Privacy & Cookie Policy

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.axiomsoftware.it e la piattaforma Axiom è:

Ove nominato ai sensi dell'art. 37 GDPR, i dati del Responsabile della Protezione dei Dati (DPO) sono comunicati su richiesta scritta all'indirizzo email sopra indicato.

2.1 Dati di navigazione (automatici)

I sistemi informatici del sito acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP o nomi a dominio, URI delle risorse richieste, orario della richiesta, metodo e dimensione della risposta, codice di stato del server, paese di provenienza, browser e sistema operativo, durata della visita e percorso di navigazione. Tali dati vengono utilizzati per finalità tecniche e statistiche aggregate e non vengono associati a utenti identificati, salvo nei casi previsti dalla legge.

2.2 Dati forniti volontariamente dall'utente

• Modulo di contatto: nome, cognome, indirizzo e-mail, numero di telefono (facoltativo), nome dell'azienda, testo del messaggio.
• Richiesta demo: dati aziendali, nome del referente, e-mail, telefono, settore di attività, dimensione dell'organizzazione.
• Registrazione account (Sign Up): nome, cognome, e-mail, password cifrata, ruolo aziendale.
• Newsletter: indirizzo e-mail e, opzionalmente, nome e cognome.
• Log in alla piattaforma: credenziali di accesso e log di sessione.

2.3 Dati trattati nell'ambito del servizio SaaS (piattaforma Axiom)

Quando le aziende clienti utilizzano i Portali Axiom (Portale Azienda, Portale Cantiere, Portale RSPP, Portale Edifici) per la gestione della sicurezza sul lavoro ai sensi del D.Lgs. 81/08, il software può trattare dati relativi a lavoratori, documenti di sicurezza, cantieri, scadenze e strutture edilizie. In questo contesto Safety Solution Group Srl agisce tipicamente come Responsabile del trattamento (art. 28 GDPR) per conto dell'azienda cliente, che rimane Titolare. I rapporti sono regolati da apposito Data Processing Agreement (DPA).

2.4 Dati di utilizzo degli strumenti di tracciamento

Il sito utilizza strumenti di tracciamento propri e di terze parti (dettagliati nella Sezione 9 – Cookie Policy) che possono raccogliere dati di utilizzo come pagine visitate, durata della sessione, interazioni con i contenuti, tipo di dispositivo e browser.

I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

• Personale autorizzato: dipendenti e collaboratori di Safety Solution Group Srl, vincolati da obblighi di riservatezza.
• Fornitori di servizi IT e cloud: hosting, storage, infrastruttura della piattaforma, nominati Responsabili del trattamento ex art. 28 GDPR.
• Google Ireland Limited: per il servizio Google Fonts (dati di utilizzo e strumenti di tracciamento, con trattamento in Irlanda).
• Piattaforme di email marketing: per l'invio della newsletter, nominate Responsabili del trattamento.
• Piattaforme di analisi web: con dati pseudonimizzati (si veda la Sezione 9).
• Consulenti e professionisti: avvocati, commercialisti, revisori, nei limiti necessari e con vincolo di riservatezza.
• Autorità pubbliche: su richiesta legalmente fondata (es. Autorità Giudiziaria, Guardia di Finanza, Garante Privacy).

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei termini di legge applicabili.

Trascorsi i termini indicati, i dati vengono cancellati o resi irreversibilmente anonimi.

Safety Solution Group Srl privilegia fornitori con infrastrutture localizzate nello Spazio Economico Europeo (SEE). Google Ireland Limited tratta i dati di Google Fonts con sede in Irlanda. Qualora altri servizi comportino trasferimenti extra-UE, il Titolare assicura che avvengano nel rispetto degli artt. 44-49 GDPR mediante:

• Decisioni di adeguatezza della Commissione europea (es. Data Privacy Framework UE-USA);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea;
• Altre garanzie appropriate previste dal GDPR.

Su richiesta è possibile ottenere informazioni sui trasferimenti in essere e sulle garanzie adottate.

Ai sensi degli artt. 15-22 del GDPR, ogni interessato può esercitare i seguenti diritti nei confronti del Titolare:

Per esercitare i propri diritti è sufficiente inviare una richiesta a info@ssgsrl.com. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di richieste complesse, con comunicazione motivata della proroga.

I servizi di Axiom Software sono rivolti esclusivamente a professionisti e aziende (utenza B2B). Il sito e la piattaforma non sono destinati a persone di età inferiore ai 18 anni. Il Titolare non raccoglie consapevolmente dati di minori. Qualora vengano rilevati dati acquisiti inavvertitamente da soggetti minorenni, questi verranno cancellati senza indugio.

