NR Informatica di Gianfranco Bruno, in qualità di Titolare del trattamento, tratta i dati personali degli utenti con correttezza, liceità e trasparenza, per finalità determinate, esplicite e legittime connesse alle proprie attività professionali di consulenza nel settore delle tecnologie dell'informatica, supporto consulenziale remoto, cybersecurity, governance IT, continuità operativa e servizi digitali.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito https://www.nrinformatica.it e utilizzano i contenuti, i moduli e i servizi informativi e professionali messi a disposizione tramite il sito. Essa non si applica ai siti di terzi eventualmente raggiungibili tramite collegamenti ipertestuali presenti sul sito.

1. Titolare del trattamento e contatti

Titolare: NR Informatica di Gianfranco Bruno – P.IVA IT02570110649
Sede legale: Via Largo S. Donato 5, 83051 Nusco (AV) - 0827/64159
Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma - 06/62279832
Email: Mostra email
PEC (Posta Elettronica Certificata): Mostra PEC

2. Luogo del trattamento

Sede legale: Via Largo S. Donato 5, 83051 Nusco (AV)
Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma

3. Referente Privacy

NR Informatica di Gianfranco Bruno ha individuato il Titolare quale Referente Privacy interno, con compiti di gestione operativa, monitoraggio delle misure di sicurezza e punto di contatto per gli interessati.

Referente Privacy: Gianfranco Bruno
Email: Mostra email Referente
PEC (Posta Elettronica Certificata): Mostra PEC Referente
Il Referente Privacy è raggiungibile anche presso la sede legale del Titolare.

4. Categorie di interessati

Visitatori del sito, clienti, potenziali clienti, soggetti che richiedono informazioni o consulenze, utenti che utilizzano moduli online, servizi digitali, strumenti web di orientamento informativo o attività consulenziali presentate tramite il sito.

5. Finalità e base giuridica del trattamento

5a – Finalità del trattamento:

• Gestione tecnica, amministrazione e sicurezza del sito https://www.nrinformatica.it;
• Gestione delle pagine web, dei moduli online e delle funzionalità informative del sito;
• Gestione delle richieste di contatto, delle richieste informative, delle richieste di consulenza e delle comunicazioni inviate dagli utenti;
• Gestione delle attività professionali e precontrattuali connesse alla consulenza nel settore delle tecnologie dell'informatica, alla cybersecurity, alla governance IT, alla continuità operativa e ai servizi digitali;
• Gestione di richieste relative a verifica delle configurazioni, affiancamento operativo, utilizzo corretto degli strumenti digitali e supporto consulenziale remoto;
• Gestione amministrativa, organizzativa, documentale, contabile e fiscale dei rapporti professionali;
• Gestione di eventuali strumenti digitali di orientamento informativo, senza profilazione e senza decisioni automatizzate ai sensi dell’art. 22 GDPR;
• Analisi statistiche aggregate e anonimizzate e monitoraggio delle prestazioni del sito;
• Gestione del banner cookie, del registro dei consensi e dei moduli web;
• Tutela dei diritti del Titolare in caso di abusi, accessi non autorizzati o contenziosi;
• Gestione antifrode e prevenzione di abusi informatici mediante strumenti di sicurezza quali WAF (Web Application Firewall), firewall, sistemi antispam e blocchi automatici.

Il conferimento dei dati è facoltativo, ma necessario nei casi in cui sia richiesto per ricevere riscontro, informazioni, consulenze o per consentire la corretta gestione delle richieste inoltrate dall’utente.

5b – Base giuridica:

• Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato;
• Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare per sicurezza ICT (Information and Communication Technology), prevenzione abusi, protezione del sito, organizzazione dei servizi e tutela dei propri diritti;
• Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali, fiscali, amministrativi e di sicurezza informatica;
• Art. 6, par. 1, lett. a) GDPR – consenso dell’interessato per cookie non tecnici, analitici, funzionali o di terze parti, ove applicabile, tramite banner di consenso conforme.

Art. 9 – Dati particolari: il trattamento non prevede ordinariamente la raccolta o la gestione di dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. Eventuali dati particolari inseriti spontaneamente dall’utente nei campi liberi dei moduli online, nelle email o negli strumenti di contatto sono trattati solo se strettamente necessari alla gestione della richiesta e cancellati se non pertinenti o non necessari.

Art. 10 – Dati giudiziari: il trattamento non prevede ordinariamente la raccolta o la gestione di dati giudiziari ai sensi dell’art. 10 GDPR.

Art. 22 – Decisioni automatizzate: non sono presenti processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o analogamente significativi sull’interessato.

