{"id":50,"date":"2021-11-16T07:27:22","date_gmt":"2021-11-16T07:27:22","guid":{"rendered":"https:\/\/master.dev.loudzap.com\/?page_id=50"},"modified":"2026-09-25T17:04:43","modified_gmt":"2026-09-25T16:04:43","slug":"informativa-sulla-privacy","status":"publish","type":"page","link":"https:\/\/sooma.com\/it\/politica-de-privacidade\/","title":{"rendered":"Informativa sulla privacy"},"content":{"rendered":"<p>La societ\u00e0 <strong>SOOMA.COM &#8211; WEB SERVICES, LDA.<\/strong> tratta i vostri dati personali con rispetto e trasparenza, in conformit\u00e0 al Regolamento generale sulla protezione dei dati (GDPR). I vostri dati sono trattati e conservati su server situati in Portogallo e i backup sono conservati a Berlino, in Germania, sempre all\u2019interno dell\u2019Unione Europea.<\/p>\n<h2>1. Titolare del trattamento<\/h2>\n<p><strong>SOOMA.COM &#8211; WEB SERVICES, LDA.<br \/><\/strong>Rua Dom Jo\u00e3o I, 99<br \/>4450-143 Matosinhos<br \/>Portogallo (UE)<\/p>\n<p><strong>Numero di registrazione (NIPC):<\/strong> 515 060 445<br \/><strong>Telefono:<\/strong> <a href=\"tel:+351210205164\">210 205 164<\/a> oppure <a href=\"tel:+351220280335\">220 280 335<\/a> (chiamate verso la rete fissa portoghese)<br \/><strong>Email:<\/strong> <a href=\"mailto:hello@sooma.com\">hello@sooma.com<\/a><br \/><strong>Website:<\/strong> <a href=\"https:\/\/sooma.com\/it\/\">sooma.com<\/a><\/p>\n<p><strong>Contatto:<\/strong> Fernando Costa<br \/><strong>Responsabile della protezione dei dati:<\/strong> <a href=\"mailto:dpo@sooma.com\">dpo@sooma.com<\/a><\/p>\n<p>\u00c8 stato formalmente nominato un Responsabile della protezione dei dati.<\/p>\n<h2>2. Dati personali che raccogliamo<\/h2>\n<h3>2.1. Dati che ci fornite direttamente<\/h3>\n<ul>\n<li>Dati identificativi: nome, qualifica professionale, azienda<\/li>\n<li>Dati di contatto: indirizzo e-mail, numero di telefono<\/li>\n<li>Dati dell\u2019account: credenziali di accesso al servizio e al pannello di amministrazione<\/li>\n<li>Dati di fatturazione: indirizzo di fatturazione, numero di identificazione fiscale (NIF\/NIPC), dati di pagamento<\/li>\n<li>Comunicazioni: messaggi inviati tramite i moduli di contatto e l\u2019assistenza<\/li>\n<\/ul>\n<h3>2.2. Dati trattati nell\u2019ambito del servizio e-mail<\/h3>\n<p>In qualit\u00e0 di fornitore del servizio e-mail, Sooma conserva e trasmette, per conto del cliente, il contenuto dei messaggi, gli allegati, i contatti e i calendari presenti nelle caselle di posta. Questi dati:<\/p>\n<ul>\n<li>sono trattati esclusivamente per fornire il servizio sottoscritto;<\/li>\n<li>non sono analizzati a fini commerciali, pubblicitari o di profilazione;<\/li>\n<li>sono soggetti alla riservatezza delle comunicazioni prevista dalla legge.<\/li>\n<\/ul>\n<p>Nei rapporti con i clienti aziendali, Sooma agisce in qualit\u00e0 di responsabile del trattamento (art. 28 GDPR) per i dati personali contenuti nelle caselle di posta, mentre il cliente \u00e8 il titolare del trattamento. \u00c8 disponibile un accordo sul trattamento dei dati (DPA), allegato al contratto di servizio e fornito su richiesta.<\/p>\n<h3>2.3. Dati raccolti automaticamente<\/h3>\n<ul>\n<li>Dati di utilizzo del sito web: pagine visitate, durata della sessione<\/li>\n<li>Dati tecnici e log: indirizzo IP, tipo di browser, log di connessione e di consegna della posta (metadati), necessari per il funzionamento, la sicurezza e il contrasto degli abusi<\/li>\n<li>Cookie e tecnologie simili: come indicato nella nostra Cookie Policy<\/li>\n<\/ul>\n<h2>3. Finalit\u00e0 e basi giuridiche del trattamento<\/h2>\n<table>\n<thead>\n<tr>\n<th>Finalit\u00e0<\/th>\n<th>Base giuridica<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td data-label=\"Finalidade\">Fornitura dei servizi di e-mail, calendario e contatti<\/td>\n<td data-label=\"Base legal\">Esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR)<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Finalidade\">Rilascio di certificati e prove legali (E-mail raccomandata)<\/td>\n<td data-label=\"Base legal\">Esecuzione di un contratto; obbligo legale (eIDAS; Decreto-legge n. 12\/2021)<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Finalidade\">Fatturazione e gestione finanziaria<\/td>\n<td data-label=\"Base legal\">Obbligo legale (art. 6, par. 1, lett. c, GDPR)<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Finalidade\">Assistenza tecnica e servizio clienti<\/td>\n<td data-label=\"Base legal\">Esecuzione di