|
Informativa Privacy e Cookie Policy — Versione 12.0 – 31/07/2026 La data indicata identifica la versione editoriale del documento e non attesta una pubblicazione retroattiva. La presente informativa descrive il trattamento dei dati personali nell'ambito del sito niceweb.it e dei rapporti con dotNice Italia S.r.l. Non costituisce accettazione delle condizioni contrattuali, consenso generale al trattamento né accordo di nomina a responsabile. SEZIONE 1 — INFORMATIVA PRIVACY1. Titolare del trattamento e contatti
Le richieste relative alla protezione dei dati personali possono essere rivolte direttamente al Titolare ai recapiti sopra indicati, anche mediante comunicazione scritta alla sede legale, oppure attraverso i canali ufficiali di contatto pubblicati su niceweb.it. 2. Ambito dell'informativa e ruoli nel trattamento2.1 L'informativa riguarda visitatori del sito, persone che richiedono informazioni, clienti persone fisiche, referenti di clienti e fornitori, utilizzatori autorizzati degli account e Registranti, per i trattamenti rispetto ai quali dotNice determina finalità e mezzi. 2.2 I dati e i contenuti ospitati nei servizi del Cliente, comprese informazioni contenute in siti, caselle di posta e applicazioni, devono essere distinti dai dati del rapporto commerciale con dotNice. Quando dotNice tratta tali contenuti per conto del Cliente, i ruoli e le istruzioni sono disciplinati dal relativo accordo sul trattamento dei dati personali. 2.3 Se il cliente finale è titolare e il Rivenditore opera come suo responsabile, dotNice può operare come sub-responsabile nei limiti della catena dei mandati e delle autorizzazioni. Quando dotNice ospita sito o posta propri del Rivenditore, il ruolo di quest'ultimo deve essere valutato rispetto ai suoi trattamenti, separatamente dalla rivendita. 2.4 Nella filiera domini, Registro, Registrar e altri operatori possono assumere ruoli diversi in relazione alle singole operazioni. Tali ruoli dipendono dalla normativa, dalle regole del TLD e dai contratti applicabili e non sono automaticamente assimilati a quelli dei fornitori di hosting. 2.5 La presente informativa non sostituisce le informative del Cliente, del Registro o degli altri titolari né il DPA necessario per le attività svolte per conto di un titolare. 3. Categorie di dati e loro provenienza3.1 Dati identificativi, di contatto e amministrativi
3.2 Account, ordini e assistenza
3.3 Domini e configurazione dei servizi
3.4 Dati tecnici
I dati possono essere raccolti direttamente dall'interessato o ricevuti dal soggetto che ordina il servizio, dal datore di lavoro, da un delegato, dal Rivenditore o dagli operatori della filiera pertinente. Quando i dati non sono raccolti direttamente, si applicano gli obblighi informativi dell'articolo 14 GDPR, tenendo conto delle eventuali eccezioni previste dalla legge. È opportuno non inviare all'assistenza dati personali ulteriori rispetto a quelli necessari, soprattutto dati particolari, credenziali non richieste o informazioni estranee al problema segnalato. 4. Finalità e basi giuridiche4.1 Richieste precontrattuali e rapporto con il cliente persona fisicaI dati necessari a rispondere a una richiesta dell'interessato, creare e gestire il suo account, concludere ed eseguire il contratto, attivare i Servizi e fornire l'assistenza contrattuale sono trattati ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. 4.2 Referenti, delegati e rapporti tra impreseI dati delle persone che agiscono per clienti o altri soggetti sono trattati per gestire comunicazioni, autorizzazioni e rapporti professionali sulla base del legittimo interesse di dotNice e della controparte alla corretta gestione del rapporto, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti degli interessati. 4.3 Obblighi di leggeAdempimenti fiscali e contabili, conservazione obbligatoria e risposte a richieste vincolanti delle autorità si fondano sull'articolo 6, paragrafo 1, lettera c), GDPR, in relazione alle disposizioni applicabili. 