Privacy policy
Privacy Policy
Informativa sul trattamento dei dati personali
Sito web: www.ieengsolution.it
Revisione: 23 ottobre 2026
La presente informativa descrive come Ieeng Solution S.r.l. tratta i dati personali delle persone che visitano il sito, richiedono informazioni o assistenza, inviano candidature, utilizzano il chatbot, si iscrivono alla newsletter oppure acquistano prodotti e servizi.
L’informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
Le condizioni relative all’utilizzo dei prodotti software e ai trattamenti effettuati per conto dei clienti nell’ambito di tali prodotti sono disciplinate anche dai rispettivi contratti e dalle informative pertinenti.
1. Titolare del trattamento
Il titolare del trattamento è:
Ieeng Solution S.r.l.
Via Consolare Pompea, 13
98168 Messina (ME), Italia
Codice fiscale e partita IVA: 03109530836
Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile scrivere a:
Per le richieste commerciali e di assistenza è disponibile l’indirizzo:
I dati identificativi e il recapito privacy del Titolare sono quelli riportati nell’informativa aziendale di riferimento.
2. Dati di navigazione, funzionamento e sicurezza
Durante l’utilizzo del sito, i sistemi informatici acquisiscono dati tecnici necessari a erogare le pagine e a proteggerne il funzionamento. Possono rientrare in questa categoria indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni sul browser e sul dispositivo, esito delle richieste ed eventi di sicurezza.
Questi dati vengono utilizzati per garantire disponibilità e sicurezza del sito, prevenire spam, frodi e accessi abusivi, individuare malfunzionamenti e gestire eventuali incidenti.
La base giuridica è il legittimo interesse del Titolare alla protezione dei propri sistemi e al corretto funzionamento dei servizi, nel rispetto dei criteri di necessità e proporzionalità. Restano distinti gli strumenti facoltativi di analisi e pubblicità, descritti nelle sezioni successive.
Il sito utilizza WordPress e componenti installati nell’ambiente di hosting. L’hosting è fornito da Netsons, con infrastrutture in Italia secondo la configurazione adottata per il sito.
3. Richieste di informazioni, preventivi e assistenza
Attraverso il modulo di contatto e i recapiti aziendali possono essere raccolti nome, cognome, email, telefono, oggetto della richiesta, contenuto del messaggio ed eventuali allegati.
I dati vengono utilizzati per comprendere e gestire la richiesta, fornire informazioni, predisporre preventivi, organizzare gli approfondimenti richiesti ed erogare assistenza.
I moduli sono gestiti tramite Gravity Forms. Gli inserimenti sono conservati nel backoffice del sito, nell’ambiente di hosting utilizzato da Ieeng, e possono essere inoltrati alle caselle aziendali competenti.
Quando la richiesta riguarda un contratto con l’interessato o attività precontrattuali da lui richieste, la base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR. Per le interlocuzioni con referenti di società o organizzazioni, nonché per le comunicazioni generali non riconducibili a una richiesta contrattuale dell’interessato, il trattamento si fonda sul legittimo interesse a gestire la comunicazione ricevuta e il rapporto con l’organizzazione rappresentata.
L’invio di una richiesta comporta l’iscrizione automatica alla newsletter o ad altre comunicazioni promozionali.
I campi necessari sono indicati nel modulo. Il mancato conferimento può impedire di inviare o gestire adeguatamente la richiesta. Gli altri dati sono facoltativi.
Si invita a non inserire password, credenziali, dati completi di carte di pagamento o informazioni personali non pertinenti.
4. Candidature e curriculum vitae
I dati contenuti nei curriculum e negli altri documenti inviati per una candidatura vengono utilizzati per valutarne la pertinenza rispetto alle esigenze professionali di Ieeng, contattare il candidato e svolgere le attività di selezione.
Le candidature inviate tramite il modulo sono conservate nell’ambiente Gravity Forms e inoltrate per email ai soggetti aziendali competenti.
Il trattamento necessario alla valutazione della candidatura si fonda sulle misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Non è richiesto un consenso generico per il solo esame della candidatura.
Non vengono richieste informazioni sulla salute, convinzioni religiose, opinioni politiche o altre categorie particolari di dati, salvo quanto strettamente necessario per specifici obblighi e diritti in materia lavoristica, nel rispetto delle condizioni applicabili dell’articolo 9 GDPR.
I curriculum non vengono pubblicati e non vengono utilizzati per comunicazioni commerciali.
5. Acquisti, gestione del cliente e fatturazione
Il sito utilizza WooCommerce per la gestione degli acquisti di prodotti e servizi.
