ORDITO

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Alnur Invest S.r.l., con sede legale in Via San Rocco 27 BIS, 22039 Valbrona (CO), Italia, partita IVA IT03600260131 (di seguito, il «Titolare»).

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile scrivere a privacy@ordito.it oppure contattare il Titolare presso la sede legale sopra indicata.

Qualora sia stato designato un Responsabile della protezione dei dati (RPD/DPO), i relativi recapiti saranno resi disponibili agli interessati secondo quanto previsto dall'art. 37, par. 7, GDPR.

2. Ambito dell'informativa

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito commerciale di Ordito.

Si applica alle persone che visitano il sito e a coloro che utilizzano il modulo «Richiedi una demo» per ottenere informazioni o richiedere una dimostrazione del software.

L'informativa riguarda esclusivamente i trattamenti effettuati nell'ambito del sito commerciale e delle richieste ricevute attraverso di esso.

Non disciplina i trattamenti effettuati all'interno della piattaforma applicativa Ordito per conto degli studi professionali che utilizzano il software.

Tali trattamenti sono regolati dalle informative, dagli accordi e dalle disposizioni applicabili ai relativi rapporti, anche ai sensi dell'art. 28 GDPR, ove pertinente.

3. Categorie di dati personali trattati

3.1 Dati forniti attraverso il modulo «Richiedi una demo»

Quando un utente compila il modulo di richiesta demo, il Titolare raccoglie i seguenti dati personali:

• nome e cognome del referente;
• indirizzo email professionale;
• nome dello studio professionale o dell'organizzazione;
• fascia indicativa del numero di collaboratori, se comunicata;
• messaggio relativo alle esigenze dello studio, se inserito.

Il sistema registra inoltre alcune informazioni necessarie alla gestione della richiesta, tra cui:

• identificativo della richiesta;
• data di acquisizione;
• data e ora dell'eventuale attestazione di presa visione dell'informativa privacy.

Queste informazioni sono utilizzate per gestire correttamente le richieste e documentare le operazioni effettuate.

Si invita a non inserire nel campo messaggio informazioni non necessarie, dati personali relativi a terzi o categorie particolari di dati ai sensi dell'art. 9 GDPR, come informazioni sulla salute, sulle convinzioni religiose o su altri aspetti particolarmente sensibili della persona.

Il modulo non è destinato alla raccolta di tali informazioni.

3.2 Dati tecnici e di navigazione

Durante la navigazione possono essere trattati dati tecnici necessari al funzionamento del sito e alla sicurezza dei sistemi.

Questi dati possono comprendere:

• indirizzo IP del dispositivo utilizzato;
• informazioni tecniche relative alle connessioni HTTP e HTTPS;
• data e ora delle richieste;
• informazioni sulle operazioni effettuate e sugli eventuali errori tecnici;
• dati necessari a individuare attività anomale o tentativi di utilizzo abusivo dei servizi.

Tali informazioni sono trattate per consentire il funzionamento del sito, assicurare la disponibilità dei servizi e proteggere l'infrastruttura informatica.

3.3 Identificativi per la prevenzione degli abusi

Per limitare l'invio automatizzato o ripetuto di richieste attraverso il modulo, il sistema utilizza un meccanismo di controllo della frequenza degli invii.

A questo scopo, dall'indirizzo IP viene ricavato un identificativo mediante algoritmo HMAC-SHA256 con chiave riservata.

L'identificativo viene utilizzato per verificare il numero di richieste effettuate in un determinato intervallo temporale.

Si tratta di un dato pseudonimizzato ai sensi dell'art. 4, punto 5, GDPR e non di un dato completamente anonimo.

L'identificativo non è utilizzato per finalità pubblicitarie o di profilazione commerciale.

4. Finalità e basi giuridiche del trattamento

Il Titolare tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime, nel rispetto degli artt. 5 e 6 GDPR.

4.1 Gestione delle richieste di dimostrazione del prodotto

I dati comunicati attraverso il modulo «Richiedi una demo» sono utilizzati per:

• rispondere alla richiesta ricevuta;
• fornire informazioni sulle caratteristiche e sulle funzionalità di Ordito;
• organizzare eventuali dimostrazioni del software;
• fornire chiarimenti o approfondimenti richiesti;
• gestire gli eventuali contatti e le trattative commerciali direttamente conseguenti alla richiesta.

Base giuridica

Il trattamento si fonda:

a) Sull'art. 6, par. 1, lett. b), GDPR, quando è necessario per adottare misure precontrattuali richieste direttamente dall'interessato, in vista della possibile conclusione di un contratto di cui lo stesso potrebbe essere personalmente parte.

b) Sull'art. 6, par. 1, lett. f), GDPR, quando la richiesta è presentata da un referente che agisce per conto di uno studio professionale, una società o un'altra organizzazione.