4.4 Sicurezza, prevenzione degli abusi e tutela dei dirittiLa protezione di account, reti e sistemi, la prevenzione e gestione di frodi e abusi e l'accertamento, esercizio o difesa di diritti si fondano sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR. Il trattamento deve essere necessario e proporzionato, tenendo conto delle aspettative e dei diritti delle persone. Gli adempimenti di sicurezza specificamente imposti dalla legge si fondano sui relativi obblighi. 4.5 Comunicazioni promozionali facoltativeLe attività promozionali che richiedono consenso possono essere svolte soltanto sulla base di una scelta preventiva, libera, specifica e documentabile, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR e della normativa sulle comunicazioni elettroniche. Il consenso non è una condizione generale per acquistare i Servizi e può essere revocato. 4.6 Comunicazioni su servizi analoghiNei casi consentiti dall'articolo 130, comma 4, del Codice Privacy, l'indirizzo di posta elettronica fornito nel contesto di una vendita può essere utilizzato per comunicazioni relative a servizi propri analoghi a quelli acquistati, sulla base del legittimo interesse e nel rispetto delle condizioni previste dalla legge. L'interessato può opporsi fin dall'inizio e in occasione di ogni comunicazione, gratuitamente e in modo agevole. 4.7 Analisi del sito mediante strumenti non tecniciGli strumenti di analisi non assimilabili a quelli tecnici richiedono il consenso secondo l'articolo 122 del Codice Privacy e, per il trattamento dei dati personali, l'articolo 6, paragrafo 1, lettera a), GDPR. Le informazioni specifiche sono riportate nella Cookie Policy. La pubblicazione di questa informativa non attiva di per sé nuove finalità e non sostituisce il consenso quando richiesto. 5. Necessità del conferimentoI dati necessari per la richiesta, il contratto o gli obblighi di legge devono essere disponibili per eseguire le relative attività. Il mancato conferimento può impedire la risposta, l'attivazione o la prosecuzione del servizio interessato. Dati e consensi relativi a finalità facoltative non sono necessari per la fornitura principale. Il loro mancato conferimento o la revoca non pregiudicano l'accesso ai Servizi, salve funzionalità opzionali che richiedano tali dati. Per i domini, requisiti e dati richiesti dipendono dalle regole della specifica estensione. 6. Modalità e sicurezzaI trattamenti sono effettuati mediante strumenti elettronici e, quando necessario, documenti cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. L'accesso ai dati deve essere limitato alle persone autorizzate in relazione alle rispettive attività. Le misure tecniche e organizzative sono commisurate alla natura del trattamento e ai rischi, secondo l'articolo 32 GDPR. Le prestazioni contrattuali, i livelli di servizio e le misure relative ai trattamenti per conto del Cliente sono disciplinati dalle specifiche del servizio e dal relativo accordo sul trattamento dei dati. Le misure di sicurezza riducono i rischi, senza poter escludere in assoluto ogni incidente. Hosting e posta elettronica sono erogati direttamente da dotNice: hosting e posta associata mediante Plesk, posta professionale mediante Zimbra. Server e backup utilizzano infrastrutture AWS nelle regioni UE di Dublino, Francoforte e Milano. La localizzazione di queste infrastrutture deve essere distinta dagli eventuali accessi di supporto e dai trattamenti degli altri operatori. Il semplice uso dei software Plesk e Zimbra non comporta automaticamente la comunicazione dei contenuti ai relativi produttori. 7. ConservazioneLa durata della conservazione dipende dalla finalità e dalla categoria di dati. Quando non è possibile indicare un unico periodo applicabile, sono utilizzati i seguenti criteri:
La conservazione per controversie deve riguardare i dati pertinenti alla concreta esigenza. I dati non più necessari devono essere cancellati o resi effettivamente anonimi. Per le copie di backup, la rimozione segue il ciclo applicabile e non deve tradursi in una riattivazione per finalità incompatibili. 8. DestinatariNei limiti delle finalità pertinenti, i dati possono essere accessibili alle persone autorizzate e comunicati alle seguenti categorie:
