Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali (di seguito "Titolare") è:

Codice Gold S.r.l.
Sede legale: Piazza dei Seccatoi 18 — 50054 Fucecchio (FI), Italia
P.IVA e C.F.: 07534260489
Email: info@codicegold.it
PEC: codicegoldsrl@pec.it

Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, l'Interessato può rivolgersi al Titolare ai recapiti sopra indicati.

2. Responsabile della Protezione dei Dati (DPO)

Allo stato attuale, il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, in quanto i trattamenti effettuati non rientrano nei casi di nomina obbligatoria (assenza di trattamento su larga scala di dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, assenza di monitoraggio sistematico di interessati su larga scala).

Per ogni questione relativa al trattamento dati l'Interessato può rivolgersi direttamente al Titolare ai recapiti del punto 1.

3. Tipologie di dati raccolti

Il Sito raccoglie diverse categorie di dati personali in funzione delle interazioni dell'utente. Di seguito il dettaglio.

3.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici raccolgono automaticamente alcuni dati che vengono trasmessi implicitamente dai dispositivi degli utenti:

• indirizzi IP, tipo di browser, sistema operativo, dominio di provenienza;
• pagine visitate, tempo di permanenza, orari di accesso;
• altri parametri tecnici relativi alla connessione.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento; vengono mantenuti per il tempo strettamente necessario alle finalità di sicurezza e diagnostica.

3.2 Dati forniti volontariamente — Registrazione al programma di affiliazione

Per aderire al programma di affiliazione attraverso la Piattaforma partner.codicegold.it, l'utente fornisce:

• nome, cognome, ragione sociale
• email, telefono
• Partita IVA / Codice Fiscale
• indirizzo della sede legale/operativa
• coordinate bancarie (IBAN) per il pagamento delle commissioni
• password di accesso al pannello (memorizzata in formato hash crittografato)
• codice referral personalizzato scelto dall'utente
• indirizzo IP al momento della sottoscrizione del Contratto di Affiliazione

3.3 Dati forniti volontariamente — Form di contatto

Qualora l'utente compili form di contatto pubblicati sul Sito, vengono raccolti:

• nome
• email
• testo del messaggio
• indirizzo IP (per finalità di sicurezza e antispam)

3.4 Dati forniti volontariamente — Iscrizione newsletter pubblica

Qualora l'utente si iscriva alla newsletter pubblica del Sito, vengono raccolti:

• email
• nome (opzionale)
• consenso esplicito all'invio di comunicazioni commerciali
• data e ora di iscrizione e di conferma (doppio opt-in)
• indirizzo IP

3.5 Dati forniti tramite live chat

Qualora l'utente utilizzi il servizio di live chat sul Sito, vengono raccolti:

• email (opzionale)
• testo della conversazione
• data, ora e durata della conversazione
• indirizzo IP

La live chat è gestita direttamente dal Titolare con strumenti interni; le conversazioni non sono cedute a terzi.

3.6 Dati relativi al tracciamento delle conversioni di affiliazione

Per il funzionamento del programma di affiliazione, il sistema registra:

• click sui link tracciati (timestamp, IP anonimizzato, user agent, referrer)
• conversioni attribuite ai singoli affiliati
• dati di tracking degli sponsor di secondo livello (L2)

Tali dati sono trattati esclusivamente per il calcolo delle commissioni e per la prevenzione di frodi; non vengono utilizzati per profilare commercialmente i visitatori finali.

3.7 Cookie

Per il dettaglio dei cookie utilizzati e delle relative finalità si rimanda alla Cookie Policy.

4. Finalità del trattamento e base giuridica

I dati raccolti sono trattati per le seguenti finalità, ciascuna fondata sulla rispettiva base giuridica ai sensi dell'art. 6 GDPR.

4.1 Esecuzione di servizi richiesti dall'utente

Finalità: gestione della registrazione al programma di affiliazione, esecuzione del Contratto di Affiliazione, calcolo e pagamento delle commissioni, comunicazioni di servizio, supporto via live chat.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali).
Conferimento dati: obbligatorio; il mancato conferimento rende impossibile l'erogazione del servizio.

