Informativa Privacy

1. Titolare del trattamento e contatti

   Il titolare del trattamento è Smooit S.r.l., con sede legale in Via al Parco 15, 21010, CF/Partita IVA 03985760127, e-mail [email protected], PEC [email protected] (di seguito, “Titolare”).

   Per richieste relative alla protezione dei dati personali e per l’esercizio dei diritti descritti nella presente informativa, l’Interessato può scrivere a [email protected].

2. Categorie di dati personali trattati

   Il Titolare può trattare le seguenti categorie di dati, in funzione dell’utilizzo dell’Applicazione.

   • Dati forniti tramite il modulo di contatto: nome e cognome, azienda, indirizzo e-mail, numero di telefono, ambito di interesse selezionato e contenuto del messaggio o della richiesta inviata.
   • Dati forniti tramite contatto diretto: dati comunicati volontariamente tramite e-mail, telefono o WhatsApp, inclusi, a seconda del canale utilizzato, indirizzo e-mail, numero di telefono, nome o identificativo del profilo e contenuto delle comunicazioni.
   • Dati tecnici e di sicurezza: indirizzo IP, data e ora della richiesta, informazioni sul dispositivo, sistema operativo, browser, provider di connettività, log tecnici e informazioni necessarie alla sicurezza e al corretto funzionamento del sito.
   • Dati di navigazione e utilizzo: pagine visitate, provenienza della visita, clic e interazioni, durata e caratteristiche della sessione, eventi generati sul sito e identificativi online associati a cookie o tecnologie analoghe, nei limiti consentiti dalle preferenze espresse dall’Interessato.

   L’Applicazione non richiede intenzionalmente l’invio di categorie particolari di dati personali ai sensi dell’art. 9 GDPR (ad esempio dati relativi alla salute, convinzioni religiose, opinioni politiche o orientamento sessuale) né dati giudiziari. L’Interessato è invitato a non inserire tali informazioni nei campi liberi del modulo o nelle comunicazioni di contatto, salvo che siano strettamente necessarie.

   Se l’Interessato comunica dati personali di terzi, dichiara di essere legittimato a farlo e resta responsabile della liceità della comunicazione.

3. Modalità di raccolta e canali di contatto

   I dati possono essere raccolti:

   • direttamente dall’Interessato mediante il modulo “Raccontaci cosa ti serve” presente sul sito;
   • tramite e-mail agli indirizzi pubblicati sul sito;
   • tramite contatto telefonico;
   • tramite il collegamento a WhatsApp messo a disposizione sul sito;
   • automaticamente durante la navigazione, mediante log tecnici, cookie e tecnologie analoghe, secondo le preferenze espresse dall’Interessato.

   Quando l’Interessato sceglie di contattare Smooit tramite WhatsApp, lascia l’Applicazione e utilizza un servizio di terzi. Per gli utenti dell’Area Economica Europea, il servizio WhatsApp è fornito da WhatsApp Ireland Limited secondo la propria informativa privacy. Smooit tratta i dati ricevuti tramite tale canale esclusivamente per gestire la conversazione, la richiesta di informazioni, assistenza o preventivo.

4. Finalità e basi giuridiche del trattamento

   Il Titolare tratta i dati personali per le finalità e sulle basi giuridiche di seguito indicate.

