Questa informativa descrive come NETCAT S.R.L. tratta i dati personali delle persone che visitano netcat.website, compilano il modulo di contatto o prenotano una call. È redatta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 («GDPR»).
1. Titolare del trattamento
Il titolare del trattamento è NETCAT S.R.L., con sede legale in Via Benedetto Croce 79/D, 52100 Arezzo (AR), Italia.
- Partita IVA: IT01786420511
- PEC: [email protected]
- Email: [email protected]
- Registro Imprese di Arezzo – REA AR-139143
- Capitale sociale: € 12.000 i.v.
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a [email protected] o alla PEC [email protected].
2. Quali dati trattiamo e perché
Trattiamo solo i dati necessari alle finalità descritte in questa informativa. Non vendiamo dati personali e non li condividiamo per finalità di marketing o profilazione.
| Trattamento | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Modulo di contatto | Nome, email, azienda (facoltativa), messaggio, data e ora dell'invio | Rispondere alla richiesta e gestire le comunicazioni successive | Art. 6, par. 1, lett. b, GDPR (misure precontrattuali su tua richiesta); per richieste generiche, art. 6, par. 1, lett. f, GDPR (interesse legittimo a rispondere) |
| Prenotazione Calendly | Nome, email, telefono se richiesto, note, fuso orario, data e ora della call | Prenotare e gestire la call di 30 minuti | Art. 6, par. 1, lett. b, GDPR (misure precontrattuali su tua richiesta) |
| Google Analytics 4 (solo se configurato e previo consenso) | Identificatori online pseudonimi, indirizzo IP abbreviato, dispositivo, browser, pagine visitate, eventi | Statistiche aggregate per capire come viene usato il sito e migliorarlo | Art. 6, par. 1, lett. a, GDPR (consenso) |
| Cookie tecnici e preferenze | Scelta sui cookie, data della scelta, stato dei toggle | Memorizzare le preferenze e rispettare la tua scelta | Art. 6, par. 1, lett. f, GDPR (interesse legittimo al funzionamento del sito) e obblighi di legge |
| Log tecnici del server e della CDN | Indirizzo IP, user agent, URL richiesto, data e ora, codice di risposta | Sicurezza, diagnostica e prevenzione di abusi | Art. 6, par. 1, lett. f, GDPR (interesse legittimo alla sicurezza) |
Non utilizziamo processi decisionali automatizzati né profilazione. Non chiediamo dati particolari (salute, convinzioni religiose, opinioni politiche, orientamento sessuale, dati giudiziari, biometrici, ecc.). Se la tua richiesta richiede necessariamente dati particolari, scrivi prima a [email protected] o alla PEC.
3. Modulo di contatto
Il modulo si trova alla pagina /contatti. I campi nome, email e messaggio sono obbligatori; l'azienda è facoltativa. Quando invii il modulo, i dati vengono trasmessi in HTTPS a FormSubmit (formsubmit.co), che li inoltra via email a [email protected]. FormSubmit è un fornitore tecnico del servizio di inoltro; Netcat resta il titolare del trattamento e riceve la richiesta nella propria casella email.
I dati sono usati solo per rispondere alla richiesta, fare domande di chiarimento e gestire l'eventuale rapporto successivo. Non vengono inseriti in newsletter, non sono usati per marketing e non sono ceduti a terzi per finalità commerciali. La conservazione è di 24 mesi dall'ultimo contatto, salvo obblighi di legge che richiedano un periodo diverso; alla scadenza i dati vengono cancellati.
Nella propria informativa privacy (effective 17 gennaio 2019) FormSubmit dichiara di non raccogliere dati personali identificativi, di considerare i dati inseriti nel modulo di proprietà del titolare del sito, di trattarli solo per gestire la piattaforma e inoltrare la richiesta e di non divulgarli a terzi salvo necessità del servizio o obbligo di legge. Non sono pubblicati la sede legale, un accordo sul trattamento dei dati o un elenco di subfornitori. Per questo ti chiediamo di non inserire dati particolari o sensibili nel modulo: per quelle comunicazioni usa l'email o la PEC.
