Digytech Solutions
Informativa GDPR

Privacy Policy

Ultimo aggiornamento: 2026-05-21 · Versione 1.0

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito digytechsolutions.it e/o utilizzano i servizi offerti da Digytech Solutions.

1. Titolare del trattamento

Digytech Solutions — Salvatore Sansone
Sede: Marta (VT), Lazio, Italia
P.IVA: 02355990561
Email: privacy@digytechsolutions.it
Telefono: +39 393 234 9672

Digytech Solutions opera in regime di Partita IVA unica condivisa con il brand sorella DigyMarketing (stesso titolare, stesso trattamento dati).

2. DPO (Data Protection Officer)

Allo stato attuale Digytech Solutions non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR (non è autorità pubblica, non effettua trattamenti su larga scala su categorie particolari, non monitora sistematicamente su larga scala). Per richieste in materia privacy contattare direttamente il titolare all'email privacy@digytechsolutions.it.

3. Categorie di dati raccolti

Il sito raccoglie le seguenti categorie di dati personali:

  • Dati di contatto forniti volontariamente tramite form (nome, cognome, email, telefono, comune, eventuale azienda).
  • Dati di navigazione raccolti automaticamente: indirizzo IP, user agent del browser, pagine visitate, referrer, tempistiche di visita.
  • Cookie tecnici, analitici e di marketing (vedi Cookie Policy per dettaglio).
  • Risposte a form interattivi: dati del check-up IT, quiz NIS2, ticket di assistenza, prenotazioni call.
  • Dati di area cliente MyDigytech (quando attivata in MVP 2): credenziali di accesso (email + password hashed bcrypt), dati di fatturazione, dispositivi monitorati, ticket aperti, fatture, contratti.

4. Finalità e base giuridica del trattamento

FinalitàBase giuridicaPeriodo conservazione
Riscontro a richieste di contatto/preventivoEsecuzione misure precontrattuali (art. 6.1.b)24 mesi se non concluso contratto
Esecuzione contratto di servizioEsecuzione contratto (art. 6.1.b)10 anni post fine rapporto (obbligo fiscale)
Adempimenti fiscali/contabiliObbligo di legge (art. 6.1.c)10 anni (art. 2220 c.c.)
Marketing diretto via email (newsletter)Consenso esplicito (art. 6.1.a)Fino a revoca consenso
Cookie analitici/marketingConsenso esplicito (art. 6.1.a)Vedi Cookie Policy
Risposte a quiz NIS2 e check-upConsenso + interesse legittimo24 mesi (per analisi statistiche aggregate)
Sicurezza informatica e audit logInteresse legittimo (art. 6.1.f)12 mesi (logs accessi MyDigytech)

5. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti destinatari, sempre nell'ambito delle finalità sopra indicate:

  • Personale interno di Digytech Solutions: il titolare Salvatore Sansone e il tecnico esterno Simone Petraroli (con contratto quadro che prevede obbligo di riservatezza e DPA dedicato).
  • Fornitori IT con ruolo di Responsabili del trattamento (ex art. 28 GDPR), con DPA firmato:
    • SiteGround Spain S.L. — hosting del sito e database (server in UE).
    • Brevo (Sendinblue SAS) — invio email transazionali e marketing (server UE).
    • PayPal Europe S.à r.l. — gestione pagamenti ricorrenti e una tantum.
    • Google Ireland Ltd. — Analytics, reCAPTCHA, Tag Manager (con consenso esplicito dell'utente).
    • Microsoft Clarity — heatmap e session recording (con consenso esplicito).
    • Meta Platforms Ireland Ltd. — Meta Pixel per re-marketing Facebook/Instagram (con consenso).
    • Piattaforma di monitoraggio remoto enterprise (white label) — per i clienti con abbonamento attivo, agente installato sui dispositivi monitorati.
    • Fatture in Cloud (TeamSystem) — fatturazione elettronica via SDI (Sistema di Interscambio Agenzia Entrate).
    • Commercialista del titolare — adempimenti fiscali.
  • Autorità pubbliche ove richiesto da obblighi di legge (es. Agenzia delle Entrate, Garante Privacy, Autorità Giudiziaria, ACN per notifiche incidenti NIS2).

I dati non vengono mai venduti a terzi per finalità di marketing diretto di terze parti.

6. Trasferimento dati extra-UE

Alcuni fornitori (Google, Meta, Microsoft) possono trasferire dati negli Stati Uniti. Tali trasferimenti avvengono in base a:

  • Decisione di adeguatezza della Commissione UE per il EU-US Data Privacy Framework (Decisione 2023/1795).
  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE.
  • Misure tecniche supplementari (cifratura, pseudonimizzazione) ove applicabili.

7. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, hai i seguenti diritti:

  • Accesso ai tuoi dati personali (art. 15);
  • Rettifica di dati inesatti (art. 16);
  • Cancellazione (diritto all'oblio, art. 17);
  • Limitazione del trattamento (art. 18);
  • Portabilità dei dati in formato strutturato (art. 20);
  • Opposizione al trattamento per marketing diretto (art. 21);
  • Non essere sottoposto a decisioni automatizzate, profilazione inclusa (art. 22 — non applicabile al nostro trattamento attuale);
  • Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o all'Autorità di controllo dello Stato membro di residenza.

Per esercitare questi diritti scrivi a privacy@digytechsolutions.it. Risponderemo entro 30 giorni (estensibili a 60 in caso di richieste complesse, con avviso motivato all'interessato).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o distruzione:

  • Crittografia at-rest e in-transit (TLS 1.2+, HSTS preload, bcrypt cost 12 per password).
  • Autenticazione a due fattori (2FA TOTP) obbligatoria per amministratori e tecnici.
  • Rate limiting e CSRF token su tutti i form e login.
  • Audit log completo di accessi e modifiche dati sensibili.
  • Backup giornalieri automatici su storage offsite cifrato.
  • Aggiornamenti di sicurezza tempestivi di software e dipendenze.
  • Procedure di risposta a data breach con notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR.

9. Cookie

L'uso dei cookie è disciplinato da una Cookie Policy dedicata, che descrive in dettaglio le tipologie di cookie installati, le finalità, le modalità di consenso e gestione.

10. Modifiche all'informativa

Digytech Solutions si riserva di modificare la presente Privacy Policy. Le modifiche saranno comunicate agli utenti registrati via email e pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Continuando a utilizzare i servizi dopo modifiche sostanziali, l'utente accetta i nuovi termini.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:

Email privacy: privacy@digytechsolutions.it
Telefono: +39 393 234 9672
Indirizzo: Marta (VT), Italia

Disclaimer: il presente testo è stato preparato come buona base di partenza GDPR-compliant. Per casi specifici (es. categorie particolari di dati, trasferimenti su larga scala, profilazione automatizzata) si raccomanda di consultare un avvocato specializzato in privacy o un DPO esterno per validazione finale.