Questa sezione descrive le tecnologie di tracciamento utilizzate su www.axiomsoftware.it, in conformità al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (Linee guida sui cookie) e all'art. 122 del D.Lgs. 196/2003.

9.1 Cosa sono i Cookie

I Cookie sono piccole porzioni di dati conservate all'interno del browser dell'utente durante la navigazione. Permettono al sito di ricordare preferenze e azioni nel tempo. Durata e scadenza dei Cookie possono variare a seconda di quanto impostato dal Titolare o da ciascun fornitore terzo. Alcuni scadono al termine della sessione di navigazione.

9.2 Cookie tecnici (necessari) — nessun consenso richiesto

Sono essenziali per il corretto funzionamento del sito e della piattaforma. Non richiedono il consenso dell'utente ai sensi dell'art. 122 D.Lgs. 196/2003.

9.3 Cookie analitici — consenso richiesto

Consentono di misurare il traffico e le performance del sito. Attivati solo previo consenso dell'utente tramite il banner cookie.

9.4 Cookie di marketing e profilazione — consenso richiesto

Attivati solo con consenso esplicito. Utilizzati per proporre contenuti pertinenti su altri siti o piattaforme.

Google Fonts — Google Ireland Limited

Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette al sito di integrare tali contenuti all'interno delle proprie pagine. I dati personali trattati includono dati di utilizzo e strumenti di tracciamento. Luogo del trattamento: Irlanda. Privacy Policy Google.

11.1 Pannello delle preferenze cookie

Al primo accesso al sito viene mostrato un banner cookie che consente di accettare o rifiutare le singole categorie non necessarie. Le preferenze possono essere modificate in qualsiasi momento cliccando sul link "Gestisci preferenze cookie" nel footer del sito. Il consenso prestato può essere revocato liberamente in qualsiasi momento seguendo le stesse istruzioni.

Gestisci preferenze cookie

11.2 Impostazioni del browser

Gli utenti possono controllare o eliminare i cookie direttamente dalle impostazioni del browser. Le impostazioni del browser, tuttavia, non consentono un controllo granulare per categoria come il pannello cookie. Istruzioni per i browser più diffusi:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• Brave
• Opera

11.3 Applicazioni mobili

Gli utenti possono gestire alcuni strumenti di tracciamento per applicazioni mobili tramite le apposite impostazioni del dispositivo, quali le impostazioni di pubblicità per dispositivi mobili o le impostazioni relative al tracciamento in generale.

11.4 Conseguenze del rifiuto

Gli utenti sono liberi di decidere se permettere o meno l'utilizzo degli strumenti di tracciamento. Si noti tuttavia che gli strumenti di tracciamento consentono al sito di fornire un'esperienza migliore e funzionalità avanzate. Qualora l'utente decida di bloccare i cookie tecnici, alcune funzionalità del sito o della piattaforma potrebbero non essere disponibili o funzionare in modo non ottimale.

Safety Solution Group Srl adotta misure tecniche e organizzative appropriate per proteggere i dati personali contro accesso non autorizzato, alterazione, divulgazione o distruzione accidentale, tra cui:

• Trasmissione cifrata tramite protocollo HTTPS/TLS su tutte le pagine del sito e della piattaforma;
• Infrastruttura cloud con accessi ristretti e autenticazione a più fattori per gli amministratori;
• Cifratura dei dati a riposo per le informazioni sensibili;
• Backup regolari e procedure documentate di ripristino (Business Continuity);
• Formazione periodica del personale in materia di sicurezza e protezione dei dati;
• Procedure di gestione degli incidenti di sicurezza (data breach), inclusa la notifica al Garante entro 72 ore qualora la violazione presenti rischi per i diritti e le libertà degli interessati (art. 33 GDPR) e, ove necessario, la comunicazione agli interessati (art. 34 GDPR).

Il Titolare si riserva il diritto di modificare o aggiornare la presente Policy in qualsiasi momento, in particolare a seguito di variazioni normative, aggiornamenti del servizio o introduzione di nuove funzionalità. La versione aggiornata sarà sempre accessibile sul sito alla pagina dedicata.

In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite e-mail o mediante avviso in evidenza sul sito, con anticipo congruo rispetto all'entrata in vigore. La data dell'ultima revisione è sempre indicata nell'intestazione del presente documento.

Ove non diversamente specificato, questa policy riguarda esclusivamente questa Applicazione.

Diritto di reclamo all'Autorità di Controllo

Fermo restando il diritto di rivolgersi direttamente al Titolare, ogni interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali: