Informativa sul trattamento dei dati personali

1. Premessa

Unidata S.p.A. Società Benefit, in qualità di Titolare del trattamento (di seguito “Titolare” o “Unidata”) ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), considera la privacy e la tutela dei dati personali uno degli obiettivi principali della propria attività. Ti invitiamo, prima di interagire con il sito e di comunicare qualsiasi dato personale, a leggere con attenzione la presente Privacy Policy, che contiene informazioni importanti sulla tutela dei tuoi dati personali.

La presente Privacy Policy descrive le attività di trattamento operate da Unidata attraverso i siti internet indicati alla sezione 3 (di seguito “sito”) e ne costituisce parte integrante relativamente ai servizi offerti.

Nelle sezioni del sito in cui sono raccolti dati personali dell’utente è pubblicata una specifica informativa, che rimanda alla presente Privacy Policy e, ove richiesto dalla natura del trattamento, il consenso è raccolto prima di procedere con le conseguenti operazioni.

Il trattamento dei tuoi dati personali è improntato ai principi di liceità, correttezza e trasparenza, limitazione della finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento.

Che cosa si intende per trattamento

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

I dati personali oggetto di trattamento possono essere costituiti — anche a seconda delle tue scelte su come utilizzare i servizi — da informazioni testuali, immagini fotografiche o video e da qualsiasi altra informazione idonea a rendere l’interessato identificato o identificabile.

Rapporto con le altre informative Unidata

La presente Privacy Policy riguarda esclusivamente i trattamenti effettuati tramite il sito. I trattamenti connessi alla fornitura dei servizi di comunicazione elettronica e agli altri rapporti contrattuali con Unidata sono descritti nelle informative specifiche di volta in volta rese. L’utilizzo di cookie e tecnologie similari è disciplinato dalla Cookie Policy, disponibile sul sito e richiamata alla sezione 5.4.

2. Titolare del trattamento

Titolare del trattamento
Unidata S.p.A. Società Benefit, in persona del legale rappresentante pro tempore

Sede legale
Viale A. G. Eiffel, 100 – c/o Commercity, modulo M26 – 00148 Roma (RM)

C.F. e P.IVA
06187081002 – REA Roma n. 956645

Telefono
+39 06 404041

E-mail
privacy@unidata.it

PEC
unidata@pec.unidata.it

3. Ambito di applicazione

La presente Privacy Policy si applica ai seguenti siti e portali gestiti da Unidata:

https://unidata.it (sito istituzionale e commerciale);
https://investors.unidata.it (sezione dedicata agli investitori);
https://corporate.unidata.it (sezione corporate).

La presente Privacy Policy non si applica ai siti di terze parti eventualmente raggiungibili tramite collegamenti ipertestuali presenti sul sito (cfr. sezione 13).

4. Le leggi e i regolamenti di riferimento

Le fonti di regolamentazione cui facciamo riferimento per la protezione dei dati personali sono:

Regolamento (UE) 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR);
D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 10 agosto 2018, n. 101, e in particolare l’art. 122 in materia di archiviazione e accesso alle informazioni nel terminale dell’utente;
Direttiva 2002/58/CE (ePrivacy), come recepita nell’ordinamento nazionale;
Linee guida del Garante per la protezione dei dati personali sull’utilizzo di cookie e di altri strumenti di tracciamento del 10 giugno 2021;
Linee guida EDPB e provvedimenti del Garante di volta in volta applicabili.

5. I dati personali oggetto di trattamento

La semplice visita e consultazione del sito non comporta la raccolta di dati personali identificativi dell’utente, fatta eccezione per i dati di navigazione e per i dati raccolti tramite cookie e tecnologie similari. Ulteriori dati personali sono trattati quando interagisci con le funzionalità del sito o chiedi di fruire dei servizi offerti.

1.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Rientrano in questa categoria gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del sito, di controllarne il corretto funzionamento e di identificare anomalie e abusi. I log del server web sono conservati per 30 giorni e successivamente cancellati, salvo che debbano essere conservati per un periodo superiore per l’accertamento di responsabilità in caso di reati informatici ai danni del sito o di terzi, ovvero per la tutela dei diritti del Titolare in sede giudiziaria.

1.2. Dati volontariamente forniti

Salvo il richiamo a specifiche informative presenti sul sito, la presente Privacy Policy si intende resa anche per il trattamento dei dati che ci fornisci volontariamente tramite il sito, in particolare quando:

compili i form di contatto o di richiesta di informazioni, o richiedi la verifica di copertura: in tal caso ti sono richiesti dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono, indirizzo dell’immobile) e i dati eventualmente contenuti nel testo del messaggio;
ti iscrivi alla newsletter divulgativa di carattere tecnico, priva di contenuti promozionali: in tal caso è trattato il tuo indirizzo e-mail, esclusivamente per l’invio della newsletter richiesta;
invii una candidatura spontanea o rispondi a un annuncio di lavoro: in tal caso sono trattati i dati contenuti nel curriculum vitae, secondo l’informativa dedicata ai candidati;
acquisti o richiedi l’attivazione di servizi tramite il sito o siti collegati: in tal caso sono trattati i tuoi dati anagrafici e/o quelli del soggetto giuridico che rappresenti, i dati di contatto e i dati necessari alla stipula e all’esecuzione del contratto;
ci contatti tramite altri canali, inclusi i profili social di Unidata.

Se ci fornisci dati personali di terzi, sei tenuto ad assicurarti che la comunicazione di tali dati e il successivo trattamento per le finalità indicate nella presente Privacy Policy siano conformi al Regolamento e alla normativa applicabile, e a informare preventivamente gli interessati.

1.3. Dati trattati nell’interazione con i social network

Le pagine del sito possono contenere plug-in o pulsanti di social network (ad esempio Facebook, LinkedIn, YouTube, X). Se accedi a una pagina dotata di un simile plug-in, il tuo browser si collega direttamente ai server del social network e il plug-in viene visualizzato sullo schermo grazie a tale connessione. Se sei un utente del social network e sei contestualmente collegato al tuo account, i tuoi dati personali possono essere associati a quell’account.

I plug-in e i pixel dei social network sono attivati soltanto previo tuo consenso, secondo quanto indicato nella Cookie Policy. Per alcune di queste funzionalità Unidata e il fornitore del social network possono operare in regime di contitolarità ai sensi dell’art. 26 GDPR, limitatamente alla raccolta e alla trasmissione dei dati; il trattamento successivo è effettuato dal social network in qualità di autonomo titolare, secondo la propria informativa.

Se non desideri che la visita alle nostre pagine sia associata al tuo account social, puoi effettuare il log-off dal social network prima di visitarle e negare il consenso ai relativi cookie.

1.4. Cookie e tecnologie similari

Il sito utilizza cookie tecnici e, previo tuo consenso, cookie analitici e di marketing, anche di terze parti. Le categorie di cookie utilizzate, le relative finalità, i tempi di conservazione e le modalità per prestare, modificare o revocare il consenso sono descritti nella Cookie Policy, disponibile in calce a ogni pagina del sito e richiamata dal banner di prima informativa.

1.5. Categorie particolari di dati

Con l’espressione “categorie particolari di dati” l’art. 9 del GDPR individua i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati genetici e biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale e all’orientamento sessuale. I dati relativi a condanne penali e reati sono disciplinati dall’art. 10 del GDPR.

Tramite il sito non raccogliamo categorie particolari di dati, salvo che siano forniti volontariamente dall’utente nel testo delle proprie comunicazioni o che siano necessari per adempiere a obblighi di legge. Ti invitiamo a non inserire dati di tale natura nei campi liberi dei form. Qualora siano comunque ricevuti dati di questa natura non necessari alla gestione della richiesta, provvediamo alla loro cancellazione o al loro oscuramento.

1.6. Minori

Il sito non è destinato a minori di anni quattordici e Unidata non raccoglie consapevolmente dati personali riferiti a minori di tale età. Qualora venissimo a conoscenza di un trattamento di dati di un minore effettuato in assenza dei presupposti di legge, provvederemo alla loro cancellazione senza ingiustificato ritardo.

6. Finalità, basi giuridiche e natura del conferimento

Nel prospetto che segue sono indicate, per ciascuna finalità, la corrispondente base giuridica e la natura obbligatoria o facoltativa del conferimento dei dati.

Finalità	Base giuridica	Natura del conferimento
Consentire e garantire la corretta navigazione e la fruizione delle aree del sito, la sicurezza del sito e la prevenzione di abusi	Art. 6.1.f GDPR – legittimo interesse del Titolare a erogare e proteggere il proprio sito; art. 122, comma 1, D.lgs. 196/2003 per i cookie tecnici	Non è richiesto alcun conferimento: i dati sono acquisiti automaticamente. Puoi esercitare il diritto di opposizione ex art. 21 GDPR
Riscontrare le richieste di informazioni, di contatto, di verifica di copertura e di preventivo, tramite e-mail, posta, telefono o SMS	Art. 6.1.b GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato	Facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori nel form impedisce di dare riscontro alla richiesta
Rispondere a richieste di assistenza o di informazioni riguardanti le funzionalità del sito e i servizi in corso	Art. 6.1.b GDPR – esecuzione del contratto in essere; art. 6.1.f per le richieste di soggetti non clienti	Facoltativo; il mancato conferimento impedisce l’erogazione dell’assistenza richiesta
Iscrizione alla newsletter divulgativa di carattere tecnico non promozionale	Art. 6.1.b GDPR – esecuzione del contratto in essere basato sulla richiesta dell’interessato	Facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori nel form impedisce di dare riscontro alla richiesta
Gestione delle candidature e dei curricula ricevuti tramite il sito	Art. 6.1.b GDPR – misure precontrattuali; art. 9.2.b per gli eventuali dati particolari	Facoltativo; il mancato conferimento impedisce la valutazione della candidatura
Misurazione del traffico e analisi statistiche sull’utilizzo del sito, anche mediante strumenti di terze parti e registrazione delle sessioni di navigazione	Art. 6.1.a GDPR e art. 122 D.lgs. 196/2003 – consenso, salvo che lo strumento sia configurato come cookie analitico equiparabile a un cookie tecnico	Facoltativo; il mancato consenso non pregiudica la fruizione del sito
Marketing e profilazione tramite cookie e strumenti di tracciamento di terze parti, incluse le campagne pubblicitarie e la misurazione delle conversioni	Art. 6.1. a GDPR e art. 122 D.lgs. 196/2003 – consenso	Facoltativo; il mancato consenso non pregiudica la fruizione del sito
Adempiere a obblighi previsti da leggi, regolamenti o normativa comunitaria e dare seguito a richieste dell’autorità	Art. 6.1.c GDPR – adempimento di un obbligo legale	Una volta conferiti i dati, il trattamento è necessario per adempiere agli obblighi di legge cui il Titolare è soggetto
Far valere o difendere un diritto in sede giudiziaria o amministrativa, anche di un terzo	Art. 6.1.f GDPR – legittimo interesse alla tutela dei propri diritti	Puoi esercitare il diritto di opposizione ex art. 21 GDPR

7. Destinatari dei dati personali

I tuoi dati personali possono essere comunicati alle seguenti categorie di soggetti:

persone autorizzate al trattamento che operano sotto l’autorità del Titolare, preposte alla gestione del sito, del sistema informativo e delle reti di comunicazione, vincolate a un obbligo di riservatezza;
fornitori che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui il fornitore di hosting e manutenzione del sito, il fornitore della piattaforma di gestione del consenso, i fornitori degli strumenti di analisi e il fornitore della piattaforma di invio della newsletter;
società del gruppo Unidata, per finalità amministrative interne;
soggetti, enti o autorità ai quali sia obbligatorio comunicare i dati in forza di legge o di ordine dell’autorità;
professionisti e consulenti, per la tutela dei diritti del Titolare.

Alcuni fornitori di strumenti di analisi e di marketing operano come autonomi titolari o come contitolari del trattamento: i riferimenti e le rispettive informative sono indicati nella Cookie Policy.

L’elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi indicati nella sezione 12.

I dati non sono diffusi e non sono comunicati per finalità diverse da quelle indicate nella presente Privacy Policy.

8. Trasferimenti di dati personali verso paesi terzi

I dati personali raccolti tramite il sito sono conservati su sistemi ubicati all’interno dello Spazio Economico Europeo.

Alcuni strumenti di terze parti utilizzati sul sito — in particolare le soluzioni di analisi del traffico, di misurazione delle campagne pubblicitarie e i font web — comportano tuttavia un trasferimento di dati personali verso gli Stati Uniti d’America. Tali trasferimenti avvengono:

sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, qualora il fornitore risulti certificato nell’ambito del Framework; ovvero
sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c), GDPR, accompagnate dalle misure supplementari eventualmente necessarie all’esito di una valutazione d’impatto sul trasferimento (TIA); ovvero
sulla base di norme vincolanti d’impresa ai sensi dell’art. 47 GDPR.

L’elenco dei fornitori che effettuano trasferimenti extra-UE e delle relative garanzie è indicato nella Cookie Policy e può essere richiesto agli indirizzi di cui alla sezione 12.

9. Conservazione dei dati personali

Finalità	Criterio di conservazione	Termine
Navigazione e sicurezza	Log del server web	30 giorni, salvi i casi di accertamento di reati informatici
Richieste di informazioni e assistenza	Tempo necessario a dare riscontro e, successivamente, termine di prescrizione ordinaria a tutela dei diritti del Titolare (artt. 2946 e ss. c.c.)	Fino a 24 mesi dall’ultimo contatto; 10 anni in caso di conclusione del contratto
Newsletter tecnica non promozionale	Per il tempo necessario a erogare il servizio richiesto, fino alla disiscrizione dell’interessato o alla cessazione del servizio.	Fino alla disiscrizione o alla cessazione del servizio.
Candidature	Termine di conservazione dei curricula indicato nell’informativa candidati	24 mesi dalla ricezione
Statistica e marketing	Durata dei cookie e degli identificativi indicata nella Cookie Policy	Cfr. Cookie Policy
Obblighi di legge	Termine previsto dallo specifico obbligo normativo	Come per legge (di norma 10 anni)
Difesa in giudizio	Durata del contenzioso e dei termini di impugnazione	Fino alla definizione del procedimento

In ogni sezione del sito nella quale ti è richiesta la comunicazione di dati personali, ciò avviene previa consegna della relativa informativa, anche al fine di renderti noti i termini di conservazione applicabili.

10. Modalità del trattamento, sicurezza e qualità dei dati

Il trattamento è effettuato con strumenti informatici e telematici e, in via residuale, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR al fine di evitare perdite di dati, usi illegittimi o illeciti e accessi non autorizzati. I sistemi informativi e i programmi utilizzati sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi. I dati sono conservati su server ubicati in locali ad accesso protetto e controllato, il sito è raggiungibile tramite protocollo cifrato HTTPS e gli accessi amministrativi sono tracciati.

I processi di erogazione dei servizi Unidata sono certificati ai sensi della norma ISO 9001:2015 e l’infrastruttura di data center è certificata ai sensi della norma ISO/IEC 27001:2022.

Puoi contribuire a mantenere corretti e aggiornati i tuoi dati personali comunicandoci qualsiasi variazione relativa ai tuoi recapiti e alle informazioni di contatto.

11. I tuoi diritti

In ogni momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del Regolamento. Per garantire il corretto esercizio dei diritti è necessario che tu sia identificabile in modo inequivocabile.

Ti sono riconosciuti in particolare:

diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, l’accesso ai dati e alle informazioni previste dalla norma, nonché copia dei dati stessi;
diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti e l’integrazione dei dati incompleti;
diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati che ti riguardano, se ricorre uno dei motivi indicati dalla norma;
diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti;
diritto alla portabilità (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, e trasmetterli ad altro titolare senza impedimenti;
diritto di opposizione (art. 21 GDPR): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento fondato sull’art. 6.1.e o 6.1.f, compresa la profilazione basata su tali disposizioni;
revoca del consenso (art. 7.3 GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandotene comunicazione entro il primo mese. Il riscontro è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per le quali può essere addebitato un contributo spese ragionevole ai sensi dell’art. 12, par. 5, GDPR.

Il Titolare comunica a ciascuno dei destinatari cui sono stati trasmessi i dati le eventuali rettifiche, cancellazioni o limitazioni del trattamento, ai sensi dell’art. 19 GDPR.

I diritti riferiti a dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione, ai sensi dell’art. 2-terdecies del D.lgs. 196/2003.

Attraverso il sito non sono adottate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona ai sensi dell’art. 22 GDPR. L’eventuale profilazione effettuata tramite cookie di marketing, subordinata al tuo consenso, non produce effetti di tale natura ed è descritta nella Cookie Policy.

Qualora tu ritenga che il trattamento dei dati che ti riguardano avvenga in violazione del Regolamento, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR e dell’art. 142 del D.lgs. 196/2003, ovvero di adire l’autorità giudiziaria ai sensi dell’art. 79 GDPR.

12. Responsabile della protezione dei dati e contatti

Il Titolare ha designato, ai sensi dell’art. 37 GDPR, un Responsabile della protezione dei dati (RPD o DPO), che svolge attività di consulenza e sorveglianza sulla corretta applicazione del Regolamento. Ai sensi dell’art. 38, par. 4, GDPR puoi contattare il DPO per tutte le questioni relative al trattamento dei tuoi dati personali e all’esercizio dei tuoi diritti scrivendo alla casella di posta elettronica dpo@unidata.it o tramite la posta ordinaria scrivendo a: Unidata S.p.A. Società Benefit – Viale A. G. Eiffel, 100, Commercity M26 – 00148 Roma

13. Collegamenti ad altri siti web

Il sito può contenere collegamenti a siti web di terze parti. Unidata non è responsabile della raccolta, dell’utilizzo, della gestione, della condivisione o della divulgazione di dati e informazioni da parte di tali terze parti. Se accedi a siti di terze parti e vi comunichi informazioni, si applicano le rispettive informative privacy e condizioni di utilizzo: ti invitiamo a leggerle prima di trasmettere dati personali.

In alcuni casi tali siti possono essere a marchio congiunto e riportare i loghi o altri marchi di Unidata. Per verificare se ti trovi su un sito di Unidata, controlla l’URL della pagina che stai visitando.

14. Modifiche alla presente Privacy Policy

Unidata si riserva di modificare o aggiornare, in tutto o in parte, il contenuto della presente Privacy Policy, anche in ragione di variazioni della normativa applicabile, di modifiche del sito o dei servizi offerti. Le modifiche sono vincolanti dal momento della pubblicazione sul sito: ti invitiamo pertanto a consultare periodicamente questa sezione per prendere cognizione della versione più aggiornata.

Ultima versione aggiornata ottobre 2026