In relazione all’ordine vengono trattati i dati necessari a identificare il cliente e il referente, gestire il rapporto e adempiere agli obblighi amministrativi: nome, cognome, ragione sociale, indirizzo di fatturazione, email, telefono, partita IVA o codice fiscale, dati dell’ordine e ulteriori informazioni fiscali richieste.
I dati necessari alla gestione del cliente e dell’ordine vengono trasferiti al gestionale Task2Me, utilizzato da Ieeng Solution. La fatturazione viene gestita tramite Fatture in Cloud, collegato a Task2Me mediante integrazione.
Fatture in Cloud è un servizio di TeamSystem S.p.A., che disciplina il trattamento dei dati affidati dai propri clienti attraverso un accordo ai sensi dell’articolo 28 GDPR.
I dati vengono utilizzati per eseguire l’ordine, attivare i servizi, gestire il rapporto contrattuale, fornire assistenza e adempiere agli obblighi fiscali e contabili.
Le basi giuridiche sono l’esecuzione del contratto e delle misure precontrattuali, l’adempimento degli obblighi di legge e, per i dati dei referenti aziendali, il legittimo interesse alla gestione del rapporto con l’organizzazione rappresentata.
Pagamenti
I pagamenti sono gestiti dagli istituti bancari e dai prestatori di servizi di pagamento identificati nella procedura di acquisto.
Ieeng non acquisisce né conserva i dati completi delle carte di pagamento attraverso il proprio sito. Riceve le informazioni necessarie a riconciliare la transazione, verificarne l’esito e gestire l’ordine.
Il trattamento delle informazioni finanziarie da parte dei prestatori di pagamento è disciplinato anche dalle rispettive informative, disponibili nelle procedure utilizzate per pagare.
Account cliente
Quando l’utente crea un account, vengono trattati i dati necessari a consentire l’accesso e a rendere disponibili gli ordini e le funzionalità associate.
La chiusura dell’account non comporta la cancellazione dei documenti che devono essere conservati per obblighi fiscali, contabili o per specifiche esigenze di tutela dei diritti.
6. Newsletter e comunicazioni promozionali
L’iscrizione alla newsletter è facoltativa e consente di ricevere aggiornamenti, contenuti informativi e comunicazioni promozionali relative alle attività, ai prodotti e ai servizi di Ieeng Solution.
L’iscrizione richiede una scelta specifica dell’interessato e una successiva conferma tramite email. Può essere proposta anche durante l’acquisto, senza costituire una condizione per acquistare o utilizzare i servizi.
La newsletter è gestita tramite Mail2Me, piattaforma di Ieeng Solution ospitata su infrastrutture Aruba in Italia.
La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
L’interessato può revocare il consenso in qualsiasi momento tramite il collegamento di disiscrizione presente nelle comunicazioni oppure scrivendo a privacy@ieengsolution.it. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.
Non viene effettuato il monitoraggio individuale delle aperture delle email.
7. Chatbot e richieste di ricontatto
Il sito mette a disposizione un assistente basato su intelligenza artificiale, personalizzato con il marchio Ieeng e realizzato mediante la piattaforma SupportFast.
La chat può essere utilizzata senza compilare preventivamente un modulo con nome ed email. L’utente può tuttavia comunicare volontariamente questi dati per essere ricontattato.
Anche in assenza di nome ed email, i messaggi possono contenere dati personali. Vengono inoltre trattati i metadati e le informazioni tecniche necessari a gestire la conversazione.
I contenuti sono utilizzati per rispondere alle domande e gestire le richieste. Le conversazioni possono essere consultate dal personale autorizzato di Ieeng per fornire assistenza e dare seguito alle interlocuzioni.
Per le richieste contrattuali o precontrattuali dell’interessato si applica l’articolo 6, paragrafo 1, lettera b), GDPR. Per le richieste generali e le interlocuzioni con referenti aziendali, il trattamento si fonda sul legittimo interesse a fornire assistenza e gestire la comunicazione.
Il fornitore tecnologico è Stepcode S.r.l., che tratta i dati degli utenti del chatbot per conto di Ieeng secondo il relativo accordo sul trattamento dei dati. La piattaforma si avvale di infrastrutture e fornitori di modelli linguistici per elaborare i messaggi e generare le risposte.
La documentazione contrattuale del servizio standard esclude l’utilizzo dei dati del cliente e delle conversazioni per addestrare modelli di intelligenza artificiale. L’utilizzo di una chiave API intestata direttamente a Ieeng richiede invece la verifica del rapporto con il provider selezionato.
