Legale
Informativa privacy
Questa informativa spiega come Siway tratta i dati personali di chi visita questo sito e di chi ci scrive attraverso i moduli che vi si trovano. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Questo testo è una stesura tecnica, scritta a partire da ciò che il sito fa davvero. È da confermare con il consulente privacy di Siway prima della pubblicazione: finché questa nota è qui, il controllo che precede il lancio non dà il via libera.
Situazione attuale
In questo momento non hai una scelta valida: finché non scegli la misurazione non è attiva e nessun trasferimento di dati sta avvenendo oggi. Il dettaglio dei cookie, aggiornato al tuo caso, è nella cookie policy.
Chi tratta i tuoi dati
Il titolare del trattamento dei dati raccolti attraverso questo sito è Siway S.r.l., con sede legale in Via Salvo D'Acquisto 12, 20060 Pozzuolo Martesana (MI), codice fiscale e partita IVA 11202120967, iscritta al registro delle imprese di Milano, REA MI-2587131, PEC info@pec.siway.it.
Per qualunque questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti più sotto, il recapito è privacy@siway.it.
Che cosa raccogliamo, e quando
Quando ci scrivi da un modulo
I moduli di questo sito chiedono: nome e cognome, azienda, email, messaggio. Solo l'azienda è facoltativa; gli altri campi servono a risponderti.
Insieme a quello che scrivi, il server registra da sé alcune informazioni che non ti chiediamo in un campo: la pagina che ospitava il modulo, la pagina interna da cui eri arrivato — quando il browser la dichiara —, la lingua con cui stavi visitando il sito in quel momento, il tuo indirizzo IP, e il momento esatto dell'invio. Le prime tre servono a capire quali contenuti generano richieste; l'indirizzo IP serve anche a difendere il modulo dagli invii automatici. Non registriamo invece il tipo di browser o di dispositivo che usi per scrivere il modulo: il registro degli accessi descritto più sotto è un deposito diverso dal modulo, e non fa parte della richiesta che conserviamo.
Non ti chiediamo il consenso per rispondere. Non è una dimenticanza: chi compila un modulo per chiedere informazioni rende già lecito il trattamento necessario a rispondergli, e una casella «acconsento» obbligatoria non aggiungerebbe nulla.
Se il modulo non riesce a salvare la tua richiesta per un problema tecnico nostro, quello che hai scritto — nome, azienda, email e messaggio per intero — resta comunque nei log applicativi del server, come unica copia superstite, perché altrimenti andrebbe perso del tutto. È un caso raro e non voluto, e te lo diciamo perché riguarda comunque un tuo dato personale.
Un campo del modulo è nascosto e serve a riconoscere l'invio automatico da parte di programmi anziché di persone: se risulta compilato, la richiesta non entra nell'archivio e nei log applicativi restano la pagina di provenienza, nome, azienda, email e i primi 100 caratteri del messaggio, per poter comunque richiamare chi, in casi rarissimi, fosse una persona vera penalizzata da un riempimento automatico del campo.
Quando accetti i cookie di misurazione
Se e quando questo sito ha una misurazione attiva, la carica solo se acconsenti dal banner: raccoglie dati di navigazione come pagine viste, durata della visita, tipo di dispositivo, provenienza approssimativa. Finché non acconsenti non viene caricato nulla e non viene installato alcun cookie di terze parti. Se sta accadendo a te in questo momento, quali cookie sono stati installati e se un trasferimento è in corso è indicato qui sopra, nella sezione «Situazione attuale», aggiornata a ogni tua visita: il dettaglio completo è nella cookie policy.
La scelta che fai sul banner viene comunque registrata per poterla dimostrare: un identificativo casuale, la decisione, la versione della politica in vigore in quel momento e l'istante in cui hai scelto. Non un indirizzo IP, non il tipo di browser: bastano a provare la scelta, senza raccogliere più di quanto serva a provarla.
Sempre, per far funzionare il sito
Il server registra gli accessi — indirizzo IP, data e ora, pagina richiesta, tipo di browser — come fa qualunque server web. È necessario alla sicurezza e alla diagnosi dei guasti; per quanto li conserviamo è nella tabella qui sotto. È un deposito diverso dal registro applicativo citato sopra, dove restano invece le richieste che il modulo non è riuscito a salvare o che l'antispam ha bloccato: due registri distinti, con durate diverse.
