1. INFORMATIVA PRIVACY

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e s.m.i. ("Codice Privacy")

Ultimo aggiornamento: 4 ottobre 2026

1.1 Titolare del trattamento

Il Titolare del trattamento è:

Erminio Petronio Via della Stazione 308, 04100 Latina (LT), Italia P.IVA 02983240596 Email: certificazioneisofacile@gmail.com Tel./WhatsApp: 351 8320133

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), perché non è obbligato a farlo ai sensi dell'art. 37 GDPR. Per qualsiasi domanda sul trattamento dei tuoi dati puoi usare i contatti indicati sopra.

1.2 Ambito di applicazione

La presente informativa riguarda i dati personali trattati tramite il sito https://www.certificatoisofacile.com (il "Sito") e tramite i canali di contatto collegati (modulo di contatto, email, telefono, WhatsApp). Il Sito offre un servizio di intermediazione e orientamento per ottenere certificazioni ISO: il Titolare mette in contatto le aziende interessate con organismi di certificazione e/o consulenti.

L'informativa non riguarda altri siti web raggiungibili tramite link presenti sul Sito. Questi siti hanno le loro informative.

1.3 Tipologie di dati trattati

a) Dati forniti volontariamente dall'utente

  • Modulo di contatto: nome e cognome, azienda, indirizzo email, numero di telefono, norma ISO di interesse (ad es. ISO 9001, ISO 14001, ISO 45001, ISO 27001…), testo del messaggio.
  • Contatti via email, telefono o WhatsApp: i dati che fornisci tu (ad es. nome, numero di telefono, indirizzo email, ragione sociale, contenuto delle comunicazioni ed eventuali documenti inviati).

Ti chiediamo di non inserire nei messaggi categorie particolari di dati (art. 9 GDPR, ad es. dati sulla salute) né dati relativi a condanne penali e reati (art. 10 GDPR), perché non servono alle finalità indicate.

b) Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet. Tra questi: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, data e ora della richiesta, pagine visitate e URL di provenienza. Questi dati servono a garantire il corretto funzionamento e la sicurezza del Sito (art. 6.1.f GDPR). Vengono conservati per il tempo strettamente necessario, salvo che siano necessari per accertare reati informatici.

c) Dati raccolti tramite cookie e strumenti di tracciamento

Per questi dati si rinvia alla Cookie Policy (Sezione 2).

1.4 Finalità e base giuridica del trattamento

#FinalitàBase giuridicaNatura del conferimento1Rispondere alle richieste di informazioni e di preventivo inviate tramite modulo, email, telefono o WhatsApp. Individuare l'organismo di certificazione o il consulente più adatto e inoltrargli la richiesta, se necessario per soddisfarla (vedi § 1.6).Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR)Necessario: senza questi dati non possiamo rispondere alla tua richiesta.2Gestire l'eventuale rapporto contrattuale successivo e i relativi adempimenti amministrativi, contabili e fiscali.Esecuzione di un contratto (art. 6.1.b) e adempimento di obblighi di legge (art. 6.1.c)Necessario per concludere ed eseguire il contratto.3Garantire la sicurezza e il corretto funzionamento del Sito, prevenire abusi e spam.Legittimo interesse del Titolare (art. 6.1.f)Implicito nella navigazione.4Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.Legittimo interesse del Titolare (art. 6.1.f)—5Statistiche di navigazione (Google Analytics 4) e misurazione delle campagne pubblicitarie, conversioni e remarketing (Google Ads, Meta Pixel), anche tramite Google Tag Manager.Consenso dell'interessato (art. 6.1.a GDPR e art. 122 Codice Privacy), raccolto tramite il banner cookieFacoltativo: puoi rifiutare o revocare il consenso in qualsiasi momento senza conseguenze sull'uso del Sito.

Il Titolare non usa i dati del modulo di contatto per inviare newsletter o comunicazioni promozionali senza il tuo specifico consenso preventivo. Non prende decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo e significativo sulla tua persona (art. 22 GDPR).

1.5 Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei. Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggerli da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui connessione cifrata HTTPS, credenziali di accesso protette e accesso ai dati limitato alle sole persone autorizzate.

