Informativa sul trattamento dei dati personali Siti Web
ai sensi degli artt. 13 e 14 Regolamento UE 2016/679
Versione aggiornata: 08 agosto 2025
TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO
Il Titolare del trattamento è Zucchetti Centro Sistemi S.p.A., con sede legale in Via Lungarno 305 – 52028, Terranuova Bracciolini (AR), Italia.
Email: privacy@zcscompany.com
PEC: zcs@pec.it
Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo e-mail: privacy@zcscompany.com
AMBITO DI APPLICAZIONE
La presente informativa si applica al trattamento dei dati personali effettuato dal Titolare attraverso i seguenti siti web di propria titolarità e gestione:
Alcuni siti possono contenere collegamenti a piattaforme o portali esterni, gestiti direttamente da ZCS o da fornitori terzi. La presente informativa disciplina anche tali trattamenti, ove la piattaforma operi a livello di integrazione espressa.
I trattamenti descritti sono suddivisi in:
- Trattamenti comuni a tutti i siti web ZCS
- Trattamenti specifici per singoli siti o gruppi di siti
- Trattamenti connessi alla presenza sui social network
FINALITÀ DEL TRATTAMENTO, CATEGORIE DI DATI TRATTATI E BASI GIURIDICHE
Trattamenti comuni a tutti i siti web ZCS
Finalità | Dati trattati | Base giuridica | Natura del conferimento |
Erogazione e fruizione del sito web (funzionamento tecnico, connettività, instradamento del traffico, bilanciamento carico server, caching, CDN, protezione DDoS) | Indirizzo IP pubblico, data e ora della connessione, richieste HTTP/HTTPS, URL richiesto, identificativi del browser e del sistema operativo, informazioni di instradamento, log del firewall/CDN, certificati e token di sessione | Art. 6.1.b GDPR – Esecuzione del contratto di accesso al sito web, nonché art. 6.1.f GDPR – interesse legittimo del Titolare alla fornitura sicura e continuativa del servizio | Obbligatorio: senza tali dati non è possibile visualizzare il sito o garantire le funzionalità |
Gestione tecnica e sicurezza del sistema (protezione dati, monitoraggio, prevenzione frodi, reCAPTCHA) | Log di sistema, IP, dati di navigazione tecnici | Art. 6.1.c GDPR (obbligo legale) e 6.1.f GDPR (interesse legittimo) | Obbligatorio |
Gestione richieste di contatto, informazioni, preventivi, assistenza tecnica | Dati identificati e connessi alla specifica richiesta, che sono fornitoti volontariamente dall’Utente. I dati contrassegnati dal simbolo “*” sono obbligatori ai fini dell’evasione della richiesta. | Art. 6.1.b GDPR – Esecuzione di misure precontrattuali o contrattuali su richiesta dell’Utente | Obbligatorio per dare seguito alla richiesta |
Richieste di feedback agli utenti | Dati identificati e di contatto, nonché il contenuto delle pratiche aperte | 6.1.f GDPR (interesse legittimo) | Obbligatorio Opt-out |
Gestione iscrizione a newsletter | E-mail e consensi marketing | Art. 6.1.a GDPR – Consenso | Facoltativo |
Analisi statistica di utilizzo dei siti | Dati di navigazione raccolti tramite cookie/strumenti di tracciamento | Art. 6.1.a GDPR – Consenso (tramite cookie banner) | Facoltativo |
Nota sui cookie e strumenti di tracciamento
Tutti i siti utilizzano un sistema di gestione del consenso (CMP) – prevalentemente Cookiebot – per l’installazione di cookie e strumenti di terze parti (Google Analytics, Google Tag Manager, Matomo, ecc.). L’installazione dei cookie e degli strumenti di tracciamento avviene previa specifica informativa ed eventuale consenso dell’utente. Le finalità rispetto all’uso di questi strumenti sono indicate negli strumenti di gestione del consenso e permettono una gestione aggregata dei singoli provider che forniscono il servizio di analisi.
