Informativa privacy
Come trattiamo i dati personali di chi visita questo sito o ci contatta, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Testo redatto sulla base del funzionamento effettivo del sito alla data indicata. Per domande scrivi a info@i-dentity.it.
1. Titolare del trattamento
i-dentity di Leonardo Ghirotto (titolare: Leonardo Ghirotto), Sede Via Bronzino 11, 50142 Firenze (FI), P.IVA 02297310514, email info@i-dentity.it.
Per qualsiasi domanda sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a info@i-dentity.it. Non è stato designato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR.
2. A cosa si applica questa informativa
Questa informativa riguarda il sito www.i-dentity.it e i contatti che ci invii tramite i canali indicati sul sito (email, modulo contatti, chat Telegram). Non riguarda:
- il Portale IDGS (www.i-dentity.it/portale_IDGS/), area riservata ai clienti, i cui trattamenti sono descritti nell'informativa e nel contratto consegnati al momento dell'attivazione;
- i trattamenti svolti nell'esecuzione degli incarichi di consulenza, regolati dai contratti con i clienti e, ove previsto, dagli accordi per il trattamento dei dati per conto del cliente (art. 28 GDPR);
- i servizi informatici forniti dal partner GS Technology, che opera come titolare autonomo secondo la propria informativa.
3. Quali dati trattiamo
a) Dati di navigazione
I server che ospitano il sito registrano automaticamente, nei normali log tecnici, alcuni dati legati alla connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, browser e sistema operativo, sito di provenienza. Questi dati non sono usati per identificarti né per profilarti: servono a far funzionare il sito, a garantirne la sicurezza e ad accertare eventuali illeciti.
b) Dati che ci comunichi volontariamente
Se ci scrivi, trattiamo i dati che decidi di fornirci: nome e cognome, studio o azienda, email, telefono, contenuto del messaggio ed eventuali allegati. Il modulo contatti del sito non invia né salva dati sul nostro server: prepara un messaggio nel tuo programma di posta, che sei tu a spedire.
Ti chiediamo di non inviarci dati sanitari o altre categorie particolari di dati (ad esempio dati dei pazienti) attraverso i canali del sito: per questi dati, nell'ambito degli incarichi, utilizziamo canali e accordi dedicati.
c) Cookie e strumenti di tracciamento
Il sito non installa cookie di profilazione, non usa strumenti di statistica o pubblicità di terze parti e non incorpora contenuti esterni (font, video e immagini sono ospitati sul nostro server). Dettagli nella cookie policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento, sicurezza e prevenzione di abusi del sito | Legittimo interesse del titolare (art. 6.1.f GDPR) | Log tecnici: per il tempo strettamente necessario, di norma non oltre 12 mesi |
| Rispondere a richieste di informazioni, demo, preventivi e colloqui | Misure precontrattuali su tua richiesta (art. 6.1.b) o legittimo interesse a rispondere a chi ci scrive (art. 6.1.f) | 24 mesi dall'ultimo contatto, se non nasce un rapporto contrattuale |
| Assistenza ai clienti (email, Telegram) | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto e fino a 10 anni dalla sua cessazione (art. 2946 c.c.) |
| Adempimenti contabili, fiscali e di legge | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Accertamento, esercizio o difesa di diritti | Legittimo interesse (art. 6.1.f) | Per la durata dell'eventuale contenzioso e dei termini di impugnazione |
Non svolgiamo attività di marketing tramite il sito. Eventuali comunicazioni promozionali (ad esempio una newsletter) sono inviate solo con il tuo consenso specifico, revocabile in ogni momento con il link presente in ogni messaggio o scrivendo a info@i-dentity.it.
5. Natura del conferimento
Il conferimento dei dati di contatto è facoltativo, ma senza di essi non possiamo rispondere alla tua richiesta. I dati di navigazione sono necessari per la consultazione del sito.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici, da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies Codice privacy), con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS con HSTS), accessi ai sistemi riservati e protetti, aggiornamenti di sicurezza, backup.
7. A chi comunichiamo i dati
- Fornitori che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): Aruba S.p.A. (hosting del sito e posta elettronica, con data center in Italia), fornitori di servizi informatici e di assistenza.
- Professionisti che ci assistono (commercialista, consulenti legali), vincolati al segreto professionale o nominati responsabili.
- Autorità, quando richiesto dalla legge.
I dati non sono diffusi né ceduti a terzi per loro finalità commerciali. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
8. Chat Telegram di supporto
Se scegli di contattarci tramite Telegram, i messaggi transitano e sono conservati anche sui sistemi di Telegram, che li tratta come titolare autonomo secondo la propria informativa. Le società del gruppo Telegram hanno sede anche in Paesi extra UE (tra cui gli Emirati Arabi Uniti) per i quali non esiste una decisione di adeguatezza della Commissione europea, e le chat con i bot non sono cifrate end-to-end. L'uso di Telegram è una tua libera scelta: puoi sempre scriverci via email a segreteria@i-dentity.it. Non inviare tramite Telegram password, codici di accesso o dati sanitari. I messaggi ricevuti dal bot sono inoltrati al gruppo di lavoro interno del supporto e conservati per il tempo necessario a gestire la richiesta, e comunque non oltre 12 mesi.
9. Trasferimenti di dati fuori dall'Unione europea
Il sito e la posta sono ospitati in Italia. Se un fornitore dovesse trattare dati fuori dallo Spazio economico europeo, il trasferimento avverrà solo in presenza di una decisione di adeguatezza (art. 45 GDPR, ad esempio l'EU-U.S. Data Privacy Framework per le società statunitensi certificate) o di garanzie adeguate come le clausole contrattuali standard della Commissione (art. 46 GDPR). Per Telegram vedi il punto 8.
10. I tuoi diritti
In ogni momento puoi chiedere: l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). Se un trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Scrivi a info@i-dentity.it: rispondiamo senza ingiustificato ritardo e comunque entro un mese (prorogabile nei casi previsti dall'art. 12 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o di ricorrere all'autorità giudiziaria.
11. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Sull'uso degli strumenti di intelligenza artificiale vedi la pagina Trasparenza sull'IA.
12. Minori
Il sito si rivolge a professionisti e imprese e non è destinato ai minori di 18 anni.
13. Siti di terzi
Il sito contiene collegamenti a servizi esterni (ad esempio Telegram, il sito di GS Technology, il Portale IDGS, il sito del Garante). Aprendoli si applicano le informative dei rispettivi titolari.
14. Versioni precedenti e modifiche
Questa informativa sostituisce quelle pubblicate in precedenza su questo sito (redatte ai sensi del vecchio art. 13 del D.Lgs. 196/2003). Possiamo aggiornarla per adeguarla a modifiche normative o del sito: la versione in vigore è sempre pubblicata in questa pagina, con la data di ultimo aggiornamento.
Ultimo aggiornamento: 5 ottobre 2026