Privacy Policy

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (il "GDPR") e del D. Lgs. 30 giugno 2003 n. 196 (il "Codice Privacy") e successive modifiche, congiuntamente la "Normativa privacy".

Smartprovider S.r.l., con sede legale in Via Dante Alighieri 9, 36065 Mussolente (VI) (la "Società"), desidera informarLa sulle modalità e sulle finalità con cui tratta i dati personali che La riguardano.

La presente informativa si applica ai siti smartprovider.it e assistente-digitale.it, entrambi riferibili alla Società, nonché ai rapporti commerciali e contrattuali con clienti, potenziali clienti, fornitori e partner.

A. Titolare del trattamento

Il titolare del trattamento è Smartprovider S.r.l., nella persona del legale rappresentante pro tempore (il "Titolare").

Il Titolare può essere contattato per posta all'indirizzo della sede legale, Via Dante Alighieri 9, 36065 Mussolente (VI), oppure via e-mail all'indirizzo privacy@smartprovider.it.

Per tutte le richieste relative al trattamento dei Suoi dati personali, compreso l'esercizio dei diritti descritti alla sezione K, faccia riferimento all'indirizzo privacy@smartprovider.it.

B. Come raccogliamo i Suoi dati

Il Titolare può entrare in possesso dei Suoi dati nelle seguenti circostanze:

richiesta di contatto inoltrata tramite i siti aziendali, via e-mail o telefonicamente, per ottenere informazioni sui servizi;
conclusione di accordi contrattuali, comprese le trattative precontrattuali;
conferimento dei Suoi dati per ricevere comunicazioni commerciali, newsletter o aggiornamenti su eventi e iniziative della Società;
trasferimento legittimo dei Suoi dati al Titolare da parte dei suoi partner commerciali;
acquisizione da altre fonti nel rispetto della normativa applicabile e dell'art. 14 del GDPR (per esempio pubblici registri, elenchi, atti o documenti conoscibili da chiunque, nei limiti e alle condizioni stabiliti dalle norme sulla loro conoscibilità);
compilazione del modulo di richiesta di audit presente su smartprovider.it, con cui ci lascia il Suo indirizzo e-mail. L'indirizzo così raccolto è utilizzato esclusivamente per ricontattarLa in merito alla Sua richiesta e non viene inserito in liste di distribuzione né utilizzato per invii commerciali, salvo Suo distinto e specifico consenso;
compilazione del modulo di richiesta demo presente su assistente-digitale.it, con cui ci comunica nome e cognome, indirizzo e-mail di lavoro, denominazione dello studio, ed eventualmente numero di telefono, dimensione dell'organizzazione e strumenti attualmente utilizzati;
navigazione sui siti aziendali, attraverso cookie e tecnologie analoghe, nei termini descritti alla sezione H.

C. Categorie di dati trattati

Dati identificativi e di contatto di persone fisiche, necessari per instaurare ed eseguire il rapporto contrattuale o commerciale: dati dell'Interessato, del legale rappresentante che sottoscrive il contratto, o dei referenti aziendali coinvolti a vario titolo — a titolo di esempio nome, cognome, ruolo, numero di telefono, indirizzo e-mail, coordinate bancarie — nonché ogni altra informazione necessaria all'esecuzione del rapporto o all'erogazione dei servizi.
Dati relativi all'organizzazione di appartenenza, quando li conferisce nell'ambito di una richiesta di informazioni o di demo: denominazione, dimensione, strumenti in uso.
Dati di navigazione e di interazione, relativi alle modalità con cui utilizza i siti aziendali e apre o inoltra le comunicazioni ricevute, raccolti tramite cookie e altre tecnologie di tracciamento.

Di seguito, congiuntamente, i "Dati".

D. Finalità del trattamento e basi giuridiche

Ai sensi della Normativa privacy ogni trattamento deve fondarsi su uno dei presupposti dell'art. 6 del GDPR. Per ciascuna finalità il presupposto è indicato di seguito.

D.1 — Riscontro alle richieste e gestione del rapporto contrattuale o commerciale

Il Titolare tratta i Dati per rispondere alle Sue richieste di informazioni, di audit o di demo, per le attività preliminari all'instaurazione del rapporto e per l'erogazione dei servizi, tra i quali:

fornitura di software in licenza e servizi cloud, sviluppo e manutenzione di applicativi e integrazioni;
consulenza per la trasformazione e l'organizzazione digitale;
fornitura e gestione di infrastrutture e apparecchiature informatiche, realizzazione e manutenzione di impianti, sistemi informatici e telematici, collegamenti;
installazione, consegna e manutenzione di prodotti e apparati;
gestione di database, hosting, fornitura di applicativi web;
erogazione di servizi di comunicazione elettronica, compreso l'accesso alla rete telefonica fissa, mobile e telematica e l'accesso a internet;
fatturazione, anche per conto terzi, di canoni, traffico ed eventuali prodotti o servizi supplementari.

