Privacy Policy

Come trattiamo i dati personali di chi visita www.piemonteonlines.it, ci scrive attraverso i moduli del sito o riceve una nostra proposta.

Ultimo aggiornamento: 13 agosto 2026

1.In sintesi

Questo sito non usa cookie, non installa strumenti di analisi o di profilazione e non ti traccia. Raccogliamo dati personali soltanto quando ce li invii tu compilando un modulo, oppure quando diventi cliente e sottoscrivi una proposta. Non vendiamo e non cediamo i tuoi dati a nessuno per finalità commerciali.

Questo documento è l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR" o "Regolamento"). Descrive quali dati raccogliamo, perché, su quale base giuridica, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare.

2.Chi tratta i tuoi dati

Il titolare del trattamento, cioè il soggetto che decide come e perché i tuoi dati vengono trattati e che ne risponde, è:

Piemonte Online
Sede: [INDIRIZZO SEDE LEGALE — DA COMPILARE]
Partita IVA: IT12492030015
Email: info@piemonteonlines.it

Il titolare è stabilito in Italia e il trattamento è effettuato nell'ambito delle attività del suo stabilimento nell'Unione europea: si applica il Regolamento, ai sensi del suo art. 3, par. 1. Hai quindi tutti i diritti descritti in questo documento e puoi esercitarli scrivendo a info@piemonteonlines.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'art. 37 del Regolamento. Per ogni richiesta relativa ai tuoi dati il riferimento è l'indirizzo email indicato sopra.

3.Quali dati trattiamo, per quali finalità e per quanto tempo

La tabella che segue è il cuore di questa informativa: per ciascuna attività indica i dati trattati, la finalità, la base giuridica che la legittima e il tempo di conservazione.

Finalità	Dati trattati	Base giuridica	Conservazione
Rispondere alla richiesta inviata dal modulo "Incentivo Piemonte"	Nome e cognome, email, telefono, preferenza di contatto, come ci hai trovato; denominazione dell'impresa, settore, dimensione, provincia, comune, partita IVA; tipo di progetto, sito web attuale, descrizione del progetto	Art. 6, par. 1, lett. b) — esecuzione di misure precontrattuali adottate su tua richiesta. I dati della persona fisica di contatto sono trattati anche in base all'art. 6, par. 1, lett. f), per il nostro legittimo interesse a dialogare con un referente dell'impresa	24 mesi dall'ultimo contatto utile, salvo tua opposizione anticipata
Rispondere alla richiesta inviata dal modulo di contatto generico	Nome, email, telefono (se lo indichi), testo del messaggio	Art. 6, par. 1, lett. b) — riscontro alla tua richiesta	24 mesi dall'ultimo contatto utile
Predisporre e trasmettere una proposta contrattuale	Denominazione, email, partita IVA, sede legale del cliente, nome del referente che sottoscrive, oggetto e importo dell'offerta	Art. 6, par. 1, lett. b) — misure precontrattuali ed esecuzione del contratto	12 mesi se la proposta non viene sottoscritta; se sottoscritta, si applica la riga seguente
Raccogliere la sottoscrizione elettronica del contratto e conservarne la prova	Nome e cognome del firmatario, data e ora della sottoscrizione, indirizzo IP da cui è avvenuta, impronta crittografica (SHA-256) del testo sottoscritto	Art. 6, par. 1, lett. b) — esecuzione del contratto — e art. 6, par. 1, lett. f), per il nostro legittimo interesse a precostituire la prova della provenienza e dell'integrità del documento	10 anni dalla sottoscrizione, in linea con il termine ordinario di prescrizione (art. 2946 c.c.)
Incassare il corrispettivo	Dati identificativi, importo, identificativi della transazione restituiti dal circuito di pagamento. I dati della carta non transitano mai dai nostri sistemi: li raccoglie e li tratta direttamente Stripe sulle proprie pagine	Art. 6, par. 1, lett. b) — esecuzione del contratto — e lett. c), per gli obblighi di legge connessi	10 anni
Adempimenti contabili, fiscali e di conservazione documentale	Dati di fatturazione e documenti contabili	Art. 6, par. 1, lett. c) — obbligo legale	10 anni, come previsto dall'art. 2220 c.c. e dalla normativa fiscale applicabile
Garantire il funzionamento e la sicurezza del sito	Dati di traffico generati automaticamente dall'infrastruttura che ospita il sito: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo	Art. 6, par. 1, lett. f) — legittimo interesse a mantenere il servizio disponibile e protetto da abusi	Tempi tecnici brevi definiti dal fornitore di hosting, di norma non superiori a 30 giorni
Far valere o difendere un diritto in sede giudiziale	I dati indicati sopra, limitatamente a quanto necessario	Art. 6, par. 1, lett. f) — legittimo interesse alla tutela dei propri diritti	Durata del procedimento e dei successivi termini di impugnazione

Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi. Se un dato serve contemporaneamente a più finalità, viene conservato per il più lungo dei termini applicabili e, scaduto il primo, trattato solo per la finalità residua.

