Informativa sulla privacy versione V 1.0

1.1Il titolare del trattamento è NEOFLUX S.R.L.S., società a responsabilità limitata semplificata con socio unico, con sede legale in Corso Pietro Giannone 44, 81100 Caserta (CE), partita IVA 04886720616, di seguito indicata come il Fornitore.

1.2Per ogni domanda sul trattamento dei dati e per esercitare i diritti descritti all'articolo 9 si può scrivere a [email protected] oppure all'indirizzo PEC [email protected]. Il Fornitore non ha nominato un responsabile della protezione dei dati.

1.3Questa informativa riguarda soprattutto i dati che il Fornitore tratta come titolare, cioè i dati di chi visita il sito, di chi scrive attraverso i moduli, dei Clienti e dei loro referenti, degli iscritti alla newsletter e di chi contatta l'assistenza. Per i dati che i Clienti caricano nei servizi, come siti, caselle di posta e database, il Fornitore agisce come responsabile del trattamento secondo l'accordo sul trattamento dei dati. Per l'identificazione richiesta dalla posta elettronica certificata e dalla firma digitale il Fornitore agisce per conto del gestore accreditato, come descritto ai commi 2.2 e 3.2.

2.1La tabella riassume quali dati vengono trattati per ciascun gruppo di persone. I commi che seguono spiegano i casi che richiedono una precisazione.

2.2Per attivare la posta elettronica certificata e la firma digitale il titolare deve essere identificato con un documento d'identità valido. Il documento arriva attraverso i portali del Fornitore, che lo raccoglie e lo conserva per conto del gestore accreditato, secondo le istruzioni di quest'ultimo e per i periodi indicati all'articolo 7.

2.3I dati delle carte di pagamento sono gestiti direttamente dai servizi di pagamento e il Fornitore non ne conserva il numero completo.

2.4Le chiamate al centralino si registrano per fini statistici e di qualità del servizio solo con il consenso esplicito, chiesto all'inizio della chiamata. Senza consenso la chiamata prosegue normalmente e non viene registrata.

2.5I pixel di tracciamento sono piccole immagini contenute nelle email promozionali che registrano l'apertura del messaggio e i clic sui collegamenti. Si usano solo con il consenso, come spiega l'articolo 4.

2.6Il Fornitore non richiede categorie particolari di dati, come quelli sulla salute, e invita a non inserirle nelle richieste. I servizi sono riservati a chi ha compiuto 18 anni.

3.1I dati dei Clienti sono trattati per creare l'account, attivare e fornire i servizi, gestire pagamenti, rinnovi e assistenza. La base giuridica è l'esecuzione del contratto, prevista dall'articolo 6, paragrafo 1, lettera b, del Regolamento UE 2016/679. Sulla stessa base si trattano i dati inviati con i moduli per ricevere un'offerta o informazioni prima di un acquisto.

3.2Alcuni trattamenti sono imposti dalla legge, come la tenuta della contabilità e delle fatture e le risposte alle richieste delle autorità. La base giuridica è l'obbligo legale, previsto dall'articolo 6, paragrafo 1, lettera c, del Regolamento UE 2016/679. L'identificazione per la posta elettronica certificata e la firma digitale è un obbligo di legge del gestore accreditato, che ne è titolare, e il Fornitore la svolge per suo conto secondo le sue istruzioni.

3.3Sul legittimo interesse del Fornitore, previsto dall'articolo 6, paragrafo 1, lettera f, del Regolamento UE 2016/679, si fondano la sicurezza del sito e dell'infrastruttura, la prevenzione di frodi e abusi, la gestione delle segnalazioni, la difesa dei propri diritti e l'elaborazione di statistiche in forma anonima. Contro questi trattamenti si può sempre esercitare l'opposizione descritta all'articolo 9.

3.4Si fondano invece sul consenso, previsto dall'articolo 6, paragrafo 1, lettera a, del Regolamento UE 2016/679, l'invio della newsletter e di comunicazioni promozionali, l'uso dei pixel di tracciamento nelle email, la registrazione delle chiamate al centralino e l'uso dei cookie di statistica e di pubblicità descritti all'articolo 4. Il consenso si può revocare in qualsiasi momento, senza conseguenze sui servizi attivi e senza effetti sui trattamenti già svolti.

4.1Il sito usa cookie tecnici necessari al suo funzionamento, come quelli che mantengono la sessione dell'Area clienti e quello che ricorda le scelte sui cookie. Questi cookie non richiedono consenso, come prevede l'articolo 122 del Codice in materia di protezione dei dati personali, decreto legislativo 30 giugno 2003, n. 196.

4.2Google Analytics 4, Google Ads e il pixel di Meta vengono attivati solo dopo il consenso espresso nel banner dei cookie, secondo le linee guida del Garante per la protezione dei dati personali del 10 giugno 2021. Le scelte si possono cambiare in qualsiasi momento dal collegamento alle preferenze sui cookie presente in fondo a ogni pagina. L'elenco completo dei cookie e la loro durata sono nella politica sui cookie.

4.3I pixel di tracciamento nelle email promozionali si usano solo con il consenso, come prevede il provvedimento del Garante n. 284 del 17 aprile 2026. Ogni email contiene un collegamento per gestire le preferenze, da cui si può revocare il consenso ai pixel continuando a ricevere le email, oppure smettere di riceverle.

5.1All'interno della società accedono ai dati solo le persone autorizzate che ne hanno bisogno per il proprio lavoro, istruite sul trattamento e vincolate alla riservatezza.

