Privacy Policy
Privacy Policy di Auditing System Srl
Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 — GDPR.
Ultimo aggiornamento: 19 ottobre 2026
La presente informativa descrive il trattamento dei dati personali degli utenti che visitano il sito https://auditingsystem.it/ e utilizzano i relativi moduli di contatto.
1. Titolare del trattamento
Il Titolare del trattamento è:
Auditing System Srl
Strada dell’Alpo, 20
37136 Verona — Italia
Telefono: +39 045 585023
Email: info@auditingsystem.it
Gli interessati possono contattare il Titolare ai recapiti indicati per informazioni sul trattamento dei propri dati e per esercitare i diritti previsti dal GDPR.
2. Dati personali trattati
Dati forniti volontariamente
Il Titolare tratta i dati inseriti dagli utenti nei moduli di contatto, quali nome, indirizzo email, eventuale numero di telefono e contenuto del messaggio, secondo i campi effettivamente presenti e compilati.
L’invio di comunicazioni ai recapiti aziendali comporta inoltre il trattamento dei dati del mittente e delle informazioni contenute nella comunicazione.
Si invita a non inviare informazioni non necessarie alla richiesta, in particolare dati relativi alla salute o altre categorie particolari di dati personali.
Dati di navigazione
I sistemi informatici utilizzati per il funzionamento del sito possono acquisire dati tecnici, quali indirizzo IP, data e ora delle richieste, pagine e risorse richieste, informazioni sul browser e sul dispositivo, esito delle richieste e registrazioni degli eventi di sicurezza.
Dati trattati attraverso servizi integrati
Il sito utilizza Google Analytics per l’analisi delle visite e Google reCAPTCHA per la protezione dei moduli da spam e abusi. I relativi trattamenti sono descritti nelle sezioni dedicate.
3. Finalità e basi giuridiche
Gestione delle richieste di contatto
I dati sono utilizzati per rispondere ai messaggi, fornire informazioni sui servizi e gestire eventuali richieste di preventivo.
Quando la richiesta riguarda un possibile rapporto contrattuale con l’interessato, la base giuridica è l’esecuzione di misure precontrattuali adottate su sua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Negli altri casi, comprese le comunicazioni dei referenti aziendali, la base giuridica è il legittimo interesse del Titolare a gestire le richieste e le relazioni professionali, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Funzionamento e sicurezza del sito
I dati tecnici sono utilizzati per consentire la navigazione, individuare anomalie e prevenire accessi abusivi, spam e altri utilizzi illeciti.
La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento dei sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Restano applicabili le specifiche regole sul consenso per cookie e altri strumenti che accedono alle informazioni presenti sul dispositivo dell’utente.
Analisi statistica
I dati raccolti attraverso Google Analytics sono utilizzati per comprendere l’utilizzo del sito e migliorarne contenuti e funzionalità.
Per i trattamenti statistici soggetti a consenso, la base giuridica è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Eventuali esenzioni dal consenso devono essere valutate rispetto alla configurazione concretamente adottata e alle condizioni previste dalla normativa.
Obblighi di legge
I dati possono essere trattati per adempiere a obblighi normativi o a richieste vincolanti delle autorità competenti, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
Tutela dei diritti
Ove necessario, i dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare, sulla base del legittimo interesse previsto dall’articolo 6, paragrafo 1, lettera f), GDPR.
4. Moduli di contatto
Le informazioni inviate attraverso i moduli sono utilizzate per gestire la richiesta e le comunicazioni successive ad essa collegate.
Il conferimento dei dati contrassegnati come obbligatori è necessario per poter rispondere. Il mancato conferimento può impedire la gestione della richiesta. Gli altri campi sono facoltativi.
L’invio di un messaggio non comporta l’iscrizione a newsletter né l’utilizzo dei dati per email marketing.
Gestione tecnica dei moduli: [indicare se i messaggi sono conservati anche nel sito, inoltrati alla posta aziendale o gestiti tramite un fornitore esterno, identificando gli eventuali destinatari pertinenti].
5. Google Analytics
Il sito utilizza Google Analytics per elaborare statistiche sulle visite e sulle interazioni con le pagine.
Per gli account soggetti ai termini europei del servizio, il fornitore contrattuale è Google Ireland Limited.
Secondo le impostazioni adottate, il servizio può trattare identificativi online, informazioni sul browser e sul dispositivo, pagine visitate, provenienza delle visite ed eventi di interazione.
Per Google Analytics 4, Google dichiara di non registrare né conservare gli indirizzi IP, utilizzati durante la raccolta per ricavare informazioni sulla posizione geografica approssimativa. Questo non esclude il trattamento di altri dati personali o identificativi online.
Versione e funzionalità: Google Analytics 4.
Per i trattamenti soggetti a consenso, l’attivazione avviene soltanto dopo la scelta dell’utente. Il consenso può essere rifiutato o revocato attraverso il pannello delle preferenze del sito, senza pregiudicare la liceità dei trattamenti precedenti.
Conservazione
Il periodo previsto per i dati a livello di utente e di evento è di 2 mesi, con rinnovo del termine per nuova attività disattivato.
Questo periodo non si applica allo stesso modo ai report aggregati standard. La durata dei cookie è distinta dalla conservazione dei dati nei sistemi Analytics ed è descritta nella Cookie Policy.
Ulteriori informazioni:
6. Google reCAPTCHA
Il sito utilizza Google reCAPTCHA v2, nella modalità con casella di controllo “Non sono un robot”, per proteggere i moduli di contatto da spam, invii automatizzati e utilizzi abusivi.