Base giuridica: esecuzione di un contratto di cui Lei è parte o di misure precontrattuali adottate su Sua richiesta (art. 6 par. 1 lett. b GDPR).

Conservazione: i Dati conferiti nell'ambito di una richiesta o per la formalizzazione di un preventivo sono conservati per un massimo di cinque anni. I Dati trattati per eseguire il rapporto sono conservati per tutta la sua durata e per i dieci anni successivi alla cessazione.

D.2 — Adempimento di obblighi di legge

Il Titolare tratta i Dati per adempiere agli obblighi civilistici, amministrativi, fiscali e contabili previsti da legge, regolamento, normativa europea o ordine dell'Autorità, derivanti dai rapporti in essere con Lei.

Base giuridica: esecuzione del rapporto di cui Lei è parte (art. 6 par. 1 lett. b GDPR) e adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6 par. 1 lett. c GDPR).

Conservazione: per il tempo necessario ad assolvere gli obblighi di legge e, in ogni caso, per tutta la durata del contratto e per i dieci anni successivi alla cessazione.

D.3 — Tutela dei diritti del Titolare

Ove ne ricorra l'obbligo il Titolare fornisce informazioni che La riguardano alle Autorità e agli organismi preposti all'applicazione della legge e degli atti giudiziari, nonché a terze parti in contenzioso. Il Titolare si riserva inoltre di trattare i Dati per:

assistenza e gestione di reclami e contenziosi;
gestione di ritardati o mancati pagamenti ed eventuale recupero del credito, direttamente o tramite terzi ai quali i Dati saranno comunicati a questo solo fine;
cessione del credito a società autorizzate;
conservazione e utilizzo dei dati contabili relativi alla puntualità dei pagamenti, per prevenire rischi e frodi e per difendere i propri diritti in sede giudiziale o stragiudiziale;
acquisizione, diretta o tramite società terze, di informazioni sul grado di affidabilità e puntualità nei pagamenti provenienti da archivi o registri pubblici e da sistemi di informazioni creditizie, nonché consultazione dei dati interni già acquisiti.

Base giuridica: legittimo interesse del Titolare a prevenire frodi e a difendere un proprio diritto derivante dal rapporto commerciale, salvo che prevalgano i Suoi interessi o diritti fondamentali (art. 6 par. 1 lett. f GDPR; art. 9 par. 2 lett. f GDPR per le eventuali categorie particolari di dati).

Conservazione: per il tempo necessario a consentire alla Società di agire o difendersi rispetto a pretese proprie o di terzi.

D.4 — Attività di marketing

I Suoi Dati, raccolti nel contesto della vendita di un servizio o tramite i siti aziendali, possono essere trattati per inviarLe comunicazioni commerciali e promozionali — anche con modalità automatizzate di contatto quali l'e-mail — relative ai servizi offerti dalla Società, inviti a eventi, ricerche di mercato, analisi statistiche e rilevazioni del grado di soddisfazione.

Base giuridica: il Suo consenso (art. 6 par. 1 lett. a GDPR). Se Lei è già cliente della Società, il Titolare può inviarLe comunicazioni relative a servizi analoghi a quelli già acquistati ai sensi dell'art. 130 comma 4 del Codice Privacy, fermo restando il Suo diritto di opporsi in ogni momento.

In ogni comunicazione Le viene ricordata la possibilità di opporsi al trattamento in modo agevole e gratuito.

Conservazione: fino alla revoca del consenso o all'opposizione.

E. Natura del conferimento

Il conferimento dei Dati per le finalità D.1, D.2 e D.3 è necessario: si tratta di dati richiesti per l'adempimento di obblighi legali e contrattuali. Il rifiuto di fornirli può comportare l'impossibilità per il Titolare di dare corso ai rapporti in essere o alla Sua richiesta.

Il conferimento dei Dati per la finalità D.4 è facoltativo: il rifiuto comporta unicamente l'impossibilità di ricevere le comunicazioni commerciali, senza alcuna conseguenza sugli altri rapporti.