5.2I dati sono comunicati alle società che li trattano per conto del Fornitore come responsabili del trattamento, di seguito Responsabili esterni. Sono Stripe, PayPal e Revolut per i pagamenti, Cloudflare per la protezione e la distribuzione del sito, Microsoft per la posta elettronica aziendale del Fornitore, il servizio di fatturazione elettronica, le piattaforme di invio delle newsletter quando non si usano i sistemi del Fornitore, i gestori dei datacenter e i consulenti contabili e fiscali.

5.3Altri soggetti ricevono i dati come titolari autonomi del trattamento, di seguito Titolari autonomi, e li trattano secondo le proprie informative. Sono i registri e i registrar dei nomi a dominio, i gestori accreditati di posta elettronica certificata e di firma digitale, Google e Meta per gli strumenti di statistica e pubblicità attivati con il consenso.

5.4Fuori da questi casi i dati sono comunicati solo quando lo impone la legge o lo chiede un'autorità competente, come l'Agenzia delle Entrate attraverso il Sistema di Interscambio per le fatture, l'autorità giudiziaria e le forze di polizia. In questi casi il Fornitore comunica soltanto i dati richiesti.

5.5I dati personali non vengono venduti né diffusi, e non sono ceduti a terzi per i loro fini commerciali senza il consenso dell'interessato. L'unico caso è quello degli strumenti di statistica e pubblicità di Google e Meta indicati al comma 5.3, che si attivano solo con il consenso.

5.6Il Fornitore può usare i dati per elaborare statistiche in forma anonima e aggregata, da cui non è possibile risalire alle persone, e può comunicare queste statistiche a terzi. Una volta resi anonimi non sono più dati personali, mentre l'operazione con cui si rendono anonimi si fonda sul legittimo interesse indicato al comma 3.3.

6.1I server del Fornitore si trovano in Italia, in datacenter gestiti da terzi. I servizi di hosting funzionano su server in Italia e le loro copie di backup restano nell'Unione europea, dove si applicano le stesse regole sulla protezione dei dati.

6.2Alcuni Responsabili esterni e Titolari autonomi indicati all'articolo 5, come Google, Meta, Microsoft, Stripe, PayPal e Cloudflare, possono trattare dati negli Stati Uniti o in altri paesi fuori dall'Unione europea. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul quadro per la protezione dei dati tra Unione europea e Stati Uniti, per chi vi aderisce, oppure delle clausole contrattuali tipo approvate dalla Commissione europea, come prevedono gli articoli 45 e 46 del Regolamento UE 2016/679.

7.1I dati si conservano per i periodi indicati nella tabella, ciascuno con il suo riferimento.

7.2Se serve per difendere un diritto in una controversia, i dati necessari si conservano fino alla sua conclusione. Trascorsi i termini indicati, i dati sono cancellati o resi anonimi.

8.1Il Fornitore adotta misure tecniche e organizzative adeguate al rischio, come richiede l'articolo 32 del Regolamento UE 2016/679, tra cui accessi limitati alle persone autorizzate, connessioni cifrate, credenziali protette e la verifica in due passaggi disponibile per l'Area clienti. L'accesso fisico ai datacenter segue i protocolli di sicurezza dei rispettivi gestori.

9.1Ogni interessato può chiedere l'accesso ai propri dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati forniti, e può opporsi ai trattamenti fondati sul legittimo interesse, come prevedono gli articoli da 15 a 21 del Regolamento UE 2016/679. All'invio di comunicazioni promozionali ci si può opporre sempre, senza motivarlo.

9.2Le richieste si inviano a [email protected] o a [email protected] e sono gratuite. Il Fornitore risponde entro un mese, prorogabile di due mesi per richieste complesse dandone notizia, e può chiedere quanto serve a verificare l'identità di chi scrive.

10.1Chi ritiene che il trattamento dei propri dati violi la normativa può presentare reclamo al Garante per la protezione dei dati personali, come prevedono l'articolo 141 del Codice in materia di protezione dei dati personali e l'articolo 77 del Regolamento UE 2016/679, oppure rivolgersi all'autorità giudiziaria.

11.1I dati richiesti per l'account, gli ordini e i servizi sono necessari, perché senza di essi il contratto non si può concludere né eseguire. I dati richiesti dai moduli servono a rispondere e i campi obbligatori sono indicati. Il consenso alla newsletter, ai pixel nelle email, alla registrazione delle chiamate e ai cookie di statistica e pubblicità è facoltativo e il rifiuto non ha conseguenze sui servizi.

12.1Il Fornitore non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo significativo sulle persone, nel senso dell'articolo 22 del Regolamento UE 2016/679. La gestione degli ordini e lo smistamento dei ticket seguono processi automatici, ma ogni caso che lo richiede passa a una persona, che si può sempre contattare.

12.2Sui propri sistemi interni, e non sul sito né nell'Area clienti, il Fornitore può analizzare processi e dati con strumenti di intelligenza artificiale. Questi strumenti aiutano gli operatori ma non decidono al loro posto, e ogni decisione che riguarda i Clienti la prende una persona. I dati non sono usati per addestrare modelli di intelligenza artificiale.

13.1L'informativa può essere aggiornata per cambiamenti dei servizi, dei Responsabili esterni, dei Titolari autonomi o della normativa. La data dell'ultimo aggiornamento è indicata in testa al documento e le modifiche rilevanti sono comunicate ai Clienti via email.