INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito web www.disem.it — DISEM S.r.l.

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)     |     Versione: 2.0     |     Data di pubblicazione: 08/06/2026

1. Titolare del trattamento

DISEM S.r.l.

Via Dante Alighieri, 1 – 23888 La Valletta Brianza (LC)

P.IVA: 01463970135

Tel.: 039 5311444 – 039 5311460

E-mail: info@disem.it

2. Categorie di dati personali trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software che gestiscono questo sito acquisiscono, nel normale corso di funzionamento, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet. Questi dati non sono raccolti per essere associati a soggetti identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli utenti.

Rientrano in questa categoria:

• indirizzi IP o nomi a dominio dei dispositivi utilizzati per la connessione
• tipo di browser, versione e sistema operativo
• URI/URL delle risorse richieste, metodo e ora della richiesta
• codice di risposta del server (es. 200, 404, ecc.)
• dimensione del file trasmesso in risposta
• pagina web di provenienza (referral) e di uscita

2.2 Dati forniti volontariamente dall’utente

L’invio di messaggi e-mail agli indirizzi indicati sul sito comporta la raccolta dell’indirizzo e-mail del mittente e di tutti gli altri dati personali contenuti nella comunicazione, che verranno utilizzati esclusivamente per rispondere alla richiesta.

Il sito non dispone di form di contatto strutturati, aree riservate o servizi che richiedano registrazione. Qualora tali funzionalità vengano introdotte, la presente informativa sarà aggiornata.

2.3 Dati di terze parti (Google Maps)

Il sito integra il servizio Google Maps per la visualizzazione della sede aziendale nella pagina Contatti. Solo previo consenso esplicito dell’utente, Google Maps viene caricato e può trasmettere a Google LLC dati quali l’indirizzo IP e informazioni di navigazione. Per dettagli si rinvia alla sezione 6 (Trasferimenti verso paesi terzi) e alla Cookie Policy separata.

3. Finalità del trattamento, basi giuridiche e tempi di conservazione

La tabella seguente illustra le finalità per cui il Titolare tratta i dati personali, la relativa base giuridica ai sensi dell’art. 6 GDPR e i tempi di conservazione.

Finalità	Descrizione	Base giuridica	Periodo di conservazione
Navigazione sul sito	Verifica funzionamento del sito, sicurezza informatica, prevenzione frodi	Legittimo interesse (art. 6.1.f GDPR)	7 giorni (dati di navigazione aggregati)
Risposta a richieste e-mail / form contatti	Gestione delle richieste di informazioni o preventivi inviati dagli utenti	Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)	12 mesi dalla chiusura della pratica, salvo obblighi di legge
Adempimenti fiscali e contabili (clienti/fornitori)	Fatturazione, adempimenti tributari e contabili	Obbligo legale (art. 6.1.c GDPR)	10 anni ai sensi del D.P.R. 600/1973 e D.P.R. 633/1972
Sicurezza del sito e prevenzione abusi	Rilevazione di accessi non autorizzati, attività anomale o attacchi informatici	Legittimo interesse (art. 6.1.f GDPR)	30 giorni, salvo necessità di conservazione per indagini

Decorsi i termini di conservazione indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 17, par. 3, lett. e) GDPR).

4. Destinatari dei dati

I dati personali degli utenti possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate, alle seguenti categorie di destinatari:

• Responsabili del trattamento ex art. 28 GDPR: fornitori di servizi tecnici (hosting provider, manutenzione sito), professionisti incaricati della contabilità e degli adempimenti fiscali. L’elenco aggiornato è disponibile su richiesta.
• Autorità pubbliche: nei casi previsti dalla legge (es. autorità fiscali, forze dell’ordine su richiesta formalmente motivata).
• Google LLC: limitatamente ai dati trasmessi tramite Google Maps, previo consenso dell’utente (v. sezione 6).

I dati non vengono diffusi, venduti o ceduti a terzi per finalità commerciali proprie di tali terzi.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e automatizzati da parte di personale autorizzato e istruito dal Titolare ai sensi degli artt. 28 e 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire un livello di sicurezza appropriato al rischio, tra cui: controllo degli accessi ai sistemi, aggiornamento periodico del software, utilizzo di connessioni cifrate (HTTPS).

6. Trasferimenti verso paesi terzi

Il sito è ospitato su server situati in Italia/UE. Tuttavia, l’integrazione di Google Maps comporta un potenziale trasferimento di dati verso gli Stati Uniti d’America. Tale trasferimento avviene solo previo consenso dell’utente e sulla base delle garanzie indicate nella tabella seguente.

Fornitore	Servizio	Paese destinatario	Garanzia applicabile
Google LLC	Google Maps (visualizzazione mappa sede)	USA	Standard Contractual Clauses (art. 46 GDPR) – https://policies.google.com/privacy

Si segnala che il Garante per la protezione dei dati personali ha adottato, a partire dal 2022, provvedimenti nei confronti di gestori di siti che utilizzavano Google Analytics senza adeguate garanzie per il trasferimento dei dati negli USA. Il Titolare non utilizza Google Analytics. Il trasferimento verso Google LLC avviene esclusivamente tramite Google Maps, previo consenso esplicito, sulla base delle Standard Contractual Clauses.

7. Cookie

Il sito utilizza esclusivamente cookie tecnici di prima parte. Per i cookie di terze parti (Google Maps, caricato solo previo consenso), si rinvia alla Cookie Policy disponibile all’indirizzo www.disem.it/cookie-policy, che costituisce parte integrante della presente informativa.

8. Diritti degli interessati

In relazione ai dati personali trattati dal Titolare, l’interessato può esercitare in qualsiasi momento i seguenti diritti, previsti dagli artt. 15-22 GDPR:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e, in tal caso, accedervi.
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti dalla norma (es. dati non più necessari, revoca del consenso, trattamento illecito).
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere che il trattamento venga limitato nei casi previsti dalla norma.
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove tecnicamente applicabile.
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati fondato sul legittimo interesse del Titolare, salvo che sussistano motivi legittimi prevalenti.
• Diritto di revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

L’esercizio dei diritti è gratuito. Le richieste possono essere inviate a:

• E-mail: info@disem.it
• Posta: DISEM S.r.l., Via Dante Alighieri, 1 – 23888 La Valletta Brianza (LC)

Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, con comunicazione motivata entro il primo termine (art. 12, par. 3 GDPR).

9. Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, secondo le modalità indicate sul sito istituzionale www.garanteprivacy.it.

In alternativa, l’interessato può adire le vie giudiziarie ordinarie (art. 79 GDPR).

10. Processi decisionali automatizzati e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, ivi inclusa la profilazione, ai sensi dell’art. 22 GDPR.

11. Dati di minori

Il sito è destinato a un’utenza professionale e non raccoglie consapevolmente dati personali di soggetti di età inferiore a 18 anni. Qualora il Titolare venisse a conoscenza di aver inavvertitamente raccolto dati di minori, provvederà alla loro immediata cancellazione.

12. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata in qualsiasi momento per recepire modifiche normative, variazioni operative del sito o nuovi servizi integrati. La versione vigente è sempre disponibile alla pagina www.disem.it/privacy-policy. Le modifiche sostanziali saranno segnalate con apposito avviso sul sito.