Privacy Policy

Questa pagina spiega quali dati personali tratta il sito www.dispe.it, perché lo fa, per quanto tempo li conserva e quali sono i tuoi diritti. È l'informativa prevista dall'articolo 13 del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati («GDPR»).

Chi tratta i tuoi dati

Il titolare del trattamento è DIS-PE S.r.l., Via della Tomba Antica 1, 33030 Campoformido (UD), partita IVA e codice fiscale 01104900301.

Per qualsiasi domanda sui tuoi dati, e per esercitare i tuoi diritti, puoi scrivere a dispe@dispe.it, telefonare allo 0432 523652 o mandare una lettera all'indirizzo della sede.

DIS-PE non ha nominato un responsabile della protezione dei dati (DPO).

Quando visiti il sito

Le pagine pubbliche del sito non salvano cookie e non usano strumenti di statistica. Il sito non registra chi le visita né quali pagine apre.

Il server che ospita il sito registra, come ogni server, le richieste che riceve: indirizzo IP, data e ora, pagina chiesta e programma usato. Questi registri servono alla sicurezza e a risolvere i guasti, li vedono solo i tecnici e si cancellano dopo 30 giorni. La base giuridica è il legittimo interesse di DIS-PE a tenere il sito sicuro e funzionante (art. 6, par. 1, lett. f del GDPR).

Quando chiedi un preventivo

Con il modulo «Richiesta preventivo» ci mandi il nome dell'azienda, il nome del responsabile, il tipo di servizio, la categoria merceologica, un telefono o un'email (almeno uno dei due) e, se vuoi, il dettaglio della richiesta. Il sito salva questi dati insieme alla data e all'ora dell'invio. Il tuo indirizzo IP non viene salvato.

Perché: per risponderti e prepararti il preventivo.
Base giuridica: la tua richiesta, cioè le misure precontrattuali che chiedi tu (art. 6, par. 1, lett. b).
Chi li vede: il personale di DIS-PE che si occupa dei preventivi, nell'area riservata del sito. Il sito li manda anche per email agli indirizzi di DIS-PE dedicati alle richieste.
Per quanto tempo: 12 mesi dalla richiesta, se non ne nasce un contratto. Se ne nasce uno, per la durata del rapporto e poi per il tempo previsto dalla legge.
Obbligatorio o no: azienda, responsabile, tipo di servizio, categoria e almeno un recapito servono per risponderti: senza, la richiesta non parte. Il dettaglio è facoltativo.

Quando ti candidi per lavorare con noi

La pagina «Lavora con noi» non ha un modulo e non raccoglie dati. Il pulsante apre il tuo programma di posta con l'indirizzo di DIS-PE già scritto: il curriculum lo mandi tu, per email, e arriva alla posta di DIS-PE, non al sito.

Perché: per valutare la tua candidatura, per la posizione che indichi o per le selezioni successive.
Base giuridica: le misure precontrattuali che chiedi tu (art. 6, par. 1, lett. b). Per un curriculum mandato di tua iniziativa non serve il consenso (art. 111-bis del Codice in materia di protezione dei dati personali).
Per quanto tempo: 24 mesi dal ricevimento.
Nel curriculum metti solo ciò che serve alla selezione. Non servono dati sulla salute o altri dati particolari, salvo quelli che la legge chiede, per esempio l'appartenenza alle categorie protette.

Segnalazioni di illeciti (whistleblowing)

Le segnalazioni di illeciti non passano da questo sito. Si fanno sul portale indicato nella pagina Whistleblowing, che ha una sua informativa: Informativa per il trattamento dei dati personali delle segnalazioni.

L'area riservata

L'area riservata è per le edicole e per il personale di DIS-PE. Per ogni utenza il sito conserva il nome utente, il nome, il cognome, l'email, il cellulare se è stato indicato e la password, in una forma da cui non si può ricavare (hash). Conserva anche i tentativi di accesso falliti: dopo troppi tentativi l'accesso si blocca per un po'.

Registro della navigazione. Ogni volta che apri o lasci una pagina dell'area riservata, il sito registra chi sei, la pagina, la data e l'ora, l'indirizzo IP e il codice che riconosce il browser (il cookie «smart-works-client-id», descritto più sotto). Il registro lo vedono gli amministratori del sito.

Registri tecnici. I registri tecnici del sito conservano i tentativi di accesso falliti, con il nome utente, le richieste rifiutate e alcune operazioni fatte nell'area riservata, con chi le ha fatte e quando: per esempio i cambi di password, i file caricati, i messaggi con le edicole e le bolle scaricate. Li vedono solo i tecnici.

Perché: per darti accesso alle funzioni dell'area riservata, per proteggerla da accessi non autorizzati e per ricostruire che cosa è successo se c'è un problema.
Base giuridica: per le edicole, il contratto con DIS-PE; per il personale, il rapporto di lavoro (art. 6, par. 1, lett. b). Per il registro della navigazione e i registri tecnici, il legittimo interesse di DIS-PE alla sicurezza del sito (art. 6, par. 1, lett. f).
Per quanto tempo: vedi la tabella «Per quanto tempo».
Le utenze le crea DIS-PE: quelle delle edicole, con i dati che ha già per il rapporto con l'edicola.

