INFORMATIVA PRIVACY SITO WEB
Documento n.: WEB-INF-01
Rev. 02 – 02/08/2026
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
Visitatori di soc.it e dei siti collegati
1. Titolare del trattamento
Softing Consulting S.r.l., in persona del legale rappresentante Paolo Falcone, con sede in Viale Nettuno 26, 66023 Francavilla al Mare (CH), Italia, P. IVA IT02224960696, e-mail privacy@soc.it (di seguito, “Softing” o “Titolare”).
La presente informativa riguarda i visitatori del sito soc.it e dei siti collegati (es. paolofalcone.it) ed è distinta dall’Informativa Privacy Clienti (01_Privacy/01_Informativa_Privacy_Clienti_v4), che disciplina il rapporto contrattuale con clienti e prospect.
2. Dati raccolti tramite il sito
Attraverso il sito possono essere trattate le seguenti categorie di dati personali:
- dati di navigazione tecnici raccolti automaticamente dai sistemi, quali indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso e provenienza;
- dati forniti volontariamente tramite il modulo di contatto, quali nome, azienda, indirizzo e-mail, numero di telefono e contenuto della richiesta;
- dati forniti per l’iscrizione alla newsletter, quali nome e indirizzo e-mail;
- dati e informazioni volontariamente inseriti dall’utente nelle conversazioni con il chatbot, nonché eventuali dati tecnici e di utilizzo generati durante l’interazione con il servizio;
- cookie e identificatori tecnici, disciplinati nel dettaglio dalla Cookie Policy (07_Web/03_Cookie_Policy).
Softing non richiede tramite il sito l’inserimento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR o di dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR.
L’utente è pertanto invitato a non inserire nei moduli di contatto o nel chatbot dati relativi, a titolo esemplificativo, alla salute, all’origine razziale o etnica, alle convinzioni religiose o filosofiche, alla vita o all’orientamento sessuale, dati biometrici o genetici, dati giudiziari, credenziali di accesso, informazioni finanziarie o altre informazioni personali o riservate non necessarie rispetto alla richiesta formulata.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Natura del conferimento |
|---|---|---|
| Erogazione del sito e delle sue funzionalità di base | Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a rendere disponibile e mantenere operativo il sito | Necessario per la navigazione |
| Risposta a richieste tramite modulo di contatto | Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ove applicabile; art. 6, par. 1, lett. f) GDPR per richieste informative generali | Necessario per dare seguito alla richiesta |
| Invio della newsletter | Art. 6, par. 1, lett. a) GDPR – consenso | Facoltativo; il consenso è revocabile in qualsiasi momento |
| Chatbot e assistenza automatizzata: risposta alle richieste formulate volontariamente dall’utente e fornitura di informazioni sui servizi di Softing | Art. 6, par. 1, lett. b) GDPR per richieste connesse a misure precontrattuali adottate su richiesta dell’interessato; art. 6, par. 1, lett. f) GDPR per richieste informative generali e per il legittimo interesse del Titolare a fornire assistenza e informazioni sui propri servizi | Facoltativo; il mancato utilizzo del chatbot non pregiudica la navigazione del sito né la possibilità di utilizzare gli altri canali di contatto |
| Analytics e misurazione del traffico | Art. 6, par. 1, lett. f) GDPR per eventuali strumenti strettamente necessari o configurati secondo i presupposti normativi applicabili; consenso ex art. 6, par. 1, lett. a) GDPR ove richiesto | Dati tecnici necessari; altri trattamenti facoltativi |
| Sicurezza del sito, prevenzione degli abusi e tutela dei sistemi informativi | Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi | Dati tecnici necessari |
Quando il trattamento è fondato sul legittimo interesse, il Titolare effettua il trattamento nel rispetto del necessario bilanciamento tra il proprio interesse e i diritti e le libertà fondamentali dell’interessato.
4. Cookie e strumenti di terze parti
Il sito utilizza cookie tecnici e, ove previsto e previa acquisizione del consenso quando necessario, cookie o altri strumenti di analytics e di terze parti.
L’elenco degli strumenti utilizzati, le relative finalità, le durate e le modalità di gestione delle preferenze e del consenso sono descritti nella Cookie Policy (07_Web/03_Cookie_Policy), che costituisce parte integrante della presente informativa.
5. Chatbot e utilizzo di sistemi di intelligenza artificiale
Il sito può mettere a disposizione degli utenti un assistente virtuale basato su tecnologie di intelligenza artificiale, utilizzato per fornire informazioni e rispondere automaticamente alle richieste formulate dagli utenti.
Per l’erogazione del servizio di assistenza virtuale, Softing utilizza la piattaforma Chatbase, fornita da Chatbase Inc.
Nell’ambito dell’utilizzo del chatbot possono essere trattati, per conto di Softing, i dati e le informazioni volontariamente inseriti dall’utente nella conversazione, nonché i dati tecnici necessari all’erogazione, al funzionamento e alla sicurezza del servizio.
Il chatbot genera automaticamente le proprie risposte sulla base delle informazioni messe a disposizione da Softing, costituite prevalentemente da contenuti pubblicamente disponibili sui siti aziendali e da ulteriori informazioni di carattere generale.
Le risposte generate mediante sistemi di intelligenza artificiale possono contenere errori, inesattezze o informazioni non aggiornate e non sostituiscono, ove necessario, l’intervento del personale Softing.
Secondo le informazioni rese disponibili dal fornitore del servizio, i dati del cliente non sono utilizzati per l’addestramento dei modelli di intelligenza artificiale.
Il chatbot non è utilizzato da Softing per adottare decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
L’utente è invitato a utilizzare il chatbot esclusivamente per le finalità per le quali è messo a disposizione e a non inserire dati personali o informazioni riservate non necessarie, con particolare riferimento alle categorie di dati indicate al precedente punto 2.
6. Destinatari e fornitori
I dati personali raccolti tramite il sito possono essere trattati o comunicati, nei limiti delle rispettive funzioni e delle finalità descritte nella presente informativa, a:
- personale interno autorizzato al trattamento;
- fornitori di hosting e infrastruttura cloud;
- fornitori della piattaforma di invio newsletter;
- fornitori di servizi di chatbot e intelligenza artificiale, incluso Chatbase;
- fornitori di strumenti di analytics;
- consulenti o altri soggetti che debbano trattare i dati per esigenze tecniche, organizzative, di sicurezza o per l’adempimento di obblighi di legge.
I soggetti che trattano dati personali per conto di Softing sono disciplinati, ove applicabile, quali responsabili del trattamento ai sensi dell’art. 28 GDPR.
Tali responsabili possono avvalersi, nei limiti consentiti dalla normativa e dagli accordi applicabili, di ulteriori sub-responsabili.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@soc.it ed è documentato internamente nel Registro Responsabili trattamento (06_Registro/10_Registro_Responsabili_Trattamento).
7. Trasferimenti di dati al di fuori dello SEE
Alcuni fornitori utilizzati dal Titolare possono comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE).
In tali casi Softing verifica il meccanismo di trasferimento applicabile e adotta, ove necessario, le garanzie previste dagli artt. 44 e seguenti del GDPR, quali:
- una decisione di adeguatezza adottata dalla Commissione europea;
- il Data Privacy Framework UE-USA, quando applicabile al destinatario e al trattamento;
- le Clausole Contrattuali Standard approvate dalla Commissione europea, eventualmente accompagnate dalle misure supplementari ritenute necessarie;
- le deroghe previste dall’art. 49 GDPR esclusivamente nei casi e alle condizioni previste dalla normativa.
L’utilizzo del servizio Chatbase può comportare il trattamento di dati personali negli Stati Uniti. I relativi trasferimenti sono disciplinati mediante le garanzie applicabili previste dal Capo V del GDPR e dagli accordi sul trattamento dei dati stipulati con il fornitore.
Ulteriori informazioni sulle garanzie applicate ai trasferimenti internazionali possono essere richieste al Titolare scrivendo a privacy@soc.it.
8. Tempi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, fatti salvi eventuali obblighi di legge o esigenze di tutela dei diritti del Titolare.
| Categoria | Periodo / criterio |
|---|---|
| Log tecnici e di sicurezza del sito | Fino a 12 mesi, salvo necessità connesse a incidenti di sicurezza, accertamenti o obblighi di legge |
| Richieste tramite modulo di contatto | Fino a 24 mesi dall’ultima interazione, salvo instaurazione di un diverso rapporto o necessità di ulteriore conservazione |
| Iscrizione alla newsletter | Fino alla revoca del consenso, con verifica periodica delle liste |
| Cookie e analytics | Secondo le durate specificamente indicate nella Cookie Policy |
| Interazioni con il chatbot | Per il periodo necessario all’erogazione del servizio e alle documentate esigenze di gestione delle richieste, sicurezza e manutenzione; i dati sono cancellati o resi non più disponibili quando non risultano ulteriormente necessari, compatibilmente con le funzionalità e i termini applicabili del fornitore |
Qualora una conversazione tramite chatbot dia origine a una richiesta commerciale, contrattuale, di assistenza o ad altra attività successiva, i dati strettamente necessari potranno essere conservati secondo i termini applicabili alla relativa finalità.
9. Diritti dell’interessato
L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli artt. 15-22 GDPR, tra cui:
- diritto di accesso ai dati personali;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di opposizione al trattamento, ove applicabile;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Quando un trattamento è effettuato sulla base dell’art. 6, par. 1, lett. f) GDPR, l’interessato può esercitare il diritto di opposizione secondo quanto previsto dall’art. 21 GDPR.
Le richieste possono essere inviate a privacy@soc.it, secondo la Procedura di gestione dei diritti dell’interessato (04_GDPR/14_Procedura_Gestione_Diritti_GDPR).
Il Titolare fornisce riscontro, di regola, entro un mese dalla ricezione della richiesta, fatto salvo quanto previsto dall’art. 12 GDPR in relazione alla possibilità di proroga del termine nei casi previsti dal Regolamento.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla normativa applicabile.
10. Trasparenza nell’utilizzo dell’intelligenza artificiale
Quando l’utente interagisce con il chatbot presente sul sito, viene informato che sta interagendo con un sistema di intelligenza artificiale.
L’informazione è resa direttamente nell’interfaccia del chatbot in maniera chiara e accessibile, fermo restando quanto ulteriormente indicato nella presente informativa in relazione al trattamento dei dati personali.
11. Aggiornamenti dell’informativa
La presente informativa viene aggiornata quando intervengono modifiche rilevanti nei trattamenti effettuati tramite il sito, nei fornitori utilizzati o nel quadro normativo applicabile.
La versione vigente dell’informativa è pubblicata sul sito soc.it.
Ultimo aggiornamento: 2 agosto 2026
