ADEGUAMENTO GDPR

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: ottobre 2026. Questa informativa riguarda i clienti, i fornitori e chi visita il sito https://netpic.it, usa i moduli o gli strumenti di controllo gratuiti presenti nelle pagine. Per i cookie si veda anche la Cookie Policy.

1. Titolare del trattamento

Il titolare del trattamento è Paolo Pavan, ditta individuale (nome commerciale Netpic IT Solutions), Via Condove 2, 10093 Collegno (TO), P.IVA 09373450015. Per qualsiasi richiesta, compreso l’esercizio dei diritti, si può scrivere a info@netpic.it. Non è stato designato un Responsabile della protezione dei dati (DPO), perché non ricorre alcun caso di nomina obbligatoria previsto dall’art. 37 del GDPR.

2. Finalità e basi giuridiche

• Esecuzione di contratti e di richieste precontrattuali (art. 6, par. 1, lett. b): attivazione, erogazione e manutenzione dei servizi richiesti; risposta alle richieste inviate dal modulo contatti o per email; assistenza tecnica e, ove concordato, monitoraggio di apparati, computer e altri dispositivi del cliente.
• Obblighi di legge (art. 6, par. 1, lett. c): adempimenti contabili e fiscali.
• Legittimo interesse (art. 6, par. 1, lett. f): sicurezza del sito e dei sistemi, prevenzione di abusi e intrusioni, tutela dei diritti del titolare in sede giudiziaria, invio di comunicazioni tecniche o amministrative collegate al servizio.
• Consenso (art. 6, par. 1, lett. a): solo per i cookie e le tecnologie non tecniche, che si attivano dopo la scelta espressa nel banner e si possono rifiutare o revocare in qualsiasi momento.

Non trattiamo categorie particolari di dati (come quelli sulla salute) e non inviamo pubblicità a clienti effettivi o potenziali.

3. Dati trattati

Dati identificativi e di contatto forniti da clienti e fornitori; dati necessari alla fatturazione e alla registrazione di domini, certificati e caselle di posta; contenuto delle richieste inviate dal modulo contatti; dati tecnici di navigazione, come l’indirizzo IP, i log di accesso e le informazioni sul dispositivo e sul browser.

4. Natura del conferimento

I dati richiesti per il contratto e per gli obblighi di legge sono obbligatori: senza di essi non è possibile erogare il servizio. Per chi usa il modulo contatti, i dati contrassegnati come obbligatori servono a rispondere alla richiesta.

5. Strumenti gratuiti di controllo presenti in home page

I controlli sono eseguiti dal browser del visitatore, solo dopo che questi preme il pulsante. Non conserviamo né registriamo i dati inseriti. Alcune informazioni, compreso l’indirizzo IP del visitatore, sono visibili ai servizi esterni interrogati:

• Prestazioni del sito: l’indirizzo inserito è inviato a Google PageSpeed Insights (Google).
• Posta e dominio: il dominio inserito è inviato ai servizi DNS pubblici di Cloudflare (o, in alternativa, di Google) e, per la scadenza, al servizio RDAP rdap.org e al registro del dominio.
• Password compromessa: la password non lascia il dispositivo. Il browser calcola un’impronta (hash) e invia a Have I Been Pwned solo i primi cinque caratteri, con un metodo che non permette di risalire alla password.

Per questi servizi valgono le informative dei rispettivi fornitori.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti a cui la legge riconosce il diritto di accedervi e, per l’erogazione dei servizi, ai nostri fornitori, che agiscono come responsabili del trattamento:

• Aruba S.p.A. e Register.it S.p.A.: registrazione e trasferimento di domini; Aruba S.p.A. anche per la posta elettronica certificata (PEC);
• Elpis S.A.S.: servizi amministrativi, contabili e commerciali;
• Backblaze: archiviazione cloud delle copie di backup dei clienti;
• Webdock: fornitore dei server virtuali (VPS) in cui sono ospitati i sistemi dei clienti;
• fornitori di hosting e infrastruttura usati per erogare i servizi e ospitare questo sito.