un contratto \/ legittimo interesse<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Finalidade\">Sicurezza delle reti e dei sistemi informativi, prevenzione di abusi e frodi<\/td>\n<td data-label=\"Base legal\">Legittimo interesse (art. 6, par. 1, lett. f, GDPR; considerando 49); adempimento degli obblighi in materia di cibersicurezza (Direttiva (UE) 2022\/2555, NIS2)<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Finalidade\">Comunicazioni di marketing (newsletter)<\/td>\n<td data-label=\"Base legal\">Consenso (art. 6, par. 1, lett. a, GDPR)<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Finalidade\">Adempimento di obblighi legali e di ordini delle autorit\u00e0<\/td>\n<td data-label=\"Base legal\">Obbligo legale (art. 6, par. 1, lett. c, GDPR)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>4. Conservazione dei dati<\/h2>\n<p>Conserviamo ciascuna categoria di dati solo per il tempo necessario alla finalit\u00e0 che ne giustifica il trattamento o per il periodo previsto dalla legge.<\/p>\n<h3>4.1. Dati dell\u2019account, contrattuali e di fatturazione<\/h3>\n<table>\n<thead>\n<tr>\n<th>Dati<\/th>\n<th>Finalit\u00e0<\/th>\n<th>Conservazione<\/th>\n<th>Accesso<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td data-label=\"Dados\">Nome, indirizzo e-mail, dati di contatto e dell\u2019account<\/td>\n<td data-label=\"Finalidade\">Esecuzione del contratto e assistenza clienti<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">Per la durata del contratto e fino a 10 anni dopo la sua cessazione<\/td>\n<td data-label=\"Acesso\">Amministrazione dei sistemi, assistenza clienti, direzione<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Dados\">Dati di fatturazione e di pagamento<\/td>\n<td data-label=\"Finalidade\">Adempimento degli obblighi fiscali<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">10 anni<\/td>\n<td data-label=\"Acesso\">Contabilit\u00e0, direzione<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Dados\">Comunicazioni con l\u2019assistenza clienti<\/td>\n<td data-label=\"Finalidade\">Prova e seguito della richiesta<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">2 anni dopo la chiusura della richiesta<\/td>\n<td data-label=\"Acesso\">Assistenza clienti, amministrazione dei sistemi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>4.2. Contenuto del servizio<\/h3>\n<table>\n<thead>\n<tr>\n<th>Dati<\/th>\n<th>Finalit\u00e0<\/th>\n<th>Conservazione<\/th>\n<th>Accesso<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td data-label=\"Dados\">Contenuto delle caselle di posta, dei calendari e dei contatti<\/td>\n<td data-label=\"Finalidade\">Fornitura del Servizio<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">Durata del servizio; cancellazione 60 giorni dopo la cessazione<\/td>\n<td data-label=\"Acesso\">Nessun accesso, salvo quanto strettamente necessario per fornire il Servizio o su richiesta del Cliente<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Dados\">Certificati e prove dell\u2019E-mail raccomandata<\/td>\n<td data-label=\"Finalidade\">Prova legale di invio (eIDAS; Decreto-legge n. 12\/2021)<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">10 anni; messi a disposizione del Cliente in una cartella dedicata della sua casella di posta<\/td>\n<td data-label=\"Acesso\">Amministrazione dei sistemi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>4.3. Log tecnici<\/h3>\n<p>Non conserviamo dati di traffico a fini di indagine penale. I log indicati di seguito sono destinati esclusivamente a garantire il funzionamento del Servizio, prevenire gli abusi e rispondere agli incidenti di sicurezza.<\/p>\n<table>\n<thead>\n<tr>\n<th>Sistema<\/th>\n<th>Dati registrati<\/th>\n<th>Finalit\u00e0<\/th>\n<th>Conservazione<\/th>\n<th>Accesso<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td data-label=\"Sistema\">Webmail e pannello di amministrazione<\/td>\n<td data-label=\"Dados registados\">Data, ora e indirizzo IP dell\u2019accesso<\/td>\n<td data-label=\"Finalidade\">Rilevamento di accessi non autorizzati<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">14 giorni<\/td>\n<td data-label=\"Acesso\">Amministrazione dei sistemi, assistenza clienti<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Sistema\">Server SMTP e filtri anti-spam<\/td>\n<td data-label=\"Dados registados\">Mittente, destinatario, identificativo e dimensione del messaggio. Non vengono registrati n\u00e9 il contenuto n\u00e9 l\u2019oggetto<\/td>\n<td data-label=\"Finalidade\">Prova della consegna o della ricezione in caso di reclamo; prevenzione degli abusi<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">14 giorni<\/td>\n<td data-label=\"Acesso\">Amministrazione dei sistemi, assistenza clienti<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Sistema\">Server IMAP e POP3<\/td>\n<td data-label=\"Dados registados\">Account, data, ora e indirizzo IP della connessione<\/td>\n<td data-label=\"Finalidade\">Verifica di accessi non autorizzati<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">14 giorni<\/td>\n<td data-label=\"Acesso\">Amministrazione dei sistemi, assistenza clienti<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Sistema\">Sito web sooma.com<\/td>\n<td data-label=\"Dados registados\">Dati di accesso al server web<\/td>\n<td data-label=\"Finalidade\">Sicurezza e funzionamento del sito web<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">14 giorni<\/td>\n<td data-label=\"Acesso\">Amministrazione dei sistemi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Trascorsi tali periodi, i log vengono cancellati o anonimizzati, salvo che debbano essere conservati per l\u2019indagine su uno specifico incidente di sicurezza o per adempiere a un ordine legittimo di un\u2019autorit\u00e0 competente relativo a dati specifici.<\/p>\n<h3>4.4. Altro<\/h3>\n<table>\n<thead>\n<tr>\n<th>Dati<\/th>\n<th>Conservazione<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td data-label=\"Dados\">Comunicazioni di marketing<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">Fino alla revoca del consenso<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Dados\">Candidature<\/td>\n<td data-label=\"Conserva\u00e7\u00e3o\">Vedere la sezione 9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>5. Condivisione dei dati con terzi<\/h2>\n<p>Sooma non vende, non cede in locazione e non scambia dati personali. I dati possono essere condivisi con:<\/p>\n<ul>\n<li>Autorit\u00e0 di certificazione qualificate (Asseco, Multicert): per il rilascio dei certificati eIDAS, solo i dati strettamente necessari<\/li>\n<li>Istituti di pagamento: i dati strettamente necessari all\u2019elaborazione dei pagamenti sono condivisi con istituti bancari e parabancari partner stabiliti nell\u2019Unione europea<\/li>\n<li>Autorit\u00e0 pubbliche: ove richiesto dalla legge o da un ordine giudiziario valido emesso da un\u2019autorit\u00e0 competente ai sensi del diritto portoghese o europeo<\/li>\n<\/ul>\n<p>I server di Sooma sono installati in data center situati in Portogallo, in regime di housing (colocation). Il fornitore della struttura mette a disposizione soltanto spazio, alimentazione elettrica, raffreddamento e sicurezza fisica, e non ha accesso alle apparecchiature n\u00e9 ai dati in esse conservati. I backup sono conservati, cifrati, in un data center situato a Berlino, in Germania, all\u2019interno dell\u2019Unione Europea.<\/p>\n<h3>5.1. Cosa non facciamo<\/h3>\n<p>A scanso di equivoci, dichiariamo espressamente che Sooma in nessun caso:<\/p>\n<ul>\n<li>vende, cede in locazione o trasferisce dati personali a terzi;<\/li>\n<li>analizza il contenuto delle comunicazioni a fini commerciali o pubblicitari;<\/li>\n<li>crea profili degli utenti (profilazione) a partire dai dati trattati;<\/li>\n<li>adotta decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi sugli interessati;<\/li>\n<li>utilizza i dati a fini di pubblicit\u00e0 comportamentale, propria o di terzi.<\/li>\n<\/ul>\n<h2>6. Trasferimenti internazionali<\/h2>\n<p>I dati personali sono trattati e conservati esclusivamente su server nell\u2019Unione Europea: in Portogallo e, per i backup, a Berlino, in Germania. Non trasferiamo dati personali verso paesi terzi. Sooma non \u00e8 soggetta a normative di paesi terzi sull\u2019accesso extraterritoriale ai dati (come il CLOUD Act statunitense).<\/p>\n<h2>7. I vostri diritti<\/h2>\n<p>Ai sensi del GDPR: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilit\u00e0 (art. 20), opposizione (art. 21) e revoca del consenso in qualsiasi momento.<\/p>\n<p>Portabilit\u00e0 nella pratica: il contenuto delle caselle di posta, dei calendari e dei contatti pu\u00f2 essere esportato in qualsiasi momento dal Cliente stesso, tramite i protocolli aperti IMAP, CalDAV e CardDAV, in formati di uso comune e leggibili da dispositivo automatico, senza alcuna richiesta preventiva. Per tutti gli altri dati \u00e8 sufficiente inviare una richiesta al Responsabile della protezione dei dati.