INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

SOFTAGILE S.r.l., con sede legale in Via Giovanni Pezzotti, 2 – 20141 Milano (MI), C.F. e P. IVA 13425590158 (in seguito, "Titolare" o "SoftAgile"), in qualità di titolare del trattamento, La informa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (in seguito, "GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (in seguito, "Codice Privacy"), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.

La presente informativa si applica a tutti i siti web e alle landing page commerciali gestiti da SOFTAGILE S.r.l. per la promozione dei propri prodotti e servizi EcosAgile, qualunque sia il dominio utilizzato, compresi ecosagile.com e store.ecosagile.com – Versione 2.2 del 23/08/2026.

1. Oggetto del trattamento

Il Titolare tratta i dati personali identificativi e di contatto (in particolare: nome, cognome, ragione sociale, indirizzo, email, numero telefonico, ruolo aziendale – in seguito, "dati personali" o anche "dati") da Lei comunicati in fase di richiesta di contatto o di demo, di attivazione di app e versioni Trial/Freemium dal sito web e dagli app store del Titolare, di iscrizione al servizio di newsletter offerto dal Titolare, nonché, in caso di acquisto tramite lo store e-commerce (store.ecosagile.com), i dati societari e di fatturazione, i dati del referente che effettua l'ordine e i dati relativi agli ordini e alle sottoscrizioni.

Durante la navigazione possono inoltre essere trattati dati tecnici e di utilizzo, quali indirizzo IP, data e ora della richiesta, pagina visitata o di provenienza, informazioni sul browser e sul dispositivo, identificativi online, log tecnici e segnali relativi all'interazione con il sito, limitatamente a quanto necessario per il funzionamento, la sicurezza, la prevenzione di abusi e la gestione degli strumenti descritti all'art. 11.

I dati di pagamento (carta di pagamento) sono raccolti e trattati direttamente dai prestatori di servizi di pagamento di cui agli artt. 5 e 11 e non sono conservati dal Titolare in forma completa.

2. Dati trattati per conto dei Clienti (SoftAgile quale Responsabile del trattamento)

La presente informativa NON si applica ai dati personali caricati e trattati dai Clienti all'interno dei prodotti EcosAgile (a titolo esemplificativo: dati anagrafici, di impiego, retributivi, relativi alla salute, di presenza dei dipendenti e collaboratori dei Clienti). In relazione a tali dati il Cliente agisce quale Titolare del trattamento e SoftAgile quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati (DPA) sottoscritto con il Cliente.

Gli interessati (dipendenti, collaboratori, candidati dei Clienti) sono invitati a rivolgersi al proprio datore di lavoro o alla società di riferimento, quale Titolare del trattamento, per ricevere la relativa informativa e per esercitare i propri diritti; eventuali richieste pervenute direttamente a SoftAgile saranno inoltrate al Cliente Titolare competente.

3. Finalità del trattamento e basi giuridiche

I Suoi dati personali sono trattati:

A) senza il Suo consenso espresso, per le seguenti Finalità di Servizio:

• riscontrare le richieste di contatto, demo e attivazione di Servizi (app, Trial e Freemium) da Lei richiesti e permettere l'iscrizione al servizio di newsletter (art. 6, par. 1, lett. b GDPR – misure precontrattuali ed esecuzione del contratto);
• concludere ed eseguire i contratti per i servizi del Titolare, inclusi gli acquisti e le sottoscrizioni effettuati tramite lo store, la relativa fatturazione e la gestione dei pagamenti ricorrenti (art. 6, par. 1, lett. b GDPR);
• gestire le comunicazioni avviate dall'utente tramite telefono, email o WhatsApp Business, per rispondere a richieste commerciali, precontrattuali, contrattuali o di assistenza (art. 6, par. 1, lett. b GDPR e, ove applicabile, art. 6, par. 1, lett. f GDPR);
• fornire supporto tecnico al Cliente per analisi delle problematiche, help desk, monitoring del servizio ecc. ed elaborare i dati per i diversi servizi e processi forniti al Cliente quali reporting, ricerche, trasmissione, integrazioni con fonti esterne qualora richiesto (art. 6, par. 1, lett. b GDPR);
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'Autorità, inclusi gli obblighi fiscali e contabili (art. 6, par. 1, lett. c GDPR);
• prevenire o scoprire attività fraudolente, invii automatizzati, spam o abusi dannosi per il sito web, lo store e gli app store, nonché garantire la sicurezza dei sistemi anche mediante strumenti quali Google reCAPTCHA (art. 6, par. 1, lett. f GDPR – legittimo interesse del Titolare alla tutela dei propri sistemi e della propria attività);
• gestire tecnicamente gli script e i tag del sito mediante Google Tag Manager, nel rispetto delle preferenze espresse dall'utente per gli strumenti che richiedono consenso (art. 6, par. 1, lett. f GDPR e, per i singoli tag ove richiesto, art. 6, par. 1, lett. a GDPR);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio e la tutela del credito (art. 6, par. 1, lett. f GDPR – legittimo interesse).