Per maggior informazioni si rinvia alla informativa sui Cookie e gli strumenti di tracciamento.
Trattamenti specifici per singoli siti o gruppi di siti
Servizio Chatbot Landbot
Siti: ambrogiorobot.com, zcsazzurro.com, zcspeople.com, zcssoftware.it, smartycloud.it
Finalità: fornire risposte automatiche a richieste di informazioni o assistenza tramite chatbot.
Dati trattati: dati identificativi e di contatto inseriti dall’utente nella chat, contenuto della conversazione.
Base giuridica: art. 6.1.b GDPR – esecuzione di misure precontrattuali.
Natura del conferimento: obbligatorio per usare il servizio.
Moduli di assistenza tecnica con dati sul prodotto
Siti: ambrogiorobot.com, techlinerobots.com, wipercompany.com, zcsazzurro.com
Finalità: gestione di richieste di assistenza tecnica e garanzia.
Dati trattati: dati identificativi e di contatto, dati tecnici sul prodotto (modello, numero di serie, anno di acquisto, punto vendita), descrizione del problema, eventuali allegati.
Base giuridica: art. 6.1.b GDPR – esecuzione di misure precontrattuali/contrattuali.
TRATTAMENTI CONNESSI ALLA PRESENZA SUI SOCIAL NETWORK
ZCS gestisce pagine e profili ufficiali su alcune piattaforme social.
I trattamenti di dati personali connessi alla presenza sui social possono differire a seconda delle modalità di interazione.
Scenari tecnici e ruoli nel trattamento
- Collegamento esterno dal sito alla piattaforma social
Se l’utente clicca su un link che rimanda a un account/pagina ufficiale ZCS su un social, viene reindirizzato alla piattaforma che agisce come autonomo titolare per i trattamenti successivi (inclusi eventuali tracciamenti). ZCS riceve e tratta i dati personali solo se l’utente interagisce direttamente con l’account/pagina (es. commenti, messaggi diretti), per gestire le richieste o rispondere alle interazioni.
Base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali) o art. 6.1.f GDPR (legittimo interesse alla gestione delle interazioni).
- Widget/plug-in/iframe social incorporati
Se presenti, possono comportare la trasmissione di dati al social già al caricamento della pagina (es. indirizzo IP, user agent, informazioni sul dispositivo). ZCS adotta soluzioni tecniche per minimizzare i dati prima del consenso (es. modalità “privacy-enhanced” per YouTube).
- Gestione delle pagine ufficiali, messaggi e moderazione dei contenuti
Gli utenti possono interagire con ZCS attraverso messaggi privati o pubblici (es. commenti, menzioni, post). ZCS tratta tali dati per:
- fornire risposte e assistenza;
- moderare i contenuti, rimuovendo quelli offensivi, illeciti o non pertinenti;
- conservare, per il tempo strettamente necessario, evidenza delle interazioni in caso di contestazioni o segnalazioni.
La moderazione è effettuata manualmente da personale autorizzato, nel rispetto delle regole della piattaforma e della normativa vigente.
- Gestione dei dati di insight
Per le piattaforme che forniscono dati statistici aggregati sull’utilizzo della pagina/account (“Insights”), ZCS è contitolare del trattamento con il fornitore della piattaforma limitatamente alla raccolta e ricezione di tali dati aggregati, come previsto dai rispettivi addendum di contitolarità. Le piattaforme restano autonome titolari per ogni ulteriore trattamento effettuato sui loro sistemi.
Trattamenti specifici per piattaforma
Facebook (Meta Platforms Ireland Ltd.)
- Finalità: gestione della pagina ufficiale ZCS, interazione con gli utenti (commenti, messaggi), ricezione di dati aggregati di insight, eventuale utilizzo di strumenti Meta Business (es. pixel) previo consenso cookie.