4.2 Adempimenti di legge

Finalità: adempimento di obblighi fiscali, contabili, antifrode, di sicurezza informatica e di altra natura imposti dalla normativa applicabile.
Base giuridica: art. 6, par. 1, lett. c) GDPR (adempimento di un obbligo legale).
Conferimento dati: obbligatorio per legge.

4.3 Gestione delle richieste di contatto

Finalità: risposta a richieste inviate tramite form di contatto, gestione delle comunicazioni con utenti potenziali o esistenti.
Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali) ovvero art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare a rispondere alle richieste).
Conferimento dati: facoltativo; senza i dati richiesti non è possibile rispondere.

4.4 Invio di newsletter e comunicazioni commerciali

Finalità: invio di newsletter relative alle attività del network Codicegold, ai nuovi prodotti SaaS, agli aggiornamenti del programma di affiliazione.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso libero ed esplicito dell'interessato, raccolto tramite double opt-in con conferma via email).
Conferimento dati: facoltativo; il consenso può essere revocato in qualsiasi momento (vedi punto 9).

4.5 Tutela degli interessi del Titolare e prevenzione di frodi

Finalità: protezione del Sito e della Piattaforma da attacchi informatici, prevenzione e accertamento di frodi nel programma di affiliazione, monitoraggio della corretta attribuzione delle conversioni.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).
Conferimento dati: il trattamento avviene anche in assenza di esplicito conferimento, nei limiti del bilanciamento con i diritti dell'interessato.

4.6 Difesa in giudizio

Finalità: tutela dei diritti del Titolare in sede giudiziaria e stragiudiziale.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

5. Modalità del trattamento

5.1 Strumenti

I dati personali sono trattati con strumenti elettronici e, occasionalmente, su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantire la sicurezza dei dati ai sensi dell'art. 32 GDPR (protezione da accesso non autorizzato, perdita, distruzione, modifica accidentale).

5.2 Modalità di accesso ai dati

L'accesso ai dati è limitato ai soggetti autorizzati interni all'organizzazione del Titolare, ciascuno per i trattamenti di sua competenza.

5.3 Misure di sicurezza

Il Titolare adotta misure di sicurezza adeguate al rischio, tra cui:

• protocolli HTTPS sull'intero Sito;
• conservazione delle password in formato hash crittografato;
• backup periodici;
• controllo degli accessi al sistema gestionale;
• aggiornamento del software impiegato.

6. Comunicazione dei dati a terzi

I dati personali raccolti non sono ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente ai seguenti soggetti, nei limiti necessari all'esecuzione delle finalità sopra indicate:

6.1 Responsabili esterni del trattamento (art. 28 GDPR)

• Fornitore di hosting: SiteGround Spain S.L., con sede in Spagna (UE). Fornisce l'infrastruttura tecnica per il Sito e la Piattaforma. Vincolato da contratto di nomina ex art. 28 GDPR.
• Fornitore di servizi email: i servizi email transazionali sono erogati attraverso il provider di posta del Titolare. Vincolato da contratto di nomina ex art. 28 GDPR.
• Fornitore di servizi di pagamento: gli istituti bancari del Titolare che eseguono i bonifici a favore degli affiliati.

6.2 Consulenti e professionisti

Commercialista, legale, consulente del lavoro, revisore contabile: vincolati al segreto professionale.

6.3 Autorità pubbliche

Comunicazione ad autorità pubbliche (Agenzia delle Entrate, Garante Privacy, Autorità Giudiziaria, Forze dell'Ordine) ove richiesto dalla normativa applicabile o da provvedimenti vincolanti.

6.4 Soggetti coinvolti in operazioni straordinarie

In caso di operazioni di trasferimento d'azienda, fusione, scissione o altre operazioni straordinarie, i dati potranno essere comunicati al cessionario nei limiti necessari, fermo restando l'obbligo di informativa all'Interessato.

7. Trasferimenti di dati extra-UE

Alla data della presente Informativa, il Titolare non trasferisce dati personali al di fuori dell'Unione Europea.

Tutti i provider di servizi tecnici utilizzati operano in territorio UE e i dati restano archiviati su server ubicati nello Spazio Economico Europeo.

