In breve. Trattiamo solo i dati che servono a rispondere alle tue richieste, a gestire i clienti, a inviare la newsletter a chi la chiede e a capire, se acconsenti, come viene usato il sito. Non vendiamo dati, non facciamo pubblicità profilata e non prendiamo decisioni automatizzate su di te. Per qualsiasi richiesta: [email protected].
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito www.aeonlab.it, i suoi moduli e la newsletter Aeon Brief è:
- Aeon Lab Srls — Via Roberto Sanseverino, 28 – 00176 Roma (RM)
- P.IVA 12402281005
- Email: [email protected] — Telefono: +39 06 87979089
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR. Per ogni questione sulla privacy puoi scrivere all'indirizzo indicato.
2. I trattamenti in sintesi
La tabella riassume ogni trattamento: quali dati, perché, su quale base giuridica, per quanto tempo e chi li riceve. I dettagli sono nei paragrafi successivi.
| Trattamento | Dati | Base giuridica | Conservazione | Destinatari |
|---|---|---|---|---|
| Funzionamento e sicurezza del sito | Indirizzo IP, browser, pagine richieste, data e ora, eventi di sicurezza | Legittimo interesse (art. 6.1.f) | 12 mesi | Netsons, Cloudflare |
| Richieste dal modulo contatti | Nome, email, telefono, azienda, messaggio | Misure precontrattuali (art. 6.1.b) | 24 mesi se non nasce un rapporto; altrimenti durata del contratto e 10 anni | Netsons |
| Richieste di consulenza dai test di autovalutazione | Dati di contatto, sito indicato, riepilogo di risposte e risultato | Misure precontrattuali (art. 6.1.b) | 24 mesi se non nasce un rapporto; altrimenti durata del contratto e 10 anni | Netsons |
| Richieste di supporto dei clienti | Dati di contatto, descrizione del problema, dati tecnici necessari all'intervento | Esecuzione del contratto (art. 6.1.b) | Durata del contratto e 10 anni per gli obblighi di legge | Netsons |
| Newsletter Aeon Brief | Email, nome (facoltativo), data, fonte e conferma dell'iscrizione | Consenso (art. 6.1.a) | Fino alla disiscrizione | Netsons |
| Misurazione di aperture e clic nelle email | Data e ora di apertura, link cliccati, associati all'indirizzo | Consenso (art. 6.1.a; art. 122 Codice Privacy) | Fino alla revoca o alla disiscrizione | Netsons |
| Statistiche sull'uso del sito | Identificativo del browser, pagine viste, eventi, dati tecnici del dispositivo | Consenso (art. 6.1.a; art. 122 Codice Privacy) | 2 mesi i dati degli eventi, 14 mesi i dati legati al browser; cookie fino a 400 giorni | |
| Analisi della navigazione | Movimenti, scorrimento e clic sulle pagine, senza il testo dei moduli | Consenso (art. 6.1.a; art. 122 Codice Privacy) | Fino a 30 giorni per le registrazioni in Clarity | Microsoft |
3. Dettaglio dei trattamenti
3.1 Dati di navigazione e sicurezza
I sistemi che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso di Internet: indirizzo IP, tipo di browser, sistema operativo, pagina richiesta, data e ora. Li usiamo per far funzionare il sito, proteggerlo da attacchi, spam e traffico automatico e risolvere problemi tecnici. Il sito passa attraverso la rete di Cloudflare, che filtra il traffico malevolo e misura il traffico in forma aggregata senza cookie (Cloudflare Web Analytics). Base giuridica: legittimo interesse del Titolare alla sicurezza del sito (art. 6.1 lett. f GDPR; considerando 49). Puoi opporti scrivendoci; valuteremo la richiesta in base all'art. 21 GDPR.