Ulteriori informazioni sono disponibili nella Privacy Policy di SupportFast, che integra ma non sostituisce questa informativa.
Viene utilizzata la configurazione standard di SupportFast tramite una chiave API intestata a Ieeng Solution srl.
Si invita a non comunicare in chat password, dati di pagamento, informazioni sanitarie o altri dati riservati non necessari. Le risposte automatiche possono contenere inesattezze; per gli approfondimenti è possibile richiedere l’intervento di un referente aziendale.
La comunicazione di nome ed email per un ricontatto non comporta l’iscrizione alla newsletter.
8. Protezione antispam e risorse tecniche
Google reCAPTCHA
Il sito utilizza Google reCAPTCHA per proteggere i moduli da invii automatizzati, spam e utilizzi abusivi.
Il servizio elabora informazioni tecniche e segnali di interazione necessari alla valutazione del rischio. La finalità è la sicurezza del modulo, non la valutazione commerciale o professionale dell’utente.
Per il trattamento strettamente necessario alla protezione del servizio, la base giuridica è il legittimo interesse del Titolare. Eventuali operazioni sul dispositivo non strettamente necessarie devono essere gestite nel rispetto della disciplina applicabile ai cookie e agli altri strumenti di tracciamento.
Secondo le condizioni applicabili dal 2 aprile 2026, Google opera come responsabile per i dati del cliente trattati tramite reCAPTCHA, nell’ambito dei termini Google Cloud e del relativo accordo sul trattamento dei dati.
Distribuzione di risorse statiche
Il sito utilizza jsDelivr CDN per distribuire alcune risorse tecniche, come librerie e componenti necessari alla visualizzazione e al funzionamento delle pagine.
Il caricamento da un’infrastruttura esterna comporta la trasmissione delle informazioni di connessione necessarie a richiedere la risorsa, tra cui l’indirizzo IP. La finalità è l’erogazione tecnica del contenuto, sulla base del legittimo interesse al funzionamento del sito.
Font e icone
I font e le icone ospitati direttamente nell’ambiente del sito vengono caricati da tale ambiente e non richiedono, per il solo caricamento locale, una comunicazione ai server del loro produttore.
9. Google Analytics 4
Il sito utilizza Google Analytics 4, collegato tramite Site Kit, per analizzare le visite, le fonti di provenienza e le interazioni con le pagine, al fine di comprendere l’utilizzo del sito e migliorarne contenuti e funzionalità.
Il servizio può trattare identificativi online, caratteristiche del dispositivo e del browser, pagine visitate, eventi e informazioni sulle sessioni.
I dati non vengono descritti come automaticamente anonimi: l’utilizzo di identificativi e dati di interazione può consentire di distinguere utenti o sessioni anche senza conoscerne il nome. Google specifica che non registra né conserva gli indirizzi IP individuali degli utenti di Unione europea, Svizzera e Regno Unito.
Il trattamento facoltativo per questa finalità è basato sul consenso, espresso attraverso il sistema di gestione delle preferenze.
10. Misurazione delle campagne Meta
Il sito utilizza Meta Pixel, collegato agli strumenti pubblicitari di Meta, per misurare le interazioni con il sito e l’efficacia delle campagne promozionali di Ieeng.
Il trattamento può riguardare pagine visitate, azioni ed eventi configurati, data e ora delle interazioni, informazioni sul dispositivo e sul browser, indirizzo IP e identificativi online.
La base giuridica per l’utilizzo di questi strumenti pubblicitari da parte di Ieeng è il consenso dell’utente, raccolto mediante il sistema di gestione delle preferenze.
Meta può associare le informazioni ricevute ai propri utenti secondo le condizioni applicabili e le scelte di questi ultimi. Il trattamento non può pertanto essere descritto come una semplice statistica anonima interna a Ieeng.
L’eventuale trasformazione di un identificativo mediante hash non deve essere descritta come anonimizzazione quando resta possibile associarlo a una persona.
11. Attribuzione degli ordini WooCommerce
La funzionalità di attribuzione degli ordini di WooCommerce consente di conoscere la provenienza di un acquisto, ad esempio attraverso la sorgente del traffico, i parametri della campagna, il tipo di dispositivo e le informazioni sulla sessione.
Le informazioni vengono raccolte mediante cookie dedicati e, quando viene effettuato un ordine, possono essere associate a quest’ultimo come metadati. La durata dei cookie di sessione non coincide quindi con la permanenza delle informazioni salvate nell’ordine.
La finalità di misurazione della provenienza degli acquisti è distinta da quella necessaria a gestire il carrello e concludere il contratto.