Informativa FormSubmit: formsubmit.co/privacy.pdf.
4. Prenotazioni tramite Calendly
Il sito contiene solo un link a calendly.com/netcatsrl/30min. Non è incorporato un widget o un iframe di Calendly: finché non clicchi il link, Calendly non carica script e non imposta cookie sul sito.
Quando clicchi il link, si apre il sito di Calendly, Inc. (115 E Main St., Ste A1B, Buford, GA 30518, USA). Calendly raccoglie i dati necessari a prenotare e gestire la call: nome, email, telefono se richiesto, note, fuso orario, data e ora scelte, oltre a dati tecnici come indirizzo IP e log. Per i dati della prenotazione Calendly opera come fornitore (processor) per conto di Netcat; per i dati della propria piattaforma opera come titolare autonomo secondo la sua informativa.
La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b, GDPR). Netcat conserva i dati della prenotazione per 24 mesi dalla prenotazione; Calendly applica i propri tempi di conservazione. I dati sono trattati negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework, delle Clausole Contrattuali Standard e del UK Addendum. Il rappresentante UE di Calendly è il DPO Centre Europe, Friedrichstraße 88, 10117 Berlino, Germania ([email protected]). Informativa: calendly.com/privacy.
Non inserire dati particolari o sensibili nelle note della prenotazione.
5. Analisi del traffico (Google Analytics 4)
Stato attuale: il sito non ha configurato un identificativo di misurazione GA4. Di conseguenza Google Analytics 4 non viene caricato e non vengono impostati cookie analitici. Il banner ti permette comunque di esprimere la scelta per il futuro.
Se e quando GA4 sarà attivato: il fornitore sarà Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. GA4 sarà caricato solo dopo il tuo consenso (clic su «Accetta tutti» o attivazione dei cookie analitici in «Personalizza»). Useremo l'impostazione di anonimizzazione dell'IP, non attiveremo la personalizzazione degli annunci né i segnali pubblicitari e imposteremo la conservazione dei dati a 14 mesi. I dati raccolti riguardano pagine visitate, eventi, dispositivo, browser, area geografica approssimativa e identificatori pseudonimi; non vengono usati per profilazione o pubblicità.
I cookie GA4 sono _ga e _ga_<container-id>, con durata massima di 2 anni. La base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR). Puoi revocare il consenso in ogni momento dal link «Rivedi le tue scelte sui cookie» nel footer: in quel momento disabilitiamo la proprietà GA4 e cancelliamo i cookie analitici impostati sul dominio, per quanto tecnicamente possibile.
Google può trattare i dati negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard. Informative: policies.google.com/privacy e componente di opt-out di Google Analytics.
6. Fornitori e destinatari dei dati
I dati possono essere trattati dai seguenti fornitori, nei limiti delle rispettive funzioni. Non vendiamo dati personali e non li comunichiamo per finalità di marketing.
| Fornitore | Ruolo | Dati trattati | Sede e trasferimento |
|---|---|---|---|
| FormSubmit formsubmit.co | Fornitore tecnico del modulo di contatto e dell'inoltro email | Dati inseriti nel modulo (nome, email, azienda, messaggio) | Sede legale e garanzie per i trasferimenti non pubblicate nella sua informativa; il modulo è trasmesso in HTTPS. Non inserire dati particolari. |
| Google Ireland Limited policies.google.com/privacy | Fornitore di Google Fonts (sempre) e, se configurato, di Google Analytics 4 (solo previo consenso) | Indirizzo IP, dati tecnici del browser e del dispositivo, pagine ed eventi (GA4) | Irlanda; per GA4 e Fonts possibili trasferimenti negli USA sulla base di EU-U.S. DPF e Clausole Contrattuali Standard |
| Calendly, Inc. calendly.com/privacy | Fornitore del servizio di prenotazione; titolare autonomo per i dati della propria piattaforma | Nome, email, telefono se richiesto, note, fuso orario, data e ora, dati tecnici | USA; EU-U.S. DPF, Clausole Contrattuali Standard e UK Addendum. Rappresentante UE: DPO Centre Europe, Berlino |
| Cloudflare, Inc. cloudflare.com/privacypolicy | CDN, proxy, sicurezza del sito e offuscamento degli indirizzi email | Indirizzo IP, richieste HTTP, log tecnici e di sicurezza | USA; EU-U.S. DPF e Clausole Contrattuali Standard |
I dati possono essere comunicati a consulenti, autorità pubbliche o soggetti incaricati della tutela dei diritti di Netcat solo quando previsto dalla legge o necessario per far valere un diritto. Il personale autorizzato di Netcat può accedere ai dati per le finalità descritte.