- Dati trattati da ZCS: contenuti forniti volontariamente dagli utenti (messaggi, commenti, allegati), dati aggregati di insight.
- Ruolo:
- Contitolare con Meta per i soli dati di insight (Page Insights Controller Addendum).
- Autonomo titolare per i dati ricevuti tramite messaggi/commenti.
- Contitolarità o titolarità separata per strumenti business sul sito, secondo i Meta Business Tools Terms.
- Base giuridica: art. 6.1.b o 6.1.f GDPR per interazioni dirette; art. 6.1.f GDPR per insight.
Instagram (Meta Platforms Ireland Ltd.)
- Finalità: condivisione di contenuti, interazione con gli utenti, ricezione di insight sull’account.
- Dati trattati: contenuti e messaggi inviati dagli utenti, dati aggregati di insight.
- Ruolo: contitolare con Meta per gli insight dell’account; autonomo titolare per le interazioni dirette.
- Base giuridica: art. 6.1.b o 6.1.f GDPR.
LinkedIn (LinkedIn Ireland Unlimited Company)
- Finalità: comunicazioni istituzionali e commerciali, interazione con gli utenti, attività di recruiting, ricezione di insight sulla pagina.
- Dati trattati: contenuti e messaggi inviati dagli utenti, dati aggregati di insight.
- Ruolo: contitolare con LinkedIn per gli insight (LinkedIn Pages Joint Controller Addendum); autonomo titolare per le interazioni dirette.
- Base giuridica: art. 6.1.b o 6.1.f GDPR.
YouTube (Google Ireland Ltd.)
- Finalità: pubblicazione e condivisione di contenuti video.
- Dati trattati: dati di navigazione e interazione con i video sul canale; nel caso di video incorporati sul sito, dati trasmessi a Google/YouTube dopo il consenso cookie.
- Ruolo: autonomo titolare per i dati raccolti sul canale YouTube; in caso di embed sul sito, titolare separato rispetto a ZCS (che si limita alla pubblicazione del contenuto).
- Misure adottate: attivazione del player solo previo consenso, utilizzo della modalità “privacy-enhanced” (youtube-nocookie.com) ove possibile.
- Base giuridica: consenso per embed sul sito; art. 6.1.f GDPR per interazioni dirette sul canale.
TikTok (TikTok Technology Limited)
- Finalità: condivisione di contenuti video e interazione con gli utenti.
- Dati trattati: contenuti e messaggi inviati dagli utenti; dati raccolti tramite eventuali strumenti pubblicitari/pixel (solo previo consenso cookie).
- Ruolo: autonomo titolare per il profilo ufficiale; titolarità separata o contitolarità limitata per eventuali strumenti di misurazione/advertising sul sito secondo i TikTok Business Products (Data) Terms.
- Base giuridica: art. 6.1.b o 6.1.f GDPR per interazioni dirette; consenso per strumenti di tracciamento.
Gestione dei consensi e informazioni aggiuntive
- L’attivazione di widget/plug-in/iframe social sul sito avviene solo dopo il consenso espresso tramite il banner cookie.
- Per i trattamenti in contitolarità relativi agli insight, ZCS rispetta le ripartizioni di responsabilità indicate negli addendum ufficiali e indirizza all’altra parte le richieste di esercizio dei diritti che siano di sua competenza.
- Maggiori informazioni sui trattamenti autonomi svolti dai social sono disponibili nelle relative informative privacy:
DESTINATARI DEI DATI
I dati personali raccolti tramite i Siti sono trattati da:
- Personale autorizzato di ZCS, debitamente istruito e vincolato alla riservatezza;
- Fornitori di servizi incaricati da ZCS per attività tecniche e organizzative, tra cui:
- servizi di hosting e gestione delle infrastrutture;
- servizi di manutenzione e assistenza tecnica;
- servizi di sicurezza informatica e monitoraggio;
- piattaforme di analisi statistica e marketing (ad es. Google Analytics, Meta/Facebook Pixel), soggette al consenso dell’utente tramite il banner cookie;
- eventuali fornitori di servizi chatbot (es. Landbot) ove presenti, specificati nella sezione dedicata del Sito.