3.2 Modulo contatti
Se ci scrivi dalla pagina Contatti ci fornisci nome, email, telefono, azienda e il contenuto del messaggio. Li usiamo per risponderti ed eventualmente proporti un'offerta. I dati sono registrati nel nostro gestionale dei contatti (FluentCRM, installato sul nostro sito). Il modulo contiene una casella separata e facoltativa per iscriversi anche alla newsletter. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1 lett. b GDPR).
3.3 Test di autovalutazione
I test di autovalutazione (NIS2, GDPR del sito web, accessibilità) funzionano interamente nel tuo browser: le risposte non vengono inviate né salvate sui nostri sistemi finché non scegli di chiederci una consulenza. Se compili il modulo finale riceviamo i tuoi dati di contatto, l'indirizzo del sito indicato e un riepilogo delle risposte e del risultato, che usiamo solo per prepararti la consulenza. Base giuridica: misure precontrattuali (art. 6.1 lett. b GDPR).
3.4 Richieste di supporto
Se sei nostro cliente e apri una richiesta dalla pagina Supporto, trattiamo i dati necessari a gestire l'intervento. Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR). I dati che trattiamo sui sistemi dei clienti nell'ambito dei servizi gestiti sono regolati dal contratto e dall'accordo di nomina a Responsabile del trattamento (art. 28 GDPR), non da questa informativa.
3.5 Newsletter Aeon Brief
Se ti iscrivi trattiamo l'email, il nome se lo indichi, la data, la fonte e la conferma dell'iscrizione. L'iscrizione è confermata con un link inviato per email (doppio opt-in): finché non lo clicchi non ricevi la newsletter. Inviamo circa una mail al mese su sicurezza informatica, normative e tecnologia per le aziende. Base giuridica: consenso (art. 6.1 lett. a GDPR). Puoi disiscriverti in qualsiasi momento con il link presente in ogni email.
3.6 Misurazione delle aperture e dei clic nelle email
Le email della newsletter e quelle di conferma dell'iscrizione contengono un pixel di tracciamento, cioè un'immagine invisibile che registra se e quando hai aperto il messaggio. I link contenuti nelle email passano dal nostro sito per registrare i clic. Questi dati sono associati al tuo indirizzo e servono a capire quali contenuti interessano e a migliorare la newsletter. Non li usiamo per decisioni automatizzate, non li incrociamo con altre fonti e non li cediamo a terzi.
Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 17 aprile 2026, questa misurazione si basa sul tuo consenso. Puoi revocarlo in qualsiasi momento e separatamente dall'iscrizione: scrivi a [email protected] con oggetto «Newsletter senza tracciamento» e continuerai a ricevere l'Aeon Brief senza misurazione. Puoi anche bloccarla dal tuo programma di posta disattivando il caricamento automatico delle immagini.
3.7 Statistiche (Google Analytics 4)
Con il tuo consenso, espresso dal banner dei cookie, usiamo Google Analytics 4 per sapere quante persone visitano il sito, quali pagine leggono e quali azioni compiono (per esempio l'invio di un modulo o il clic sul numero di telefono). Non usiamo Google Analytics per fare pubblicità e abbiamo disattivato Google Signals, la funzione che collega le visite agli account Google. Senza il tuo consenso Google Analytics non viene caricato. Base giuridica: consenso.
3.8 Analisi della navigazione (Microsoft Clarity)
Con il tuo consenso usiamo Microsoft Clarity per mappe di calore e registrazioni della navigazione (movimenti del mouse, scorrimento, clic), associate a un identificativo casuale e utili a capire dove le pagine sono poco chiare. Clarity non registra il testo inserito nei campi dei moduli. Senza il tuo consenso Clarity non viene caricato. Base giuridica: consenso.
4. Natura del conferimento
Il conferimento dei dati di navigazione è necessario per usare il sito. Il conferimento dei dati nei moduli è facoltativo, ma senza i dati contrassegnati come obbligatori non possiamo rispondere. Il consenso alla newsletter, alla misurazione delle email e ai cookie statistici è libero e revocabile: se non lo dai puoi comunque usare il sito e contattarci.