1.6 Destinatari dei dati

I dati possono essere comunicati, per le finalità indicate sopra, alle seguenti categorie di destinatari:

  • Fornitori di servizi che agiscono come Responsabili del trattamento (art. 28 GDPR), tra cui:
  • Webador B.V., Torenallee 20, 5617 BC Eindhoven (Paesi Bassi). Fornisce la piattaforma, l'hosting del Sito e la gestione del modulo di contatto. Webador si avvale a sua volta di propri sub-fornitori, indicati nella sua informativa privacy (https://www.webador.it/privacy).
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4 (Irlanda). Fornisce il servizio di posta elettronica (Gmail/Google Workspace), con cui si ricevono e gestiscono le richieste, e gli strumenti Google Ads, Google Analytics 4 e Google Tag Manager, attivi solo se dai il consenso.
  • Eventuali consulenti fiscali e contabili, per gli adempimenti di legge.
  • Organismi di certificazione e/o consulenti partner a cui il Titolare inoltra la tua richiesta, nei limiti di quanto necessario per ottenere un preventivo o avviare il percorso di certificazione che hai richiesto (art. 6.1.b GDPR). Questi soggetti trattano i dati come Titolari autonomi, ciascuno secondo la propria informativa.
  • WhatsApp Ireland Limited / Meta Platforms Ireland Limited: se ci contatti tramite WhatsApp, o se accetti i cookie di marketing di Meta, questi soggetti trattano alcuni dati come Titolari autonomi, secondo le proprie informative.
  • Autorità pubbliche e giudiziarie, quando la legge lo richiede.

I dati non vengono diffusi né venduti a terzi.

1.7 Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori (in particolare Google LLC e Meta Platforms, Inc., con sede negli Stati Uniti, e i loro sub-fornitori) possono trattare i dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene solo in presenza di garanzie adeguate ai sensi del Capo V GDPR, ossia:

  • decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sull'EU-U.S. Data Privacy Framework (art. 45 GDPR), per le società statunitensi certificate (tra cui Google LLC e Meta Platforms, Inc.);
  • in mancanza di questa, Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914, art. 46 GDPR), insieme a eventuali misure supplementari.

Puoi ottenere informazioni sulle garanzie adottate scrivendo al Titolare.

1.8 Periodo di conservazione

DatiDurata della conservazioneRichieste di contatto/preventivo non seguite da un contratto24 mesi dall'ultimo contatto, poi i dati vengono cancellati o resi anonimiDati relativi a rapporti contrattuali conclusi (documentazione contabile e fiscale)10 anni dalla conclusione del rapporto (art. 2220 c.c. e normativa fiscale)Dati di navigazione / log tecniciIl tempo strettamente necessario alle finalità di sicurezza, secondo le impostazioni del fornitore di hostingDati raccolti tramite cookieSecondo la durata indicata nella Cookie PolicyDati necessari per la tutela di un dirittoPer tutta la durata dell'eventuale contenzioso e fino alla scadenza dei termini per l'impugnazione

1.9 Diritti dell'interessato

In ogni momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai tuoi dati personali e alle informazioni sul trattamento (art. 15);
  • rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
  • cancellazione ("diritto all'oblio"), nei casi previsti (art. 17);
  • limitazione del trattamento (art. 18);
  • ricevere la notifica delle rettifiche, cancellazioni o limitazioni ai destinatari (art. 19);
  • portabilità dei dati, cioè riceverli in formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare (art. 20);
  • opposizione al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21);
  • non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione (art. 22);
  • revocare il consenso in qualsiasi momento, se il trattamento si basa sul consenso (art. 7.3 GDPR). La revoca non pregiudica la liceità del trattamento effettuato prima.

Per esercitare questi diritti scrivi a certificazioneisofacile@gmail.com. Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Il termine può essere prorogato di due mesi nei casi previsti dall'art. 12.3 GDPR.

1.10 Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – protocollo@gpdp.it), ai sensi dell'art. 77 GDPR, oppure di rivolgerti all'autorità giudiziaria competente (art. 79 GDPR).

1.11 Modifiche alla presente informativa

Il Titolare può modificare o aggiornare questa informativa, anche in seguito a cambiamenti normativi o all'introduzione di nuovi strumenti sul Sito. La versione aggiornata è sempre pubblicata su questa pagina, con l'indicazione della data dell'ultimo aggiornamento.

Ultimo aggiornamento: 4 ottobre 2026