Non ti chiediamo, e ti invitiamo a non inviarci, dati appartenenti alle categorie particolari dell'art. 9 del Regolamento (salute, convinzioni religiose o politiche, dati biometrici e simili): non sono necessari per nessuna delle finalità sopra descritte.

4.Cosa non facciamo

Riteniamo utile essere espliciti anche su quello che non avviene, perché è verificabile ed evita fraintendimenti:

Nessun cookie e nessun tracciamento. Il sito non installa cookie, non usa Google Analytics, pixel pubblicitari o strumenti analoghi, e non memorizza informazioni sul tuo dispositivo. Per il dettaglio tecnico vedi la Cookie Policy.
Nessuna profilazione e nessuna decisione automatizzata. Non costruiamo profili sui visitatori e non adottiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, ai sensi dell'art. 22 del Regolamento.
Nessuna comunicazione commerciale non richiesta. I dati che ci invii dai moduli servono solo a rispondere alla tua richiesta. Non ti iscriviamo ad alcuna newsletter e non ti inviamo materiale promozionale senza un tuo consenso specifico e distinto, che oggi non raccogliamo.
Nessuna cessione o vendita di dati. I tuoi dati non vengono ceduti, venduti o scambiati con terzi per finalità di marketing, né diffusi pubblicamente.

5.Se conferire i dati è obbligatorio

Nessun dato ti viene chiesto per obbligo di legge in fase di primo contatto: sei libero di non compilare i moduli. Alcuni campi sono però necessari perché possiamo darti una risposta utile, e sono contrassegnati come obbligatori nel modulo stesso.

Nel modulo Incentivo Piemonte sono necessari: denominazione dell'impresa, settore, dimensione aziendale, provincia, comune, tipo di progetto, se hai già un sito, nome e cognome, email e preferenza di contatto. Sono facoltativi: partita IVA, indirizzo del sito attuale, descrizione del progetto, telefono e come ci hai trovato.
Nel modulo di contatto generico sono necessari nome, email e messaggio. Il telefono è facoltativo.
Nella fase di sottoscrizione della proposta il conferimento del nome del firmatario è necessario per concludere il contratto: senza di esso la sottoscrizione non può avvenire. La registrazione di data, ora, indirizzo IP e impronta del documento è automatica e serve come prova della firma.

Il mancato conferimento dei dati facoltativi non ha alcuna conseguenza; quello dei dati necessari ci impedisce soltanto di dare seguito alla richiesta.

6.A chi comunichiamo i tuoi dati

I tuoi dati non sono diffusi. Sono accessibili a chi opera per il titolare, e sono comunicati ai soggetti che ci forniscono i servizi tecnici necessari a far funzionare il sito e il processo di acquisto. Questi soggetti agiscono come responsabili del trattamento ai sensi dell'art. 28 del Regolamento, sulla base di un contratto che ne limita l'uso a quanto da noi istruito:

Fornitore	Servizio svolto	Ruolo
Vercel Inc. (Stati Uniti)	Hosting del sito ed esecuzione delle sue funzioni; generazione dei log tecnici	Responsabile del trattamento
Resend (Plus Five Five, Inc., Stati Uniti)	Consegna delle email generate dai moduli e delle conferme inviate al cliente	Responsabile del trattamento
Fornitore del database gestito (Neon Inc., tramite il marketplace Vercel)	Archiviazione delle proposte e dei dati di sottoscrizione	Responsabile del trattamento
Stripe Payments Europe, Ltd. (Irlanda) e Stripe, Inc. (Stati Uniti)	Incasso del pagamento con carta sulle pagine di checkout ospitate da Stripe	Responsabile del trattamento per l'esecuzione del pagamento; titolare autonomo per gli adempimenti antifrode, antiriciclaggio e di conformità che la legge impone direttamente a Stripe
Consulenti contabili, fiscali e legali	Adempimenti obbligatori e tutela dei diritti, nei limiti del necessario	Responsabili del trattamento o titolari autonomi secondo il rispettivo incarico

Un caso a parte è la mappa della sezione contatti, fornita da Google. Non viene caricata all'apertura della pagina: solo se premi il pulsante che la richiede il tuo browser contatta Google, che da quel momento riceve il tuo indirizzo IP e agisce come titolare autonomo secondo la propria informativa. Finché non lo fai, nessun dato che ti riguarda raggiunge Google. Il dettaglio è nella Cookie Policy.

