Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento per questo sito marketing è AGORA TECH S.r.l., sviluppatore e gestore di SharedLinks365.

Via Borfuro 7, 24122 Bergamo (BG), Italia
Partita IVA: IT-04202550168
Registro Imprese / REA: BG-444019
Contatto privacy e legale: privacy@agoratech.eu
Sito aziendale: www.agoratech.eu

Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati trattati

Navigazione e log tecnici

Il sito può trattare indirizzo IP e identificatori di rete, data e ora, URL richiesto, codice di risposta, referrer, user agent e informazioni tecniche necessarie a erogare e proteggere il servizio. Il sito WordPress è ospitato su un’infrastruttura Microsoft Azure gestita da AGORA TECH e pubblicato tramite IIS.

Preferenze relative ai cookie

SureCookie registra la scelta effettuata, data e ora, Paese, un indicatore IP mascherato e un identificatore della sessione di consenso, quando questa funzione è attiva.

Dati analytics

Solo dopo il consenso, Google Analytics 4 può raccogliere dati relativi all’uso del sito, tra cui pagine visitate, eventi, informazioni approssimative su dispositivo, browser e area geografica. Google Tag Manager e Google Site Kit supportano la gestione tecnica della misurazione e del Consent Mode. Non utilizziamo questi dati per prendere decisioni automatizzate con effetti giuridici sull’utente.

Richieste di accesso anticipato

I moduli per aziende e MSP possono raccogliere indirizzo e-mail professionale e informazioni limitate quali nome, azienda, ruolo, Paese, dimensioni indicative dell’organizzazione o numero approssimativo di tenant gestiti. I campi obbligatori sono limitati a quanto necessario per valutare e rispondere alla richiesta.

3. Finalità e basi giuridiche

• Erogazione, sicurezza e diagnostica del sito: legittimo interesse del titolare a mantenere un servizio sicuro e funzionante, ai sensi dell’art. 6, par. 1, lett. f GDPR.
• Gestione delle preferenze di consenso: adempimento degli obblighi applicabili e legittimo interesse a documentare le scelte dell’utente.
• Analytics non essenziali: consenso, ai sensi dell’art. 6, par. 1, lett. a GDPR. La misurazione resta disabilitata per impostazione predefinita quando il consenso è richiesto.
• Richiesta di accesso anticipato: misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b GDPR, e legittimo interesse alla gestione della selezione.
• Future comunicazioni di marketing: consenso separato e facoltativo. L’invio del modulo di accesso anticipato non abilita automaticamente il marketing generale.
• Obblighi di legge e tutela dei diritti: adempimento di obblighi legali o legittimo interesse alla difesa di diritti.

4. Fornitori e destinatari

I dati possono essere trattati da personale autorizzato di AGORA TECH e da fornitori incaricati per le funzioni necessarie, tra cui Microsoft Azure per l’hosting, Google per Site Kit, Tag Manager e Analytics, Brevo per i moduli e il double opt-in, e SureCookie per la gestione del consenso. Tali soggetti operano secondo i rispettivi ruoli e accordi di protezione dei dati. I dati non vengono venduti.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. Quando applicabile, AGORA TECH si affida ai meccanismi previsti dal GDPR, incluse decisioni di adeguatezza o clausole contrattuali standard, e alle misure supplementari descritte dai fornitori. Per informazioni su uno specifico trattamento, è possibile scrivere a privacy@agoratech.eu.

6. Periodi di conservazione

• Log tecnici IIS/Azure: fino a 12 mesi, salvo necessità più lunga per un incidente di sicurezza, un obbligo legale o la tutela di un diritto.
• Registri di consenso SureCookie: fino a 365 giorni.
• Dati a livello di utente o evento in GA4: fino a 14 mesi, in base alla configurazione della proprietà; i report aggregati possono essere conservati più a lungo.
• Richieste di accesso anticipato: per il tempo necessario a valutare e gestire la richiesta e, successivamente, finché esiste un rapporto o un interesse documentato; i dati vengono riesaminati periodicamente e cancellati quando non sono più necessari.
• Marketing futuro: fino alla revoca del consenso o alla cancellazione, fatti salvi i dati minimi necessari a documentare l’opposizione o l’avvenuta revoca.

7. Consenso, rifiuto e revoca

È possibile rifiutare i cookie non essenziali senza perdere l’accesso ai contenuti del sito. Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il controllo “Preferenze cookie”. La revoca non pregiudica la liceità del trattamento svolto prima della revoca. Ogni e-mail inviata sulla base del consenso contiene un meccanismo di disiscrizione, quando applicabile.

8. Diritti dell’interessato

Nei casi previsti dal GDPR, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, oppure opporsi al trattamento basato sul legittimo interesse. È inoltre possibile revocare il consenso in qualsiasi momento. Le richieste possono essere inviate a privacy@agoratech.eu.

È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del proprio Paese.

9. Natura del conferimento

I dati tecnici necessari sono indispensabili per erogare il sito. Il conferimento dei dati nel modulo di accesso anticipato è facoltativo, ma senza i campi richiesti non possiamo valutare o rispondere alla richiesta. Il consenso a analytics e marketing è facoltativo.

10. Dati del prodotto

Questa informativa riguarda il sito marketing e l’accesso anticipato. Non sostituisce la futura documentazione privacy del prodotto, l’accordo sul trattamento dei dati o la documentazione di sicurezza applicabile ai tenant Microsoft 365 connessi.

11. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano il sito, i fornitori o i trattamenti. La data dell’ultima modifica è indicata in apertura.