Informativa sulla privacy

La presente Informativa sulla privacy spiega quali dati personali trattiamo quando Lei visita www.ideaholding.net o ci contatta tramite il sito, per quali finalità lo facciamo, per quanto tempo li conserviamo e di quali diritti dispone. Trattiamo i dati personali in conformità al Regolamento generale dell'UE sulla protezione dei dati (GDPR), alla legge serba sulla protezione dei dati personali (ZZPL) e, ove applicabile, alla legge federale svizzera sulla protezione dei dati (LPD).

1. Chi è il responsabile (titolare del trattamento)

Idea Holding
Branka Gerlića 8, 22000 Mačvanska Mitrovica, Serbia
E-mail: support@ideaholding.biz

Per qualsiasi domanda sulla protezione dei dati e per esercitare i Suoi diritti, può scrivere a support@ideaholding.biz.

2. Visita del sito web

Quando Lei apre una pagina, il nostro server web registra automaticamente le informazioni tecniche inviate dal Suo browser: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser e sistema operativo (user agent).

• Finalità: erogazione del sito web, garanzia della sua sicurezza (ad esempio rilevamento di attacchi e abusi) e correzione degli errori.
• Base giuridica: il nostro legittimo interesse a disporre di un sito sicuro e funzionante (Art. 6(1)(f) GDPR).
• Conservazione: i log del server vengono cancellati automaticamente dopo 14 giorni, salvo che un log sia necessario per indagare su uno specifico incidente di sicurezza.

Statistiche di visita. Per ogni pagina di questo sito che Lei apre salviamo inoltre un record nel nostro database (ospitato nell'UE): la pagina, la data e l'ora, il Suo indirizzo IP, il sito web di provenienza, il Suo browser, il sistema operativo e il tipo di dispositivo, e la lingua del Suo browser. Per mostrare su una mappa da quale paese e da quale città provengono le visite, l'indirizzo IP viene inviato al servizio di geolocalizzazione ipwho.is e la posizione risultante (paese, regione, città, provider internet) viene salvata insieme al record. Le richieste dei robot dei motori di ricerca e di altri programmi automatici non vengono conteggiate. Quando Lei apre uno dei nostri strumenti gratuiti (diagramma psicrometrico, perdite di carico nelle tubazioni), l'indirizzo IP, la data e l'ora e il paese vengono salvati anche in un record di utilizzo separato, che conta la frequenza d'uso di ciascuno strumento. I valori che Lei inserisce negli strumenti non vengono salvati.

• Finalità: capire quali pagine e quali strumenti vengono utilizzati e da quali paesi, per migliorare il nostro sito web e la nostra offerta.
• Base giuridica: il nostro legittimo interesse a sapere come vengono utilizzati il nostro sito web e i nostri strumenti gratuiti (Art. 6(1)(f) GDPR). Lei può opporsi in qualsiasi momento (v. sezione 10).
• Conservazione: i record di visita vengono cancellati automaticamente dopo 24 mesi.
• Accesso: solo i dipendenti autorizzati di IDEA possono consultare le statistiche, in un'area di amministrazione protetta.

Scelta della lingua. Quando Lei sceglie una lingua su questo sito (menu delle lingue nell'intestazione o barra di suggerimento della lingua), salviamo un record nel nostro database: la lingua scelta, l'impostazione della lingua del Suo browser, il paese (determinato dal Suo indirizzo IP con il servizio di geolocalizzazione ipwho.is, come descritto sopra), la data e l'ora e un identificativo pseudonimo del visitatore. L'identificativo è un hash unidirezionale con salt del Suo indirizzo IP abbreviato (l'ultima parte dell'indirizzo viene rimossa prima dell'hashing). In questo record non conserviamo il Suo indirizzo IP completo e non siamo in grado di ricavarlo dall'identificativo.

• Finalità: capire di quali lingue hanno bisogno i nostri visitatori, per decidere quali traduzioni mantenere e migliorare.
• Base giuridica: il nostro legittimo interesse a offrire il sito web nelle lingue dei nostri visitatori (Art. 6(1)(f) GDPR). Lei può opporsi in qualsiasi momento, ad esempio con il pulsante «Non contare le mie visite» nella barra della privacy di questo sito (v. sezione 3), oppure scrivendoci (v. sezione 10).
• Conservazione: i record vengono cancellati automaticamente dopo 24 mesi.

Se Lei preme «Non contare le mie visite», non registriamo né le visualizzazioni di pagina né le scelte di lingua provenienti dal Suo browser.

Non utilizziamo strumenti di analisi, pubblicità o tracciamento di terzi, non impostiamo cookie di tracciamento e non creiamo profili degli utenti.

3. Cookie

Il sito web utilizza soltanto cookie strettamente necessari:

• un cookie di sicurezza che protegge i nostri moduli da invii contraffatti (cross-site request forgery);
• un cookie di accesso per ciascuno strumento gratuito che Lei apre (nomi che iniziano con idea_tool_). Dimostra che Lei ha aperto lo strumento dal nostro sito web, ha validità di due ore e serve a proteggere lo strumento da usi impropri automatizzati.

Non contengono informazioni personali e vengono rimossi alla chiusura del browser o alla scadenza.

Inoltre, il sito web memorizza due piccoli elementi sul Suo dispositivo, solo quando Lei lo richiede:

• una preferenza di lingua (idea_lang, nel local storage del Suo browser). Viene salvata quando Lei sceglie una lingua, in modo che la volta successiva il sito si apra in quella lingua. Non lascia mai il Suo dispositivo e può essere eliminata dalle impostazioni del browser;
• un cookie di opt-out (idea_nostats, valido 12 mesi). Viene impostato solo se Lei preme «Non contare le mie visite» e indica al nostro server di non registrare le visualizzazioni di pagina né le scelte di lingua provenienti dal Suo browser.

Poiché questi elementi sono tecnicamente necessari o vengono impostati su Sua richiesta, non è richiesto il consenso (Art. 6(1)(f) GDPR e le norme applicabili in materia di e-privacy).

Non utilizziamo cookie di analisi, di marketing o di terze parti.

4. Modulo di contatto

Quando Lei ci invia un messaggio, trattiamo i dati che inserisce: nome, azienda (facoltativa), indirizzo e-mail, oggetto e messaggio, insieme a data e ora, alla pagina da cui lo ha inviato e al Suo indirizzo IP. Il messaggio viene memorizzato nel nostro database e può essere letto solo da dipendenti autorizzati in un'area di amministrazione protetta.

• Finalità: rispondere alla Sua richiesta e, se del caso, preparare un'offerta.
• Base giuridica: misure precontrattuali adottate su Sua richiesta (Art. 6(1)(b) GDPR); in subordine, il nostro legittimo interesse a rispondere alle richieste (Art. 6(1)(f) GDPR).
• Conservazione: cancelliamo il messaggio quando la Sua richiesta è stata evasa integralmente, al più tardi 24 mesi dopo il nostro ultimo contatto, salvo che ne derivi un rapporto commerciale o si applichino periodi di conservazione previsti dalla legge.

5. Newsletter

Se Lei si iscrive, inviamo anzitutto un'e-mail di conferma all'indirizzo da Lei inserito (double opt-in). Solo quando Lei fa clic sul link in essa contenuto viene aggiunto all'elenco della newsletter. Conserviamo il Suo indirizzo e-mail, la data e l'ora dell'iscrizione e della conferma, il Suo indirizzo IP al momento dell'iscrizione (come prova del consenso) e il fatto che si è iscritto tramite il sito web. Se Lei non conferma, non Le inviamo nient'altro.

• Finalità: invio di novità su IDEA, sul nostro software e sugli eventi.
• Base giuridica: il Suo consenso (Art. 6(1)(a) GDPR).
• Conservazione: fino alla Sua disiscrizione. Può disiscriversi in qualsiasi momento con un solo clic tramite il link presente in ogni newsletter o scrivendo a support@ideaholding.biz. Dopo la disiscrizione conserviamo solo il Suo indirizzo e-mail in un elenco di esclusione, affinché non riceva più per errore una newsletter (legittimo interesse, Art. 6(1)(f) GDPR). La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Video di YouTube

I video sono incorporati nella modalità avanzata per la privacy di YouTube (youtube-nocookie.com) e vengono caricati solo quando Lei fa clic su di essi. Prima di tale clic non viene inviato alcun dato a YouTube; l'immagine di anteprima viene caricata dal server di immagini di YouTube (i.ytimg.com), che riceve il Suo indirizzo IP. Dopo il clic, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) riceve dati quali il Suo indirizzo IP e può impostare dei cookie. I dati possono essere trasferiti a Google LLC negli Stati Uniti, certificata ai sensi dell'EU-U.S. Data Privacy Framework.

• Base giuridica: la Sua azione di avviare il video (Art. 6(1)(a) GDPR) e il nostro legittimo interesse a mostrare video di prodotto (Art. 6(1)(f) GDPR).

Maggiori informazioni: Informativa sulla privacy di Google.