<\/p>\n<p>Per esercitare i vostri diritti: <a href=\"mailto:dpo@sooma.com\">dpo@sooma.com<\/a>. Rispondiamo entro un massimo di 30 giorni. Avete inoltre il diritto di proporre reclamo all\u2019autorit\u00e0 portoghese per la protezione dei dati, la CNPD (Comiss\u00e3o Nacional de Prote\u00e7\u00e3o de Dados,<a href=\"https:\/\/www.cnpd.pt\">cnpd.pt<\/a>).<\/p>\n<h2>8. Sicurezza dei dati<\/h2>\n<p>Sooma ha adottato misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:<\/p>\n<ul>\n<li>Cifratura TLS 1.3 in transito e cifratura AES-256 a riposo<\/li>\n<li>Hardware Security Module (HSM) certificati FIPS 140-2 livello 3 per le operazioni di certificazione (E-mail raccomandata)<\/li>\n<li>Controllo degli accessi basato sui ruoli e registrazione degli accessi<\/li>\n<li>Backup regolari e infrastruttura ridondante<\/li>\n<li>Monitoraggio continuo della sicurezza<\/li>\n<\/ul>\n<p>Sooma sta implementando e certificando un SGSI conforme alla norma ISO\/IEC 27001 e si sta allineando ai requisiti della Direttiva (UE) 2022\/2555 (NIS2).<\/p>\n<p>In caso di violazione dei dati personali suscettibile di presentare un rischio per gli interessati, Sooma ne dar\u00e0 notifica alla CNPD entro 72 ore (art. 33 GDPR) e agli interessati coinvolti ove previsto dalla legge (art. 34).<\/p>\n<h2>9. Candidature<\/h2>\n<ol>\n<li>I dati personali inviati dai candidati, spontaneamente o in risposta a un annuncio di lavoro, sono trattati esclusivamente ai fini del processo di selezione, sulla base di misure precontrattuali adottate su richiesta dell\u2019interessato.<\/li>\n<li>In caso di stipula di un contratto di lavoro, i dati sono conservati in conformit\u00e0 alla normativa applicabile in materia di lavoro.<\/li>\n<li>Se non viene stipulato alcun contratto, i dati sono cancellati entro 6 mesi dalla comunicazione della decisione, salvo che il candidato acconsenta espressamente alla loro conservazione per future opportunit\u00e0.<\/li>\n<\/ol>\n<h2>10. Documenti correlati<\/h2>\n<p>La presente Informativa va letta insieme ai Termini e condizioni d\u2019uso, alla Politica anti-spam e alla Cookie Policy, disponibili su sooma.com. Nei rapporti con clienti aziendali ed enti pubblici si applica inoltre l\u2019accordo sul trattamento dei dati (DPA) allegato al contratto di servizio.<\/p>\n<h2>11. Modifiche alla presente Informativa<\/h2>\n<p>La presente informativa pu\u00f2 essere aggiornata. La versione in vigore \u00e8 sempre disponibile su sooma.com, con l\u2019indicazione della data dell\u2019ultimo aggiornamento. Le modifiche sostanziali saranno comunicate ai clienti.<\/p>","protected":false},"excerpt":{"rendered":"<p>A SOOMA.COM &#8211; WEB SERVICES, LDA. trata os seus dados pessoais com respeito, transpar\u00eancia e em conformidade com o Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados (RGPD). Os seus dados s\u00e3o processados e armazenados em servidores localizados em Portugal, e as c\u00f3pias de seguran\u00e7a s\u00e3o guardadas em Berlim, na Alemanha, sempre dentro da Uni\u00e3o Europeia. [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"menu_order":30,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Pol\u00edtica de Privacidade e prote\u00e7\u00e3o de dados (RGPD) | Sooma","_seopress_titles_desc":"Como a Sooma trata os seus dados pessoais, em conformidade com o RGPD: finalidades, conserva\u00e7\u00e3o, direitos e servidores localizados em Portugal.","_seopress_robots_index":"yes","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Pol\u00edtica de Privacidade e prote\u00e7\u00e3o de dados (RGPD) | Sooma","_seopress_social_fb_desc":"Como a Sooma trata os seus dados pessoais, em conformidade com o RGPD: finalidades, conserva\u00e7\u00e3o, direitos e servidores localizados em Portugal.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Pol\u00edtica de Privacidade e prote\u00e7\u00e3o de dados (RGPD) | Sooma","_seopress_social_twitter_desc":"Como a Sooma trata os seus dados pessoais, em conformidade com o RGPD: finalidades, conserva\u00e7\u00e3o, direitos e servidores localizados em Portugal.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-50","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/pages\/50","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/comments?post=50"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/pages\/50\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/media?parent=50"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}