Privacy policy Informativa sul trattamento dei dati personali

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Versione 1.0 – Maggio 2026

Premessa

Logicamente S.r.l.s. (di seguito anche “la Società” o “il Titolare”), in qualità di Titolare del trattamento dei dati personali, si impegna a proteggere la riservatezza e la sicurezza delle informazioni personali degli utenti del proprio sito web e di tutti i soggetti con cui intrattiene relazioni commerciali.
La presente Informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali nell’ambito delle attività aziendali – ivi compresi il sito web, il centralino VoIP, il sistema CRM e la gestione della posta elettronica – in conformità con il Regolamento (UE) 2016/679 (“GDPR”), il D.Lgs. 196/2003 aggiornato e le linee guida del Garante per la Protezione dei Dati Personali.
La Cookie Policy è un documento separato, accessibile tramite apposito link nel footer del sito.

1. Titolare del trattamento dei dati

Il Titolare del trattamento è:

Ragione sociale: Logicamente S.r.l.s.
Sede legale: Via Sestriere, 17 – 10024 Moncalieri (TO)
C.F./P.IVA: 11892750016
Tel.: +30 011 4242663
Email privacy: privacy@logica-mente.it 
PEC: posta@pec.logica-mente.it

Per qualsiasi comunicazione relativa al trattamento dei dati personali, l’interessato può scrivere all’indirizzo email sopra indicato o inviare raccomandata A/R alla sede legale.

2. Responsabile della protezione dei dati (DPO)

La Società, considerate le dimensioni e le caratteristiche dei trattamenti effettuati, non ha l’obbligo di designare un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 del GDPR. Per qualsiasi questione inerente al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati al punto 1.

In caso di futura variazione dimensionale o di trattamenti ad alto rischio, la necessità di nomina del DPO verrà rivalutata.

3. Tipologie di dati trattati

3.1 Dati forniti volontariamente dall’interessato

Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo, codice fiscale, partita IVA, numero di telefono, indirizzo email, PEC, forniti tramite i form del sito, via email o telefonicamente.

3.2 Dati di navigazione

Indirizzi IP, browser utilizzato, sistema operativo, pagine visitate, data e ora dell’accesso, tempo di permanenza. Tali dati sono raccolti automaticamente dal server web per finalità di sicurezza informatica e potrebbero, attraverso elaborazioni, consentire l’identificazione dell’utente. Per dettagli su cookie e strumenti di tracciamento si rimanda all’apposita Cookie Policy.

3.3 Dati vocali (registrazioni telefoniche)

In caso di chiamate ai numeri aziendali tramite centralino VoIP, la voce dell’interlocutore e i contenuti della conversazione potranno essere registrati, previo specifico avviso vocale prima dell’avvio della registrazione.

3.4 Dati gestiti tramite CRM

Dati anagrafici, contrattuali e di interazione relativi a clienti, fornitori e contatti commerciali, conservati nel sistema CRM aziendale su server localizzati nell’Unione Europea.

3.5 Dati trattati tramite posta elettronica

Contenuti delle email, indirizzi del mittente e destinatario, data e ora, allegati, trattati tramite Google Workspace/Gmail.

Tutti i dati sono trattati adottando misure di sicurezza tecnica e organizzativa adeguate (crittografia, autenticazione a più fattori, accessi limitati, backup su infrastrutture UE).

