Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, Systema360 S.r.l. fornisce la seguente informativa sul trattamento dei dati personali degli utenti che consultano il presente sito web.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Systema360 S.r.l.
• Sede legale: 85100 Potenza (PZ)
• P.IVA/C.F.: 02227730765
• PEC: systema360@pec.it
• Email: info@systema360.it

1Bis. Referente Privacy

Per qualsiasi questione relativa alla protezione dei dati personali, è possibile contattare il Referente Privacy all'indirizzo email: privacy@systema360.it.

2. Tipologie di dati raccolti

Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (ad es. indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta). Gli indirizzi IP vengono anonimizzati (ultimo ottetto mascherato) prima della memorizzazione.

Dati forniti volontariamente dall'utente

L'invio facoltativo di messaggi tramite il modulo di contatto del sito comporta l'acquisizione dei seguenti dati: nome, indirizzo email, numero di telefono (facoltativo), azienda (facoltativo), oggetto e testo del messaggio. Al momento dell'invio viene inoltre registrato il timestamp del consenso privacy espresso dall'utente.

Iscrizione alla newsletter

L'iscrizione facoltativa alla newsletter comporta il trattamento dei seguenti dati: indirizzo email, lingua preferita, indirizzo IP anonimizzato, data e versione del consenso prestato. L'iscrizione adotta il meccanismo del doppio opt-in: dopo l'iscrizione viene inviata un'email di conferma e i dati vengono trattati solo dopo la conferma esplicita dell'indirizzo. La base giuridica è il consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link presente in ogni email. La gestione tecnica degli invii è affidata ad Amazon SES (Amazon Web Services), responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, con elaborazione su server situati nell'Unione Europea (regione Milano, eu-south-1). Gli iscritti non confermati entro 30 giorni vengono cancellati automaticamente.

Lista d'attesa dei prodotti in arrivo

Le pagine dei prodotti non ancora pubblicati offrono un modulo facoltativo per ricevere un avviso al lancio. L'invio comporta il trattamento dei seguenti dati: indirizzo email, prodotto d'interesse, indirizzo IP anonimizzato e data del consenso prestato. La base giuridica è il consenso (art. 6.1.a GDPR), espresso con la casella dedicata al momento dell'invio e revocabile in qualsiasi momento scrivendo a privacy@systema360.it. I dati servono soltanto a confermare l'avvenuta iscrizione e a inviare l'avviso al lancio del prodotto, senza ulteriori usi promozionali, e vengono cancellati su richiesta. L'invio delle email è affidato ad Amazon SES (Amazon Web Services), responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, con elaborazione su server situati nell'Unione Europea (regione Milano, eu-south-1).

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Rispondere alle richieste di contatto e di informazioni inviate tramite il modulo presente sul sito
• Adempiere ad obblighi previsti dalla legge, da regolamenti e dalla normativa comunitaria
• Migliorare il funzionamento e la sicurezza del sito web

4. Base giuridica del trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Art. 6.1.a, Consenso: l'utente esprime il consenso al trattamento dei propri dati personali al momento dell'invio del modulo di contatto
• Art. 6.1.b, Esecuzione di misure precontrattuali: il trattamento è necessario per riscontrare le richieste dell'utente prima della conclusione di un eventuale contratto
• Art. 6.1.f, Legittimo interesse: il trattamento dei dati di navigazione è necessario per garantire il corretto funzionamento e la sicurezza del sito

5. Destinatari dei dati

I dati personali potranno essere comunicati a:

• Fornitori di servizi informatici (hosting, posta elettronica, manutenzione tecnica) che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR
• Soggetti a cui la comunicazione sia obbligatoria per legge o regolamento

I dati personali non vengono venduti. Le comunicazioni ai destinatari descritti in questa informativa includono, dopo il consenso, i dati trasmessi a Meta dalle pagine turni.

6. Trasferimento dei dati extra-UE

Qualora si renda necessario trasferire dati personali verso Paesi al di fuori dell'Unione Europea, il trasferimento avverrà nel rispetto del capo V del GDPR, mediante decisioni di adeguatezza ai sensi dell’articolo 45 o garanzie adeguate ai sensi dell’articolo 46, incluse le clausole contrattuali tipo.

7. Periodo di conservazione

• Dati del modulo di contatto: conservati per un periodo massimo di 24 mesi dalla raccolta, salvo diversi obblighi di legge. La cancellazione avviene in modo automatico tramite procedura schedulata
• Dati di navigazione: conservati per un periodo massimo di 12 mesi

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e l'accesso ai propri dati
• Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione: ottenere la cancellazione dei propri dati nei casi previsti dalla legge
• Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità: ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR). La funzione di esportazione dati è disponibile nell'area riservata del sito
• Opposizione: opporsi al trattamento dei propri dati per motivi legittimi
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a privacy@systema360.it, all'indirizzo generale info@systema360.it o tramite PEC a systema360@pec.it.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Analisi statistiche

Il sito utilizza Umami, una piattaforma di web analytics self-hosted, ospitata su infrastruttura europea gestita dal Titolare senza invio dei dati a un fornitore esterno di analytics. Umami opera in modalità cookieless, non installa cookie sul dispositivo dell'utente, non effettua profilazione pubblicitaria e non esegue tracciamento tra siti diversi.

Umami tratta dati di navigazione quali URL e titolo della pagina, referrer, browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, lingua e area geografica approssimativa. Per distinguere le visite genera un identificativo di sessione pseudonimo a partire da indirizzo IP, user agent e identificativo del sito. L'indirizzo IP non è mostrato nei report, ma partecipa alla generazione dell'identificativo. Gli amministratori autorizzati possono consultare le sessioni e la relativa attività di navigazione. Queste informazioni non sono usate per identificare direttamente l'utente.