5. Modalità del trattamento e sicurezza
Trattiamo i dati con strumenti informatici e adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessioni cifrate (HTTPS), accesso ai sistemi riservato al personale autorizzato, aggiornamenti regolari, protezione da attacchi e traffico automatico, backup e monitoraggio. Il sito e il gestionale dei contatti e della newsletter sono ospitati presso un fornitore di hosting italiano.
6. Destinatari e responsabili del trattamento
I dati sono trattati da personale autorizzato del Titolare e dai seguenti fornitori, che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR. Per ciascuno trovi il link all'informativa del fornitore.
| Fornitore | Servizio | Sede | Informativa |
|---|---|---|---|
| Netsons | Hosting del sito e del gestionale dei contatti, servizio di posta per email e newsletter | Italia | netsons.com |
| Cloudflare, Inc. | Distribuzione del sito, protezione da attacchi, statistiche aggregate senza cookie | USA | cloudflare.com |
| Google Tag Manager, che carica gli strumenti e applica le scelte sui cookie (senza cookie); Google Analytics 4 (solo previo consenso); mappa nella pagina Contatti | Irlanda / USA | policies.google.com | |
| Microsoft | Microsoft Clarity (solo previo consenso) | Irlanda / USA | privacy.microsoft.com |
I dati non sono diffusi né ceduti a terzi per finalità proprie. Possono essere comunicati alle autorità solo se previsto dalla legge.
7. Trasferimento dei dati fuori dall'Unione europea
Cloudflare, Google e Microsoft possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), cui i tre fornitori risultano certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (decisione 2021/914), ai sensi degli artt. 44 e seguenti del GDPR. Puoi chiedere copia delle garanzie adottate scrivendo a [email protected].
8. Periodo di conservazione
Conserviamo i dati solo per il tempo indicato nella tabella al punto 2. Alla scadenza li cancelliamo o li rendiamo anonimi. Fanno eccezione i casi in cui la conservazione sia necessaria per obblighi di legge o per difendere un diritto in sede giudiziaria. Dopo la disiscrizione dalla newsletter manteniamo il contatto con lo stato «disiscritto» per non scriverti più; puoi chiederne la cancellazione completa.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
- Accesso ai tuoi dati personali e copia degli stessi (art. 15);
- Rettifica dei dati inesatti o incompleti (art. 16);
- Cancellazione dei dati (art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati forniti, in formato strutturato (art. 20);
- Opposizione al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso in qualsiasi momento, anche solo per una parte dei trattamenti (per esempio la sola misurazione delle email), senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7).
10. Come esercitare i diritti e reclamo
Scrivi a [email protected] indicando il diritto che vuoi esercitare. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR); potremmo chiederti di confermare la tua identità. Per la newsletter puoi usare anche il link di disiscrizione o di gestione delle preferenze presente in ogni email.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
11. Processo decisionale automatizzato e profilazione
Non effettuiamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 del GDPR. La misurazione di aperture e clic delle email serve solo a valutare l'interesse per i contenuti della newsletter.
12. Dati dei minori
Il sito e i servizi di Aeon Lab sono rivolti alle aziende e non ai minori. Non raccogliamo consapevolmente dati di minori di 14 anni (art. 2-quinquies Codice Privacy); se ci accorgiamo di averli ricevuti per errore, li cancelliamo.
13. Cookie
L'elenco dei cookie e degli strumenti di tracciamento usati dal sito, con durata e finalità, è nella Cookie Policy.
14. Modifiche alla presente informativa
Possiamo aggiornare questa informativa per cambiamenti dei servizi o delle norme. Le modifiche sono pubblicate su questa pagina con la data dell'ultimo aggiornamento. Se cambiano in modo rilevante i trattamenti della newsletter, lo comunichiamo agli iscritti con il primo invio utile.