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia imposto da una norma di legge o richiesto da un provvedimento dell'autorità.

7.Trasferimenti fuori dallo Spazio economico europeo

Il titolare è stabilito in Italia e i tuoi dati sono trattati nell'Unione europea. Alcuni dei fornitori indicati sopra hanno però sede o infrastrutture negli Stati Uniti d'America: limitatamente ai servizi che ci forniscono, il trattamento comporta quindi un trasferimento di dati personali verso un Paese terzo.

Tali trasferimenti avvengono nel rispetto del Capo V del Regolamento e sono assistiti dalle garanzie adeguate previste dal suo art. 46 — in particolare le clausole contrattuali tipo adottate dalla Commissione europea, integrate dalle misure supplementari applicabili — e, dove il fornitore vi abbia aderito, dalla decisione di adeguatezza relativa all'EU–U.S. Data Privacy Framework di cui all'art. 45. Hai diritto di ricevere copia delle garanzie applicate scrivendo a info@piemonteonlines.it.

8.Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del Regolamento. In concreto, per come è costruito questo sito:

tutto il traffico è cifrato in transito con protocollo HTTPS/TLS;
i dati dei moduli non alimentano alcun archivio sul sito: vengono inoltrati come email al nostro indirizzo e restano nella casella di posta, riducendo al minimo la superficie esposta;
l'area riservata di gestione delle proposte è raggiungibile solo previa autenticazione ed è esclusa dall'indicizzazione dei motori di ricerca;
ogni proposta è raggiungibile tramite un indirizzo contenente un codice casuale non indovinabile, non indicizzato e conoscibile solo dal destinatario;
il testo del contratto sottoscritto è protetto da un'impronta crittografica SHA-256, che consente di accorgersi di qualsiasi modifica successiva alla firma;
i dati della carta di pagamento non sono mai raccolti, visti né conservati da noi.

Nessuna misura può garantire una sicurezza assoluta. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, provvederemo alle comunicazioni previste dagli artt. 33 e 34 del Regolamento.

9.I tuoi diritti

In relazione ai dati che trattiamo puoi esercitare in ogni momento i seguenti diritti:

accesso (art. 15): sapere se trattiamo tuoi dati e ottenerne copia;
rettifica (art. 16): correggere dati inesatti o integrarli;
cancellazione (art. 17): ottenere la cancellazione dei dati, quando non sussista un obbligo di conservarli;
limitazione (art. 18): chiedere che il trattamento sia sospeso nei casi previsti;
portabilità (art. 20): ricevere in formato strutturato e leggibile i dati che ci hai fornito e trasmetterli ad altro titolare;
opposizione (art. 21): opporti al trattamento fondato sul nostro legittimo interesse, spiegandone la ragione;
revoca del consenso (art. 7, par. 3), dove il trattamento sia fondato sul consenso, senza che ciò pregiudichi la liceità del trattamento già effettuato.

Per esercitarli è sufficiente scrivere a info@piemonteonlines.it, indicando il diritto che intendi esercitare. Rispondiamo senza ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi per richieste particolarmente complesse, dandone in tal caso notizia. L'esercizio dei diritti è gratuito.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo a un'autorità di controllo (art. 77). In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it. Puoi in alternativa rivolgerti all'autorità giudiziaria (art. 79).

10.Minori

I nostri servizi sono rivolti esclusivamente a imprese, professionisti e altri soggetti che agiscono nell'esercizio di un'attività economica. Non sono destinati a minori di diciotto anni e non raccogliamo intenzionalmente dati di minori. Se ritieni che ci siano stati inviati dati di un minore, scrivici e provvederemo a cancellarli.

11.Modifiche a questa informativa

Possiamo aggiornare questo documento per riflettere modifiche ai servizi, ai fornitori impiegati o alla normativa. La versione applicabile è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in apertura. Se le modifiche fossero sostanziali e riguardassero trattamenti già in corso, ne daremo notizia con mezzi adeguati prima che diventino efficaci.

12.Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scrivere a info@piemonteonlines.it o all'indirizzo del titolare indicato al punto 2.