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità e in base alle basi giuridiche di seguito indicate:

Finalità del Trattamento Dati Trattati Base Giuridica (art. 6 GDPR) Periodo di Conservazione
a) Erogazione servizi e gestione contratto (ordini, fatturazione, assistenza) Dati anagrafici, di contatto, fiscali (nome, cognome, CF/P.IVA, email, telefono, indirizzo, PEC) Art. 6.1.b – Esecuzione contratto Art. 6.1.c – Obbligo legale Durata rapporto + 10 anni dalla cessazione (obblighi fiscali/civilistici)
b) Risposta a richieste di contatto/informazioni (form sito, email, telefono) Nome, email, telefono, contenuto del messaggio Art. 6.1.b – Misure precontrattuali Art. 6.1.f – Legittimo interesse Durata gestione richiesta + 12 mesi
c) Registrazione chiamate telefoniche VoIP (qualità servizio, tutela contrattuale, gestione contestazioni, contenziosi) Dati vocali (audio registrazione), numero chiamante/chiamato, data/ora/durata chiamata Art. 6.1.f – Legittimo interesse (LIA disponibile su richiesta) Art. 6.1.b – per finalità contrattuali documentali 90 giorni per qualità/formazione; fino a 6 mesi per sicurezza/tutela contrattuale; oltre 6 mesi solo per contestazioni/contenziosi in atto (max 2 anni)
d) Gestione CRM aziendale – clienti, fornitori, contatti commerciali (server UE) Dati anagrafici, contratti, storico interazioni, preventivi, ordini, note commerciali Art. 6.1.b – Esecuzione contratto Art. 6.1.c – Obbligo legale (fiscale) Art. 6.1.f – Legittimo interesse (marketing B2B) Clienti attivi: durata rapporto + 10 anni fiscali. Contatti inattivi: 24 mesi dall’ultima interazione
e) Gestione posta elettronica aziendale – Google Workspace/Gmail (server UE con SCC per trasferimenti USA) Email, allegati, indirizzi mittente/destinatario, data/ora Art. 6.1.b – Esecuzione contratto Art. 6.1.c – Obbligo legale 12–24 mesi o secondo obbligo legale specifico
f) Marketing diretto (newsletter, comunicazioni commerciali) Nome, email Art. 6.1.a – Consenso esplicito e specifico (revocabile in qualsiasi momento) Fino a revoca consenso o, in assenza, max 24 mesi
g) Dati di navigazione del sito web (log server, IP) Indirizzo IP, browser, sistema operativo, pagine visitate, orario accesso Art. 6.1.f – Legittimo interesse (sicurezza informatica del sito) Max 30 giorni (log tecnici)
h) Esercizio diritti in sede giudiziale o stragiudiziale Qualsiasi dato necessario alla tutela Art. 6.1.f – Legittimo interesse Per la durata del procedimento + termini prescrizionali applicabili

Per le registrazioni telefoniche tramite VoIP: l’utente è sempre informato dell’avvio della registrazione mediante un messaggio vocale automatico all’inizio della chiamata (es.: “La informiamo che la presente chiamata potrà essere registrata per finalità di monitoraggio della qualità del servizio e tutela contrattuale. L’informativa completa è disponibile sul nostro sito nella sezione Privacy Policy.”).

Per le finalità di marketing diretto (lett. f): il conferimento del consenso è facoltativo. La mancata prestazione del consenso non pregiudica la fruizione dei servizi.

5. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui alle lettere a), b), c), d), e) e g) del punto 4 è necessario per l’erogazione dei servizi richiesti o per l’adempimento di obblighi di legge. Il mancato conferimento potrebbe rendere impossibile l’instaurazione o la prosecuzione del rapporto contrattuale.

Il conferimento dei dati per la finalità di marketing (lett. f) è facoltativo e non pregiudica l’accesso ai servizi.

6. Modalità di trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità dichiarate e in modo da garantire sicurezza e riservatezza, conformemente all’art. 4, n. 2 del GDPR.

Le misure di sicurezza tecniche e organizzative adottate comprendono:

  • Crittografia dei dati in transito e a riposo
  • Autenticazione a più fattori per i sistemi aziendali (CRM, Google Workspace, centralino VoIP)
  • Gestione degli accessi basata sul principio del need-to-know
  • Backup periodici su infrastrutture localizzate nell’Unione Europea
  • Registro degli accessi alle registrazioni telefoniche
  • Formazione periodica del personale autorizzato al trattamento
  • Procedure di gestione delle violazioni dei dati (Data Breach)

Il trattamento si svolge presso le sedi operative della Società e presso i Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR (elenco disponibile su richiesta).

7. Trasferimento dati verso paesi extra-Ue

Per la gestione della posta elettronica e dei servizi di collaborazione aziendale, la Società utilizza la piattaforma Google Workspace (Gmail) di Google LLC. L’utilizzo di tale servizio può comportare il trasferimento di dati personali verso Paesi non appartenenti all’Unione Europea, in particolare gli Stati Uniti.

Tale trasferimento è legittimato da:

  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR, integrate nel Data Processing Addendum (DPA) di Google;
  • Misure tecniche e organizzative supplementari (crittografia end-to-end) che garantiscono un livello di protezione sostanzialmente equivalente a quello previsto nell’UE (conformemente alla sentenza CGUE “Schrems II” del 16 luglio 2020);
  • Adesione di Google LLC all’EU-U.S. Data Privacy Framework (DPF), adottato dalla Commissione Europea nel luglio 2023.

I server del CRM aziendale e del centralino VoIP sono localizzati nell’Unione Europea: non si effettuano trasferimenti extra-UE per tali trattamenti.

La Società ha provveduto/provvederà a effettuare una Transfer Impact Assessment (TIA) in relazione all’utilizzo di Google Workspace, secondo quanto richiesto dalla giurisprudenza europea.

8. Comunicazione e destinatari dei dati

I dati personali potranno essere comunicati a:

  • Dipendenti e collaboratori della Società, nella qualità di persone autorizzate al trattamento (“incaricati”), nei limiti delle rispettive mansioni;
  • Fornitori di servizi informatici, gestionali e professionali che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, vincolati da appositi accordi contrattuali (DPA): provider CRM, fornitore centralino VoIP, Google (Google Workspace), studio di consulenza del lavoro, commercialista/studio contabile;
  • Organismi di vigilanza, Autorità giudiziarie e soggetti verso cui la comunicazione sia obbligatoria per legge.

I dati non saranno in alcun caso diffusi. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso la sede della Società.

9. Diritti dell’interessato

In qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti (artt. 15-22 GDPR):

  • Diritto di accesso (art. 15): ottenere conferma dell’esistenza di dati che lo riguardano e richiederne copia;
  • Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti;
  • Diritto alla cancellazione / “diritto all’oblio” (art. 17): ottenere la cancellazione dei dati, ove ricorrano i presupposti;
  • Diritto di limitazione del trattamento (art. 18): ottenere la sospensione del trattamento in determinati casi;
  • Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico;
  • Diritto di opposizione (art. 21): opporsi al trattamento, in particolare per finalità di marketing diretto, senza necessità di motivazione;
  • Diritto di non essere sottoposto a decisioni automatizzate (art. 22): la Società non effettua profilazione automatizzata con effetti giuridici significativi;
  • Diritto di revocare il consenso (art. 7.3): in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento anteriore alla revoca.

10. Modalità di esercizio dei diritti

L’interessato può esercitare i propri diritti inviando:

  • Email a: privacy@logica-mente.it
  • Raccomandata A/R a: Logicamente S.r.l.s., Via Sestriere, 17 – 10024 Moncalieri (TO)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 2 mesi in caso di particolare complessità, previo avviso all’interessato).

L’interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma).

11. Cookie policy

Per le informazioni relative all’utilizzo dei cookie e degli altri strumenti di tracciamento su questo sito, si rimanda all’apposita Cookie Policy, accessibile tramite il link nel footer del sito web.

12. Modifiche all’informativa

La presente Informativa può essere aggiornata in ragione di modifiche normative, variazioni delle attività aziendali o aggiornamenti tecnologici. Le variazioni sostanziali saranno comunicate agli interessati nelle modalità ritenute più appropriate. La versione vigente è sempre consultabile sul sito web della Società.

Ultimo aggiornamento: Maggio 2026