Privacy Policy

Ultimo aggiornamento: 30 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

CODENEX SRLS
Sede operativa: Via Duca della Verdura 27 - 90143 Palermo (PA)
Sede legale: Via Resuttana 360 - 90146 Palermo (PA)
Partita IVA: IT07425080822 — Codice Fiscale: 07425080822
Numero REA: PA-457974 · SDI: 9SUB64Q
PEC: codenex@pecsicura.com
Email: hello@codenex.it

Il trattamento è disciplinato dal GDPR e, per gli aspetti nazionali applicabili, dal D.Lgs. 196/2003, come modificato e integrato.

2. Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

Dati di contatto: nome, cognome, indirizzo email, numero di telefono
Dati professionali: tipologia di attività e informazioni aziendali eventualmente comunicate nella richiesta
Richiesta e scelte privacy: tipo e provenienza della richiesta, presa visione dell’informativa e scelta facoltativa per la newsletter. La notifica al team documenta la data e ora UTC, la versione dell’informativa, il testo della scelta newsletter e se è stata selezionata

2.2 Dati raccolti automaticamente

Dati tecnici e di sicurezza: indirizzo IP, user agent, pagina di provenienza, data e ora e informazioni necessarie alla prevenzione degli abusi. La notifica della richiesta al team include IP e user agent; i log dell’hosting possono registrare richieste ed errori
Cookie e tecnologie similari: come descritto nella Cookie Policy

I campi contrassegnati come obbligatori servono a gestire la richiesta e ricontattarti; senza tali dati il modulo non può essere inviato. La richiesta non comporta l’iscrizione alla newsletter: questa scelta è autonoma e facoltativa.

2.3 Ambito del sito e installazioni del prodotto

Questa informativa riguarda il sito pubblico, le richieste commerciali e la video demo. Nelle installazioni OroManager gestite dai clienti, ciascun cliente determina il trattamento dei dati dei propri clienti e operatori in qualità di titolare. La sola fornitura del software non comporta l’accesso di CODENEX SRLS a tali archivi. Un eventuale trattamento per conto del cliente, ad esempio nell’ambito di servizi di assistenza o hosting, deve essere regolato dal servizio effettivamente prestato e da un accordo ai sensi dell’art. 28 GDPR, quando applicabile. Ruoli, conservazione e misure delle installazioni sono definiti nei rispettivi accordi e nelle informative del cliente.

La versione attuale di OroManager non utilizza sistemi di intelligenza artificiale per prendere decisioni, profilare persone o interagire con gli utenti. Le funzioni automatiche applicano regole predefinite e restano sotto il controllo dell'operatore. Maggiori informazioni sono disponibili nella pagina Trasparenza AI.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Conservazione
Risposta a richieste di contatto e richiesta demo	Art. 6(1)(b) GDPR — Esecuzione di misure precontrattuali	12 mesi dalla richiesta
Gestione del rapporto contrattuale e amministrativo con il cliente	Art. 6(1)(b) GDPR — Esecuzione del contratto	Durata del rapporto; successivamente, termini applicabili alla documentazione contrattuale e fiscale
Adempimento di obblighi legali e fiscali	Art. 6(1)(c) GDPR — Obbligo legale	Termini previsti dalla legge applicabile
Newsletter su OroManager, solo se richiesta	Art. 6(1)(a) GDPR — Consenso facoltativo	Fino alla revoca; l’evidenza della scelta è conservata nei limiti necessari a documentare la liceità del trattamento e tutelare i diritti
Sicurezza del sito e prevenzione di invii abusivi	Art. 6(1)(f) GDPR — Legittimo interesse a proteggere sito e corrispondenza	Tempo necessario a limitare gli abusi e accertare eventuali incidenti, secondo finalità e criteri di conservazione dei log dell’hosting
Tutela dei diritti in sede giudiziaria	Art. 6(1)(f) GDPR — Legittimo interesse	Termini di prescrizione applicabili