F. Modalità del trattamento

Il trattamento avviene con strumenti manuali, informatici e telematici, nel rispetto delle misure di sicurezza di cui all'art. 32 del GDPR, unicamente per le finalità per cui i Dati sono stati raccolti e in modo da garantirne sicurezza, riservatezza, correttezza, liceità e trasparenza.

Il Titolare non effettua trattamenti fondati su processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla Sua persona.

G. Destinatari dei Dati

I Suoi Dati possono essere resi accessibili a:

dipendenti e collaboratori del Titolare, in qualità di persone autorizzate al trattamento o designate amministratori di sistema;
fornitori che trattano dati per conto del Titolare, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR;
professionisti e consulenti che operano in autonomia come distinti titolari — commercialisti, legali, revisori;
Autorità giudiziarie, Organismi di vigilanza ed Enti istituzionali, quando la comunicazione è obbligatoria per legge;
società di recupero credito e società cessionarie dei crediti;
società operanti nella prevenzione delle frodi e nelle informazioni creditizie, economiche e commerciali.

I principali fornitori che trattano Dati per conto del Titolare sono:

Fornitore	Attività	Dove tratta i dati
Serverplan S.r.l.	hosting del sito smartprovider.it	Italia
Vercel Inc.	hosting del sito assistente-digitale.it	Stati Uniti, con distribuzione su nodi anche europei
Google Ireland Ltd.	gestione dei tag, statistiche di navigazione e misurazione delle campagne pubblicitarie (Google Tag Manager, Google Analytics 4, Google Ads)	Unione Europea e Stati Uniti
Meta Platforms Ireland Ltd.	misurazione delle campagne pubblicitarie (Meta Pixel)	Unione Europea e Stati Uniti
LinkedIn Ireland Unlimited Company	misurazione delle campagne pubblicitarie (Insight Tag)	Unione Europea e Stati Uniti
Google Cloud EMEA Ltd.	infrastruttura cloud del servizio Assistente Digitale	Unione Europea
Microsoft Ireland Operations Ltd.	posta elettronica e collaborazione	Unione Europea
Microsoft Ireland Operations Ltd.	registrazione delle sessioni di navigazione sui siti aziendali (Microsoft Clarity)	Unione Europea e Stati Uniti
Atlassian Pty Ltd	sistema di ticketing per la gestione delle richieste di assistenza	Stati Uniti e altri paesi: la posizione non è vincolata a una regione
Intuit Mailchimp	invio delle comunicazioni commerciali	Stati Uniti

I trattamenti di misurazione e di marketing operati da Google, Meta, LinkedIn e Microsoft Clarity hanno luogo solo previo Suo consenso, secondo quanto descritto alla sezione H.

Con riferimento agli strumenti di misurazione di Meta, il Titolare e Meta Platforms Ireland Ltd. agiscono come contitolari limitatamente al trattamento dei dati statistici aggregati sull'andamento delle campagne che Meta rende disponibili, secondo i termini per gli strumenti aziendali di Meta. Per i trattamenti che Meta effettua successivamente per proprie finalità, Meta agisce come titolare autonomo.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a privacy@smartprovider.it.

H. Cookie e tecnologie di tracciamento

I siti aziendali utilizzano cookie e tecnologie analoghe.

I cookie tecnici, necessari al funzionamento del sito, alla fornitura dei servizi da Lei richiesti e alla registrazione delle Sue scelte in materia di consenso, non richiedono il Suo consenso.

Il gestore dei tag utilizzato sui siti aziendali (Google Tag Manager) è caricato all'apertura della pagina: non installa cookie, non raccoglie dati di navigazione e non attiva alcuno strumento di misurazione o di marketing in assenza del Suo consenso. La richiesta con cui il browser lo scarica comporta la comunicazione del Suo indirizzo IP al fornitore, che lo tratta per la sola consegna del file e per la sicurezza della propria infrastruttura; tale trattamento si fonda sul legittimo interesse del Titolare a erogare i siti in modo efficiente e sicuro (art. 6 par. 1 lett. f GDPR).

I cookie di misurazione e di marketing, propri e di terze parti, vengono installati solo dopo il Suo consenso, che può prestare, rifiutare o revocare in qualsiasi momento attraverso il pannello delle preferenze accessibile dal sito. Il rifiuto non pregiudica la navigazione.

Sui siti aziendali è attivo, previo Suo consenso, uno strumento di registrazione delle sessioni di navigazione (Microsoft Clarity), che raccoglie i movimenti del puntatore, i clic e lo scorrimento delle pagine per individuare difficoltà di utilizzo. Lo strumento è configurato per mascherare il contenuto dei campi dei moduli, che non viene registrato.