Perché li trattiamo
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta e alle eventuali trattative che ne nascono | Art. 6(1)(b) GDPR — misure precontrattuali adottate su tua richiesta |
| Difendere i moduli dagli invii automatici e mantenere sicuro il sito | Art. 6(1)(f) GDPR — legittimo interesse a un sito funzionante |
| Misurare l'uso del sito, se e quando la misurazione è attiva | Art. 6(1)(a) GDPR — il tuo consenso, revocabile in ogni momento |
| Adempiere agli obblighi di legge, fiscali e contabili | Art. 6(1)(c) GDPR — obbligo legale |
Per quanto li conserviamo
| Dato | Quanto | Poi |
|---|---|---|
| La richiesta che ci hai inviato: nome e cognome, azienda, email, messaggio | 10 anni | cancellata automaticamente |
| L'indirizzo IP da cui hai inviato | 6 mesi | cancellato dalla richiesta, che resta |
| La registrazione della tua scelta sui cookie | 2 anni | cancellata automaticamente |
| I log del server (accessi) | 2 mesi | ruotati e cancellati |
Il registro applicativo — dove restano le copie citate sopra quando il modulo non riesce a salvare o l'antispam blocca un invio — è un deposito diverso dai log del server appena citati: oggi non ha una cancellazione automatica configurata, e resta finché qualcuno non lo elimina a mano.
Le cancellazioni della richiesta, dell'indirizzo IP e della registrazione del consenso sono eseguite ogni giorno da una procedura automatica di questo sito: non dipendono da qualcuno che si ricordi di farle. Su un archivio con un forte arretrato la procedura cancella comunque un numero massimo di righe per ciascuna esecuzione, così una richiesta scaduta può restare per qualche giorno oltre la data indicata prima di essere effettivamente cancellata — mai a tempo indeterminato. I log del server, un deposito diverso, seguono una rotazione a parte, a livello di sistema anziché di questa applicazione.
Chi altro vede questi dati
Nessuno li riceve per finalità proprie e nessuno li acquista. Vi accedono, per quanto necessario a farli funzionare:
-
il fornitore dell'infrastruttura su cui il sito è ospitato;
-
chi ci aiuta a consegnare la notifica della tua richiesta via email;
-
le persone di Siway autorizzate ad accedere all'area riservata del sito, per risponderti e per gestire l'archivio delle richieste;
-
Google Ireland Limited, se e quando la misurazione è attiva e solo per chi vi acconsente — lo stato di oggi, per te, è qui sopra.
Siway non fa parte di un gruppo societario e non è soggetta alla direzione e al coordinamento di un'altra società (artt. 2497 e seguenti del Codice civile): non esiste quindi una capogruppo a cui i tuoi dati vengano comunicati per finalità amministrative interne.
I fornitori sono stati nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR. L'elenco aggiornato è disponibile su richiesta.
Trasferimenti fuori dall'Unione europea
Se e quando la misurazione è attiva, l'uso di Google Analytics comporta un trasferimento di dati verso gli Stati Uniti. Google aderisce al Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto adeguato con decisione del 10 luglio 2023, e adotta in aggiunta le clausole contrattuali standard. Se non acconsenti, questo trasferimento non avviene. Se questo trasferimento sta avvenendo per te in questo momento è indicato qui sopra, nella sezione «Situazione attuale»: è l'unico che l'intero sito può comportare — il fornitore dell'infrastruttura e chi consegna le email operano entrambi in Italia, nell'Unione europea — e solo quando acconsenti alla misurazione.
I tuoi diritti
Puoi in ogni momento chiedere: l'accesso ai tuoi dati (art. 15), la loro rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), e opporti al trattamento fondato sul legittimo interesse (art. 21). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi senza pregiudicare quanto fatto prima: in fondo a ogni pagina trovi lo strumento giusto per farlo.
Per esercitarli scrivi a privacy@siway.it: è una casella attiva e presidiata, dedicata proprio a questo. Rispondiamo entro un mese, il termine che la legge assegna a questo tipo di richieste.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando ogni altro ricorso amministrativo o giurisdizionale.
Conferimento dei dati
Nessun dato è obbligatorio per legge. I campi contrassegnati come obbligatori nel modulo sono necessari solo a risponderti: senza un indirizzo email non c'è modo di farlo. Non c'è alcuna decisione automatizzata né profilazione.
Aggiornamenti
Questa informativa può cambiare se cambia ciò che il sito fa. La versione in vigore è sempre quella pubblicata a questo indirizzo.