Il servizio analizza segnali tecnici relativi al browser, al dispositivo e all’interazione con il widget e può richiedere la soluzione di una verifica visiva.
Il funzionamento può comportare il trattamento dell’indirizzo IP e l’utilizzo di cookie o identificativi necessari alla valutazione del rischio.
L’integrazione è effettuata attraverso la chiave del sito e la chiave segreta inserite nel plugin WordPress, senza ulteriori funzionalità configurate dal Titolare attraverso il plugin.
Per i dati del cliente trattati nell’ambito del servizio, Google dichiara di operare dal 2 aprile 2026 come responsabile del trattamento, secondo i termini applicabili di Google Cloud e il relativo Addendum sul trattamento dei dati.
Base giuridica
La finalità perseguita è la protezione del sito e dei moduli di contatto. L’eventuale ricorso al legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, richiede una valutazione di necessità, proporzionalità e bilanciamento con i diritti degli utenti.
Restano distinti gli eventuali obblighi di consenso per cookie e altri strumenti che accedono al dispositivo.
Conservazione
L’inserimento delle chiavi nel sito non determina un periodo generale di conservazione dei dati da parte di Google. I termini dipendono dalle categorie di dati trattati e dalle condizioni applicabili al servizio.
La durata dei cookie è distinta dalla conservazione dei dati sui server. Gli eventuali log del sito e del plugin seguono i termini indicati nella sezione 10.
Ulteriori informazioni:
7. Modalità del trattamento
Il trattamento avviene prevalentemente con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate ai rischi per proteggere i dati da perdita, alterazione, divulgazione illecita e accessi non autorizzati.
8. Destinatari dei dati
I dati possono essere trattati da personale autorizzato e, quando necessario per le finalità indicate, da:
-
fornitori di hosting, manutenzione e assistenza del sito;
-
fornitori di posta elettronica e servizi informatici;
-
fornitori dei servizi Google Analytics e reCAPTCHA;
-
professionisti incaricati per esigenze connesse alle richieste, agli obblighi di legge o alla tutela dei diritti;
-
autorità ed enti pubblici nei casi previsti dalla legge.
I soggetti che operano per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove ne ricorrano i presupposti. Altri soggetti possono operare come titolari autonomi, secondo le attività effettivamente svolte.
Informazioni sui destinatari e sui responsabili possono essere richieste scrivendo a info@auditingsystem.it.
9. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo dei servizi informatici può comportare trasferimenti di dati o accessi da Paesi situati fuori dallo Spazio economico europeo.
Gli eventuali trasferimenti devono avvenire secondo i meccanismi previsti dal capo V del GDPR, come una decisione di adeguatezza applicabile oppure garanzie adeguate, comprese le clausole contrattuali standard e le eventuali misure supplementari necessarie.
L’interessato può richiedere informazioni sulle garanzie e sulle modalità per ottenerne copia scrivendo a info@auditingsystem.it.
10. Periodi di conservazione
I dati personali sono conservati secondo i seguenti termini:
-
Richieste di contatto senza successivo rapporto contrattuale: fino a 12 mesi dalla chiusura della richiesta, salvo necessità documentate di ulteriore conservazione.
-
Dati relativi a rapporti contrattuali: per la durata del rapporto e, successivamente, per i termini previsti dalla normativa applicabile. La documentazione contabile soggetta a conservazione decennale viene conservata per 10 anni.
-
Log tecnici e di sicurezza del sito: fino a 30 giorni dalla registrazione, salvo necessità di conservazione ulteriore per accertare specifici incidenti, abusi o tutelare diritti.
-
Google Analytics 4: 2 mesi per i dati a livello di utente e di evento, con rinnovo del termine per nuova attività disattivato. Questo periodo non si applica allo stesso modo ai report aggregati standard.
-
Google reCAPTCHA: secondo i termini applicabili alle categorie di dati trattati dal servizio, da precisare nella sezione dedicata.
-
Cookie e altri identificativi: secondo le durate indicate nella Cookie Policy.
Alla scadenza, i dati vengono cancellati o resi anonimi, salvo obblighi di legge o necessità documentate connesse a specifiche controversie.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può:
-
accedere ai propri dati;
-
ottenere la rettifica o l’integrazione;
-
richiedere la cancellazione;
-
ottenere la limitazione del trattamento;
-
esercitare il diritto alla portabilità, quando applicabile;
-
opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
-
revocare i consensi prestati, senza pregiudicare la liceità dei trattamenti precedenti.
Le richieste possono essere inviate a info@auditingsystem.it oppure per posta a:
Auditing System Srl — Strada dell’Alpo, 20, 37136 Verona, Italia.
Il Titolare risponde di regola entro un mese dal ricevimento, salvo le proroghe ammesse dal GDPR, delle quali viene data comunicazione all’interessato.
È possibile presentare reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili su www.garanteprivacy.it, o rivolgersi all’autorità giudiziaria.
12. Decisioni automatizzate
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
13. Cookie e preferenze
Le informazioni sui cookie e sugli altri strumenti di tracciamento effettivamente utilizzati, sulle finalità, sui fornitori e sulle durate sono disponibili nella Cookie Policy.
Ove richiesto, l’utente può prestare, rifiutare o revocare il consenso tramite il pannello delle preferenze.
Il rifiuto dei trattamenti statistici facoltativi non impedisce la normale navigazione del sito.
14. Aggiornamenti
La presente informativa può essere modificata in caso di aggiornamenti dei servizi o dei trattamenti. La versione aggiornata è pubblicata in questa pagina con la relativa data.