B) Solo previo Suo specifico e distinto consenso (art. 6, par. 1, lett. a GDPR e art. 130 Codice Privacy), per le seguenti Finalità di Marketing:

• inviare via email newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare.

Segnaliamo che se Lei è già nostro cliente, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo dissenso esprimibile in qualsiasi momento (art. 130, comma 4, Codice Privacy).

Il Titolare non effettua trattamenti che comportino decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei Suoi confronti (art. 22 GDPR).

4. Modalità del trattamento e tempi di conservazione

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4, n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, limitazione, comunicazione, cancellazione e distruzione dei dati.

I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, con l'adozione di misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

Il Titolare tratterà i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e comunque: per le Finalità di Servizio, per la durata del rapporto e per non oltre 10 anni dalla sua cessazione, in conformità agli obblighi di legge in materia civilistica e fiscale; per le Finalità di Marketing, per non oltre 3 anni dalla raccolta dei dati o dall'ultimo contatto utile. I dati relativi a versioni Trial/Freemium discontinuate sono cancellati secondo quanto previsto dalle Condizioni Generali.

I dati tecnici e i log relativi alla navigazione, alla sicurezza e agli strumenti di terze parti sono conservati per il periodo strettamente necessario alle relative finalità o per i diversi termini indicati nella Cookie Policy e nelle informative dei rispettivi fornitori.

Relativamente ai dati registrati nel servizio Cloud nell'ambito dei contratti attivi, SoftAgile eliminerà tali dati entro 90 giorni dal termine del contratto; i dati verranno eliminati dal backup dopo 30 giorni dalla eliminazione dell'on-line.

5. Destinatari dei dati

I Suoi dati potranno essere resi accessibili per le finalità di cui all'art. 3.A) e 3.B):

• a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti autorizzati al trattamento ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice Privacy e/o amministratori di sistema;
• a soggetti che forniscono servizi strumentali alle finalità di cui sopra (ad esempio: servizi di hosting e data center, servizi tecnici per l'elaborazione dei dati e per la gestione dei sistemi informativi, servizi di marketing e invio newsletter, storage dei dati personali, ecc.) o a terzi soggetti (ad esempio: fornitori, istituti di credito, studi professionali, consulenti, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
• a Google Ireland Limited e alle società del gruppo Google, per i servizi Google reCAPTCHA e Google Tag Manager, secondo i ruoli e le condizioni applicabili ai rispettivi servizi;
• a WhatsApp Ireland Limited e alle società del gruppo Meta, quando l'utente sceglie di contattare SoftAgile tramite WhatsApp Business; WhatsApp tratta i dati anche quale autonomo titolare per l'erogazione e la sicurezza del proprio servizio;
• a The Rocket Science Group LLC, operante con la denominazione commerciale Mailchimp e appartenente al gruppo di aziende Intuit, per la raccolta delle iscrizioni alla newsletter e per l'invio delle relative comunicazioni, nella sua qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR;
• per gli acquisti effettuati tramite lo store, ai prestatori di servizi di pagamento (attualmente Stripe e PayPal), conformi agli standard PCI-DSS, che trattano i dati di pagamento quali autonomi titolari del trattamento per i profili di rispettiva competenza; si rinvia alle rispettive informative privacy;
• a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge (art. 6, par. 1, lett. c GDPR).

I Suoi dati non saranno diffusi. L'elenco aggiornato dei responsabili del trattamento è disponibile presso il Titolare, scrivendo a softagile@pec.collabra.it o a info@ecosagile.com.

6. Trasferimento dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all'interno dell'Unione Europea del Titolare e/o di società terze debitamente nominate quali Responsabili del trattamento. Attualmente i server applicativi EcosAgile sono situati in Italia.

L'utilizzo dei servizi Google reCAPTCHA, Google Tag Manager, WhatsApp Business, Mailchimp, Stripe e PayPal può comportare, nell'ambito dei trattamenti effettuati dai rispettivi fornitori, l'accesso o il trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo, in particolare gli Stati Uniti. Tali trasferimenti avvengono, secondo quanto dichiarato dai fornitori e ove applicabile, sulla base di decisioni di adeguatezza della Commissione Europea, incluso l'EU-U.S. Data Privacy Framework, oppure mediante clausole contrattuali standard e ulteriori garanzie previste dagli artt. 44 e ss. GDPR.

Resta inteso che, ove si rendesse necessario spostare i server, il Titolare assicura sin d'ora che l'eventuale trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea o sulla base di altre garanzie adeguate ai sensi degli artt. 44 e ss. GDPR.

I dati sono trasmessi in forma criptata tra il sistema Cloud e l'utente.

Eventuali file di interfacce qualora richiesto vengono resi accessibili con protocolli criptati (SFTP) con file NON criptato (txt, csv ecc.) ed è cura del Cliente eliminare tali file una volta non più di interesse.

7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui all'art. 3.A) è necessario. In sua assenza, non potremo garantirLe la registrazione al sito, l'attivazione dei Servizi né la conclusione degli acquisti tramite lo store.

Il conferimento dei dati per le finalità di cui all'art. 3.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. In ogni caso continuerà ad avere diritto ai Servizi di cui all'art. 3.A).

L'utilizzo del canale WhatsApp è facoltativo ed è sempre possibile contattare il Titolare tramite gli altri recapiti indicati nella presente informativa.

8. Diritti dell'interessato

Nella Sua qualità di interessato, Lei ha i diritti di cui agli artt. 15-22 GDPR e precisamente i diritti di:

1. accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, origine dei dati);
2. rettifica (art. 16): ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
3. cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti, ad esempio quando non sono più necessari rispetto alle finalità o in caso di revoca del consenso;
4. limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti;
5. portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli ad altro titolare, nei casi previsti;
6. opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento basato sul legittimo interesse, nonché opporsi in qualsiasi momento e senza alcuna motivazione al trattamento per finalità di marketing diretto, anche con modalità tradizionali (telefono, posta cartacea);
7. revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato per le Finalità di Marketing, senza pregiudicare la liceità del trattamento effettuato prima della revoca, anche tramite il link di disiscrizione presente in ogni comunicazione;
8. reclamo (art. 77): proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

• una email all'indirizzo info@ecosagile.com;
• una PEC all'indirizzo softagile@pec.collabra.it;
• una raccomandata a.r. a SOFTAGILE S.r.l., Via Giovanni Pezzotti, 2 – 20141 Milano.

Il Titolare fornirà riscontro entro un mese dalla richiesta, prorogabile di due mesi nei casi di particolare complessità ai sensi dell'art. 12 GDPR.

10. Minori

Questo Sito, lo store e i Servizi del Titolare sono rivolti esclusivamente ad operatori professionali e non sono destinati a minori di 18 anni; il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.

11. Cookie e servizi di terze parti utilizzati sul sito

Per il dettaglio aggiornato dei cookie e degli altri strumenti di tracciamento, delle relative durate e delle preferenze di consenso si rinvia alla Cookie Policy e al pannello di gestione del consenso disponibile sul sito. Gli strumenti non tecnici sono attivati soltanto secondo le preferenze espresse dall'utente.

