'ambiente informatico dell'utente
b) Dati forniti volontariamente dall'utente
L'invio facoltativo, specifico e volontario di comunicazioni tramite il modulo di richiesta demo presente sul Sito comporta l'acquisizione dei dati di contatto del mittente e degli eventuali altri dati personali inseriti nel messaggio, tra cui: nome, cognome, email, azienda, ruolo, numero di telefono e contenuto della richiesta.
Sezione 03
Finalità del trattamento e basi giuridiche
3.1 Gestione richieste di informazioni e demo
Finalità: gestire e riscontrare le richieste inviate dall'utente tramite il modulo di richiesta demo (informazioni, demo, preventivi) e curare i relativi contatti e follow-up.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6(1)(b) GDPR).
Conferimento: necessario per ricevere riscontro; in mancanza non sarà possibile gestire la richiesta.
3.2 Sicurezza e funzionamento del Sito
Finalità: garantire sicurezza, prevenire abusi e malfunzionamenti, gestire eventuali incidenti e tutelare i diritti del Titolare.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
3.3 Adempimenti di legge e tutela in sede giudiziaria
Finalità: adempiere a obblighi di legge o esercitare/difendere un diritto.
Base giuridica: obbligo legale (art. 6(1)(c) GDPR) e/o legittimo interesse (art. 6(1)(f) GDPR), a seconda dei casi.
Sezione 04
Cookie e strumenti di tracciamento
Il Sito non utilizza cookie di profilazione né strumenti di analisi o tracciamento di terze parti (quali, ad esempio, Google Analytics). Sono impiegati esclusivamente eventuali cookie tecnici e di sessione necessari al corretto funzionamento e alla sicurezza del Sito, per i quali, ai sensi dell'art. 122 del D.Lgs. 196/2003, non è richiesto il consenso dell'utente.
Il modulo di richiesta demo è protetto dal servizio anti-bot Cloudflare Turnstile (Cloudflare, Inc.), impiegato al solo fine di prevenire invii automatizzati, senza finalità di profilazione. I dati inviati tramite il modulo sono ricevuti dall'infrastruttura del Titolare (Supabase) e recapitati al Titolare via email tramite il fornitore Resend (Resend, Inc.), che tratta i dati in qualità di responsabile del trattamento al solo fine di consegnare la richiesta. Ulteriori dettagli nelle sezioni "Destinatari dei dati" e "Trasferimento dei dati fuori dallo SEE".
Sezione 05
Modalità del trattamento e misure di sicurezza
I dati personali sono trattati con strumenti informatici e procedure organizzative adeguate, per il tempo strettamente necessario a conseguire le finalità indicate, adottando misure tecniche e organizzative per prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita.
Non sono effettuati trattamenti che comportino decisioni automatizzate ai sensi dell'art. 22 GDPR con effetti giuridici o analogamente significativi sull'interessato.
Sezione 06
Periodi di conservazione
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Richieste info / demo | Fino all'evasione della richiesta e per un massimo di 24 mesi per eventuali follow-up, salvo opposizione o diversa necessità. |
| Log tecnici e dati di sicurezza | Periodi limitati e proporzionati, di regola fino a 30 giorni, salvo necessità di accertamento di responsabilità o gestione incidenti. |
| Cookie tecnici / di sessione | Durata della sessione di navigazione o comunque per il tempo strettamente necessario al funzionamento del Sito. |
Sezione 07
Destinatari dei dati
I dati possono essere trattati da soggetti che operano per conto di Legis, quali:
- Fornitori IT e di hosting
- Fornitori dell'infrastruttura di raccolta e recapito delle richieste (Supabase, Inc.; Resend, Inc.; Cloudflare, Inc.)
- Servizi di manutenzione e supporto
- Consulenti
Tali soggetti sono nominati, ove necessario, responsabili del trattamento ai sensi dell'art. 28 GDPR, oppure agiscono come titolari autonomi nei casi previsti. L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@uselegis.com.
Sezione 08
Trasferimento dei dati fuori dallo SEE
Di regola, i dati sono trattati nello Spazio Economico Europeo. Qualora alcuni fornitori comportino trasferimenti verso Paesi extra SEE, Legis assicura che tali trasferimenti avvengano nel rispetto del Capo V GDPR, ad esempio tramite:
- Decisione di adeguatezza
- Clausole Contrattuali Standard (SCC)
- Misure supplementari ove necessarie
In particolare, il recapito via email delle richieste demo avviene tramite Resend (Resend, Inc.) e la protezione anti-bot del modulo tramite Cloudflare (Cloudflare, Inc.), fornitori con sede negli Stati Uniti: i relativi trasferimenti avvengono sulla base di adeguate garanzie ai sensi del Capo V GDPR.
Sezione 09
Diritti dell'interessato
L'utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- Accesso ai propri dati personali
- Rettifica dei dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso in qualsiasi momento
Per esercitare tali diritti è possibile scrivere a:
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sezione 10
Modifiche alla presente informativa
Legis può aggiornare la presente informativa in qualsiasi momento. In caso di modifiche, verrà aggiornata la data di "Ultimo aggiornamento" e, ove opportuno, verrà data adeguata evidenza sul Sito.