I soggetti esterni operano come responsabili quando trattano dati per conto di dotNice oppure come titolari autonomi quando determinano proprie finalità e mezzi. La qualifica dipende dall'attività effettiva. La pubblicazione di dati relativi ai domini e la loro consultazione tramite servizi di ricerca dipendono dalle regole applicabili e dai limiti previsti a tutela dei dati personali; non si presume che tutti i dati del Registrante siano pubblici. Gli strumenti Google presenti sul sito sono descritti nella Cookie Policy. Le informazioni sui destinatari pertinenti al proprio trattamento possono essere richieste attraverso i contatti privacy. Nell'erogazione dei servizi, AWS è utilizzata per infrastruttura e backup, Aruba per PEC e Fabrick/Banca Sella per pagamenti. I soggetti e i ruoli pertinenti dipendono dall'attività e dal rapporto contrattuale; gli operatori di pagamento e il gestore PEC non sono automaticamente sub-responsabili dei contenuti hosting o posta. Gli strumenti Google per l'analisi del sito sono descritti nella Cookie Policy. 9. Trasferimenti fuori dallo Spazio economico europeoL'utilizzo di operatori internazionali nella filiera domini e di servizi globali, compresi gli strumenti di analisi descritti nella Cookie Policy, può comportare trattamenti e accessi da Paesi fuori dallo Spazio economico europeo. Tali trasferimenti richiedono i presupposti previsti dagli articoli 44 e seguenti GDPR. Una decisione di adeguatezza può essere utilizzata soltanto se applicabile al Paese, al destinatario e al trasferimento concreto. Quando si utilizzano garanzie appropriate, quali le clausole contrattuali standard, devono essere considerate anche le condizioni effettive del trasferimento e le eventuali misure supplementari necessarie. La presenza di un fornitore internazionale non dimostra, da sola, l'applicabilità di una decisione di adeguatezza o di una certificazione. Le deroghe dell'articolo 49 GDPR non costituiscono una base generale per trasferimenti sistematici. L'interessato può chiedere informazioni sui trasferimenti che lo riguardano e sulle garanzie applicabili, nonché ottenere una copia delle garanzie o indicazioni sulla loro disponibilità, nei limiti previsti dalla legge e della protezione delle informazioni riservate. 10. Diritti degli interessatiAlle condizioni previste dagli articoli 15-22 GDPR, l'interessato può:
I diritti non comportano la cancellazione di dati che devono essere conservati per obbligo di legge o per le altre eccezioni applicabili. La revoca di un consenso facoltativo non equivale alla cessazione del contratto. È possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it, oppure rivolgersi alla competente autorità di controllo secondo la legge, ferma la tutela giudiziaria. 11. Presentazione delle richiesteLe richieste possono essere inviate ai contatti dell'articolo 1, descrivendo il diritto esercitato e fornendo gli elementi necessari a individuare il trattamento. Se vi sono ragionevoli dubbi sull'identità, possono essere richieste informazioni aggiuntive proporzionate; non è richiesto automaticamente un documento per ogni domanda. Il riscontro è fornito senza ingiustificato ritardo e, di regola, entro un mese. Nei casi previsti dall'articolo 12 GDPR il termine può essere prorogato, con comunicazione delle ragioni entro il primo mese. Le richieste sono normalmente gratuite, salvo i casi consentiti dalla legge. Quando dotNice tratta dati per conto di un altro titolare, la richiesta deve essere gestita secondo il ruolo pertinente e con l'assistenza prevista dal relativo accordo. La disponibilità tecnica del dato non attribuisce a dotNice il potere di modificarlo o cancellarlo in contrasto con le istruzioni legittime del titolare. 12. Verifiche antifrode, decisioni automatizzate, minori e aggiornamentiIl gestionale utilizza controlli antifrode nella creazione degli account e nella gestione degli ordini. I controlli utilizzano informazioni pertinenti all'account e all'ordine, tra cui recapiti e indirizzo IP della richiesta, e gli esiti delle verifiche previste per il pagamento. Il sistema applica le regole antifrode configurate e attribuisce un esito utilizzato per stabilire se la richiesta può proseguire o richiede verifiche. La valutazione automatizzata può determinare la sospensione o il rifiuto di un ordine, impedendo l'attivazione del servizio richiesto, anche senza un preventivo