Titolare del trattamento
Il Titolare del trattamento — ossia il soggetto che determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il sito soul-teck.com — è:
SoulTeck Srl
Sede legale: Viale Alessandro Volta 34, 50131 Firenze (FI)
Codice Fiscale e P.IVA: IT07548090484
N. REA: FI – 711046
Rappresentante legale: Francesca La Letta (Amministratrice Unica)
PEC: soulteck@pec.it
Email: info@soul-teck.com
SoulTeck non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (RPD/DPO) ai sensi dell'art. 37 GDPR, in quanto non rientra nelle categorie di cui agli artt. 37(1)(b) e 37(1)(c). Per qualsiasi questione relativa alla privacy scrivere all'indirizzo email indicato.
Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici del sito acquisiscono, nel corso del normale funzionamento, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di rete: indirizzi IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono trattati esclusivamente per garantire la sicurezza e il corretto funzionamento del sito e vengono conservati per un massimo di 30 giorni nei log di sistema.
2.2 Dati forniti volontariamente dall'utente
L'utente che invia un'email o utilizza i riferimenti di contatto presenti nel sito fornisce volontariamente i propri dati personali, tra cui:
- Nome e cognome
- Indirizzo email
- Tipo di struttura gestita e ruolo professionale
- Qualsiasi altra informazione inclusa nel messaggio
Tali dati sono utilizzati esclusivamente per rispondere alla richiesta e per eventuali comunicazioni precontrattuali o contrattuali successive.
2.3 Dati raccolti dalla chat (Smartsupp)
Il sito utilizza Smartsupp, un servizio di live chat fornito da Smartsupp.com s.r.o.(Česká republika — Unione Europea). Smartsupp può raccogliere nome, email e il contenuto delle conversazioni intraprese dall'utente tramite il widget di chat. Smartsupp opera in conformità al GDPR in quanto soggetto stabilito nell'UE. Per maggiori informazioni: smartsupp.com/privacy-policy.
2.4 Dati raccolti da Google Analytics 4
Il sito utilizza Google Analytics 4(Google LLC, USA) per raccogliere statistiche anonime di navigazione: pagine visitate, durata della sessione, sorgenti di traffico, tipo di dispositivo. L'IP è anonimizzato prima di qualsiasi elaborazione. I dati non consentono l'identificazione diretta degli utenti e sono trattati da Google LLC in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. Tali dati sono raccolti esclusivamente previo consenso dell'utente tramite il banner cookie.
2.5 Dati trattati da reCAPTCHA (protezione antispam)
Il form di contatto utilizza Google reCAPTCHA v3(Google LLC, USA) per distinguere gli utenti umani dai bot. Il servizio analizza in modo invisibile il comportamento dell'utente durante la compilazione del form (movimenti, tempistiche, interazioni) e trasmette a Google un token di verifica. Non raccoglie informazioni personali identificabili direttamente. Viene attivato esclusivamente previo consenso tramite il banner cookie.
Finalità e basi giuridiche del trattamento
Il trattamento dei dati personali è fondato sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Gestione richieste di demo, contatto e partnership | Art. 6(1)(b) — misure precontrattuali su richiesta dell'interessato | 24 mesi dall'ultimo contatto |
| Esecuzione del contratto di fornitura piattaforma | Art. 6(1)(b) — esecuzione del contratto | Durata del contratto + 10 anni (obblighi fiscali e civilistici) |
| Invio di comunicazioni commerciali e newsletter (solo previo consenso esplicito) | Art. 6(1)(a) — consenso dell'interessato | Fino alla revoca del consenso |
| Sicurezza informatica del sito e prevenzione abusi | Art. 6(1)(f) — legittimo interesse del Titolare alla sicurezza del sistema | 30 giorni (log tecnici) |
| Servizio di chat tramite Smartsupp | Art. 6(1)(f) — legittimo interesse / consenso cookie | Secondo la privacy policy di Smartsupp |
| Statistiche anonime di navigazione tramite Google Analytics 4 | Art. 6(1)(a) — consenso dell'interessato (cookie banner) | 26 mesi (periodo standard GA4) |
| Protezione antispam del form contatti tramite reCAPTCHA v3 | Art. 6(1)(a) — consenso dell'interessato (cookie banner) | 6 mesi (cookie _GRECAPTCHA) |
Ove il trattamento si basi sul legittimo interesse (art. 6(1)(f) GDPR), il Titolare ha effettuato il bilanciamento degli interessi verificando che il proprio interesse legittimo non prevarichi in modo ingiustificato i diritti e le libertà degli interessati.
Natura del conferimento dei dati
Il conferimento dei dati personali (nome, email) per finalità di contatto, richiesta di demo o partnership è facoltativo. Tuttavia, il mancato conferimento dei dati necessari renderà impossibile per SoulTeck evadere la richiesta.
Non esiste alcun obbligo legale o contrattuale di fornire dati personali tramite il sito istituzionale. Non sono previste conseguenze negative in caso di mancato conferimento, se non l'impossibilità di ricevere una risposta.
Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e informatici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR al fine di garantire un livello di sicurezza appropriato al rischio. In particolare:
- Trasmissione cifrata tramite protocollo HTTPS (TLS)
- Accesso ai dati limitato al personale autorizzato
- Backup periodici e piani di disaster recovery
- Procedure di gestione degli incidenti di sicurezza
Il trattamento avviene nel rispetto dei principi di cui all'art. 5 GDPR: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza.
Comunicazione e diffusione dei dati
I dati personali non sono ceduti, venduti o diffusi a terzi per finalità proprie. Possono essere comunicati esclusivamente a:
- ▸Responsabili del trattamento (art. 28 GDPR): fornitori di servizi tecnici (infrastruttura cloud, email, analytics) che trattano i dati per conto di SoulTeck sulla base di specifici accordi contrattuali che garantiscono adeguate misure di sicurezza.
- ▸Smartsupp.com s.r.o.: fornitore del servizio di live chat, con sede nella Repubblica Ceca (UE), operante in conformità al GDPR.
- ▸Google LLC:fornitore di Google Analytics 4 (statistiche di navigazione anonime) e reCAPTCHA v3 (protezione antispam del form contatti), con sede negli USA. Il trasferimento verso gli USA è coperto dall'adeguatezza EU–US Data Privacy Framework (decisione della Commissione europea del 10 luglio 2023), al quale Google ha aderito. Google agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.
- ▸Autorità giudiziarie e amministrative: nei casi previsti dalla legge vigente o su richiesta delle autorità competenti.
Trasferimento di dati verso paesi terzi
La maggior parte dei dati personali raccolti tramite il sito istituzionale soul-teck.com è trattata all'interno dello Spazio Economico Europeo (SEE). Fa eccezione il trasferimento verso Google LLC (USA) per i servizi Google Analytics 4 e reCAPTCHA v3.
Tale trasferimento è legittimato dalla decisione di adeguatezza della Commissione europea relativa al quadro EU–US Data Privacy Framework(decisione del 10 luglio 2023, C(2023) 4745), al quale Google LLC ha aderito. Google agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base dei propri Data Processing Terms, conformi alle garanzie di cui all'art. 46 GDPR.
Qualora in futuro si rendesse necessario un ulteriore trasferimento verso paesi terzi non adeguati, questo avverrà unicamente nel rispetto delle garanzie di cui agli artt. 44-49 GDPR.
Dati particolari e piattaforma Click&Care
Il sito istituzionale soul-teck.com non raccoglie né trattadati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (dati relativi alla salute, biometrici, genetici, relativi a condanne penali, ecc.).
Nota sulla piattaforma Click&Care
La piattaforma Click&Care — destinata a RSA, strutture sanitarie e servizi socioeducativi — tratta dati sanitari degli ospiti e dei pazienti per conto delle strutture clienti, le quali operano in qualità di Titolari autonomi del trattamento ai sensi del GDPR. In tale contesto SoulTeck Srl agisce come Responsabile del trattamentoai sensi dell'art. 28 GDPR, sulla base di appositi Accordi di Trattamento Dati (Data Processing Agreement — DPA) stipulati con ciascuna struttura cliente. I trattamenti effettuati nell'ambito della piattaforma sono pertanto soggetti all'informativa del rispettivo Titolare (la struttura sociosanitaria), non alla presente.
Diritti degli interessati
Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:
Accesso (art. 15)
Ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, ottenerne copia.
Rettifica (art. 16)
Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione — "Diritto all'oblio" (art. 17)
Ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa.
Limitazione del trattamento (art. 18)
Ottenere la limitazione del trattamento nei casi previsti (es. contestazione dell'esattezza dei dati).
Portabilità dei dati (art. 20)
Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro Titolare.
Opposizione (art. 21)
Opporsi al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare.
Revoca del consenso (art. 7)
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Le richieste di esercizio dei diritti possono essere inviate a info@soul-teck.com. SoulTeck risponderà entro 30 giorni dalla ricezione, salvo proroga di ulteriori due mesi in casi di particolare complessità, con obbligo di comunicare la proroga entro il primo mese.
Diritto di reclamo all'Autorità di controllo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma (RM)
Sito web: www.garanteprivacy.it
Email: garante@garanteprivacy.it
Cookie
Il sito utilizza cookie tecnici necessari al funzionamento e cookie di terze parti (Google Analytics 4 per le statistiche, reCAPTCHA v3 per la protezione antispam del form contatti, Smartsupp per la live chat). I cookie di terze parti sono attivati esclusivamente previo consenso dell'utente tramite il banner cookie. Per informazioni dettagliate sulle tipologie di cookie, le finalità, le durate e le modalità di gestione delle preferenze, si rimanda alla Cookie Policy.
Aggiornamenti dell'informativa
La presente informativa può essere aggiornata periodicamente per adeguarsi a modifiche normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate tramite apposito avviso sul sito. La versione vigente, con data di ultima revisione, è sempre disponibile a questa pagina.
Si invita a consultare periodicamente questa pagina. L'utilizzo continuato del sito dopo la pubblicazione di modifiche costituisce accettazione dell'informativa aggiornata.
SoulTeck Srl — Sede legale: Viale Alessandro Volta 34, 50131 Firenze (FI) — P.IVA IT07548090484 — REA FI–711046 — Informativa redatta ai sensi dell'art. 13 Reg. (UE) 2016/679 e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 — Versione 1.1 — Maggio 2026