Privacy Policy

La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito GDPR), le informazioni raccolte, le modalità di utilizzo e condivisione e il modo in cui il Titolare del trattamento gestisce la privacy e i diritti in connessione all’utilizzo del sito web. 

Il trattamento dei dati personali sarà improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei diritti, sempre in conformità alla normativa nazionale ed europea attualmente in vigore (GDPR, D.Lgs. 196/2003 e ss.mm.ii., D.Lgs. 101/2018).

Titolare del trattamento

Ai sensi degli articoli 4 e 24 del GDPR, il Titolare del trattamento, è Instal Srl, in persona del suo legale rappresentante p.t., C.F. e P.I. 06681730484, con sede in Via del Tiratoio 1, 50124 Firenze.

E-mail hello@instal.com

Responsabile per la protezione dei Dati Personali (DPO)

Instal ha nominato un DPO (“Data Protection Officer”), contattabile all'indirizzo e-mail dpo@instal.com 

Tipologia di dati raccolti:

1) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni Dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito

2) Dati forniti volontariamente dall’utente 

Il sito permette all’utente di digitare liberamente termini di ricerca per individuare prodotti o servizi di interesse.

Tali parole chiave possono essere temporaneamente memorizzate nei log di sistema al solo fine di:

    • fornire i risultati di ricerca richiesti;

    • ottimizzare le prestazioni del sito;

    • prevenire abusi o anomalie tecniche.

Attraverso il form Contatti presente sul sito saranno acquisiti dati quali nome, cognome ed email , oltre alle informazioni aggiuntive necessarie in base al servizio richiesto.

Finalità e base giuridica del trattamento

I dati raccolti saranno trattati per le seguenti finalità:

a) per consentire la navigazione sul sito web. Questo trattamento si basa sull’esecuzione del contratto di cui l’Utente è parte e di misure precontrattuali (art. 6(1)(b) del GDPR) o per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6(1)(c) del GDPR);

b) per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, dagli usi commerciali e in materia tributaria/fiscale. Questo trattamento si basa sull’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6 (1)(c) del GDPR);

c) rispondere alle richieste formulate dall’utente. Il trattamento risponde alla necessità di dare esecuzione al contratto e/o Questo trattamento si basa sull’esecuzione del contratto di cui l’Utente è parte o di misure precontrattuali (art. 6(1)(b) del GDPR)

d) assistere l’utente nella ricerca dei prodotti o servizi di interesse attraverso una chat basata su intelligenza artificiale (AI).

Il sito utilizza un servizio di AI fornito da OpenAI, L.L.C., che opera in qualità di Responsabile esterno del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679. I dati (es. le parole o frasi digitate nella chat) vengono trattati esclusivamente per fornire il servizio di assistenza alla ricerca e non sono utilizzati da OpenAI per finalità proprie. Questo trattamento si fonda sull’esecuzione di misure precontrattuali richieste dall’utente e sul legittimo interesse del Titolare a migliorare la fruizione del sito e la qualità dei propri servizi (art. 6, par. 1, lett. b) e f) del GDPR).

I dati possono essere trattati su server situati anche al di fuori dell’Unione Europea. In tal caso, il Titolare garantisce che il trasferimento avvenga nel rispetto degli articoli 44 e seguenti del GDPR e delle misure di sicurezza adeguate a tutelare i diritti degli interessati. 

Modalità e luogo del trattamento 

I Dati sono trattati, anche mediante l’ausilio di strumenti automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare ha adottato tutte le misure adeguate di sicurezza previste dalla legge ed ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei Dati raccolti e trattati. Il Titolare esegue i trattamenti necessari in ossequio alla normativa nazionale sulla privacy, nonché nel rispetto del Regolamento. 

Comunicazione dei dati

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:

a) categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema); 

b) soggetti esterni (come fornitori di servizi tecnici terzi, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare ex art. 28 GDPR. 

L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento; 

c) soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;

d) soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare.

Conservazione dei dati

Così come espressamente previsto dall’art. 5, co. 1, lett. e) del GDPR, i dati sono conservati per il tempo necessario al Trattamento degli stessi in relazione allo svolgimento del servizio richiesto dall’ Utente, o richiesto dalle Finalità descritte in questo documento e in particolare:

    • I dati di navigazione vengono conservati per un massimo di 365 giorni (salvo necessità di accertamento di reati).

    • Gli eventuali log di ricerca possono essere conservati per finalità statistiche o di sicurezza per un periodo massimo di 365 giorni in forma anonima o pseudonimizzata.

    • Le comunicazioni e-mail ricevute vengono conservate per il tempo strettamente necessario a gestire la richiesta e, comunque, non oltre 12 mesi.

    • I dati raccolti tramite la chat AI vengono conservati per il solo tempo necessario all’evasione della richiesta o della ricerca effettuata dall’utente e comunque per un periodo non superiore a 60 giorni, salvo esigenze di conservazione ulteriori legate alla sicurezza dei sistemi o alla tutela dei diritti del Titolare. Decorso tale termine, i dati vengono cancellati o anonimizzati in modo irreversibile.

Trasferimento dei dati

I dati personali trattati non sono oggetto di trasferimento verso Paesi terzi. 

In caso di trasferimento di Dati Personali a parti terze ubicate al di fuori dell'Unione Europea, detto trasferimento avverrà ai sensi e per gli effetti degli artt. 44 e ss. GDPR sulla base di: 

(a) decisioni di adeguatezza della Commissione Europea emesse in favore dei Paesi terzi; 

(b) garanzie adeguate espresse dal soggetto terzo destinatario;

(c) norme vincolanti d'impresa.

Diritti dell’Utente art. 15 e ss. del Regolamento UE 2016/679; 

Ai sensi degli articoli 15 e seguenti del Regolamento UE 679/2016, l’Utente ha il diritto di:

    • revocare in ogni momento il consenso al trattamento dei dati precedentemente espresso;

    • accedere ai dati, ottenere informazioni su determinati aspetti del trattamento e ricevere una copia dei dati trattati (articolo 15 del GDPR, diritto di accesso);

    • verificare la correttezza dei dati e richiederne l’aggiornamento o la rettificazione (articolo 16 del GDPR, diritto di rettifica);

    • ottenere, laddove possibile, la cancellazione o la rimozione dei dati personali (articolo 17 del GDPR, diritto alla cancellazione);

    • ottenere la limitazione del trattamento dei dati, quando ricorrono determinate condizioni (articolo 18 del GDPR, diritto alla limitazione del trattamento);

    • ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro Titolare (articolo 20 del GDPR, diritto alla portabilità);

    • opporsi al trattamento dei dati quando esso avviene su una base giuridica diversa dal consenso (articolo 21 del GDPR, diritto di opposizione);

    • proporre reclamo all’autorità di controllo della protezione dei dati personali competente (per l’Italia, Garante per la privacy, https://www.garanteprivacy.it/) o agire in sede giudiziale qualora si ritenga che il trattamento dei dati personali sia contrario alla normativa in vigore.

Per esercitare i suddetti diritti,è possibile indirizzare una richiesta agli estremi di contatto indicati nel presente documento. Le richieste sono depositate a titolo gratuito ed evase nel più breve tempo possibile.

Aggiornamenti e modifiche a questa Privacy Policy

La presente informativa è un documento in costante aggiornamento: il Titolare del trattamento si riserva il diritto di apportare modifiche in qualunque momento, anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia. 

Le modifiche si applicheranno a far data dalla loro pubblicazione. Sei pertanto invitato a consultare la presente sezione regolarmente per verificare la pubblicazione della più aggiornata Privacy Policy.

updated: 2025-11-04