Informativa privacy

1Titolare del trattamento

Titolare del trattamento dei dati personali riferiti a questo sito è Praxedia S.r.l., con sede legale in Via Comelico 18, 20135 Milano (MI), Italia. I dati identificativi completi della società — partita IVA, Registro Imprese, REA, capitale sociale — sono pubblicati nelle note legali e in fondo a ogni pagina.

L'indirizzo indicato sopra è l'unico recapito pubblicato dalla società: non esistono caselle privacy@ o dpo@ separate. Una richiesta inviata a un indirizzo diverso da info@praxedia.com potrebbe non raggiungere il Titolare.

• Note legali e dati societari→

2Quali dati tratta questo sito

Questo sito non ha moduli di contatto, non ha un'area riservata, non richiede la creazione di un account e non vende nulla. Non esiste quindi alcun dato che l'utente inserisca in una pagina. I trattamenti che restano sono tre, e sono i seguenti.

• Dati tecnici di consegna. Per recapitare una pagina, l'infrastruttura che la ospita riceve necessariamente l'indirizzo IP della richiesta e le informazioni che il browser trasmette: tipo di browser e di sistema operativo, indirizzo richiesto, data e ora. È un passaggio tecnico inevitabile per qualsiasi sito web, non uno strumento di misurazione.
• Statistiche di visita in forma aggregata, raccolte tramite Plausible Analytics: quante pagine sono state viste e quali, il sito di provenienza, il paese, il tipo di dispositivo e di browser. Nessun cookie, nessun identificativo persistente, nessun profilo individuale né fra siti diversi.
• Corrispondenza. Quando qualcuno scrive a info@praxedia.com, il Titolare tratta l'indirizzo del mittente, il contenuto del messaggio e gli eventuali allegati.

Nessuna di queste attività costruisce un profilo dell'utente e nessuna consente di riconoscere la stessa persona in una visita successiva.

Il sito non richiede categorie particolari di dati personali ai sensi dell'art. 9 GDPR — dati che rivelino origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, biometrici, sulla salute o sulla vita sessuale — e non prevede alcun campo in cui inserirle. Se un messaggio inviato spontaneamente ne contiene, il Titolare non ne fa alcun uso ulteriore rispetto alla gestione della richiesta.

Ciò che viene scritto sul dispositivo di chi visita il sito — e ciò che non viene scritto — è descritto per intero nella cookie policy.

• Cookie policy→

3Finalità e basi giuridiche

Il sito non svolge attività di marketing diretto, non invia newsletter, non gestisce liste d'attesa e non raccoglie iscrizioni: non esiste quindi alcun trattamento fondato sul consenso ai sensi dell'art. 6.1.a GDPR, e non c'è alcun consenso da revocare.

4Per quanto tempo

5Chi tratta i dati per conto del Titolare

Il Titolare si avvale di due fornitori per far funzionare questo sito. Entrambi trattano dati in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo che ne disciplina finalità, istruzioni, riservatezza e misure di sicurezza.

Nessun altro soggetto riceve dati raccolti attraverso questo sito. In particolare, i dati non sono comunicati a reti pubblicitarie, a fornitori di strumenti di marketing o a intermediari commerciali, e non sono oggetto di diffusione.

L'elenco dei sub-responsabili che trattano i dati dei prodotti è diverso da questo, perché riguarda un'altra infrastruttura: è pubblicato nella pagina Sicurezza e allegato all'accordo art. 28 GDPR.

Prima di aggiungere o sostituire un fornitore che tratti dati riferiti a questo sito, la modifica viene pubblicata in questa pagina.

• Sub-responsabili dei prodotti→

6Trasferimenti verso paesi terzi

Le statistiche di visita sono elaborate da Plausible Insights OÜ, società estone, su infrastruttura nell'Unione Europea: non comportano alcun trasferimento fuori dallo Spazio Economico Europeo.

L'hosting è fornito da Vercel Inc., società stabilita negli Stati Uniti, con distribuzione dei contenuti attraverso una rete di consegna. Nella misura in cui l'erogazione comporta un trasferimento di dati fuori dallo Spazio Economico Europeo, il trasferimento è coperto dalle Clausole Contrattuali Tipo approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, ai sensi dell'art. 46.2.c GDPR.

Il sito non incorpora font esterni, mappe, video, pixel di tracciamento, widget di chat né pulsanti social: i caratteri tipografici sono serviti dallo stesso dominio del sito. Le uniche richieste verso terzi che una pagina genera sono quelle dello script di statistica descritto sopra — che non parte affatto se l'utente ha rifiutato le statistiche.

7Decisioni automatizzate e profilazione

Questo sito non effettua profilazione né alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'utente, ai sensi dell'art. 22 GDPR.

L'analisi aggregata delle visite non consente di isolare il comportamento di una singola persona e non produce alcun effetto nei suoi confronti: dire quante volte è stata aperta una pagina non è profilare chi l'ha aperta.

8Misure di sicurezza

Le pagine sono servite esclusivamente su connessione cifrata (HTTPS con TLS). Il sito è composto da pagine statiche: non espone un'area riservata, non interroga una base di dati e non conserva credenziali. La superficie di attacco che resta è quella del fornitore di hosting.

Le misure tecniche e organizzative adottate per i prodotti — isolamento per cliente imposto dal database, cifratura in transito e a riposo, accesso con l'identità aziendale, log di audit, backup — sono descritte nella pagina Sicurezza, ai sensi dell'art. 32 GDPR.

Le vulnerabilità possono essere segnalate secondo le condizioni pubblicate nella stessa pagina, che indica anche i tempi di riscontro.

• Misure di sicurezza→

9Diritti dell'interessato

Nei limiti previsti dagli artt. 15-22 GDPR, l'interessato ha diritto di ottenere:

• accesso (art. 15): conferma dell'esistenza di un trattamento e copia dei dati trattati;
• rettifica (art. 16): correzione dei dati inesatti e integrazione di quelli incompleti;
• cancellazione (art. 17): eliminazione dei dati nei casi previsti dalla norma;
• limitazione (art. 18): sospensione del trattamento in determinate ipotesi;
• portabilità (art. 20): ricezione dei dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• opposizione (art. 21): opposizione in qualsiasi momento al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare.

La richiesta si esercita scrivendo a info@praxedia.com. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dalla ricezione, prorogabile di due mesi in casi complessi con comunicazione motivata all'interessato (art. 12.3 GDPR).

Su una parte delle informazioni il diritto non è esercitabile per una ragione di fatto, che è giusto dichiarare anziché lasciar scoprire: le statistiche aggregate non contengono elementi che permettano di collegare un dato a una persona, e il Titolare non è in grado di identificare l'interessato a partire da esse. Trova quindi applicazione l'art. 11 GDPR: un accesso o una cancellazione riferiti a quelle statistiche non possono essere evasi, perché non c'è nulla da cercare.

L'opposizione alle statistiche, invece, non richiede alcuna richiesta scritta: si esercita direttamente dal riquadro che compare in fondo alla pagina alla prima visita, e ha effetto immediato. Come tornare su una scelta già espressa è spiegato nella cookie policy.

• Come cambiare la scelta→

10Reclamo all'autorità di controllo

Chi ritenga che il trattamento dei propri dati personali violi il Regolamento ha diritto di proporre reclamo a un'autorità di controllo, ai sensi dell'art. 77 GDPR. In Italia è il Garante per la protezione dei dati personali.

Resta ferma la possibilità di rivolgersi prima al Titolare, e quella di ricorrere all'autorità giudiziaria ai sensi dell'art. 79 GDPR.

• garanteprivacy.it→

11I dati dei prodotti: Praxedia come responsabile

Questa informativa non copre i dati che i clienti inseriscono in ClimaSync o IureSync. In quel rapporto il titolare del trattamento è il cliente e Praxedia S.r.l. agisce come responsabile ai sensi dell'art. 28 GDPR, sulla base dell'accordo sottoscritto insieme al contratto.

Oggetto e durata del trattamento, istruzioni documentate, obblighi di riservatezza, misure di sicurezza, disciplina dei sub-responsabili, assistenza in caso di richieste degli interessati e di violazioni dei dati, e sorte dei dati alla fine del rapporto sono descritti nella pagina Sicurezza e disciplinati in quell'accordo.

Le informative rivolte agli utenti dei singoli prodotti stanno sui rispettivi siti, perché descrivono trattamenti diversi con titolari diversi. Duplicarle qui significherebbe mantenerne due versioni, e la copia è sempre quella che invecchia.

• Accordo art. 28 e sicurezza→
• climasync.eu→
• iuresync.com→

12Modifiche a questa informativa

L'informativa può essere aggiornata per riflettere modifiche operative, normative o dell'infrastruttura. Ogni versione riporta in testa la data dell'ultima modifica, e le modifiche hanno effetto dalla pubblicazione su questa pagina.

Se una modifica introduce un trattamento nuovo, la pagina lo dice esplicitamente anziché limitarsi a cambiare la data.