Privacy Policy

Ultimo aggiornamento: 12 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito innot-it.com (di seguito “Sito”) e che ci contattano attraverso i moduli e i canali presenti sul Sito, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

INNOT di Giammarco Turati
Via San Ponso, 57 – 10080 Pertusio (TO)
Partita IVA: 13269100015
Telefono: +39 375 7861361
Email: info@innot-it.com

2. Dati trattati

a) Dati forniti volontariamente dall’utente

Quando l’utente compila il modulo “Richiedi quotazione”, scrive all’indirizzo email, telefona o ci contatta tramite WhatsApp, raccogliamo i dati che ci comunica: nome e cognome, ragione sociale dell’azienda, indirizzo email, numero di telefono, prodotti, codici, quantità richieste ed eventuali note.

b) Dati di registrazione e area riservata alle aziende

La registrazione al Sito è riservata alle aziende. Per creare un account raccogliamo nome, cognome, ragione sociale, paese, partita IVA (obbligatoria), email, telefono e password cifrata. La partita IVA viene controllata con il servizio VIES della Commissione Europea, che restituisce la denominazione e l’indirizzo registrati per quel numero. Prima di abilitare l’accesso a prezzi e documenti verifichiamo che l’utente lavori davvero per l’azienda indicata.

Nell’area riservata conserviamo, per ciascuna azienda: lo storico delle richieste inviate, delle nostre risposte e degli allegati, comprese le email scambiate a proposito di ciascuna richiesta; i prezzi riservati, i preventivi e le conferme d’ordine che inviamo all’azienda, da cui il Sito legge automaticamente articoli, quantità e importi per comporre il listino e il riepilogo dei costi; gli eventuali prezzi e dati di confronto inseriti dall’utente per calcolare il risparmio. Questi dati sono visibili a tutti gli utenti abilitati della stessa azienda, che vedono anche nome, email e data dell’ultimo accesso dei colleghi. Registriamo la data dell’ultimo accesso di ogni utente anche per proteggere gli account da usi non autorizzati.

c) Dati di navigazione e statistiche delle visite

I sistemi informatici che fanno funzionare il Sito acquisiscono, nel corso del normale utilizzo, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di Internet (ad esempio indirizzo IP, tipo di browser, data e ora della richiesta, pagine visitate). Questi dati sono usati solo per garantire il corretto funzionamento e la sicurezza del Sito.

Per sapere quante persone visitano il Sito e come lo usano utilizziamo un contatore statistico interno, che non usa cookie e non salva l’indirizzo IP. Per ogni pagina vista registriamo la pagina, la data e l’ora, il sito di provenienza (ad esempio un motore di ricerca), il tipo di dispositivo e la lingua del Sito; registriamo inoltre le principali azioni compiute sulla pagina (ad esempio richieste di quotazione, clic su telefono, email o WhatsApp, download di schede tecniche e file CAD, uso della vista 3D, termini cercati e filtri usati nel catalogo, tempo di lettura e quanta parte della pagina è stata vista), senza mai registrare quanto viene scritto nei moduli. Il paese e la località approssimativa (città o comune e regione) sono ricavati dall’indirizzo IP al momento della visita con una banca dati geografica installata sul nostro server (DB-IP), senza conservare l’indirizzo IP e senza inviarlo a terzi; la località è indicativa e spesso corrisponde alla città del fornitore di connessione. Per contare ogni persona una sola volta al giorno, l’indirizzo IP e il tipo di browser vengono trasformati in un codice anonimo con una chiave che cambia ogni giorno: la chiave del giorno precedente viene cancellata e da quel momento il codice non è più riconducibile a nessuno. Se l’utente ha effettuato l’accesso all’area riservata, la visita è associata alla sua azienda. Questi dati sono consultati solo dal Titolare, anche visita per visita ma sempre in forma pseudonima, e non sono usati per profilazione commerciale né ceduti a terzi.

Con lo stesso contatore misuriamo anche la velocità delle pagine sul dispositivo del visitatore: tempi di caricamento e di risposta, stabilità della pagina durante il caricamento, tipo di dispositivo e di connessione (ad esempio 4G). Queste misure non contengono alcun codice o dato che permetta di risalire al visitatore e servono solo a rendere il Sito più veloce.

d) Cookie

Il Sito usa solo cookie tecnici, necessari al suo funzionamento (ad esempio per ricordare la lingua scelta e per mantenere l’accesso all’area riservata), per i quali non è richiesto il consenso. Il Sito non usa cookie di profilazione né cookie statistici di terze parti, e per questo non mostra il banner dei cookie. Per i dettagli si rimanda alla Cookie Policy.

e) Newsletter e comunicazioni via email

Se l’utente si iscrive alla newsletter dalla finestra «Offerte del mese», raccogliamo l’indirizzo email e, se indicati, nome e azienda, insieme alla lingua, alla pagina da cui si è iscritto e alla data e ora di iscrizione e di conferma. L’iscrizione diventa attiva solo dopo che l’utente ha confermato il proprio indirizzo con il link ricevuto via email. Per non riproporre la finestra, il browser ricorda soltanto che l’utente l’ha chiusa o si è iscritto (archiviazione locale del browser, senza dati personali).