Quando richiedi la video demo, ricevi un link personale valido per 72 ore dalla richiesta. Registriamo la validità dell’accesso e la data della prima apertura della pagina, comunicata al nostro team per dare seguito alla tua richiesta e offrirti assistenza. Non utilizziamo questa conferma per iscriverti a comunicazioni promozionali. L’archivio tecnico dell’accesso alla demo è cifrato e separato dai file pubblici. I dati e le email della richiesta seguono i criteri di conservazione indicati sopra. I record tecnici restano disponibili dopo la scadenza per consentire i ritentativi della notifica per altri sette giorni; la pulizia eseguita in occasione delle nuove richieste elimina progressivamente quelli scaduti. La scadenza dell’accesso al video è verificata a ogni richiesta e non dipende dalla pulizia dell’archivio.

4. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e/o telematici, con logiche strettamente connesse alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.

Per il sito e la video demo sono adottati controlli di accesso ai dati tecnici, connessioni HTTPS, validazione dei moduli, controlli di origine, captcha di sessione e limiti agli invii. I record degli accessi alla demo sono cifrati con AES-256-GCM in una directory privata; il video è erogato solo dopo la verifica dell’accesso e della scadenza. Configurazioni e archivi tecnici non sono pubblicati come file scaricabili. Le protezioni e i backup dell’infrastruttura dipendono anche dai servizi dell’hosting. Nessuna misura rende una trasmissione internet completamente priva di rischio.

Le misure delle singole installazioni OroManager, compresi autenticazione, cifratura dei dati e backup, sono oggetto della configurazione e degli accordi relativi a quell’installazione; non costituiscono una garanzia universale per ogni ambiente gestito dal cliente.

5. Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati a:

Fornitori di servizi IT: provider di hosting e infrastruttura cloud (server ubicati nell'UE)
Fornitori di servizi email: per l'invio di comunicazioni transazionali e, solo con il consenso facoltativo, la gestione della newsletter tramite Brevo
Consulenti professionali: commercialisti, legali, in caso di necessità
Autorita competenti: quando richiesto dalla legge

I font del sito sono serviti dal nostro hosting e non richiedono collegamenti dal browser a Google Fonts. L’utilizzo di fornitori può comportare trattamenti fuori dallo Spazio Economico Europeo secondo il servizio e le sue condizioni. Ove applicabile, i trasferimenti devono essere fondati su una decisione di adeguatezza o sulle garanzie previste dal capo V del GDPR; puoi chiedere informazioni sui fornitori e sulle garanzie pertinenti, una copia delle garanzie applicabili o i riferimenti per consultarle scrivendo a hello@codenex.it.

6. Diritti dell'interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di:

Accesso (Art. 15): ottenere conferma del trattamento e copia dei propri dati
Rettifica (Art. 16): chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
Cancellazione (Art. 17): chiedere la cancellazione dei propri dati, salvo obblighi di conservazione legale
Limitazione (Art. 18): chiedere la limitazione del trattamento in determinati casi
Portabilità (Art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse
Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'utente può inviare una richiesta a hello@codenex.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione, ai sensi dell'art. 77 GDPR.

7. Conservazione dei dati

La conservazione delle richieste, della corrispondenza e delle evidenze delle scelte privacy segue le finalità e i criteri della sezione 3. La revoca interrompe l’invio della newsletter; non impedisce di conservare l’evidenza strettamente necessaria della scelta o i documenti richiesti dalla legge. Puoi esercitare il diritto di cancellazione nei limiti previsti dal GDPR. La pulizia tecnica dell’archivio demo non comporta la cancellazione automatica delle email già ricevute.

Gli obblighi relativi agli atti delle operazioni compro oro riguardano gli archivi dei rispettivi titolari e le norme applicabili a tali operazioni: non estendono automaticamente una conservazione decennale a tutte le richieste inviate a questo sito.

8. Dati dei minori

Il sito web e il servizio OroManager non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di aver raccolto dati di un minore, provvederà alla loro cancellazione immediata.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, dandone comunicazione tramite pubblicazione della versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.

10. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo: