Informativa privacy
Versione del 7 novembre 2026. Scarica il PDF
Chi tratta i dati e perché
1. Titolare
Titolare del trattamento è Waston Associated Business di N.F. («ConduCodice»), Viale Corsica 1, 20133 Milano, P.IVA 01334820329, REA MI-2686049. Email: assistenza@conducodice.it. PEC: waston.associated.business@pec.cloud.
Questa informativa riguarda sito, area clienti e rapporti commerciali. Per i dati che i clienti inseriscono nei loro software, il titolare è il cliente e ConduCodice agisce come responsabile del trattamento.
2. Dati, finalità e basi giuridiche
| Dati | Perché li trattiamo | Base giuridica |
|---|---|---|
| Dati tecnici: IP, data e ora, pagina richiesta | Sicurezza del sito e prevenzione di abusi | Legittimo interesse (art. 6.1.f GDPR) |
| Contatti e messaggi: nome, azienda, email, telefono, settore | Rispondere e preparare un preventivo | Misure precontrattuali (art. 6.1.b) |
| Prenotazioni delle call e registrazioni, se fatte | Svolgere la call; registrazione per ricordare i requisiti | Misure precontrattuali; consenso per la registrazione (art. 6.1.a) |
| Account: azienda, P.IVA, referente, accessi e OTP | Gestire area clienti, verifiche e firma | Contratto (art. 6.1.b) e legittimo interesse alla sicurezza |
| Dati dei clienti: contratti, fatture, pagamenti, comunicazioni | Eseguire il contratto, adempiere a obblighi fiscali e tutelarsi in giudizio | Contratto, obbligo di legge (art. 6.1.c), legittimo interesse |
| Statistiche senza cookie, solo numeri aggregati | Capire quali pagine servono | Legittimo interesse |
| Statistiche dettagliate e apertura email informative | Misurare visite di ritorno e letture | Consenso (art. 6.1.a e art. 122 Codice privacy) |
| Prova del consenso: data, scelta, IP troncato, browser | Dimostrare le scelte fatte | Obbligo di dimostrazione (art. 7.1) |
| Newsletter: email, nome se indicato | Inviare guide e novità, massimo 2 al mese | Consenso con doppia conferma |
| Programma Porta un collega: chi ha presentato chi | Riconoscere il premio | Contratto e legittimo interesse |
| Immagini della videosorveglianza presso la sede | Sicurezza di persone e locali | Legittimo interesse, con cartello informativo |
Gli strumenti del sito, come preventivatore, simulatore e check-up, lavorano nel browser e non inviano le risposte a ConduCodice.
Integrazione rispetto al testo originale
Newsletter: ti iscrivi dal sito e confermi con un clic nell'email che ricevi (doppia conferma); al massimo 2 email al mese; in ogni email c'è il link per disiscriverti con un clic.
3. Comunicazioni commerciali
Possiamo contattare imprese e professionisti usando i recapiti professionali che hanno pubblicato sul web. In questo caso raccogliamo da quelle fonti solo nome, ruolo, azienda e recapiti (art. 14 GDPR). Le telefonate avvengono per il nostro legittimo interesse, dopo aver controllato il Registro pubblico delle opposizioni quando previsto. Email, PEC, SMS, WhatsApp e messaggi sui social vengono inviati con il consenso preventivo del destinatario, o nei casi previsti dall'art. 130 del Codice privacy. Chi riceve una comunicazione commerciale può opporsi in ogni momento con la email sopra o il link nel messaggio.
4. Pubblicità online
Il sito non usa pixel pubblicitari né strumenti di profilazione. Se in futuro verranno usati, si attiveranno solo con il consenso dal banner cookie e questa informativa sarà aggiornata. Non vendiamo i dati.
5. Intelligenza artificiale e decisioni automatiche
Non inseriamo dati personali negli strumenti di intelligenza artificiale usati per lo sviluppo, salvo dati anonimizzati. Non prendiamo decisioni completamente automatizzate con effetti legali. HackerGuard può bloccare automaticamente attività sospette per ragioni di sicurezza: chi viene bloccato può scrivere alla email sopra per chiedere una verifica.
Tempi, destinatari e diritti
6. Per quanto tempo
| Dati | Durata |
|---|---|
| Dati tecnici di sicurezza | Massimo 30 giorni |
| Richieste senza seguito | 12 mesi |
| Registrazioni delle call | 12 mesi, o fino alla revoca del consenso |
| Dati del rapporto contrattuale | Per il contratto, poi per 10 anni i documenti fiscali e contrattuali (art. 2220 c.c.) |
| Prove delle scelte sui cookie | 24 mesi |
| Dati di apertura delle email | 12 mesi |
| Statistiche aggregate | 13 mesi |
| Newsletter | Fino alla disiscrizione; la prova del consenso per altri 24 mesi |
| Videosorveglianza | Per il tempo previsto dal servizio Verisure Business |
Integrazione rispetto al testo originale
Le copie di backup vengono eliminate con il normale ciclo di rotazione, entro 60 giorni.
7. A chi comunichiamo i dati
Il sito, l'area clienti e le prenotazioni funzionano su server propri in Italia. La posta elettronica è gestita da Aruba. I dati possono arrivare a:
Integrazione rispetto al testo originale
Rispetto al testo originale: la posta elettronica non è su server propri ma su Aruba, che è aggiunta qui sotto come responsabile per la posta elettronica.
| Destinatario | Attività | Ruolo |
|---|---|---|
| Cloudflare, Inc. | Protezione del sito da attacchi e bot | Responsabile |
| Aruba S.p.A. | Posta elettronica e fatturazione elettronica | Responsabile |
| Agenzia delle Entrate e altre autorità | Obblighi di legge | Titolari autonomi |
| PayPal e UniCredit Banca S.p.A. | Pagamenti | Titolari autonomi |
| WhatsApp Ireland Ltd | Messaggi, solo se scegli WhatsApp | Secondo i propri termini |
| Consulenti, come commercialista e legali, e Verisure Business per allarme e videosorveglianza | Adempimenti e tutela | Titolari autonomi o responsabili |
8. Trasferimenti fuori dallo Spazio economico europeo
La rete di Cloudflare e alcuni servizi di WhatsApp e PayPal possono comportare trasferimenti fuori dallo SEE. Avvengono con le garanzie previste dal GDPR, come l'EU-U.S. Data Privacy Framework e le clausole contrattuali standard, nei casi in cui si applicano. Puoi chiederne copia alla email sopra.
9. Obbligatorietà
Senza i dati richiesti per il contatto o per il contratto non possiamo rispondere o fornire il servizio. Dare il consenso a statistiche, registrazioni e newsletter è facoltativo.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a assistenza@conducodice.it. Dall'area clienti puoi anche scaricare i tuoi dati e chiedere la cancellazione dell'account. Puoi revocare in ogni momento il consenso, senza effetti sui trattamenti già svolti. Puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I dati necessari agli obblighi di legge restano conservati anche dopo una richiesta di cancellazione, per il tempo indicato.
11. Cookie
I dettagli sono nella cookie policy.