Privacy Policy

Questa informativa spiega come vengono trattati i dati personali raccolti attraverso il sito SOSJJ Digital (sosjj.digital), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Il sito si rivolge a imprese, professionisti ed enti: i dati trattati sono in prevalenza quelli delle persone che li rappresentano o che li contattano per loro conto.

1. Titolare del trattamento

Il titolare del trattamento è SOSJJ (Sovereign Order of Saint John of Jerusalem – World Confederation), partita IVA 10930561005. SOSJJ Digital è il marchio con cui SOSJJ offre servizi digitali: non è un soggetto giuridico distinto dal titolare.

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti puoi scrivere a segreteria@sosjj.info o telefonare al +39 351 803 8877.

2. Quali dati trattiamo

Dati che inserisci nei moduli

Il modulo Contatti e il modulo di richiesta preventivo raccolgono:

• obbligatori: nome e cognome del referente, indirizzo email, servizio di interesse e descrizione della richiesta;
• facoltativi: telefono (obbligatorio solo se chiedi di essere richiamato), impresa, studio o ente rappresentato, canale di contatto preferito;
• dettagli del progetto indicati nel preventivo: pacchetto, preferenza tra pagamento mensile e annuale, risposte alle domande specifiche del servizio (ad esempio piattaforma attuale, numero di caselle email, tempi desiderati).

A ogni richiesta inviata viene assegnato un codice di riferimento, registrato insieme alla data e all'ora di ricezione. Ti chiediamo di non inserire dati appartenenti a categorie particolari (ad esempio relativi alla salute), dati di terzi non necessari, password o credenziali di accesso: per una migrazione o un audit le credenziali vengono scambiate in seguito, con modalità concordate.

Dati tecnici di navigazione

Il server che ospita il sito riceve, come ogni servizio web, l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e di sistema operativo. Questi dati servono a fornire le pagine, a garantire la sicurezza e a diagnosticare malfunzionamenti; non vengono usati per identificarti o per profilazione.

Dati per la protezione dei moduli

Per impedire gli invii automatizzati i moduli usano un campo nascosto che solo i programmi automatici compilano, un tempo minimo di compilazione e un limite al numero di invii in un intervallo di tempo, che tiene conto dell'indirizzo IP. A questi si aggiunge la verifica Cloudflare Turnstile, che elabora segnali tecnici del dispositivo e della connessione, come indirizzo IP, impronta TLS e intestazione User-Agent, per distinguere le persone dai programmi automatici.

Preferenza memorizzata nel browser

Se scegli la fatturazione mensile o annuale nelle pagine dei pacchetti, la scelta resta nella memoria di sessione del tuo browser (sessionStorage) e si cancella alla chiusura della scheda. Non ci viene inviata, salvo che tu la confermi in una richiesta di preventivo. Dettagli nella Cookie Policy.

3. Finalità e basi giuridiche

I dati non vengono usati per newsletter, comunicazioni promozionali o profilazione e il sito non contiene strumenti di statistica o di pubblicità. La casella che spunti nei moduli conferma di aver letto questa informativa: non è una richiesta di consenso, perché nessuno dei trattamenti indicati si basa sul consenso.

4. Come trattiamo i dati

Dopo una richiesta ti contattiamo personalmente, via email o telefono, per definire il progetto; il sito non conclude contratti e non gestisce pagamenti.

Il sito non conserva le richieste in un proprio database. Quando invii un modulo, i dati vengono verificati dal server, trasmessi su connessione cifrata alla casella di posta del titolare tramite un servizio di invio email e identificati con il codice di riferimento. Lo stesso servizio può inviarti un messaggio automatico di conferma con il codice della richiesta. Nei registri tecnici dell'applicazione compaiono solo il codice, il servizio richiesto e l'esito dell'invio, non il contenuto della richiesta.

Accedono ai dati soltanto le persone autorizzate da SOSJJ che si occupano delle richieste e dei progetti, tenute alla riservatezza. I dati sono protetti con connessioni cifrate (HTTPS), controlli di validità lato server, limitazione degli invii e accessi riservati ai sistemi; nessuna misura può tuttavia escludere ogni rischio.

5. Destinatari e fornitori

Per conto del titolare, e solo per quanto necessario alle rispettive funzioni, trattano i dati:

• Aruba S.p.A. (Aruba Cloud), che fornisce il server virtuale su cui funziona il sito;
• Resend, Inc., che recapita alla casella del titolare le richieste inviate con i moduli;
• il fornitore della casella di posta del titolare;
• consulenti fiscali e legali, se la richiesta porta a un contratto.

Questi soggetti agiscono come responsabili del trattamento (art. 28 GDPR) o, per i consulenti, nei limiti del proprio incarico professionale. Cloudflare, Inc., che fornisce Turnstile, agisce come responsabile per la verifica anti-bot e, secondo la propria informativa su Turnstile, come titolare autonomo quando usa i segnali raccolti per migliorare il rilevamento dei programmi automatici, senza usarli per identificare, profilare o raggiungere con pubblicità le persone.

I dati non vengono venduti né diffusi. L'elenco aggiornato dei fornitori è disponibile su richiesta all'indirizzo indicato al punto 1.

6. Trasferimenti fuori dallo Spazio economico europeo

Il server del sito è fornito da Aruba Cloud. Resend e Cloudflare hanno sede negli Stati Uniti e possono trattare i dati anche fuori dallo Spazio economico europeo. Resend dichiara di svolgere le proprie attività principalmente negli Stati Uniti e, secondo il proprio accordo sul trattamento dei dati, applica le clausole contrattuali tipo della Commissione europea (art. 46 GDPR) e aderisce all'EU-U.S. Data Privacy Framework. Cloudflare dichiara di basarsi sulla certificazione al Data Privacy Framework, oggetto di una decisione di adeguatezza (art. 45 GDPR), e sulle clausole contrattuali tipo. Puoi chiedere informazioni su queste garanzie all'indirizzo del punto 1.

7. Per quanto tempo conserviamo i dati

• Richieste di informazioni e preventivi che non portano a un contratto: fino a 24 mesi dalla richiesta, per poter riprendere la trattativa e gestire eventuali contestazioni; poi vengono cancellati.
• Se nasce un contratto: per la durata del rapporto e, per i documenti contabili e fiscali, per dieci anni come previsto dall'art. 2220 del Codice civile; le comunicazioni relative al progetto fino a dieci anni dalla sua conclusione, per la tutela dei diritti delle parti.
• Limiti di invio: i contatori si azzerano allo scadere della finestra di controllo di dieci minuti.
• Registri tecnici del server: per un periodo limitato, non superiore a 90 giorni, salvo che servano più a lungo per accertare un incidente di sicurezza.
• Copie di sicurezza del server: secondo il ciclo di rotazione dei backup; il server non contiene le richieste inviate con i moduli.
• Preferenza di fatturazione nel browser: fino alla chiusura della scheda.

8. Obbligatorietà dei dati

I dati contrassegnati come obbligatori servono a rispondere alla richiesta: senza di essi non è possibile inviare il modulo. I dati facoltativi aiutano a preparare una risposta più precisa; se non li indichi, la richiesta viene comunque gestita. In alternativa ai moduli puoi sempre scrivere o telefonare ai recapiti del punto 1.

9. Decisioni automatizzate

Non vengono prese decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). La verifica anti-bot è automatica ma serve solo a bloccare gli invii automatizzati: se non riesci a superarla, puoi contattarci direttamente ai recapiti del punto 1.

10. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare:

• l'accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• la cancellazione (art. 17) e la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, per i trattamenti basati sul contratto o su misure precontrattuali (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione (art. 21).

Per esercitarli scrivi all'indirizzo indicato al punto 1. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR; potremmo chiederti informazioni utili a verificare la tua identità. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o all'autorità di controllo dello Stato in cui risiedi o lavori.

11. Collegamenti a siti esterni

Il sito può contenere collegamenti ad altri siti, compresi quelli di altre iniziative di SOSJJ. Ciascuno ha una propria informativa: questa riguarda soltanto SOSJJ Digital.

12. Modifiche a questa informativa

L'informativa viene aggiornata quando cambiano i trattamenti, ad esempio con l'introduzione di nuovi servizi o fornitori. La versione e la data in testa alla pagina indicano l'ultimo aggiornamento.