Qualora in futuro si rendano necessari trasferimenti extra-UE, gli stessi avverranno esclusivamente verso Paesi che garantiscono un livello di protezione adeguato ai sensi della decisione della Commissione Europea, ovvero sulla base di garanzie adeguate quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

8. Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

Tipologia dato	Periodo di conservazione
Dati di registrazione e contratto di affiliazione	Per tutta la durata del rapporto contrattuale, e per ulteriori 10 anni dalla cessazione, per adempimenti fiscali e contabili (DPR 600/1973, art. 22)
Dati relativi a pagamenti, fatture, commissioni	10 anni dalla data di emissione (Codice Civile, art. 2220)
Dati di tracking conversioni (click, conversioni, IP anonimizzato)	24 mesi, salvo cancellazione anticipata su richiesta
Dati di contatto (form di contatto, live chat)	24 mesi dall'ultimo contatto
Newsletter pubblica	Fino alla revoca del consenso da parte dell'Interessato
Cookie e dati di navigazione	Cfr. Cookie Policy
Dati relativi a contenziosi	Per tutto il tempo necessario alla difesa in giudizio, fino al passaggio in giudicato della sentenza

Trascorsi tali termini, i dati sono cancellati o resi anonimi in via definitiva.

9. Diritti dell'Interessato

L'Interessato ha il diritto di esercitare in ogni momento i seguenti diritti previsti dagli artt. 15-22 GDPR:

9.1 Diritto di accesso (art. 15)

Ottenere conferma che sia o meno in corso un trattamento dei propri dati e, in caso affermativo, ottenere l'accesso ai dati e alle informazioni di contesto (finalità, categorie, destinatari, periodo di conservazione, ecc.).

9.2 Diritto di rettifica (art. 16)

Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.

9.3 Diritto alla cancellazione (art. 17 — "diritto all'oblio")

Ottenere la cancellazione dei dati, nei casi previsti dalla normativa (es. dati non più necessari, revoca del consenso, opposizione legittima al trattamento), fermo restando il diritto del Titolare di trattenere i dati ove sussista un obbligo di conservazione previsto dalla legge.

9.4 Diritto alla limitazione (art. 18)

Ottenere la limitazione del trattamento nei casi previsti (es. contestazione dell'esattezza dei dati, trattamento illecito).

9.5 Diritto alla portabilità (art. 20)

Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare.

9.6 Diritto di opposizione (art. 21)

Opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse o per finalità di marketing diretto.

9.7 Revoca del consenso

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

9.8 Diritto di reclamo

Proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
Tel: +39 06 696771
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: https://www.garanteprivacy.it

9.9 Modalità di esercizio dei diritti

L'esercizio dei diritti può avvenire mediante invio di richiesta scritta a:

• Email: info@codicegold.it
• PEC: codicegoldsrl@pec.it
• Posta: Codice Gold S.r.l. — Piazza dei Seccatoi 18 — 50054 Fucecchio (FI), Italia

Il Titolare risponde all'Interessato entro 30 giorni dal ricevimento della richiesta, eventualmente prorogabili a 60 giorni in caso di particolare complessità, dandone comunicazione all'Interessato.

L'esercizio dei diritti è gratuito; il Titolare può richiedere un contributo spese solo in caso di richieste manifestamente infondate o eccessive.

10. Trattamenti automatizzati e profilazione

Il Titolare non effettua processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Le scelte commerciali e operative (es. approvazione affiliati, validazione conversioni, sospensione account) sono sempre adottate con intervento umano.

Il Titolare non effettua profilazione commerciale dei visitatori del Sito.

11. Minori

Il Sito è destinato a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora venga riscontrato un trattamento involontario di dati di minori, gli stessi saranno cancellati senza indugio.

12. Modifiche all'Informativa

La presente Informativa può essere oggetto di aggiornamento per evoluzione normativa, modifiche organizzative del Titolare o introduzione di nuovi servizi.

La versione aggiornata è sempre disponibile sul Sito con indicazione della data di pubblicazione. Per modifiche sostanziali, gli Interessati registrati saranno avvisati via email.