Per le richieste di registrazione di domini, i dati del titolare sono trasmessi al fornitore del servizio e alle autorità di registrazione, e sono visibili pubblicamente tramite il servizio WHOIS nei limiti previsti dai registri. I dati non sono diffusi.

7. Trasferimenti fuori dallo Spazio economico europeo

I dati sono trattati di norma all’interno dell’Unione Europea. Fanno eccezione i dati necessari alla registrazione di domini gTLD e ccTLD e di certificati SSL, quelli trattati dai servizi esterni indicati al punto 5 e quelli archiviati su Backblaze, società statunitense, quando la regione di archiviazione non è europea. Questi casi possono comportare trasferimenti negli Stati Uniti o in altri Paesi. I trasferimenti avvengono sulla base delle garanzie previste dal capo V del GDPR (decisioni di adeguatezza, come l’EU-US Data Privacy Framework, o clausole contrattuali tipo).

8. Periodo di conservazione

• Dati amministrativi e contabili: per il periodo previsto dalla normativa civile e fiscale (10 anni). Una richiesta di cancellazione non può prevalere su questo obbligo. I backup di questi dati sono eseguiti ogni giorno su unità NAS e conservati fino a 30 giorni, poi eliminati automaticamente.
• Dati necessari all’erogazione del servizio e all’assistenza: fino alla richiesta di cancellazione o alla cessazione del rapporto.
• Servizi di hosting e posta ospitati sui nostri sistemi: eliminati alla cessazione del contratto o al trasferimento del dominio. Restano copie di backup giornaliere, su unità separata, per sette giorni, usate solo per il ripristino in caso di guasti o violazioni dei dati.
• Richieste dal modulo contatti: per il tempo necessario a rispondere e a gestire l’eventuale rapporto che ne deriva.
• Log di accesso al sito: cancellati automaticamente dopo 180 giorni. I log di sistema e dei servizi di hosting e posta sono conservati per un massimo di 365 giorni e sono disponibili per l’autorità giudiziaria nei casi previsti dalla legge.

9. Indirizzi IP, log e cookie

Gli indirizzi IP e i dati di connessione sono raccolti per la gestione tecnica e amministrativa, per la diagnosi di problemi e per la prevenzione di intrusioni e abusi. Per le statistiche sugli accessi sono usati strumenti come Awstats e Webalizer, con dati in forma anonimizzata, senza finalità di profilazione. Il sito installa cookie non tecnici solo dopo il consenso espresso nel banner; il dettaglio dei cookie è nella Cookie Policy. Le preferenze si possono modificare in ogni momento dal link di gestione del consenso.

10. Servizi di hosting e dati dei clienti

Per i servizi di spazio web e posta elettronica, i dati che il cliente inserisce nel proprio spazio (testi, immagini, database, messaggi e documenti) restano nella sua disponibilità. Per tali dati Netpic agisce, ove applicabile, come responsabile del trattamento ai sensi dell’art. 28 del GDPR, in base a un accordo con il cliente. Non accediamo ai contenuti se non per attività di verifica e manutenzione o su richiesta scritta del cliente. I servizi di accesso alla posta (POP3, IMAP e SMTP) vanno usati con connessione cifrata (SSL/TLS); la consultazione via web avviene su protocollo HTTPS.

11. Processi decisionali automatizzati

I dati non sono sottoposti a un processo decisionale esclusivamente automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona.

12. Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR si possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, e si può revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitarli, scrivere a info@netpic.it. La risposta è data entro un mese dalla richiesta.

13. Reclamo all’autorità di controllo

Se si ritiene che il trattamento violi il GDPR, si può proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

14. Modifiche

Questa informativa può essere aggiornata, ad esempio per nuovi servizi o novità normative. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento indicata in alto.