Privacy e cookie policy

Titolare del trattamento

Numero Verde Italia Srl, Corso d'Italia 11, 00198 Roma, P.IVA 09530731000, PEC numeroverde@pec.it, email info@numeroverde.com, tel. 800 12 90 91.

Responsabile della protezione dei dati (DPO)

Per le finalità di questo sito non è stato nominato un DPO ai sensi dell'art. 37 GDPR. Le richieste relative alla protezione dei dati personali vanno indirizzate al titolare ai recapiti sopra indicati.

Tipologie di dati trattati e finalità

Il sito tratta le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP, user agent, URL richiesto, timestamp, codice risposta HTTP. Trattati per garantire sicurezza, diagnostica tecnica e log d'errore. Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla tutela del servizio.
• Dati dei form di contatto e richiesta offerta (numero-verde-pa.php): nome del referente, email, comune di riferimento, IP del mittente. Trattati per rispondere alla richiesta commerciale. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Cookie tecnici di sessione: PHPSESSID, NumeroVerde, nv_cookie_consent. Trattati per erogare il servizio richiesto. Base giuridica: legittimo interesse e adempimento di richiesta dell'interessato.
• Dati raccolti tramite servizi terzi opzionali (analytics, marketing, social, chat, mappe): vedi sezione dedicata. Base giuridica: consenso espresso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

Cookie tecnici sempre attivi

Nome	Finalità	Durata
PHPSESSID	Sessione tecnica del sito, con flag HttpOnly, Secure (in HTTPS) e SameSite=Lax.	Sessione
NumeroVerde	Memorizza eventuale pin tecnico o codice campagna passato via URL.	30 giorni
nv_cookie_consent	Memorizza le preferenze cookie espresse dall'utente.	180 giorni
_csrf (in sessione)	Token anti-CSRF per la sicurezza dei form. Memorizzato lato server.	Sessione

Servizi opzionali soggetti a consenso

I servizi sotto elencati vengono attivati solo dopo consenso dell'utente espresso tramite il banner cookie. Prima del consenso non vengono installati cookie né effettuate chiamate ai relativi server.

Categoria	Servizio	Finalità	Trasferimento extra-UE	Privacy policy
Analytics	Google Analytics 4 (ID G-8FEBYH2K9C)	Statistiche aggregate di navigazione con IP anonimizzato.	Stati Uniti — Google LLC è certificata EU-US Data Privacy Framework.	policies.google.com/privacy
Marketing	Meta Pixel (Facebook)	Misurazione campagne, retargeting e conversion tracking.	Stati Uniti — Meta Platforms Inc. è certificata EU-US Data Privacy Framework.	facebook.com/privacy/policy
Marketing	LeadChampion	Identificazione aziende visitatrici e lead tracking B2B.	Unione Europea	leadchampion.com/privacy
Social	Twitter/X widgets	Widget di condivisione e contenuti incorporati.	Stati Uniti — X Corp adotta Standard Contractual Clauses.	twitter.com/it/privacy
Chat	Zendesk/Zopim	Chat di assistenza clienti.	Stati Uniti — Zendesk Inc. è certificata EU-US Data Privacy Framework.	zendesk.com/privacy-notice
Mappe	Categoria disponibile per contenuti futuri	Nessun servizio attivo al momento.	—	—

Categorie di destinatari

I dati possono essere comunicati a:

• Personale interno autorizzato del titolare (uffici commerciale, marketing, direzione, amministrazione).
• Provider di hosting che ospita il sito (server Plesk), nominato responsabile del trattamento.
• Fornitore tecnico delle API di gestione numeri verdi (Makerweb), nominato responsabile del trattamento.
• Fornitori dei servizi di posta elettronica utilizzati per la comunicazione con il cliente.
• Provider dei servizi opzionali elencati nella tabella precedente, solo se l'utente ha dato consenso alla relativa categoria.
• Autorità competenti su richiesta legittima ai sensi di legge.

Periodo di conservazione

• Log di navigazione: 6 mesi salvo necessità di indagini su incidenti di sicurezza.
• Dati dei form di contatto: 24 mesi dal primo contatto, salvo prosecuzione del rapporto commerciale.
• Cookie: secondo le durate indicate nelle tabelle precedenti.
• Documenti contabili e fiscali generati a seguito di attivazione del servizio: 10 anni come da normativa.

Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni servizi opzionali comportano trasferimenti di dati personali verso paesi terzi, principalmente Stati Uniti. Tali trasferimenti avvengono sulla base di:

• Decisione di adeguatezza della Commissione Europea — EU-US Data Privacy Framework (per i fornitori certificati: Google, Meta, Zendesk).
• Clausole Contrattuali Standard approvate dalla Commissione Europea per i fornitori non aderenti al DPF.

L'elenco dei trasferimenti in essere è riportato nella tabella dei servizi opzionali.

Processo decisionale automatizzato e profilazione

Il sito non effettua processi decisionali interamente automatizzati che producono effetti giuridici sull'utente. I servizi di marketing opzionali (Meta Pixel, LeadChampion) possono effettuare profilazione a fini di personalizzazione della comunicazione: l'utente può negare il consenso oppure revocarlo in qualsiasi momento dalle preferenze cookie.

Diritti dell'interessato

In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai dati che ti riguardano.
• Rettifica di dati inesatti.
• Cancellazione (diritto all'oblio) nei casi previsti.
• Limitazione del trattamento.
• Opposizione al trattamento basato su legittimo interesse.
• Portabilità in formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso in qualunque momento per i trattamenti che lo richiedono.

Le richieste vanno inviate via email a info@numeroverde.com o via PEC a numeroverde@pec.it. Risposta entro 30 giorni dalla ricezione, prorogabili a 60 nei casi di particolare complessità.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Tel. (+39) 06.696771
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it

Gestione del consenso ai cookie

Le preferenze cookie restano valide 180 giorni e possono essere modificate in qualunque momento dal link Preferenze cookie presente nel footer di ogni pagina, oppure cancellando i cookie del sito dal proprio browser per far riapparire il banner di prima scelta. La scelta di rifiutare tutti i cookie opzionali viene rispettata senza degrado del servizio principale.

Modifiche a questa informativa

Questa informativa può essere aggiornata per recepire evoluzioni normative o modifiche al sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali la nuova versione viene segnalata tramite il banner di consenso al successivo accesso.