   1. Gestione delle richieste, contatto, assistenza e attività precontrattuali o contrattuali: per rispondere alle richieste ricevute, ricontattare l’Interessato, comprendere le esigenze indicate, predisporre eventuali proposte o preventivi, fornire supporto e dare esecuzione a misure precontrattuali o contrattuali richieste dall’Interessato. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
   2. Adempimento di obblighi di legge: per adempiere a obblighi amministrativi, fiscali, contabili o ad altri obblighi previsti dalla normativa applicabile. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.
   3. Sicurezza, prevenzione degli abusi e gestione tecnica: per proteggere l’Applicazione, l’infrastruttura e le reti, prevenire utilizzi fraudolenti o malevoli, diagnosticare errori e garantire disponibilità, affidabilità e prestazioni dei sistemi. La base giuridica è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà degli Interessati.
   4. Analisi e statistiche non strettamente necessarie: per comprendere come viene utilizzato il sito, misurare traffico e interazioni e migliorare contenuti e servizi mediante strumenti di analytics. Quando tali attività richiedono l’uso di cookie o tecnologie non necessarie, il trattamento è effettuato sulla base del consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e della normativa applicabile in materia di cookie.
   5. Misurazione pubblicitaria, remarketing e retargeting: per misurare l’efficacia delle campagne, attribuire conversioni e, previo consenso, creare o utilizzare pubblici per mostrare comunicazioni pubblicitarie pertinenti. La base giuridica è il consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.
   6. Tutela dei diritti del Titolare: ove necessario, per accertare, esercitare o difendere un diritto in sede stragiudiziale o giudiziale, sulla base del legittimo interesse del Titolare e/o delle ulteriori basi giuridiche applicabili al caso concreto.

   Il consenso eventualmente prestato per finalità di analisi o marketing è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Cookie, tecnologie analoghe e gestione del consenso

   L’Applicazione utilizza cookie e tecnologie analoghe. Gli strumenti non strettamente necessari sono attivati in funzione delle preferenze dell’Interessato tramite il sistema di gestione del consenso adottato dal sito.

   Smooit utilizza Cloudflare Zaraz per gestire strumenti di misurazione e marketing e per applicare le preferenze espresse tramite il banner di consenso. Per i servizi Google viene inoltre utilizzato il meccanismo Google Consent Mode per comunicare ai servizi Google lo stato delle preferenze relative al consenso.

   L’Interessato può accettare, rifiutare o modificare le proprie preferenze tramite il banner o il pannello di gestione delle preferenze cookie disponibile sull’Applicazione. Informazioni più dettagliate sulle tecnologie utilizzate, sui relativi fornitori e sui tempi di conservazione sono disponibili nella Cookie Policy.

6. Servizi e fornitori utilizzati per il sito e il tracciamento

   Alla data di aggiornamento della presente informativa, l’Applicazione può utilizzare i seguenti servizi:

   • Cloudflare e Cloudflare Zaraz: erogazione e protezione del sito, gestione del traffico, sicurezza, performance, gestione degli strumenti di tracciamento e delle preferenze di consenso.
   • Google Analytics 4: misurazione statistica del traffico e delle interazioni sul sito, subordinatamente alle impostazioni e al consenso applicabili.
   • Google Ads: misurazione delle campagne pubblicitarie, attribuzione delle conversioni e, se attivato e consentito, remarketing.
   • Meta Pixel e Meta Conversions API: misurazione delle campagne Meta, attribuzione degli eventi e, se attivato e consentito, remarketing e creazione di pubblici.
   • WhatsApp: canale opzionale scelto dall’Interessato per contattare direttamente Smooit.

   Tali fornitori possono, a seconda del servizio e del trattamento svolto, operare come responsabili del trattamento per conto di Smooit oppure come autonomi titolari secondo i rispettivi termini e informative. L’elenco può essere aggiornato in caso di variazioni dei servizi utilizzati.

   Informative dei principali fornitori: Cloudflare, Google, Meta, WhatsApp.

7. Natura del conferimento dei dati

   Il conferimento dei dati richiesti nei campi indicati come obbligatori nel modulo di contatto è necessario per consentire a Smooit di gestire correttamente la richiesta. Il mancato conferimento può rendere impossibile rispondere o predisporre quanto richiesto.

   Il conferimento dei dati per finalità di analytics, misurazione pubblicitaria, remarketing e retargeting è invece facoltativo: il rifiuto non impedisce la normale navigazione del sito né l’invio di una richiesta di contatto.

   L’eventuale casella presente nel modulo con cui l’Interessato dichiara di aver letto l’Informativa Privacy ha funzione di presa visione dell’informativa e non costituisce, di per sé, consenso alle finalità di marketing o tracciamento.

8. Destinatari dei dati personali

   I dati personali possono essere trattati o comunicati, nei limiti necessari alle finalità sopra indicate, a:

   • personale, collaboratori e soggetti autorizzati dal Titolare e vincolati alla riservatezza;
   • fornitori di servizi informatici, hosting, cloud, sicurezza, comunicazione, analytics e advertising;
   • consulenti e professionisti che assistono il Titolare in ambito tecnico, amministrativo, fiscale o legale;
   • soggetti o autorità ai quali la comunicazione sia richiesta da obblighi di legge o da provvedimenti legittimi.

   I dati personali non sono diffusi indiscriminatamente né ceduti a terzi affinché questi li utilizzino per proprie finalità autonome di marketing, salvo un’eventuale specifica informativa e una base giuridica idonea.

9. Trasferimenti di dati verso Paesi extra SEE

   Alcuni dei fornitori utilizzati dal Titolare fanno parte di gruppi internazionali e possono comportare il trasferimento o l’accesso ai dati da Paesi esterni allo Spazio Economico Europeo. Quando ciò avviene, il trasferimento è effettuato nel rispetto degli artt. 44 e seguenti GDPR, utilizzando, a seconda dei casi, decisioni di adeguatezza, il Data Privacy Framework UE-USA per i destinatari aderenti e certificati, clausole contrattuali standard approvate dalla Commissione Europea e/o altre garanzie previste dalla normativa applicabile.

   Informazioni sulle garanzie applicabili ai singoli servizi possono essere richieste scrivendo a [email protected] oppure consultando le informative dei fornitori indicate nella presente informativa.

10. Periodo di conservazione

    I dati personali sono conservati secondo criteri coerenti con le finalità per cui sono stati raccolti e, in particolare:

    • richieste di contatto e precontrattuali: per il tempo necessario a gestire la richiesta e, salvo l’instaurazione di un rapporto contrattuale o esigenze di tutela, indicativamente fino a 24 mesi dall’ultima interazione;
    • dati relativi a rapporti contrattuali, amministrativi e fiscali: per la durata del rapporto e successivamente per il periodo previsto dalla legge, normalmente fino a 10 anni per la documentazione soggetta a obblighi civilistici e fiscali, salvo ulteriori necessità di tutela;
    • log tecnici e di sicurezza: per il periodo strettamente necessario alla sicurezza, alla diagnosi degli incidenti e alla protezione dell’infrastruttura, secondo le configurazioni tecniche adottate dal Titolare e dai fornitori;
    • analytics e marketing: secondo le durate configurate per i singoli strumenti e indicate, ove applicabile, nella Cookie Policy, e comunque non oltre quanto necessario rispetto alle finalità o fino alla revoca del consenso quando questa intervenga prima.

    Al termine dei periodi applicabili, i dati saranno cancellati, anonimizzati o resi non più identificabili, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto.

11. Decisioni automatizzate

    Il Titolare non utilizza, nell’ambito dell’Applicazione, processi decisionali unicamente automatizzati che producano effetti giuridici sull’Interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

    Gli strumenti pubblicitari e di analytics possono utilizzare sistemi automatizzati per misurare, attribuire e ottimizzare campagne o contenuti pubblicitari; tali attività non vengono utilizzate da Smooit per assumere decisioni individuali con effetti giuridici o analogamente significativi nei confronti dell’Interessato.

12. Diritti dell’Interessato

    Nei casi previsti dal GDPR, l’Interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

    Le richieste possono essere inviate a [email protected]. Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, salvo la possibilità di proroga nei casi e nei limiti previsti dall’art. 12 GDPR, dandone comunicazione all’Interessato.

    L’Interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente e, in Italia, al Garante per la protezione dei dati personali.

13. Modifiche alla presente informativa

    Il Titolare può aggiornare la presente informativa per recepire modifiche normative, tecniche o organizzative oppure variazioni dei servizi utilizzati. La versione aggiornata sarà pubblicata sull’Applicazione con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 23/09/2026