// Informativa privacy

Ultimo aggiornamento: 10/2026

Questa informativa spiega come ITEM S.r.l. (“ITEM”, “noi”) tratta i dati personali di chi:

visita il sito www.item.to.it;
contatta ITEM tramite il sito, via email o per telefono;
segnala una vulnerabilità di sicurezza a cybersecurity@item.to.it.

È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato.

Titolare del trattamento

Il titolare del trattamento è ITEM S.r.l.

Sede: via Chialamberto 4, 10148 Torino
P. IVA 06939990013
Telefono: +39 011 220 0477
Email: info@item.to.it

ITEM non ha nominato un Responsabile della protezione dei dati (DPO).

Quali dati trattiamo

Dati di navigazione. I sistemi che fanno funzionare il sito raccolgono in automatico alcuni dati tecnici: indirizzo IP, browser e sistema operativo, pagine richieste, data e ora di ogni richiesta e pagina di provenienza. Li usiamo per mostrare le pagine, proteggere il sito e indagare su problemi tecnici o abusi.

Statistiche di visita. Contiamo le visite con Koko Analytics, che funziona sul nostro server senza cookie e senza salvare l’indirizzo IP. Per riconoscere le visite uniche calcola un codice cifrato da indirizzo IP e browser, che cambia ogni 24 ore e non viene usato per identificarvi.

Modulo di contatto. Quando ci scrivete dalla pagina Contatti raccogliamo nome, cognome, azienda, ruolo, nazione, indirizzo email e il testo del messaggio.

Email e telefono. Quando scrivete a un indirizzo ITEM, come sales@item.to.it o info@item.to.it, o ci chiamate, trattiamo i vostri recapiti e le informazioni che scegliete di condividere.

Segnalazioni di vulnerabilità. Quando ci segnalate una vulnerabilità scrivendo a cybersecurity@item.to.it, trattiamo i vostri recapiti, il contenuto della segnalazione e, se ce lo chiedete, il nome con cui volete essere citati.

Vi chiediamo di non inserire nei messaggi dati particolari, come informazioni sulla salute.

Finalità e basi giuridiche

Rispondere alle vostre richieste e, se serve, preparare un’offerta. Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b) GDPR) e legittimo interesse di ITEM a rispondere alle richieste commerciali (lett. f).
Gestire il contratto che può seguire, compresa la fatturazione. Base giuridica: esecuzione del contratto (lett. b) e adempimento di obblighi di legge, come le norme fiscali e contabili (lett. c).
Gestire le segnalazioni di vulnerabilità e, quando la legge lo richiede, notificarle alle autorità competenti. I dati delle segnalazioni sono usati solo per questo. Base giuridica: obblighi previsti dal Regolamento (UE) 2024/2847, Cyber Resilience Act (lett. c), e legittimo interesse di ITEM alla sicurezza dei propri prodotti (lett. f).
Far funzionare il sito e proteggerlo da abusi. Base giuridica: legittimo interesse (lett. f).
Accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: legittimo interesse (lett. f).

I campi del modulo di contatto sono obbligatori: senza di essi non possiamo gestire la vostra richiesta.

Chi riceve i dati

I dati sono trattati dal personale ITEM autorizzato e istruito. Possono trattarli anche, per conto di ITEM, fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR:

Aruba, che ospita il sito e fornisce il servizio email.

Possiamo inoltre comunicare i dati a consulenti tenuti alla riservatezza e alle autorità pubbliche quando la legge lo impone. Per le vulnerabilità sfruttate attivamente le autorità sono il CSIRT Italia e l’ENISA: non comunichiamo l’identità di chi ha segnalato senza il suo consenso, salvo quando la legge lo impone. L’elenco completo dei responsabili del trattamento è disponibile su richiesta.

Trasferimenti fuori dallo Spazio economico europeo

Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come l’EU-US Data Privacy Framework per le società certificate, oppure sulle clausole contrattuali tipo adottate dalla Commissione. Potete chiederne copia scrivendo a cybersecurity@item.to.it.

Per quanto tempo conserviamo i dati

Richieste di contatto: per il tempo necessario a rispondere e a dare seguito alla richiesta e, se non nasce un rapporto commerciale, non oltre 24 mesi dall’ultimo contatto.
Dati di contratti e fatture: 10 anni, come previsto dalla legge (art. 2220 del Codice civile).
Segnalazioni di vulnerabilità: 24 mesi dalla chiusura della segnalazione.
Dati di navigazione: per il periodo stabilito dal fornitore di hosting per motivi di sicurezza, salvo quando servono per indagare su un incidente.

Cookie

Il sito usa solo cookie tecnici necessari al suo funzionamento, come quello che ricorda la lingua scelta o rilevata dal browser. I cookie tecnici non richiedono il consenso.

I vostri diritti

Potete chiedere a ITEM di:

accedere ai vostri dati personali (art. 15 GDPR);
rettificarli (art. 16) o cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20);
opporvi in qualsiasi momento al trattamento basato sul legittimo interesse (art. 21).

Per esercitarli scrivete a cybersecurity@item.to.it. Rispondiamo entro un mese dalla richiesta; per richieste complesse il termine può essere prorogato di altri due mesi, e in quel caso vi spieghiamo il motivo (art. 12, par. 3).

Se ritenete che il trattamento dei vostri dati violi il GDPR, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivete o lavorate.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente su di voi.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione.

Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche al sito, ai nostri servizi o alla normativa. La versione in vigore è sempre quella pubblicata in questa pagina.

Contatti

Per domande sulla privacy scrivete a ITEM S.r.l. all’indirizzo cybersecurity@item.to.it.