Google reCAPTCHA
Il Titolare utilizza Google reCAPTCHA, ove presente nei moduli o nelle funzionalità da proteggere, per distinguere gli accessi umani da quelli automatizzati, prevenire spam, abusi e attività fraudolente e tutelare la sicurezza del sito. Il servizio può trattare indirizzo IP, informazioni sul browser e sul dispositivo, pagina visitata, data e ora, cookie o identificativi tecnici e dati relativi all'interazione con la pagina. Google dichiara che, quando reCAPTCHA viene eseguito, può essere impostato il cookie necessario _GRECAPTCHA. La base giuridica del trattamento è il legittimo interesse del Titolare alla sicurezza del sito ai sensi dell'art. 6, par. 1, lett. f GDPR; l'eventuale utilizzo di cookie o strumenti di tracciamento è disciplinato dalla normativa applicabile e dalla Cookie Policy. Fornitore: Google Ireland Limited; ulteriori trattamenti possono essere effettuati da Google LLC e da altre società del gruppo Google. Informativa: Norme sulla privacy di Google.

Google Tag Manager
Il Titolare utilizza Google Tag Manager per gestire tecnicamente e in modo centralizzato i tag e gli script presenti sul sito. Google Tag Manager non sostituisce i singoli servizi attivati tramite i tag: ciascun servizio resta soggetto alla propria finalità, base giuridica e, ove necessario, al consenso dell'utente. I tag non tecnici devono essere configurati affinché non vengano attivati prima del consenso. Secondo le informazioni rese da Google, Tag Manager non raccoglie, conserva o condivide informazioni sui visitatori, salvo i log standard delle richieste HTTP e i dati diagnostici previsti dal servizio. Fornitore: Google Ireland Limited. Informativa: Norme sulla privacy di Google.

PayPal
PayPal è disponibile quale prestatore di servizi di pagamento per gli acquisti effettuati tramite lo store. Quando l'utente sceglie PayPal, i dati necessari alla transazione, alla prevenzione delle frodi e all'adempimento degli obblighi di legge sono trattati direttamente da PayPal quale autonomo titolare. SoftAgile non conserva i dati completi della carta o delle credenziali del conto PayPal. La base giuridica del trattamento effettuato da SoftAgile è l'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b GDPR e l'adempimento di obblighi di legge ai sensi dell'art. 6, par. 1, lett. c GDPR. Informativa: Dichiarazione sulla privacy PayPal.

WhatsApp Business
Il sito può mettere a disposizione un collegamento o pulsante per avviare una conversazione con SoftAgile tramite WhatsApp Business. Quando l'utente seleziona il collegamento, viene reindirizzato al servizio WhatsApp e i dati sono trasmessi a WhatsApp solo a seguito di tale iniziativa dell'utente. Nell'ambito della conversazione SoftAgile può trattare numero di telefono, nome o immagine del profilo, contenuto dei messaggi, allegati e metadati della comunicazione, esclusivamente per rispondere alla richiesta. WhatsApp Ireland Limited tratta i dati anche quale autonomo titolare per l'erogazione, la sicurezza e il miglioramento del proprio servizio. La base giuridica per SoftAgile è l'esecuzione di misure precontrattuali o contrattuali richieste dall'interessato ai sensi dell'art. 6, par. 1, lett. b GDPR e, per la gestione ordinaria dei contatti, il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR. Informativa: Informativa privacy WhatsApp per la Regione europea.

12. Titolare del trattamento

Il Titolare del trattamento è SOFTAGILE S.r.l. con sede legale in Via Giovanni Pezzotti, 2 – 20141 Milano (MI) e sede operativa in Via Giovanni Pezzotti, 2 – 20141 Milano, email info@ecosagile.com, PEC softagile@pec.collabra.it.

L'elenco aggiornato dei responsabili del trattamento e delle categorie di soggetti autorizzati è custodito presso la sede del Titolare del trattamento.

13. Modifiche alla presente Informativa

La presente Informativa può subire variazioni, anche in conseguenza di modifiche normative. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata, identificata dal numero di versione e dalla data riportati in apertura.