Nell’impostazione prevista da questa informativa, la raccolta per attribuzione è subordinata al consenso per la relativa categoria di analisi. Il rifiuto non impedisce di effettuare l’acquisto.
12. Cookie, contenuti esterni e preferenze
Il sito utilizza Complianz per gestire il banner, le preferenze relative ai cookie e la Cookie Policy.
I cookie strettamente necessari consentono il funzionamento delle pagine, delle sessioni, delle funzionalità richieste e della gestione delle preferenze. Gli strumenti facoltativi di analisi e pubblicità vengono gestiti separatamente.
L’utente può rifiutare i trattamenti facoltativi e modificare successivamente le proprie scelte mediante il comando di gestione delle preferenze disponibile sul sito.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca. La semplice prosecuzione della navigazione non costituisce consenso ai tracciamenti facoltativi.
La Cookie Policy riporta l’inventario aggiornato degli strumenti, le categorie e le durate dei cookie. La presente informativa descrive anche i trattamenti e le conservazioni che proseguono nei sistemi aziendali o dei fornitori.
13. Periodi di conservazione
Nota redazionale: i termini organizzativi riportati di seguito sono proposti per questa revisione e devono essere approvati e applicati prima della pubblicazione. Non costituiscono una descrizione di impostazioni già verificate.
| Categoria | Termine o criterio previsto |
|---|---|
| Richieste di informazioni e preventivi senza successivo rapporto | Per la gestione della richiesta e, comunque, non oltre 12 mesi dall’ultima interlocuzione sostanziale. Cancellazione anticipata quando viene meno la necessità, ad esempio in caso di chiusura definitiva della richiesta senza ulteriori attività. |
| Curriculum e candidature | Non oltre 6 mesi dalla ricezione o dall’aggiornamento volontario della candidatura, salvo instaurazione di un rapporto o specifiche necessità documentate. |
| Conversazioni ordinarie del chatbot | Non oltre 90 giorni dalla conclusione della conversazione. Le sole informazioni necessarie a gestire una richiesta o un rapporto possono essere trasferite nel relativo fascicolo e seguirne i termini. |
| Newsletter | Fino alla revoca del consenso e, comunque, non oltre 24 mesi dall’iscrizione o da una successiva conferma espressa, senza rinnovo automatico del termine per il solo invio delle email. |
| Iscrizioni alla newsletter non confermate | Cancellazione entro 30 giorni dalla richiesta non confermata. |
| Dati operativi dell’account e del rapporto contrattuale | Per la durata del rapporto e per la gestione delle attività successive necessarie; al termine vengono separati i documenti da conservare per obblighi di legge o specifiche esigenze di tutela. |
| Documentazione contabile e fiscale | Di regola 10 anni, con decorrenza secondo la normativa applicabile alla singola documentazione, fatti salvi obblighi ulteriori e controversie pendenti. |
| Dati GA4 a livello di utente ed evento | Impostazione proposta di 2 mesi, senza rinnovo automatico del termine per nuova attività, da applicare nella proprietà. Il controllo non disciplina allo stesso modo i report aggregati standard. |
| Metadati di attribuzione associati agli ordini | Non oltre 12 mesi dall’ordine, poi cancellazione o trasformazione in statistiche effettivamente anonime. Il termine fiscale dell’ordine non viene esteso automaticamente ai metadati di marketing. |
| Log ordinari di accesso al sito sotto il controllo di Ieeng | Non oltre 90 giorni, salvo necessità documentate di sicurezza. I log amministrativi soggetti a specifiche prescrizioni e le evidenze relative a incidenti seguono le regole pertinenti. |
| Copie di backup sotto il controllo di Ieeng | Rotazione e sovrascrittura entro un ciclo massimo proposto di 90 giorni, con accesso limitato e utilizzo per ripristino e sicurezza. |
La conservazione decennale delle scritture e della documentazione prevista dall’articolo 2220 del Codice civile è distinta dalle scelte organizzative relative a contatti, newsletter e analisi.
Per GA4 la durata deve corrispondere all’impostazione effettiva. Google distingue i dati a livello di utente ed evento dai report aggregati standard.
La cancellazione viene considerata rispetto alle copie presenti nei sistemi interessati: database del sito, caselle email, allegati, archivi gestionali, piattaforme esterne e backup.
La documentazione minima necessaria a dimostrare le scelte di consenso e rispettare le disiscrizioni può essere conservata separatamente, con accesso limitato, per il periodo giustificato da tali finalità e senza ulteriore utilizzo promozionale.