riesame da parte di una persona. L'interessato può chiedere a dotNice il riesame da parte di una persona, presentare chiarimenti ed elementi a sostegno della richiesta e contestare l'esito utilizzando i contatti dell'articolo 1, indicando l'ordine o la richiesta interessata. Il riesame non garantisce l'accettazione dell'ordine: restano applicabili i requisiti del servizio, gli obblighi di legge e le ragioni legittime di prevenzione delle frodi. Quando una decisione è basata unicamente su un trattamento automatizzato e produce effetti giuridici o incide in modo analogo significativamente sulla persona, si applicano i presupposti e le garanzie dell'articolo 22 GDPR. Il legittimo interesse alla prevenzione delle frodi, indicato nell'articolo 4.4, non costituisce da solo una deroga al divieto previsto da tale disposizione. La possibilità di concludere un contratto dipende dalla capacità e dalle autorizzazioni richieste dalla legge. La presenza di dati di minori nei contenuti ospitati per conto di un Cliente non implica che dotNice determini le finalità di quei trattamenti. L'informativa può essere aggiornata per riflettere modifiche normative o dei trattamenti. Un aggiornamento non costituisce consenso a nuove finalità incompatibili e non modifica automaticamente CGS o DPA. Le versioni sono identificate separatamente dalle date di effettiva pubblicazione. SEZIONE 2 — COOKIE POLICY13. Cookie e strumenti analoghiI cookie sono piccoli file memorizzati dal sito sul dispositivo dell'utente. Possono consentire la gestione della sessione, ricordare preferenze o riconoscere il dispositivo nelle visite successive. Strumenti analoghi comprendono identificatori e altre tecnologie che accedono a informazioni sul dispositivo o vi memorizzano dati. La classificazione dipende dalla funzione concreta, non dal nome dello strumento. Un cookie di prima parte non è automaticamente tecnico e un dato statistico non è automaticamente anonimo. 14. Strumenti necessariGli strumenti strettamente necessari alla trasmissione di una comunicazione o alla fornitura di una funzione espressamente richiesta possono essere utilizzati senza consenso ai sensi dell'articolo 122 del Codice Privacy. L'eventuale trattamento di dati personali deve comunque avere una base giuridica pertinente.
La cancellazione dei cookie necessari può interrompere la sessione o richiedere una nuova scelta. La durata indicata riguarda la memorizzazione sul dispositivo e può essere ridotta dall'utente o dal browser. 15. Strumenti facoltativi e consensoGli strumenti non strettamente necessari richiedono una scelta preventiva, libera, specifica, informata e inequivocabile. La semplice navigazione, lo scorrimento della pagina o la presa visione dell'informativa non costituiscono consenso. Il rifiuto degli strumenti facoltativi non deve impedire l'uso delle funzioni principali del sito. Il consenso per l'analisi del traffico non equivale a consenso per finalità promozionali o per ulteriori strumenti. Nel sito è presente il collegamento “Preferenze cookie”, attraverso il quale è possibile riaprire la scelta. La revoca deve impedire il successivo utilizzo degli strumenti interessati. Dopo aver modificato la scelta, ricaricare la pagina per applicarla anche alla sessione già aperta. La revoca del consenso riguarda l’ulteriore raccolta; la cancellazione dei dati già raccolti può essere richiesta ai contatti dell’articolo 1, alle condizioni previste dal GDPR. Per richieste relative al consenso e ai dati raccolti sono disponibili i contatti dell'articolo 1. La revoca non rende illecito il trattamento effettuato prima della revoca sulla base di un consenso valido. 16. Google Analytics 4 e Google Tag ManagerIl sito utilizza Google Analytics 4 per l'analisi del traffico, mediante la configurazione Google Tag Manager identificata da GTM-WHC39HF3 e la proprietà di misurazione G-47P1H338V1. L'attivazione dell'analisi è subordinata al consenso. Gli strumenti possono comportare il trattamento di identificatori, informazioni sul dispositivo e sul browser, pagine visitate, eventi di navigazione e dati tecnici della comunicazione. Non sono descritti in questa informativa come strumenti anonimi o esentati dal consenso.