Il sito carica i font tramite Google Fonts (fonts.googleapis.com e fonts.gstatic.com): questa richiesta comporta la trasmissione dell'indirizzo IP a Google anche prima di un consenso ai cookie. Non vengono impostati cookie da Google Fonts. I link a LinkedIn, Instagram e Calendly sono semplici link: nessun dato viene inviato a quelle piattaforme finché non clicchi.
7. Trasferimenti fuori dallo SEE
Alcuni fornitori trattano dati negli Stati Uniti. Per Google, Calendly e Cloudflare il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework, delle Clausole Contrattuali Standard della Commissione europea e, dove applicabile, del UK Addendum. Puoi chiedere copia delle garanzie applicabili scrivendo a [email protected].
FormSubmit non pubblica nella propria informativa la sede legale né le garanzie specifiche per i trasferimenti extra-SEE. Per questo motivo il modulo va usato solo per dati comuni e non particolari; per comunicazioni che richiedono una protezione maggiore usa l'email o la PEC. Se non è possibile escludere un trasferimento non coperto da garanzie adeguate, ti invitiamo a non usare il modulo.
8. Conservazione
| Dati | Tempo di conservazione |
|---|---|
| Richieste inviate dal modulo di contatto | 24 mesi dall'ultimo contatto, poi cancellazione |
| Prenotazioni e dati della call Calendly | 24 mesi dalla prenotazione, poi cancellazione |
| Dati GA4 (se attivato) | 14 mesi nella proprietà GA4; cookie _ga e _ga_<container-id> fino a 2 anni |
Preferenze cookie (netcat-consent) | Fino a revoca o cancellazione dal browser; la scelta viene riletta a ogni visita |
| Log tecnici del server e della CDN | Per il tempo necessario alla sicurezza e alla diagnostica, secondo la configurazione dei fornitori |
Se la legge impone di conservare determinati dati più a lungo (ad esempio per obblighi fiscali o per difendere un diritto), il trattamento prosegue per il tempo necessario e per la sola finalità prevista.
9. I tuoi diritti
Ai sensi degli articoli 15–22 del GDPR hai diritto di:
- accedere ai tuoi dati personali e ottenere una copia;
- chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti;
- chiedere la limitazione del trattamento;
- opporti al trattamento basato sull'interesse legittimo;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- revocare in ogni momento il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti scrivi a [email protected] o alla PEC [email protected]. Risponderemo entro un mese; se la richiesta è complessa possiamo prorogare il termine di due mesi, dandotene comunicazione. Potremmo chiederti di verificare la tua identità prima di procedere. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
10. Reclami al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (RM), Italia — www.garanteprivacy.it — PEC [email protected]. Puoi anche rivolgerti all'autorità di controllo del tuo Paese di residenza, lavoro o del luogo in cui è avvenuta la presunta violazione.
11. Aggiornamenti
Questa informativa è aggiornata al 20 ottobre 2026 (versione 1.0). Se cambiano i trattamenti, i fornitori o le finalità, pubblicheremo una nuova versione su questa pagina e aggiorneremo la data. Le modifiche sostanziali saranno evidenziate con un avviso sul sito. Le versioni precedenti sono disponibili su richiesta scrivendo a [email protected].
Cookie Policy
Per l'elenco dei cookie, delle risorse di terze parti e delle modalità per gestire il consenso consulta la Cookie Policy.