Eventuali conservazioni ulteriori devono essere limitate ai dati necessari e giustificate da obblighi di legge, richieste delle autorità o concrete esigenze di accertamento, esercizio o difesa di un diritto.
14. Destinatari dei dati
I dati sono accessibili al personale autorizzato di Ieeng in relazione alle rispettive mansioni e alle finalità descritte.
Possono intervenire fornitori di hosting, infrastruttura, posta elettronica, manutenzione, sicurezza, servizi di chatbot, fatturazione e strumenti di analisi o pubblicità.
Rientrano tra i soggetti e servizi descritti in questa informativa Netsons, Aruba per l’infrastruttura Mail2Me, Stepcode per SupportFast, TeamSystem per Fatture in Cloud, Google per i servizi utilizzati, Meta e i prestatori di pagamento identificati nella procedura di acquisto.
Task2Me e Mail2Me sono strumenti utilizzati da Ieeng: il solo nome del software non identifica un distinto titolare del trattamento.
Quando i fornitori trattano dati per conto di Ieeng, il rapporto deve essere disciplinato secondo l’articolo 28 GDPR. I soggetti che perseguono proprie finalità operano secondo il ruolo effettivamente ricoperto e le condizioni applicabili.
I dati possono inoltre essere comunicati alle autorità o ai soggetti che ne abbiano diritto in forza di obblighi di legge.
I dati di contatto, le candidature e le conversazioni non vengono pubblicati né venduti a terzi per autonome campagne commerciali. Restano distinti i flussi verso gli strumenti pubblicitari descritti nell’informativa.
15. Luoghi del trattamento e trasferimenti internazionali
L’hosting del sito e l’infrastruttura Mail2Me sono localizzati in Italia secondo la configurazione adottata da Ieeng.
L’utilizzo di fornitori internazionali può tuttavia comportare trattamenti al di fuori dello Spazio economico europeo. La localizzazione italiana dell’hosting non esclude i trasferimenti connessi ai servizi di analisi, pubblicità o intelligenza artificiale.
Per SupportFast, la documentazione del fornitore indica infrastrutture principali europee e ulteriori trattamenti collegati ai propri fornitori, inclusi trasferimenti disciplinati da clausole contrattuali standard e, nei casi applicabili, decisioni di adeguatezza.
I trasferimenti devono essere fondati su un meccanismo effettivamente applicabile ai sensi del capo V GDPR. Il Data Privacy Framework UE-USA può essere utilizzato soltanto per i destinatari aderenti e per i trattamenti coperti; non costituisce un’autorizzazione generale a trasferire dati a qualsiasi soggetto statunitense.
Le informazioni sulle garanzie e sulle modalità per ottenerne copia possono essere richieste a privacy@ieengsolution.it.
16. Modalità e sicurezza
I trattamenti sono effettuati mediante strumenti informatici e procedure organizzative proporzionate alle finalità e ai rischi.
Ieeng adotta misure volte a limitare l’accesso ai soggetti autorizzati, proteggere le credenziali e le comunicazioni, mantenere aggiornati i sistemi e gestire conservazione, cancellazione e ripristino dei dati.
L’accesso ai curriculum, agli allegati, alle conversazioni e ai dati degli ordini deve essere limitato ai soggetti che ne hanno necessità per le attività assegnate.
17. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità.
Può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare e opporsi al marketing diretto. Può inoltre revocare il consenso ai trattamenti che si fondano su di esso.
Le richieste possono essere inviate a privacy@ieengsolution.it. Il Titolare risponde senza ingiustificato ritardo, di regola entro un mese. In caso di proroga per complessità o numero delle richieste, ne comunica i motivi nei termini previsti dal GDPR.
La cancellazione non si applica indiscriminatamente ai dati che devono essere conservati per obblighi di legge o nelle altre ipotesi previste dal Regolamento.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria.
18. Automazione e aggiornamenti
La generazione automatica delle risposte del chatbot non comporta, di per sé, una decisione automatizzata con effetti giuridici o analogamente significativi sull’interessato.
Non sono previste decisioni esclusivamente automatizzate di questo tipo per la gestione delle richieste o delle candidature. Resta distinta la personalizzazione pubblicitaria eventualmente connessa agli strumenti descritti nella presente informativa, che deve essere coerente con le configurazioni e i consensi applicabili.
L’informativa viene aggiornata in caso di variazione dei trattamenti o dei servizi utilizzati. Gli aggiornamenti vengono pubblicati su questa pagina con indicazione della data. Quando necessario vengono fornite ulteriori informazioni o raccolti nuovi consensi.