7. Destinatari e fornitori di servizi

Non vendiamo i Suoi dati personali e non li condividiamo a fini pubblicitari. I Suoi dati vengono comunicati soltanto ai seguenti destinatari, quando ciò è necessario per le finalità sopra descritte:

• Hosting e gestione del sito web – il sito web, il suo database (statistiche di visita, elenco della newsletter) e i relativi log del server sono gestiti su server di IDEA Holding. Hanno accesso solo gli amministratori autorizzati.
• Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) – il nostro servizio di posta elettronica (Microsoft 365). Tramite esso vengono inviate la newsletter e le relative e-mail di conferma, e lo utilizziamo per la nostra corrispondenza con Lei. Microsoft opera in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati.
• ipwho.is – riceve l'indirizzo IP dei visitatori per determinare il paese e la città ai fini delle nostre statistiche di visita (v. sezione 2). A questo servizio non viene inviato alcun altro dato che La riguarda.
• Google Ireland Limited – solo se Lei avvia un video di YouTube (v. sezione 6).
• Società del nostro gruppo (IDEA Software HVAC d.o.o., Serbia; Motta d.o.o., Bosnia ed Erzegovina; Idea Trading Sagl, Svizzera) – solo se necessario per rispondere alla Sua richiesta.
• Autorità, tribunali e consulenti professionali – solo se siamo obbligati per legge o dobbiamo accertare, esercitare o difendere un diritto in sede giudiziaria.

I nostri responsabili del trattamento agiscono esclusivamente secondo le nostre istruzioni e sono vincolati da accordi sul trattamento dei dati (Art. 28 GDPR).

8. Trasferimenti al di fuori dell'UE/SEE

La Serbia, la Bosnia ed Erzegovina e la Svizzera si trovano al di fuori dell'UE/SEE. La Svizzera è riconosciuta dalla Commissione europea come paese che garantisce un livello di protezione adeguato. Per gli altri trasferimenti (ad esempio verso società del gruppo in Serbia e in Bosnia ed Erzegovina, o verso fornitori di servizi al di fuori dell'UE/SEE) utilizziamo le clausole contrattuali tipo della Commissione europea o un'altra garanzia ai sensi del Capo V del GDPR. Può richiederci una copia di tali garanzie.

9. Sicurezza

Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate (Art. 32 GDPR), tra cui connessioni cifrate (HTTPS/TLS), protezione contro l'invio contraffatto di moduli e contro lo spam, un'area di amministrazione protetta con account personali, password sottoposte a hash, limiti ai tentativi di accesso e un registro di audit, accesso limitato ai server, aggiornamenti di sicurezza regolari e accesso ai dati personali solo per le persone che ne hanno necessità. Se una violazione dei dati personali è suscettibile di presentare un rischio per i Suoi diritti, notifichiamo l'autorità di controllo entro 72 ore e, ove richiesto, anche Lei.

10. I Suoi diritti

Lei ha il diritto di:

• accesso ai dati personali che conserviamo su di Lei (Art. 15 GDPR);
• rettifica dei dati inesatti (Art. 16 GDPR);
• cancellazione (Art. 17 GDPR);
• limitazione del trattamento (Art. 18 GDPR);
• portabilità dei dati (Art. 20 GDPR);
• opposizione al trattamento fondato su legittimi interessi (Art. 21 GDPR), ad esempio alle statistiche di visita;
• revoca del consenso in qualsiasi momento con effetto per il futuro (Art. 7(3) GDPR), ad esempio disiscrivendosi dalla newsletter.

Per esercitare questi diritti, scriva a support@ideaholding.biz. Possiamo chiederLe di comprovare la Sua identità. Rispondiamo entro un mese; per richieste complesse tale termine può essere prorogato di ulteriori due mesi, e Le comunicheremo il motivo.

Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo – in Serbia il Commissario per l'informazione di interesse pubblico e la protezione dei dati personali (www.poverenik.rs), oppure l'autorità del paese dell'UE in cui vive o lavora.

11. Obbligo di fornire i dati

Lei non è obbligato a fornire dati personali. Senza i dati contrassegnati come obbligatori, tuttavia, non possiamo rispondere alla Sua richiesta né inviarLe la newsletter.

12. Decisioni automatizzate, minori, responsabile della protezione dei dati

• Nessun processo decisionale automatizzato. Non adottiamo decisioni fondate unicamente sul trattamento automatizzato, compresa la profilazione, che incidano su di Lei (Art. 22 GDPR).
• Minori. Il nostro sito web si rivolge a imprese e professionisti. Non raccogliamo consapevolmente dati personali di minori di 16 anni.
• Responsabile della protezione dei dati. Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo per legge. Per qualsiasi domanda sulla protezione dei dati scriva a support@ideaholding.biz.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy quando cambiano il nostro sito web o la legge. La versione attuale è sempre disponibile in questa pagina, con la data dell'ultimo aggiornamento in alto.