INNOT può inviare via email ai propri clienti, che hanno fornito l’indirizzo in occasione di un acquisto, comunicazioni su prodotti e servizi analoghi a quelli acquistati, e agli iscritti la newsletter. Per ogni invio registriamo la data, gli eventuali clic sui link dell’email (per sapere quali contenuti interessano e per rispondere a chi chiede informazioni) e le mancate consegne, per escludere gli indirizzi inesistenti; registriamo anche se e quando l’email viene aperta, tramite un’immagine invisibile contenuta nell’email (dato indicativo: alcuni programmi di posta bloccano le immagini o le scaricano in automatico). Ogni email contiene il link per non riceverne più, con effetto immediato.

f) Notifiche push

Se l’utente attiva le notifiche del Sito (sul computer o sul telefono, anche nell’app INNOT installata), il browser crea un indirizzo tecnico di consegna presso il proprio servizio di notifiche (Google, Mozilla, Apple o Microsoft, a seconda del browser) con due chiavi di cifratura: conserviamo questi dati insieme alla lingua, al tipo di dispositivo e alla data di attivazione, senza nome, email o indirizzo IP. Gli avvisi sono cifrati sul nostro server e solo il dispositivo dell’utente può leggerli; contiamo soltanto, in forma aggregata, quante notifiche sono state consegnate e aperte. Per non riproporre il riquadro, il browser ricorda soltanto se l’utente l’ha chiuso o ha attivato le notifiche e quante pagine ha visto (archiviazione locale del browser, senza dati personali). Le notifiche si disattivano in ogni momento dal riquadro «Notifiche INNOT» del Sito o dalle impostazioni del browser.

g) Testimonianze

Se un cliente ci racconta la propria esperienza dalla pagina «La tua esperienza con INNOT», raccogliamo nome, azienda, email e, se indicati, ruolo, città, telefono, lavorazione, risultati misurati ed eventuale foto. Email e telefono servono solo per contattarlo e non vengono mai pubblicati. La testimonianza viene pubblicata sul Sito solo se il cliente lo ha scelto, nella forma indicata (con nome, ruolo e azienda oppure solo con le iniziali), dopo un nostro controllo che può correggere refusi senza cambiarne il senso.

3. Finalità e base giuridica del trattamento

Rispondere alle richieste di quotazione e di informazioni e gestire le trattative commerciali: base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
Gestire ordini, forniture e rapporti contrattuali, compresa l’assistenza tecnica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Gestire l’area riservata alle aziende (prezzi, preventivi, ordini, riepilogo dei costi e del risparmio): esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Verificare l’identità di chi si registra e proteggere i dati riservati di ogni azienda da accessi non autorizzati: legittimo interesse del Titolare e delle aziende clienti (art. 6, par. 1, lett. f GDPR).
Adempiere agli obblighi di legge, ad esempio fiscali e contabili: obbligo legale (art. 6, par. 1, lett. c GDPR).
Garantire la sicurezza del Sito, prevenire abusi e tutelare i propri diritti: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Statistiche interne delle visite, senza cookie: legittimo interesse del Titolare a conoscere l’uso del Sito per migliorarlo (art. 6, par. 1, lett. f GDPR).
Invio della newsletter e delle offerte promozionali: consenso dell’utente (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento con il link presente in ogni email o scrivendo a info@innot-it.com.
Comunicazioni via email ai clienti su prodotti analoghi a quelli acquistati: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR e art. 130, comma 4, D.Lgs. 196/2003), con diritto di opporsi in qualsiasi momento con il link presente in ogni email o scrivendo a info@innot-it.com.
Invio delle notifiche push (novità di prodotto, guide tecniche e offerte): consenso dell’utente espresso attivando le notifiche (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento disattivandole.
Pubblicare le testimonianze dei clienti sul Sito: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento chiedendo di modificare o togliere la testimonianza.

I dati raccolti per richieste di quotazione e per l’area riservata non sono utilizzati per finalità di marketing. Ai clienti che hanno acquistato possono essere inviate via email comunicazioni su prodotti analoghi, alle condizioni indicate sopra; la newsletter con le offerte del mese è inviata solo a chi si iscrive con un consenso specifico e separato. I dati non sono ceduti a terzi per finalità di marketing.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli di richiesta e di registrazione è necessario: in mancanza non sarà possibile elaborare la quotazione o creare l’account. Il conferimento degli altri dati è facoltativo.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. I documenti dell’area riservata sono conservati in un’area del server non accessibile dal web e possono essere scaricati solo dagli utenti abilitati della stessa azienda.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari alle finalità indicate, a:

fornitori di servizi informatici, di hosting del Sito e di posta elettronica, che agiscono come responsabili del trattamento;
jsDelivr e cdnjs (Cloudflare), reti di distribuzione da cui il browser scarica alcune librerie tecniche del Sito (animazioni 3D e catalogo da sfogliare): ricevono l’indirizzo IP del visitatore, necessario per fornire i file, senza cookie;
i servizi di notifica dei browser (Google, Mozilla, Apple, Microsoft), che consegnano al dispositivo le notifiche push cifrate, solo per chi le ha attivate;
la Commissione Europea, tramite il servizio VIES, a cui viene trasmessa la partita IVA indicata nella registrazione per verificarne la validità;
corrieri e spedizionieri, per la consegna della merce ordinata;
commercialista e consulenti, per gli adempimenti fiscali e amministrativi;
autorità pubbliche, quando richiesto dalla legge.

I dati non sono diffusi.

7. Trasferimento dei dati fuori dall’Unione Europea

Se l’utente sceglie di contattarci tramite WhatsApp, i dati della conversazione sono trattati anche da WhatsApp Ireland Ltd. (gruppo Meta), secondo la sua informativa, e possono essere trasferiti fuori dall’Unione Europea sulla base delle garanzie previste dal GDPR. L’uso di WhatsApp è facoltativo: l’utente può sempre contattarci via email o telefono.

Il contatore statistico interno funziona interamente sul server del Sito e non trasmette dati a terzi.

Le notifiche push sono consegnate dal servizio di notifiche del browser scelto dall’utente, che può avere sede o server fuori dall’Unione Europea (ad esempio Google LLC, Apple Inc. o Microsoft Corporation), sulla base delle garanzie previste dal GDPR; il contenuto delle notifiche viaggia cifrato e il servizio non può leggerlo.

8. Periodo di conservazione

Richieste di quotazione e informazioni che non si traducono in un rapporto commerciale: 24 mesi dall’ultimo contatto.
Dati relativi a ordini, contratti e fatturazione: 10 anni, come previsto dalla normativa fiscale e civilistica (art. 2220 c.c.).
Dati dell’account cliente, dell’area riservata e archivio delle richieste: fino alla cancellazione dell’account su richiesta dell’utente; preventivi, ordini e richieste che hanno dato luogo a ordini seguono i termini previsti per ordini e fatturazione.
Statistiche interne delle visite: 13 mesi, poi cancellate automaticamente.
Newsletter: fino alla cancellazione dell’iscrizione. Le iscrizioni non confermate sono eliminate dopo 30 giorni; dopo la cancellazione conserviamo solo l’indirizzo email e le date di iscrizione e cancellazione per 24 mesi, per dimostrare il rispetto della scelta dell’utente.
Comunicazioni via email ai clienti: fino all’opposizione del cliente; i dati dei singoli invii (data, apertura, clic e mancate consegne) sono cancellati automaticamente dopo 24 mesi.
Notifiche push: fino alla disattivazione; gli indirizzi di consegna disattivati o segnalati come scaduti dal servizio di notifica sono cancellati subito e automaticamente.
Testimonianze: quelle pubblicate restano sul Sito fino alla richiesta di rimozione del cliente; quelle non pubblicate sono conservate come le richieste di informazioni (24 mesi dall’ultimo contatto).
Dati di navigazione: per il tempo strettamente necessario alla sicurezza del Sito.

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento basato sul legittimo interesse. Il consenso alla newsletter può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Il consenso alle notifiche push può essere revocato in qualsiasi momento disattivandole dal Sito o dalle impostazioni del browser.

Il consenso alla pubblicazione di una testimonianza può essere revocato in qualsiasi momento: la togliamo dal Sito appena riceviamo la richiesta.

Per esercitarli è sufficiente scrivere a info@innot-it.com. Risponderemo entro 30 giorni.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori

Il Sito si rivolge a professionisti e aziende e non è destinato a minori di 18 anni.

11. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.