Cookie Policy: la Cookie Policy è consultabile su: Cookie Policy, dove sono pubblicati in modo trasparente i cookie rilevati e le relative finalità.

• Classificazione dei cookie e base giuridica:
• Cookie tecnici: necessari per il corretto funzionamento del sito, della sessione, delle preferenze, del login e delle funzioni di sicurezza. Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare; ove applicabile, art. 6, par. 1, lett. b) GDPR per l’erogazione del servizio richiesto dall’utente.
• Cookie analitici anonimizzati: raccolgono statistiche anonime e aggregate sul traffico e sull’utilizzo del sito, senza identificare direttamente l’utente. Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato, ove richiesto tramite banner.
• Cookie di profilazione o marketing: destinati a finalità promozionali o pubblicitarie personalizzate. Attualmente non attivi; eventuale attivazione solo previo consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Blocco preventivo: tutti i cookie non tecnici sono bloccati fino alla manifestazione del consenso. L’utente può modificare o revocare il consenso in qualsiasi momento tramite il banner o la pagina Cookie Policy.

Anonimizzazione: gli strumenti di analisi raccolgono dati in forma aggregata e anonimizzata, con mascheramento dell’indirizzo IP e senza tracciamento individuale.

Cookie banner e consensi: il codice del cookie banner è sviluppato e gestito dal Titolare, che ne cura verifica periodica, audit e conformità GDPR, inclusi blocco preventivo e gestione del consenso. I consensi dei visitatori e degli utenti sono conservati in area riservata del sito, protetta da credenziali di accesso, con possibilità di esportazione in formato CSV (Comma-Separated Values) in caso di necessità documentale o richieste delle Autorità competenti.

Pubblicazione trasparente: la tabella dei cookie è aggiornata dinamicamente nella pagina Cookie Policy tramite scansione automatica.

6. Dati trattati e tipologia

• Dati comuni: dati identificativi e di contatto, quali nome, cognome, ragione sociale, indirizzo email, numero di telefono ed eventuali ulteriori dati comunicati volontariamente dall’interessato nei campi liberi dei moduli o nei messaggi inviati.
• Dati di navigazione: indirizzo IP, nome a dominio, URL (Uniform Resource Locator) e URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, metodo utilizzato per inoltrare la richiesta al server, tipo di browser, sistema operativo, dispositivo utilizzato, risoluzione dello schermo, durata della sessione e altri dati tecnici relativi alla connessione. Tali dati sono acquisiti non per finalità di identificazione diretta, ma per ricavare, in forma aggregata e anonima, informazioni statistiche sull’utilizzo del sito e per verificarne il corretto funzionamento.
• Dati forniti volontariamente: tramite il sito e i moduli di contatto è possibile inviare richieste o comunicazioni al Titolare. Il conferimento di tali dati è facoltativo, ma necessario per ricevere riscontro e consentire la gestione della richiesta.
• Dati relativi ai rapporti professionali: dati necessari alla gestione di richieste informative, consulenze, verifica delle configurazioni, cybersecurity, governance IT, continuità operativa, servizi digitali e adempimenti amministrativi connessi.
• Dati relativi a strumenti digitali di orientamento informativo: eventuale testo inserito dall’utente per richieste informative o di supporto, trattato senza profilazione e nel rispetto dei principi di minimizzazione.
• Altri dati: dati contenuti nei log del web server e nei sistemi di sicurezza, che possono essere utilizzati, nei casi previsti dalla legge, per l’accertamento di responsabilità in caso di reati informatici o utilizzi illeciti del sito.
• Eventuali dati particolari: eventuali dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR inviati spontaneamente dall’interessato tramite moduli, email o altri strumenti di contatto sono trattati esclusivamente se indispensabili per la gestione della richiesta e cancellati immediatamente se non necessari.

7. Cookie Policy

La lista aggiornata dei cookie e le informazioni dettagliate sono consultabili alla pagina Cookie Policy.

8. Collegamenti a siti di terze parti

Il sito può includere collegamenti verso piattaforme esterne. La sola presenza dei link non comporta di per sé tracciamento. Eventuali cookie o ulteriori trattamenti possono essere attivati solo se l’utente interagisce volontariamente con tali collegamenti ed è reindirizzato verso siti o piattaforme gestiti da soggetti terzi, che operano come Titolari autonomi secondo le rispettive informative privacy.

9. Destinatari dei dati

Destinatari:

• Fornitori di servizi di hosting e infrastruttura digitale;
• Fornitori di sicurezza informatica e monitoraggio tecnico;
• Fornitori di servizi cloud, strumenti informatici e piattaforme digitali utilizzati per la gestione delle richieste;
• Piattaforme di analisi tecnica e statistica anonimizzata, ove utilizzate;
• Autorità competenti, nei casi previsti dalla legge o su richiesta legittima.