I dati di Umami sono conservati nell'istanza del Titolare e cancellati automaticamente dopo 12 mesi tramite una procedura schedulata. L'utente può opporsi al trattamento scrivendo a privacy@systema360.it.

Inoltre, il sito registra internamente eventi di navigazione a fini statistici (pagine visitate, orario). Gli indirizzi IP sono anonimizzati (ultimo ottetto mascherato per IPv4, /48 per IPv6) prima della memorizzazione.

La base giuridica per il trattamento di questi dati è il legittimo interesse del Titolare (art. 6.1.f GDPR) a migliorare il funzionamento del sito, nel rispetto del principio di minimizzazione dei dati.

10. Cookie

Il sito utilizza cookie tecnici per funzionamento e preferenze. Solo sulle pagine prodotto turni, dopo il consenso, utilizza cookie marketing di Meta come descritto nella sezione dedicata.

Per informazioni dettagliate, consultare la nostra Cookie Policy.

11. Misure di sicurezza

Per proteggere i dati personali degli utenti, il Titolare ha adottato le seguenti misure tecniche:

• Connessione HTTPS con crittografia TLS per tutte le comunicazioni
• Header di sicurezza HTTP (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy)
• Anonimizzazione degli indirizzi IP prima della memorizzazione
• Crittografia delle sessioni utente

11Bis. Trasparenza sui contenuti generati con IA

I contenuti visivi pubblicati su questo sito possono includere immagini generate o modificate con sistemi di intelligenza artificiale. Tali immagini sono contrassegnate come tali direttamente sul sito, in conformità agli obblighi di trasparenza previsti dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

12. Pagine social ufficiali

Il Titolare gestisce pagine ufficiali su Facebook per sé e per i propri prodotti, al momento Systema360, acepoint, speedcalc, snipsy, notavia, mnemia e turni.

Per le statistiche aggregate che Meta mette a disposizione di chi gestisce una pagina, note come Page Insights, il Titolare e Meta Platforms Ireland Limited agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR. Meta determina in modo autonomo finalità e mezzi del trattamento dei dati raccolti attraverso la propria piattaforma, e le informazioni relative sono pubblicate da Meta nelle proprie condizioni e nella propria informativa.

Il Titolare riceve soltanto statistiche aggregate e non identificabili sulle interazioni con le proprie pagine. Non ha accesso ai dati personali custoditi da Meta e non li utilizza per altre finalità.

L'interazione con le pagine, come seguirle, mettere mi piace, commentare o inviare messaggi, avviene sulla piattaforma di Meta ed è soggetta alle condizioni di Meta. I collegamenti alle pagine presenti su questo sito sono semplici link e non installano cookie.

I diritti previsti dagli articoli da 15 a 22 del GDPR possono essere esercitati nei confronti di entrambi i contitolari. Verso il Titolare si esercitano scrivendo a privacy@systema360.it.

13. Modifiche all'informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento. L'utente è invitato a consultare periodicamente questa pagina.

Ultimo aggiornamento: 09/10/2026

Misurazione delle campagne sul sito turni

Questa sezione riguarda le pagine web /it/turni e /en/turni su systema360.it, distinte dall’app turni.

Solo dopo il consenso ai cookie marketing, queste pagine caricano il pixel di Meta per misurare le campagne, attribuire le visite e i clic verso App Store e Google Play e consentire la personalizzazione della pubblicità.

Meta Platforms Ireland Limited riceve l’evento di visita PageView e l’evento TurniStoreClick, con lo store selezionato, oltre a dati tecnici quali indirizzo IP, browser, URL della pagina, riferimenti di provenienza ammessi e identificatori pubblicitari dei cookie.

Non inviamo a Meta turni, ore lavorate, dati retributivi, dati iCloud o contenuti inseriti nell’app. La corrispondenza avanzata automatica e la raccolta automatica di eventi sono disattivate.

La base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR e dell’articolo 122 del Codice Privacy. Il rifiuto non limita la navigazione o l’utilizzo dell’app.

Per la raccolta e trasmissione dei dati tramite il pixel, il Titolare e Meta agiscono come contitolari nei limiti dell’accordo di contitolarità di Meta. Per il successivo trattamento sui propri sistemi Meta opera secondo la propria informativa privacy, che descrive anche conservazione e trasferimenti internazionali.

Systema360 cura l’informativa e la raccolta del consenso sul sito. Meta cura la sicurezza dei propri strumenti e la gestione delle richieste relative agli articoli da 15 a 20 del GDPR per i dati conservati nei suoi sistemi. Puoi rivolgerti a entrambi i contitolari. Inoltriamo a Meta le richieste che riguardano il suo trattamento e collaboriamo alla loro gestione.

Meta può trattare i dati fuori dallo Spazio economico europeo avvalendosi degli strumenti previsti dal capo V del GDPR, incluse decisioni di adeguatezza o clausole contrattuali tipo, secondo le condizioni applicabili pubblicate da Meta.

Puoi rifiutare, accettare o personalizzare dal banner e modificare o revocare la scelta dal pulsante Preferenze cookie e privacy, disponibile sulle pagine del sito. La revoca interrompe i successivi eventi e rimuove i cookie del pixel accessibili al sito. Non annulla il trattamento effettuato prima della revoca.

La scelta nel browser dura 180 giorni. La prova della scelta, con data, versione dell’informativa, categorie, riferimento casuale del browser, indirizzo IP trasformato in hash e user agent, è conservata dal Titolare per un massimo di 24 mesi per documentare il consenso e le sue modifiche.

Per esercitare i diritti previsti dal GDPR puoi scrivere a privacy@systema360.it o rivolgerti a Meta. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le statistiche Umami del sito restano separate dal pixel. Per cookie, durata e preferenze consulta la Cookie Policy.