Le funzioni per le edicole

Oltre all'utenza, per ogni edicola il sito conserva:

il codice dell'edicola;
le credenziali dell'FTP delle bolle (utente, password e cartella), che servono a collegarsi al server di DIS-PE dove stanno le bolle. Utente e cartella li vede il personale di DIS-PE che gestisce le edicole; la password non compare in nessuna pagina del sito;
le chiusure e le aperture comunicate dall'edicola: date, motivazione e punto vendita più vicino;
gli ordini, con il nome, l'email e il codice dell'edicola e le pubblicazioni, gli arretrati e i prodotti richiesti. Ogni ordine arriva anche per email agli indirizzi di DIS-PE dedicati agli ordini;
i messaggi scambiati con DIS-PE, con i loro allegati (fino a tre file per messaggio), e quando sono stati letti;
quali circolari e comunicazioni l'edicola ha aperto, per segnare quelle nuove.

Il sito non copia le bolle: le legge dal server FTP di DIS-PE quando l'edicola apre la pagina.

Perché: per far funzionare il rapporto fra l'edicola e DIS-PE, cioè ordini, chiusure, bolle, circolari, comunicazioni e messaggi.
Base giuridica: il contratto fra l'edicola e DIS-PE (art. 6, par. 1, lett. b).
Chi li vede: l'edicola stessa e il personale di DIS-PE che si occupa delle edicole.
Per quanto tempo: vedi la tabella «Per quanto tempo».

Se lavori per DIS-PE

Se sei un dipendente o un collaboratore di DIS-PE e usi l'area riservata, oltre ai dati dell'utenza e al registro della navigazione descritti sopra il sito registra chi ha creato o modificato per ultimo i contenuti, le circolari, le comunicazioni e i messaggi alle edicole, con la data e l'ora. Nei registri tecnici restano anche alcune operazioni con il nome di chi le ha fatte, come i file caricati, le circolari pubblicate e gli sblocchi delle utenze.

Perché: per gestire il sito e il rapporto con le edicole, e per sapere chi ha fatto una modifica se serve correggerla.
Base giuridica: il rapporto di lavoro (art. 6, par. 1, lett. b) e il legittimo interesse di DIS-PE alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f).
Chi li vede: gli amministratori del sito.
Il registro della navigazione e gli altri registri servono alla sicurezza e al funzionamento del sito, non a valutare il lavoro di chi lo usa.
Per quanto tempo: l'utenza per la durata del rapporto di lavoro; il registro della navigazione per 12 mesi; i registri tecnici per 6 mesi.

Contenuti di altri siti

Mappe e video. La mappa di Google Maps nella pagina «Contatti» e i video di YouTube si caricano solo quando premi il pulsante del loro riquadro. Finché non lo premi, a Google e a YouTube non arriva nulla. Quando lo premi, il contenuto arriva dai loro server: Google e YouTube ricevono il tuo indirizzo IP e i dati della visita, e possono usare i loro cookie, come descritto nell'informativa di Google (https://policies.google.com/privacy).

Ricerca geografica delle pubblicazioni. La pagina «Ricerca Geografica Pubblicazioni» mostra Smart Geo, il servizio di DIS-PE che indica in quali edicole si trova una pubblicazione, gestito dal fornitore indicato nel suo piede (www.i-se.it). Smart Geo si carica appena apri la pagina e porta con sé, senza che tu prema nulla, la mappa di Google Maps, i caratteri di Google Fonts e alcuni file da maxcdn.bootstrapcdn.com, un servizio di distribuzione di file per siti web. Questi servizi ricevono quindi il tuo indirizzo IP già quando apri la pagina, anche se non fai una ricerca. Smart Geo ha anche un suo avviso sui cookie e un suo accesso per chi ha un'utenza.

Perché: per mostrarti la mappa, i video e la ricerca delle pubblicazioni.
Base giuridica: per mappa e video la tua richiesta, quando premi il pulsante; per Smart Geo il legittimo interesse di DIS-PE a offrire la ricerca delle pubblicazioni (art. 6, par. 1, lett. f).

Cookie

Un cookie è un piccolo file che un sito lascia nel browser e che il browser gli rimanda alle visite successive. Questo sito usa soltanto cookie tecnici, cioè quelli che servono a farlo funzionare. Non usa cookie di profilazione né strumenti di statistica. Per i cookie tecnici non serve il consenso (art. 122 del Codice in materia di protezione dei dati personali e Linee guida del Garante sui cookie del 10 giugno 2021): questa sezione dice quali sono.

Pagine pubbliche. Le pagine del sito non salvano cookie nel browser. Quando chiudi l'avviso sui cookie, il browser ricorda la scelta nella sua memoria locale, senza cookie, e non la invia al sito.

Area riservata. Quando apri la pagina di accesso all'area riservata, il browser riceve due cookie tecnici, necessari all'accesso:

«smart-works-client-id», che riconosce il browser per tenere aperta la sessione dopo l'accesso. È un codice casuale e non contiene i tuoi dati. Ha una scadenza di cento anni, quindi resta nel browser finché non lo cancelli. Quando esci dall'area riservata, il codice cambia;
«.AspNetCore.Antiforgery.» seguito da un codice, che protegge i moduli dagli invii fatti da altri siti. Si cancella quando chiudi il browser.

Ricerca geografica delle pubblicazioni. Smart Geo, nella pagina «Ricerca Geografica Pubblicazioni», salva due suoi cookie tecnici con l'indirizzo di questo sito:

«ci_session», la sessione della ricerca, che dura due ore;
«complianceCookie», che ricorda per 14 giorni che hai chiuso il suo avviso sui cookie con «Accetto».

Mappe e video. Le mappe di Google Maps e i video di YouTube si caricano solo quando li apri con il pulsante del loro riquadro. Da quel momento Google e YouTube ricevono i dati della visita e possono usare i loro cookie, come descritto nell'informativa di Google: https://policies.google.com/technologies/cookies. Nella ricerca geografica, invece, la mappa di Google arriva insieme a Smart Geo, senza pulsante (vedi «Contenuti di altri siti»).

Come gestirli. Puoi cancellare o bloccare i cookie dalle impostazioni del browser. Se blocchi i cookie tecnici, l'area riservata non funziona.

A chi vanno i dati

Al personale di DIS-PE autorizzato, ciascuno per ciò che gli serve.
Ai fornitori che trattano i dati per conto di DIS-PE, nominati responsabili del trattamento (art. 28 del GDPR): b-effect S.r.l. di Padova, che ospita il sito; chi fornisce la posta elettronica di DIS-PE; chi fa l'assistenza tecnica al sito; chi gestisce Smart Geo. L'elenco aggiornato si può chiedere a dispe@dispe.it.
Google, YouTube e gli altri servizi descritti in «Contenuti di altri siti» ricevono direttamente dal tuo browser i dati della visita, quando i loro contenuti si caricano, e li trattano come titolari autonomi.

I dati non vengono diffusi né venduti.

Trasferimenti fuori dall'Unione europea

Il sito è ospitato in Italia, da b-effect S.r.l. di Padova. Fuori dall'Unione europea possono andare:

i dati che il tuo browser manda direttamente ai servizi di altri siti quando i loro contenuti si caricano: a Google (Google Maps, Google Fonts, YouTube) e a maxcdn.bootstrapcdn.com, che distribuisce i file da server in diversi paesi, anche fuori dall'Unione europea. Google LLC ha sede negli Stati Uniti e aderisce all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023;
i dati che trattano per conto di DIS-PE i fornitori descritti in «A chi vanno i dati», se usano server fuori dall'Unione: il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44-49), come una decisione di adeguatezza o le clausole contrattuali tipo.

Per quanto tempo

Dati	Per quanto tempo
Richieste di preventivo	12 mesi dalla richiesta, se non ne nasce un contratto
Curricula ricevuti per email	24 mesi dal ricevimento
Utenze del personale di DIS-PE	per la durata del rapporto di lavoro
Utenze e dati delle edicole: ordini, chiusure, messaggi e allegati, letture	per la durata del rapporto con DIS-PE; poi si cancellano entro 12 mesi, tranne ciò che la legge chiede di conservare, per esempio 10 anni per le scritture contabili
Registro della navigazione dell'area riservata	12 mesi
Registri tecnici del sito	6 mesi
Registri del server che ospita il sito	30 giorni

I tuoi diritti

Puoi chiedere a DIS-PE, in ogni momento e senza spese:

di sapere se tratta dati che ti riguardano, di vederli e di averne una copia (art. 15 del GDPR);
di correggerli o completarli (art. 16);
di cancellarli (art. 17);
di limitarne il trattamento (art. 18);
di riceverli in un formato leggibile da un computer, o di farli passare a un altro titolare, per i dati che hai dato tu e che sono trattati per un contratto o con il tuo consenso (art. 20);
di opporti ai trattamenti basati sul legittimo interesse di DIS-PE (art. 21).

DIS-PE comunica le correzioni e le cancellazioni a chi ha ricevuto i dati (art. 19). Se un trattamento si basa sul tuo consenso, puoi revocarlo quando vuoi: la revoca non tocca ciò che è stato fatto prima. DIS-PE risponde entro un mese.

Per esercitare i tuoi diritti scrivi a dispe@dispe.it o all'indirizzo della sede. Se ritieni che i tuoi dati siano trattati in modo non conforme al GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it.

Dare i dati è obbligatorio?

No, nessuna legge ti obbliga a darli. Senza i dati necessari, però, DIS-PE non può rispondere a una richiesta di preventivo né darti accesso all'area riservata.

Decisioni automatizzate

Il sito non prende decisioni automatizzate che ti riguardano e non fa profilazione (art. 22 del GDPR).

Aggiornamenti

DIS-PE può aggiornare questa pagina quando cambia il modo in cui il sito tratta i dati.

Ultimo aggiornamento: 16 ottobre 2026.