Nessuna diffusione pubblica dei dati personali.

10. Titolari autonomi

Categorie di soggetti che trattano dati per finalità proprie: gestori di piattaforme esterne, fornitori di servizi digitali, strumenti di analisi, mappe, video, widget, servizi web o altri strumenti integrati nel sito. L’elenco aggiornato delle categorie e dei soggetti utilizzati è disponibile su richiesta ai recapiti indicati nella presente informativa.

11. Responsabili e sub-responsabili

Responsabili del trattamento – Categorie:

• Hosting, registrazione domini, posta elettronica e PEC (Posta Elettronica Certificata);
• Servizi cloud, backup e CDN (Content Delivery Network);
• Fornitori di sicurezza informatica, monitoraggio e protezione infrastrutturale;
• Piattaforme per la gestione del consenso e strumenti tecnici di analisi;
• Eventuali fornitori tecnici formalmente designati ai sensi dell’art. 28 GDPR.

Sub-responsabili – Categorie:

• Data center situati nell’Unione Europea o in aree coperte da adeguate garanzie;
• Servizi di backup, caching, log e protezione infrastrutturale;
• Supporto infrastrutturale dei fornitori principali.

Tutti i soggetti esterni sono nominati con atto scritto ai sensi dell’art. 28 GDPR e vincolati da obblighi di riservatezza e sicurezza. L’elenco nominativo aggiornato è custodito presso la sede del Titolare e può essere richiesto ai recapiti indicati nella presente informativa.

12. Conservazione

Cookie e consensi: per durata e dettagli di conservazione dei cookie è possibile consultare la Cookie Policy aggiornata.

I dati trattati tramite moduli di contatto, richieste informative, richieste di consulenza, sistemi tecnici del sito, strumenti digitali e attività consulenziali informatiche sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti, nonché per i periodi richiesti dalla normativa civilistica, fiscale, amministrativa o di sicurezza informatica applicabile.

I fornitori esterni di servizi web, social, analisi o strumenti integrati operano, quando applicabile, in qualità di Titolari autonomi nel momento in cui l’utente interagisce volontariamente con i rispettivi collegamenti o servizi, secondo le loro informative pubbliche.

13. Trasferimenti verso Paesi terzi

• Il trattamento non comporta trasferimenti sistematici di dati personali verso Paesi terzi al di fuori dello Spazio Economico Europeo. Tuttavia, per esigenze strettamente tecniche legate alla sicurezza e alle prestazioni del sito, possono verificarsi trasferimenti tecnici occasionali e limitati.
• Tali ipotesi possono riguardare servizi di analisi statistica, sicurezza informatica, CDN (Content Delivery Network), firewall applicativi o altri strumenti infrastrutturali utilizzati per proteggere il sito e migliorarne l’erogazione.
• Gli eventuali flussi riguardano dati tecnici, preferibilmente minimizzati, pseudonimizzati o anonimizzati, senza identificazione diretta dell’utente ove possibile.
• Ogni eventuale trasferimento avviene nel rispetto del Capo V del Regolamento (UE) 2016/679, mediante SCC (Standard Contractual Clauses), TIA (Transfer Impact Assessment) e ulteriori misure supplementari di sicurezza.
• Ove applicabile, il Titolare privilegia fornitori che offrano localizzazione dei dati in UE o che aderiscano a meccanismi di adeguatezza riconosciuti dalla normativa europea.

14. Trasferimenti verso organizzazioni internazionali

Questo trattamento non prevede trasferimenti verso organizzazioni internazionali ai sensi dell’art. 44 GDPR.

15. Trasparenza

• Privacy Policy: Privacy Policy
• Cookie Policy: Cookie Policy
• Condizioni dei Servizi: Condizioni dei Servizi

16. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di un trattamento e accedere ai propri dati personali;
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
• Diritto di cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti dal GDPR;
• Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento al ricorrere delle condizioni previste;
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse;
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile.

Come esercitare i diritti:
le richieste vanno inviate a Mostra email oppure alla PEC indicata sopra.
L’interessato potrà inoltre proporre reclamo dinanzi all’Autorità di controllo competente, ad esempio il Garante per la protezione dei dati personali – www.garanteprivacy.it.

17. Processi decisionali automatizzati

Non è previsto alcun processo decisionale automatizzato, compresa la profilazione, sui dati personali raccolti. Ogni trattamento dei dati è svolto da persone fisiche o da sistemi sotto il controllo del Titolare e mai esclusivamente da algoritmi senza controllo umano.