Informativa sulla privacy
Quali dati trattiamo, con quale base giuridica, per quanto tempo e chi altro li vede. Senza clausole copiate: solo ciò che accade realmente in IndustriaKit.
Ultimo aggiornamento: 2 agosto 2026
Due ruoli distinti, ed è bene non confonderli
Quando lei visita questo sito, ci scrive, scarica un modello o acquista un kit, IndustriaKit è titolare del trattamento: decidiamo quali dati chiediamo e per quale finalità.
Quando la sua azienda sottoscrive il pannello e vi inserisce dati dei propri lavoratori, appaltatori o incidenti, la titolare è la sua azienda e noi siamo responsabili del trattamento (articolo 28 del GDPR). Tocchiamo quei dati solo seguendo le sue istruzioni, e il rapporto è documentato in un contratto di responsabile che può generare e firmare dal nostro sito.
Questa informativa copre il primo ruolo. Il secondo è regolato da quel contratto.
Chi tratta i suoi dati
Titolare: Oscar Escanez Abad · NIF 23302334T
Nome commerciale: IndustriaKit (Potencia Digital)
Indirizzo: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contatto: info@industriakit.com
Non siamo obbligati a designare un responsabile della protezione dei dati e non l'abbiamo designato. Le richieste in materia di privacy sono gestite all'indirizzo indicato sopra.
Che cosa trattiamo esattamente
| Dati | Finalità | Base giuridica | Termine |
|---|---|---|---|
| Modulo di contatto o di download: nome, email, azienda e il messaggio che scrive. | Risponderle e inviarle il materiale richiesto. | Il suo consenso e misure precontrattuali (art. 6.1.a e 6.1.b). | Tre anni dall'ultimo contatto, salvo che chieda prima la cancellazione. |
| Acquisto di un kit: email, dati di fatturazione e Paese. | Consegnare il prodotto, emettere la fattura e liquidare l'IVA. | Esecuzione del contratto e obbligo di legge contabile e fiscale (art. 6.1.b e 6.1.c). | I termini fiscali e commerciali applicabili, in via generale sei anni. |
| Account del pannello: nome, email professionale, azienda, ruolo e registro degli accessi. | Dare accesso al servizio, fatturarlo e poter indagare su un incidente di sicurezza. | Esecuzione del contratto e legittimo interesse alla sicurezza del servizio (art. 6.1.b e 6.1.f). | Per tutta la durata dell'abbonamento. I registri di accesso, dodici mesi. |
| Registri tecnici del server: indirizzo IP, data, risorsa richiesta e agente utente. | Mantenere il servizio in piedi e rilevare attacchi o abusi. | Legittimo interesse alla sicurezza della rete (art. 6.1.f). | Trenta giorni, salvo che sia necessario conservarli per indagare su un incidente. |
| Newsletter di novità normative, solo se la richiede espressamente. | Avvisarla di modifiche normative che riguardano il suo settore. | Il suo consenso, revocabile in ogni invio (art. 6.1.a). | Fino alla cancellazione dall'elenco. |
Ciò che non facciamo
- Non usiamo strumenti di analisi, né pixel pubblicitari, né cookie di terze parti. Non c'è Google Analytics né alcuno strumento equivalente in questo sito.
- Non vendiamo né cediamo i suoi dati a nessuno per finalità commerciali.
- Non prendiamo decisioni automatizzate con effetti giuridici nei suoi confronti, né elaboriamo profili.
- Le tipografie sono ospitate sul nostro server: caricare questa pagina non genera alcuna richiesta a un dominio di terze parti.
Con chi condividiamo i dati, e perché
Solo con i fornitori necessari perché il servizio funzioni. Tutti agiscono come nostri responsabili e tutti trattano i dati all'interno dello Spazio Economico Europeo. Non effettuiamo trasferimenti internazionali fuori dal SEE.
- Raiola Networks S.L. (Spagna) — hosting di questo sito.
- Hostinger International Ltd. — server del pannello, situato a Parigi (Francia).
- Stripe Payments Europe Ltd. (Irlanda) — incasso dei pagamenti. I dati della sua carta si inseriscono nel dominio di Stripe e noi non arriviamo a vederli in alcun momento.
- Brevo (Sendinblue SAS, Francia) — invio di email transazionali e della newsletter.
Inoltre, quando una norma ce lo impone, consegniamo dati all'Amministrazione finanziaria o a un tribunale.
Dati sanitari: ciò che il pannello non conserva
Il modulo personale consente di registrare che un lavoratore è in malattia e da quale data, perché la sua azienda ne ha bisogno per pianificare i turni. Non conserva il motivo medico né la diagnosi: sarebbe un dato di categoria particolare dell'articolo 9 del GDPR e il campo semplicemente non esiste.
Se la sua azienda ha bisogno di conservare informazioni mediche, deve farlo presso il servizio di prevenzione o il medico competente, non qui.
Sicurezza: ciò che facciamo e ciò che ancora no
Tutto il traffico è cifrato con TLS, l'accesso al pannello richiede una password e i server si trovano nell'Unione Europea con copie di sicurezza periodiche.
Ed è bene dire anche ciò che non abbiamo, perché leggerlo altrove dopo sarebbe peggio: non abbiamo la certificazione ISO 27001, né un report SOC 2, né un audit esterno di sicurezza, né cifratura a riposo della banca dati. Se la sua politica di acquisti esige una di queste cose, oggi non possiamo soddisfarla.
Se si verifica una violazione di sicurezza nella nostra infrastruttura, gliela comunicheremo per iscritto entro un massimo di 24 ore da quando ne veniamo a conoscenza, con ciò che sappiamo in quel momento, perché la sua azienda possa rispettare il proprio termine di 72 ore verso l'autorità di controllo.
I suoi diritti
Può chiederci l'accesso ai suoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento e la portabilità. Basta un'email a info@industriakit.com indicando che cosa desidera. Rispondiamo entro un massimo di un mese.
Se è cliente del pannello, può inoltre esportare tutte le informazioni della sua azienda in formato aperto e chiederne la cancellazione completa alla disdetta: lo facciamo entro un massimo di trenta giorni, salvo ciò che dobbiamo conservare per obbligo fiscale.
Se ritiene che non l'abbiamo assistita adeguatamente, può presentare reclamo all'Agenzia spagnola di protezione dei dati (www.aepd.es) o all'autorità di controllo del suo Paese; in Italia, il Garante per la protezione dei dati personali.
Minori e modifiche
Questo servizio è rivolto a imprese e professionisti. Non è pensato per i minori e non raccogliamo consapevolmente dati di minori.
Se modificheremo questa informativa, pubblicheremo la nuova versione con la relativa data. Se la modifica è sostanziale e riguarda i clienti del pannello, la avviseremo via email prima che entri in vigore.