In questo secondo caso, il trattamento si fonda sul legittimo interesse del Titolare a rispondere alle richieste professionali ricevute, fornire informazioni sui propri prodotti e gestire i rapporti commerciali direttamente collegati a tali richieste.

Il trattamento è limitato ai dati necessari per perseguire queste finalità, tenendo conto dei diritti e delle ragionevoli aspettative degli interessati.

Per la semplice gestione delle richieste demo non è necessario acquisire un consenso separato al trattamento dei dati personali.

4.2 Sicurezza del sito e prevenzione degli abusi

I dati tecnici di navigazione e gli identificativi pseudonimizzati sono utilizzati per:

• garantire il corretto funzionamento del sito;
• proteggere l'infrastruttura informatica;
• prevenire tentativi di accesso non autorizzato;
• contrastare invii automatizzati, ripetuti o abusivi del modulo;
• rilevare e gestire eventuali anomalie di sicurezza.

Base giuridica: art. 6, par. 1, lett. f), GDPR.

Il trattamento è necessario per perseguire il legittimo interesse del Titolare a tutelare la sicurezza e l'integrità dei propri sistemi informatici e dei servizi offerti.

Le attività di sicurezza vengono svolte nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati personali.

4.3 Documentazione della presa visione dell'informativa

Quando il modulo prevede un'apposita attestazione di presa visione dell'informativa privacy, il sistema può registrare la data e l'ora dell'operazione.

La registrazione ha lo scopo di documentare la presentazione dell'informativa nell'ambito della gestione della richiesta e degli obblighi di responsabilizzazione del Titolare.

Base giuridica: art. 6, par. 1, lett. f), GDPR, relativo al legittimo interesse del Titolare a documentare le informazioni rese agli interessati e la corretta gestione delle richieste, nel rispetto degli obblighi di trasparenza e responsabilizzazione previsti dal GDPR.

L'attestazione di presa visione non costituisce consenso al trattamento dei dati personali né autorizzazione all'invio di comunicazioni promozionali.

4.4 Comunicazioni commerciali e marketing

I dati raccolti mediante il modulo «Richiedi una demo» non sono utilizzati per:

• inviare newsletter periodiche;
• effettuare campagne di email marketing non collegate alla richiesta;
• svolgere attività di profilazione commerciale;
• trasmettere comunicazioni pubblicitarie autonome rispetto alla richiesta ricevuta;
• cedere dati personali a terzi per finalità promozionali.

Le comunicazioni eventualmente inviate dal Titolare sono limitate alla gestione della richiesta, alla dimostrazione del prodotto e agli approfondimenti direttamente pertinenti.

L'eventuale introduzione futura di finalità di marketing sarà oggetto di una specifica valutazione di conformità, di un aggiornamento delle informazioni rese agli interessati e dell'individuazione di un'idonea base giuridica.

Quando richiesto, il consenso sarà acquisito secondo gli artt. 4, punto 11, e 7 GDPR e l'art. 130 del D.Lgs. 196/2003.

5. Natura del conferimento dei dati

Il conferimento dei dati personali attraverso il modulo «Richiedi una demo» è volontario.

Tuttavia, per poter inviare e gestire una richiesta sono necessari:

• nome e cognome;
• indirizzo email professionale;
• nome dello studio o dell'organizzazione.

In mancanza di questi dati, non sarà possibile inoltrare la richiesta attraverso il modulo.

Il conferimento delle seguenti informazioni è invece facoltativo:

• fascia indicativa del numero di collaboratori;
• messaggio relativo alle esigenze dello studio.

L'eventuale mancato conferimento di queste informazioni facoltative non impedisce l'invio della richiesta.

Il modulo può richiedere un'attestazione di presa visione dell'informativa prima dell'invio.

Tale attestazione documenta esclusivamente che l'informativa è stata resa disponibile all'interessato e non costituisce un consenso al trattamento dei dati personali.

La semplice navigazione sul sito comporta inoltre il trattamento dei dati tecnici necessari alla comunicazione e al funzionamento dei servizi.

6. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti informatici e procedure organizzative adeguate alle finalità indicate nella presente informativa.

Il trattamento è effettuato da personale autorizzato dal Titolare e da eventuali fornitori che svolgono attività per suo conto, nei limiti delle rispettive competenze.

Secondo l'architettura applicativa descritta, il sito commerciale e il sistema di raccolta delle richieste sono gestiti su infrastruttura server interna di Alnur Invest S.r.l.

Le richieste sono registrate in un database PostgreSQL.

Il sistema utilizza misure di protezione volte a ridurre il rischio di accessi non autorizzati, perdita dei dati, utilizzi impropri e invii abusivi.

Le misure previste comprendono:

• controlli di validazione dei dati inseriti;
• limitazioni della frequenza degli invii;
• meccanismi di protezione contro richieste automatizzate;
• restrizioni degli accessi ai servizi e ai dati;
• gestione separata delle notifiche email;
• trasmissione delle notifiche mediante connessioni SMTP protette con TLS.

Le misure di sicurezza sono definite e mantenute in funzione dei rischi connessi ai trattamenti, secondo quanto previsto dall'art. 32 GDPR.

L'accesso ai dati personali è consentito esclusivamente ai soggetti autorizzati e ai fornitori legittimati, nei limiti necessari allo svolgimento delle rispettive attività.

7. Destinatari dei dati personali e fornitori

I dati personali sono trattati dal personale autorizzato di Alnur Invest S.r.l. e dagli amministratori dei sistemi informatici, nei limiti delle rispettive mansioni.

Per il funzionamento del sito e dei servizi collegati, i dati possono essere accessibili a fornitori di servizi tecnici e infrastrutturali, esclusivamente nella misura necessaria all'esecuzione delle attività loro affidate.

In particolare, per la gestione delle notifiche email, il Titolare utilizza un server di posta elettronica aziendale amministrato internamente, ospitato su una VPS situata nell'Unione Europea e fornita da Vultr (The Constant Company).

I fornitori che trattano dati personali per conto del Titolare sono soggetti agli obblighi applicabili ai responsabili del trattamento ai sensi dell'art. 28 GDPR.

Gli eventuali accessi tecnici ai dati devono essere limitati alle finalità autorizzate e regolati da adeguate misure contrattuali, tecniche e organizzative.

I dati potranno inoltre essere comunicati a soggetti pubblici o autorità competenti quando ciò sia richiesto da disposizioni di legge o da obblighi giuridicamente vincolanti.

I dati personali non sono ceduti o comunicati a terzi per finalità autonome di marketing.

8. Trasferimenti di dati personali verso Paesi esterni allo Spazio economico europeo

Il Titolare utilizza infrastrutture e servizi informatici per la gestione del sito, la raccolta delle richieste e le comunicazioni elettroniche.

Secondo la configurazione descritta, il sito, il backend applicativo e il database sono gestiti su infrastrutture interne, mentre il server di posta elettronica aziendale è ospitato su una VPS localizzata nell'Unione Europea.

La localizzazione delle infrastrutture nello Spazio economico europeo non esclude che determinati fornitori o subfornitori possano effettuare accessi o operazioni di trattamento da Paesi terzi.

Gli eventuali trasferimenti internazionali di dati personali devono avvenire nel rispetto degli artt. 44-49 GDPR e possono fondarsi, secondo i casi:

• su una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR;
• su garanzie adeguate ai sensi dell'art. 46 GDPR, quali le clausole contrattuali tipo adottate dalla Commissione europea, accompagnate dalle eventuali misure supplementari necessarie;
• sugli altri strumenti consentiti dalla normativa, ove ne ricorrano effettivamente i presupposti.

L'interessato può richiedere informazioni sui trasferimenti internazionali effettuati e sulle relative garanzie contattando il Titolare ai recapiti indicati nella sezione 1.

9. Periodi di conservazione dei dati personali

Il Titolare conserva i dati personali per il tempo necessario a conseguire le finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'art. 5, par. 1, lett. e), GDPR.

I periodi ordinari di conservazione sono i seguenti.

9.1 Richieste demo e trattative commerciali

I dati delle richieste demo sono conservati ordinariamente per 12 mesi dalla data di acquisizione.

Se una richiesta dà origine a una trattativa ancora in corso alla scadenza di tale periodo, i dati strettamente necessari potranno essere conservati in un archivio appropriato per il tempo giustificato dalla gestione del rapporto, nel rispetto dei principi di necessità e proporzionalità.

Eventuali ulteriori conservazioni per obblighi di legge o per l'accertamento, l'esercizio o la difesa di diritti saranno limitate ai dati e ai periodi effettivamente necessari.

9.2 Dati tecnici e identificativi antispam

Gli identificativi pseudonimizzati utilizzati per il controllo della frequenza degli invii sono conservati per un periodo operativo limitato, previsto in circa 25 ore.

La successiva eliminazione avviene attraverso le procedure di pulizia applicativa.

I dati tecnici di sicurezza e i log infrastrutturali sono conservati esclusivamente per il tempo necessario alle relative esigenze operative e di protezione dei sistemi.