Ove presenti, i social network e le altre piattaforme di terze parti (ad es. Google, Meta, LinkedIn, YouTube, TikTok) operano come autonomi titolari del trattamento per le attività svolte sulle rispettive piattaforme, secondo le proprie informative privacy.
Alcuni fornitori possono avere sede o trattare dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi, ZCS assicura che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti del GDPR, adottando garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre misure di protezione equivalenti.
PERIODO DI CONSERVAZIONE
ZCS conserva i dati personali per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e trattati, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).
I tempi di conservazione variano in base alla tipologia di trattamento e alle basi giuridiche applicate, come segue:
- Dati inviati tramite form di contatto, assistenza o richiesta informazioni: conservati per il tempo necessario a dare riscontro alla richiesta. Successivamente i dati sono conservati per tutta la durata del rapporto e/o per i termini di legge previsti per finalità amministrativo-contabili, fiscali e di tutela giudiziale (fino a 10 anni).
- Dati per l’iscrizione a newsletter o comunicazioni promozionali: conservati fino alla revoca del consenso, esercitabile in qualsiasi momento, o fino a richiesta di cancellazione dalla lista di distribuzione.
- Dati di navigazione e log tecnici (es. indirizzi IP, log di accesso, registri di sicurezza): conservati fino a 18 mesi, salvo necessità di ulteriore conservazione per obbligo di legge, per accertamento di responsabilità in caso di incidenti di sicurezza o per richiesta dell’Autorità giudiziaria.
- Dati raccolti tramite cookie e tecnologie simili: conservati per il periodo indicato nella Cookie Policy di ciascun Sito, in funzione della tipologia di cookie e delle scelte espresse dall’utente tramite il banner di consenso e comunque fino ad un massimo di 14 mesi.
- Dati inviati tramite chatbot (ove presente): conservati per il tempo necessario alla gestione della conversazione e successiva chiusura della richiesta, fatti salvi periodi maggiori se collegati a rapporti contrattuali o obblighi di legge.
- Dati trattati tramite interazioni sui social network: conservati per il tempo necessario alla gestione delle interazioni e comunque secondo i termini stabiliti dalla piattaforma social come autonomo titolare.
Decorso il periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile, salvo diverso obbligo normativo o legittimo interesse alla difesa in giudizio.
DIRITTI DELL’INTERESSATO
In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15-22 del Regolamento (UE) 2016/679, tra cui:
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e ricevere le informazioni previste dalla normativa;
- Diritto di rettifica: ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
- Diritto alla cancellazione: richiedere la cancellazione dei dati personali nei casi previsti dal GDPR;
- Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento quando ricorrono le condizioni stabilite dalla legge;
- Diritto alla portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente possibile;
- Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali nei casi consentiti dalla normativa;
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- Diritto di proporre reclamo: rivolgersi al Garante per la protezione dei dati personali o ad altra Autorità di controllo competente.
L’esercizio di tali diritti avviene nei limiti e alle condizioni previste dal GDPR e dalla normativa nazionale. In alcuni casi, l’esercizio di determinati diritti può essere differito, limitato o escluso per adempiere a obblighi di legge o per esigenze di tutela in sede giudiziaria.
Per l’esercizio dei diritti è possibile inviare una richiesta scritta al Titolare del trattamento all’indirizzo e-mail privacy@zcscompany.com o tramite gli altri recapiti indicati nella presente informativa.
MODIFICHE ALLA PRESENTE INFORMATIVA
Eventuali aggiornamenti della presente informativa verranno notificati mediante comunicazione agli utenti e pubblicazione nella sezione “Privacy Policy” dei siti web.
