Ai sensi degli articoli 13 e 14 del GDPR, EvolyIT S.r.l.s., in qualità di Titolare del trattamento, fornisce le seguenti informazioni relative al trattamento dei dati personali degli utenti che consultano il sito web e utilizzano i servizi ivi offerti.
1. Titolare del trattamento
Titolare del trattamento è EvolyIT S.r.l.s., con sede legale in Via Mura dei Francesi 173, 00043 Ciampino (RM), P.IVA/C.F. 18434971000, contattabile all'indirizzo email info@evolyit.it.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo info@evolyit.it.
3. Tipologie di dati trattati
Il sito web di EvolyIT può raccogliere le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti automaticamente durante la navigazione.
- Dati forniti volontariamente dall'utente: nome e cognome, indirizzo email, azienda di appartenenza, numero di telefono (ove indicato), area di interesse, contenuto del messaggio e risposte fornite nel modulo di assessment conoscitivo (informazioni sull'organizzazione e sul livello di maturità digitale dell'azienda), trasmessi tramite il form di contatto e il modulo di assessment presenti sul sito.
- Dati raccolti tramite cookie e tecnologie similari: come descritto nella Cookie Policy.
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Conferimento |
|---|---|---|
| Rispondere a richieste di contatto o compilazione del modulo di assessment | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | Facoltativo, ma necessario per gestire la richiesta |
| Invio di comunicazioni, aggiornamenti e contenuti da EvolyIT (marketing), ove il servizio sia attivato | Consenso dell'interessato (art. 6.1.a) | Facoltativo |
| Adempimento di obblighi di legge (fiscali, contabili) | Obbligo legale (art. 6.1.c) | Obbligatorio |
| Analisi statistiche aggregate sul traffico del sito | Legittimo interesse del Titolare (art. 6.1.f) o consenso per cookie non tecnici | Facoltativo |
| Sicurezza del sito e prevenzione di frodi/abusi | Legittimo interesse del Titolare (art. 6.1.f) | Necessario per l'accesso al sito |
5. Modalità del trattamento
Il trattamento dei dati personali è effettuato con strumenti manuali e informatici, con logiche strettamente correlate alle finalità indicate, in modo da garantire sicurezza e riservatezza, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 GDPR.
6. Destinatari e categorie di destinatari dei dati
I dati personali potranno essere comunicati, per le finalità sopra indicate, a:
- Personale interno di EvolyIT autorizzato al trattamento;
- Fornitori di servizi IT, hosting, manutenzione del sito e piattaforme di invio comunicazioni, nominati Responsabili del trattamento ex art. 28 GDPR ove ne ricorrano i presupposti. Alla data di pubblicazione, il sito si avvale di:
- Microsoft (Microsoft Ireland Operations Limited e Microsoft Corporation), i cui servizi Microsoft 365 (SharePoint, Exchange Online e Power Automate) sono utilizzati per la raccolta e la conservazione, per conto del Titolare, dei dati inviati tramite i moduli del sito e per il relativo avviso e-mail al Titolare. Previo consenso espresso tramite il banner cookie, il sito utilizza inoltre il servizio Microsoft Clarity per statistiche di utilizzo del sito, secondo quanto descritto nella Cookie Policy.
- Consulenti e liberi professionisti (es. commercialista) per gli adempimenti connessi;
- Autorità pubbliche, ove richiesto da obblighi di legge.
L'elenco dei fornitori sarà integrato con l'indicazione del fornitore di hosting e di eventuali ulteriori strumenti (es. piattaforme di invio comunicazioni) al momento della loro adozione.
7. Trasferimento dei dati extra-UE
Qualora alcuni fornitori indicati abbiano sede fuori dallo Spazio Economico Europeo (è il caso di Microsoft Corporation, con sede negli Stati Uniti, indicata alla sezione 6), il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea — Microsoft Corporation aderisce all'EU-U.S. Data Privacy Framework — ovvero di Clausole Contrattuali Standard (SCC) o di altre garanzie adeguate previste dagli artt. 44-49 GDPR.
8. Periodo di conservazione dei dati
- Dati relativi a richieste di contatto/assessment: per la durata della trattativa e per i successivi 12 mesi;
- Dati per comunicazioni di marketing: fino a revoca del consenso da parte dell'interessato;
- Dati per obblighi fiscali/contabili: per i termini di legge (10 anni, art. 2220 del Codice Civile, Conservazione delle scritture contabili);
- Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
9. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto di ottenere dal Titolare:
- Diritto di accesso (art. 15 GDPR): conferma dell'esistenza di un trattamento e accesso ai propri dati;
- Diritto di rettifica (art. 16 GDPR): correzione di dati inesatti o incompleti;
- Diritto alla cancellazione ("diritto all'oblio", art. 17 GDPR);
- Diritto di limitazione del trattamento (art. 18 GDPR);
- Diritto alla portabilità dei dati (art. 20 GDPR);
- Diritto di opposizione (art. 21 GDPR), in particolare per trattamenti di marketing diretto;
- Diritto di revocare il consenso in qualsiasi momento (art. 7.3 GDPR);
- Diritto di reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Le richieste possono essere esercitate scrivendo a info@evolyit.it.
10. Processo decisionale automatizzato e profilazione
EvolyIT non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici rilevanti sull'interessato ai sensi dell'art. 22 GDPR.
11. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche a seguito di variazioni normative. Le modifiche saranno pubblicate su questa pagina e, ove significative, comunicate agli utenti tramite avviso sul sito.
Data di pubblicazione: 26 luglio 2026 · Ultimo aggiornamento: 2 novembre 2026