9.3 Backup

Il sistema prevede backup giornalieri del database, con un periodo ordinario di conservazione di 30 giorni.

La cancellazione dal database operativo può non determinare l'immediata eliminazione delle copie ancora presenti nei backup.

Le copie di sicurezza sono utilizzate per finalità di ripristino e continuità operativa, non per ordinarie attività commerciali.

In caso di ripristino, devono essere nuovamente applicate le regole di cancellazione e conservazione previste per i dati personali.

10. Cookie e altri strumenti di tracciamento

Secondo la configurazione applicativa descritta nella presente informativa, il sito commerciale Ordito non utilizza:

• cookie applicativi;
• cookie di profilazione;
• cookie di analisi statistica della navigazione;
• pixel pubblicitari;
• sistemi di tracciamento di terze parti;
• strumenti di memorizzazione locale del browser per conservare i dati del modulo.

Il sito tratta esclusivamente i dati tecnici necessari al funzionamento dei servizi e alla protezione dei sistemi, secondo quanto descritto nella presente informativa.

In assenza di cookie o altri strumenti di tracciamento soggetti a consenso, non è richiesta l'attivazione di un banner per la raccolta del consenso.

Qualora in futuro venissero introdotti cookie o tecnologie equivalenti, il Titolare provvederà ad aggiornare preventivamente le informazioni rese agli utenti e, ove richiesto, ad acquisire un consenso libero, specifico, informato e inequivocabile.

Gli eventuali strumenti soggetti a consenso non saranno attivati prima dell'acquisizione di un consenso valido.

Sarà inoltre garantita la possibilità di rifiutare il tracciamento non necessario e di modificare o revocare le preferenze secondo modalità accessibili e non ingannevoli.

La disciplina applicabile è contenuta nell'art. 122 del D.Lgs. 196/2003, negli artt. 4 e 7 GDPR e nelle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, adottate con provvedimento n. 231.

11. Diritti degli interessati

Gli interessati possono esercitare i diritti riconosciuti dagli artt. 15-22 GDPR, nei casi e nei limiti previsti dalla normativa.

In particolare, è possibile:

Diritto di accesso — art. 15 GDPR

Ottenere conferma dell'esistenza di un trattamento di dati personali che riguardano l'interessato e, nei casi previsti, accedere ai dati e alle relative informazioni.

Diritto di rettifica — art. 16 GDPR

Richiedere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.

Diritto alla cancellazione — art. 17 GDPR

Richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa.

Diritto di limitazione — art. 18 GDPR

Ottenere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto alla portabilità — art. 20 GDPR

Ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare quando ricorrono i presupposti previsti dalla normativa.

Diritto di opposizione — art. 21 GDPR

Opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare.

In tali casi, il Titolare si asterrà dal proseguire il trattamento, salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sui diritti e sulle libertà dell'interessato oppure la necessità del trattamento per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Decisioni automatizzate — art. 22 GDPR

L'interessato ha diritto a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona, nei casi e secondo le condizioni previste dal GDPR.

Nell'ambito della gestione delle richieste demo, il Titolare non prevede processi decisionali automatizzati aventi tali effetti.

11.1 Modalità di esercizio dei diritti

Per esercitare i propri diritti, l'interessato può inviare una richiesta ai recapiti del Titolare indicati nella sezione 1.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.

Nei casi previsti dall'art. 12, par. 3, GDPR, tale termine potrà essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste.

In caso di proroga, l'interessato sarà informato entro un mese dal ricevimento della richiesta.

L'esercizio dei diritti è, di regola, gratuito, fatte salve le eccezioni previste dall'art. 12, par. 5, GDPR.

11.2 Diritto di reclamo

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, l'interessato può proporre reclamo al:

Garante per la protezione dei dati personali

Sito istituzionale: https://www.garanteprivacy.it

Il diritto di proporre reclamo è riconosciuto dall'art. 77 GDPR.

Resta ferma la possibilità di rivolgersi all'autorità giudiziaria competente, secondo quanto previsto dagli artt. 79 GDPR e 152 del D.Lgs. 196/2003.

12. Aggiornamenti dell'informativa

Il Titolare può aggiornare la presente informativa per riflettere modifiche alle modalità di trattamento dei dati personali, alle funzionalità del sito, ai servizi utilizzati o alle disposizioni normative applicabili.

La versione aggiornata sarà resa disponibile attraverso questa pagina, con indicazione della data dell'ultimo aggiornamento.

Qualora le modifiche riguardino aspetti sostanziali dei trattamenti, il Titolare adotterà modalità informative adeguate per garantire la trasparenza nei confronti degli interessati.

Ultimo aggiornamento: 12 ottobre 2026.