Conservazione nella piattaforma Analytics: per la proprietà utilizzata da NiceWeb, il periodo impostato per i dati degli eventi è di 2 mesi e quello per i dati degli utenti è di 14 mesi. Il periodo relativo all'identificatore utente viene reimpostato in caso di nuova attività: una nuova attività può quindi far decorrere nuovamente il periodo di 14 mesi. La cancellazione dei dati soggetti a questi termini avviene secondo i cicli di elaborazione di Google Analytics. Queste impostazioni non coincidono con la scadenza dei cookie e non si applicano nello stesso modo ai report aggregati standard, che non consentono di ricavare da tali termini una durata uniforme per ogni informazione statistica. Nella proprietà di NiceWeb, Google Signals è disattivato e non sono configurati collegamenti a Google Ads. Il consenso qui richiesto riguarda l'analisi del sito; non costituisce consenso a finalità pubblicitarie ulteriori. Google Tag Manager gestisce il caricamento della configurazione: la sua presenza non costituisce consenso per qualsiasi tag. L'aggiunta di ulteriori strumenti richiede la valutazione delle relative finalità e, quando necessario, l'aggiornamento dell'informativa e delle scelte. Le informazioni generali di Google sono disponibili nella Privacy Policy di Google e nella pagina Come Google utilizza le informazioni provenienti da siti o applicazioni che usano i suoi servizi. Tali documenti non sostituiscono le informazioni dovute da dotNice sulla propria configurazione. Il servizio Google Analytics standard per gli utenti stabiliti in Italia è disciplinato dai termini di Google Ireland Limited. Google tratta i dati di misurazione per conto del cliente secondo i termini sul trattamento dei dati; eventuali trattamenti per proprie finalità dipendono dalle impostazioni di condivisione e dalle condizioni applicabili. La filiera Google può comportare trattamento negli Stati Uniti e in altri Paesi fuori dallo Spazio economico europeo. Secondo le informazioni di Google sui trasferimenti internazionali, Google utilizza il quadro UE-USA Data Privacy Framework per i trasferimenti che rientrano nella certificazione di Google LLC e delle società statunitensi coperte; per altri trasferimenti pertinenti sono previste le clausole contrattuali standard alle condizioni dei termini applicabili. Il relativo elenco dei sub-responsabili riporta soggetti e Paesi per le attività di infrastruttura e supporto. L'elenco identifica la filiera potenzialmente utilizzata e non implica che ogni soggetto riceva i dati di ogni visitatore. L'interessato può consultare tali garanzie ai collegamenti indicati e chiederne informazioni o copia a dotNice attraverso i contatti dell'articolo 1. 17. Collegamenti e servizi di terziI collegamenti a siti esterni conducono a servizi con proprie informative e condizioni. La presenza di un collegamento non implica, da sola, il caricamento di cookie di quel sito prima che l'utente lo apra. L'eventuale integrazione di contenuti o funzioni di terzi deve essere valutata in base al comportamento effettivo dello strumento. Le funzioni che richiedono consenso non possono essere attivate sulla sola base della loro menzione in questa informativa. 18. Gestione tramite browser e dispositivoL'utente può consultare, eliminare o bloccare i cookie attraverso le impostazioni del browser e del dispositivo. Le istruzioni aggiornate sono disponibili nei siti ufficiali di supporto di Google Chrome, Mozilla Firefox, Apple Safari e Microsoft Edge. La cancellazione della preferenza può determinare una nuova richiesta di scelta. Il blocco dei cookie necessari può compromettere login, sessione e altre funzioni richieste. La cancellazione locale non elimina automaticamente i dati già trasmessi a un servizio esterno: per questi dati valgono i diritti e le condizioni descritti nell'informativa. 19. Versioni e aggiornamenti della Cookie PolicyLa presente Cookie Policy fa parte dell'Informativa Privacy versione 12.0 – 31/07/2026. La data identifica la versione editoriale e non implica che il documento fosse già pubblicato o accettato a quella data. Modifiche degli strumenti, delle finalità o dei destinatari richiedono l'aggiornamento delle informazioni e, quando previsto, una nuova scelta. I consensi raccolti per una finalità non si estendono automaticamente a finalità diverse. |
 |
| Accedi al Pannello di Controllo |