L'elenco completo dei cookie utilizzati su ciascun sito, con finalità, durata e titolari terzi, è riportato nella rispettiva cookie policy, che costituisce parte integrante della presente informativa: cookie policy di smartprovider.it e cookie policy di assistente-digitale.it.

Sui siti aziendali è attivo un registro delle visite tenuto dal Titolare, che annota per ciascuna pagina aperta: la data e l'ora; l'indirizzo della pagina; gli eventuali codici di campagna presenti nell'indirizzo; il sito di provenienza, limitato al suo nome e senza le pagine interne da cui si arriva; quale versione della pagina è stata mostrata, quando ne esiste più di una; l'eventuale percorso scelto fra quelli proposti dalla pagina; e se si tratta della prima pagina aperta nella stessa visita. Il registro non annota l'indirizzo IP né il tipo di dispositivo o di browser, non installa cookie e non consente di risalire alla singola persona: serve a conoscere quante volte ciascun contenuto è stato aperto. Le annotazioni sono conservate per 90 giorni e successivamente cancellate. Il trattamento si fonda sul legittimo interesse del Titolare a misurare l'efficacia dei propri contenuti (art. 6 par. 1 lett. f GDPR).

I. Trasferimento dei Dati fuori dall'Unione Europea

I Dati sono trattati in via principale all'interno dell'Unione Europea e conservati su server ivi ubicati.

Alcuni dei fornitori indicati alla sezione G — in particolare Google, Meta, LinkedIn, Microsoft, Atlassian, Vercel e Mailchimp — appartengono a gruppi con sede negli Stati Uniti o comunque al di fuori dell'Unione Europea, e il trattamento può comportare un trasferimento di Dati verso tali Paesi. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (UE) 2023/1795 del 10 luglio 2023, relativa all'EU-US Data Privacy Framework, per i fornitori che vi aderiscono, oppure sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari, ai sensi degli articoli 44 e seguenti del GDPR.

Può richiedere copia delle garanzie adottate scrivendo a privacy@smartprovider.it.

J. Dati trattati per conto dei clienti

Quando Lei utilizza l'Assistente Digitale o gli altri servizi della Società come utente di un'organizzazione cliente, i dati che inserisce nella piattaforma sono trattati dalla Società in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, per conto della Sua organizzazione, che ne è il titolare.

In questi casi le finalità e i mezzi del trattamento sono determinati dalla Sua organizzazione, alla quale deve rivolgersi per l'esercizio dei Suoi diritti e per ricevere la relativa informativa. I termini del rapporto tra la Società e l'organizzazione cliente sono disciplinati dall'accordo sul trattamento dei dati stipulato tra le parti.

K. I Suoi diritti

Ai sensi degli articoli 15-22 del GDPR Lei può esercitare in qualsiasi momento i seguenti diritti:

accesso: ottenere conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere ai Suoi dati personali;
rettifica: ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti;
cancellazione: ottenere la cancellazione dei dati senza ritardo quando non sono più necessari rispetto alle finalità, quando revoca il consenso e non sussiste altro fondamento giuridico, quando i dati sono stati trattati illecitamente, quando la cancellazione è imposta da un obbligo di legge, o quando si oppone al trattamento e non sussiste un motivo legittimo prevalente;
limitazione: ottenere la limitazione del trattamento quando contesta l'esattezza dei dati, quando il trattamento è illecito, o quando si è opposto al trattamento;
portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto con mezzi automatizzati, e trasmetterli ad altro titolare;
opposizione: opporsi al trattamento fondato sul legittimo interesse, fermo il diritto del Titolare di dimostrare l'esistenza di motivi legittimi cogenti per procedere comunque. L'opposizione al marketing diretto è sempre efficace e non richiede motivazione;
revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui risiede o lavora, fermo ogni altro ricorso amministrativo o giurisdizionale.

Per esercitare questi diritti può scrivere a privacy@smartprovider.it o all'indirizzo della sede legale. Il Titolare risponde nel minor tempo possibile e comunque entro trenta giorni dalla richiesta; eventuali ritardi o impossibilità saranno motivati.

L. Modifiche

Il Titolare può aggiornare la presente informativa. Le modifiche sostanziali saranno segnalate attraverso i siti aziendali. La invitiamo a consultare periodicamente questa pagina.

Ultimo aggiornamento: agosto 2026