Privacy Policy

Ultimo aggiornamento: 1 agosto 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e delle Linee Guida del Garante Privacy su cookie e altri strumenti di tracciamento (10 giugno 2021).

1. Titolare del trattamento

Il Titolare del trattamento è:

IndexOS
Sede: Pordenone (PN) - Italia
P. IVA: IT01374730933
Email: info@indexos.it

Il Titolare ha valutato che il trattamento effettuato non richiede la designazione di un DPO ai sensi dell'art. 37 GDPR, in quanto non rientra nelle ipotesi di trattamento su larga scala di dati particolari o di monitoraggio sistematico degli interessati.

2. Dati raccolti

2.1 Dati forniti volontariamente

• indirizzo email (per consegna licenza)
• indirizzo email (per iscrizione volontaria agli aggiornamenti tecnici, con conferma double opt-in)
• dati di fatturazione (se richiesti dal servizio)

2.2 Dati di navigazione

• indirizzo IP
• log di accesso
• dati tecnici del browser e del dispositivo

2.3 Cookie e tecnologie simili

• cookie tecnici necessari al funzionamento del sito
• strumenti equivalenti (localStorage) per memorizzare le preferenze privacy

2.4 Statistiche di utilizzo anonime

Il sito raccoglie statistiche di utilizzo aggregate tramite un sistema interno (first-party), senza cookie e senza servizi di terze parti. L'indirizzo IP e i dati tecnici del browser sono utilizzati solo transitoriamente per generare un codice anonimo non reversibile (hash con chiave che ruota ogni giorno) e non vengono conservati in chiaro: i dati raccolti non consentono di identificare l'utente né di seguirne l'attività nel tempo.

2.5 Misurazione delle conversioni pubblicitarie (facoltativa)

Solo previo consenso, il tag Google Ads tratta identificatori pubblicitari pseudonimi, informazioni sul clic pubblicitario, URL visitato, importo e valuta dell'abbonamento e un identificativo univoco della transazione. Non vengono trasmessi a Google l'indirizzo email, i codici licenza o i dati di pagamento; le conversioni avanzate e la personalizzazione pubblicitaria sono disattivate.

3. Finalità del trattamento

I dati personali sono trattati per:

• consegna della licenza software (invio link di accesso via email)
• elaborazione dei pagamenti tramite Stripe
• fatturazione e adempimenti fiscali
• assistenza e supporto clienti
• comunicazioni di servizio
• invio di aggiornamenti tecnici via email (newsletter), solo previa iscrizione volontaria confermata con double opt-in
• statistiche aggregate e anonime di utilizzo del sito
• misurazione e attribuzione degli abbonamenti alle campagne Google Ads, solo previo consenso
• sicurezza e prevenzione abusi

3.1 Natura del conferimento dei dati

• i dati necessari all'acquisto e alla consegna della licenza sono obbligatori; il mancato conferimento impedisce il completamento dell'ordine;
• i dati richiesti per assistenza tecnica sono necessari per gestire la richiesta di supporto.

4. Base giuridica del trattamento

Il trattamento si fonda su:

• art. 6.1.b GDPR - esecuzione del contratto (consegna licenza, supporto)
• art. 6.1.c GDPR - obblighi di legge (fatturazione, conservazione fiscale)
• art. 6.1.f GDPR - legittimo interesse (sicurezza, prevenzione frodi, statistiche anonime aggregate)
• art. 6.1.a GDPR - consenso (newsletter: iscrizione volontaria con double opt-in, revocabile in ogni momento tramite il link di disiscrizione presente in ogni email)
• art. 6.1.a GDPR - consenso (misurazione delle conversioni Google Ads, revocabile tramite “Gestione cookie”)

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.

Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:

• connessioni HTTPS per tutte le comunicazioni
• protezione CSRF sui form
• validazione input lato server

6. Conservazione dei dati

• dati contrattuali e di fatturazione: durata del rapporto + 10 anni
• email di consegna licenza: fino a revoca o cancellazione
• email newsletter: fino a disiscrizione o richiesta di cancellazione
• log di accesso: 90 giorni
• eventi statistici anonimi: 13 mesi

7. Destinatari dei dati

I dati possono essere comunicati a:

• Aruba S.p.A. - hosting e infrastruttura server (Italia)
• Stripe, Inc. - elaborazione pagamenti (UE/USA con DPA e clausole contrattuali standard ex art. 46 GDPR)
• Google Ireland Limited - misurazione delle conversioni Google Ads, esclusivamente previo consenso e senza conversioni avanzate
• consulenti fiscali, contabili, legali del Titolare
• soggetti pubblici per obblighi di legge

8. Trasferimento dei dati

I dati sono conservati su server situati in Italia, presso infrastrutture fornite da Aruba S.p.A.

Il trasferimento verso Paesi extra-UE può avvenire tramite Stripe, Inc. per l'elaborazione dei pagamenti e, previo consenso, tramite società del gruppo Google per la misurazione pubblicitaria. Tali trasferimenti avvengono sulla base delle garanzie previste dalla normativa vigente (clausole contrattuali standard ex art. 46 GDPR e/o Data Privacy Framework EU-USA).

9. Diritti dell'interessato

L'interessato può esercitare i diritti di cui agli artt. 15-22 GDPR:

• accesso
• rettifica
• cancellazione
• limitazione
• portabilità
• opposizione
• reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Email: info@indexos.it