Privacy Policy
Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 (di seguito «Codice Privacy»).
La presente informativa riguarda esclusivamente il sito www.ictlab.srl e i suoi sottodomini. Non si applica ai trattamenti svolti da ICTLab nell’ambito degli incarichi professionali di analisi forense, perizia tecnica o sviluppo di soluzioni di intelligenza artificiale, che sono disciplinati da informative e accordi contrattuali separati (si veda la sezione 15).
Ultimo aggiornamento: 6 agosto 2026 — Versione 2.0
1. Titolare del trattamento
Il Titolare del trattamento è:
ICTLab S.r.l.
Viale Andrea Doria 6 – 95125 Catania (CT), Italia
C.F. e P.IVA: IT05387380875
Iscrizione CCIAA di Catania n. 362840 — REA n. 362840
Capitale sociale: € 10.500,00 i.v.
Contatti:
Email: info@ictlab.srl
PEC: ictlab@gxpec.it
Telefono: +39 095 7383018
2. Responsabile della protezione dei dati (DPO)
ICTLab ha nominato un Responsabile della protezione dei dati ai sensi dell’art. 37 GDPR, contattabile per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal Regolamento:
Elisa Virgillito
Email: elisa.virgillito@ictlab.srl
Posta ordinaria: ICTLab S.r.l. – c.a. Responsabile della protezione dei dati – Viale Andrea Doria 6, 95125 Catania (CT)
Le comunicazioni indirizzate al DPO sono trattate in via riservata. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità o elevato numero di richieste, con informativa motivata all’interessato entro il primo mese (art. 12, par. 3, GDPR).
3. Quali dati raccogliamo e per quali finalità
3.1 Dati di navigazione e log di sistema
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero consentire di identificare gli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.
Rientrano in questa categoria: gli indirizzi IP e i nomi a dominio dei dispositivi utilizzati per connettersi al sito, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta del server, il tipo di browser e di sistema operativo e altri parametri relativi all’ambiente informatico dell’utente.
Finalità: garantire il corretto funzionamento del sito, la sicurezza dell’infrastruttura, la diagnosi di malfunzionamenti e la prevenzione di abusi (tentativi di accesso non autorizzato, attacchi automatizzati, frodi informatiche).
Base giuridica: legittimo interesse del Titolare alla sicurezza delle proprie reti e dei propri sistemi informativi (art. 6, par. 1, lett. f, GDPR, letto alla luce del considerando 49). I dati possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito o di terzi.
3.2 Modulo di contatto
Attraverso il modulo presente nella pagina Contatti raccogliamo i seguenti dati, tutti conferiti volontariamente dall’utente:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- area di servizio di interesse (AI & Computer Vision oppure Digital Forensics);
- contenuto libero del messaggio;
- data, ora e indirizzo IP di invio, registrati automaticamente a fini di sicurezza e prova del conferimento.
Finalità: dare riscontro alla richiesta ricevuta, fornire le informazioni o il preventivo richiesti, gestire i contatti preliminari alla eventuale instaurazione di un rapporto professionale.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR). La casella di consenso presente nel modulo ha la funzione di attestare la presa visione della presente informativa; la revoca della stessa non pregiudica la liceità del trattamento già effettuato per dare riscontro alla richiesta.
I dati inviati tramite il modulo sono registrati nel database del sito, ospitato su infrastruttura situata in Italia, e trasmessi per notifica alle caselle di posta aziendali di ICTLab. Non vengono utilizzati per finalità di marketing diretto, newsletter o profilazione e non sono ceduti a terzi.
3.3 Contatti diretti via email, telefono e PEC
L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi di contatto indicati sul sito comporta l’acquisizione dell’indirizzo del mittente e di ogni altro dato personale contenuto nella comunicazione. Tali dati sono trattati esclusivamente per rispondere alla richiesta, sulla base dell’art. 6, par. 1, lett. b, GDPR.
3.4 Font e librerie software caricati da fornitori terzi
Alcune risorse tecniche necessarie alla corretta visualizzazione e al funzionamento del sito sono attualmente caricate da server di fornitori terzi. Quando il browser dell’utente richiede tali risorse, l’indirizzo IP del dispositivo e alcune informazioni tecniche (tipo di browser, sistema operativo, pagina di provenienza) sono necessariamente comunicati al fornitore per consentire la consegna del file.
| Fornitore | Risorse | Dati comunicati | Luogo |
|---|---|---|---|
| Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e Google LLC | Google Fonts — caratteri tipografici | Indirizzo IP, dati tecnici del browser | Irlanda / Stati Uniti |
| jsDelivr (rete CDN pubblica open source) | Librerie JavaScript GSAP, ScrollTrigger e Lenis, utilizzate per le animazioni di pagina | Indirizzo IP, dati tecnici del browser | Rete distribuita, inclusi server extra-UE |
Finalità: erogazione del servizio richiesto, ossia la corretta visualizzazione delle pagine.
Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la resa grafica del sito (art. 6, par. 1, lett. f, GDPR).
Tali servizi non installano cookie e non svolgono attività di profilazione sul dispositivo dell’utente. ICTLab ha comunque programmato la migrazione di font e librerie su infrastruttura propria, così da eliminare ogni comunicazione di dati verso terzi in fase di navigazione. La presente informativa sarà aggiornata al completamento dell’intervento. Per i trasferimenti verso Paesi terzi si rinvia alla sezione 8.
3.5 Cookie e strumenti di tracciamento
Questo sito non utilizza cookie di profilazione, né strumenti di analisi statistica, né pixel di tracciamento pubblicitario. In particolare non sono attivi Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag o strumenti analoghi.
Durante la semplice navigazione delle pagine pubbliche non viene installato alcun cookie sul dispositivo dell’utente. Possono essere impiegati esclusivamente cookie tecnici necessari, ai sensi dell’art. 122 del Codice Privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, in occasione di specifiche interazioni: invio del modulo di contatto, gestione della sessione e autenticazione nell’area riservata. Per tali cookie non è richiesto il consenso preventivo.
Informazioni di dettaglio sono disponibili nella Cookie Policy.
3.6 Collegamenti a piattaforme di terze parti
Il sito contiene collegamenti ipertestuali ai profili aziendali di ICTLab su LinkedIn e Facebook. Si tratta di semplici link: nessun contenuto è incorporato nelle pagine e nessun dato è trasmesso alle piattaforme finché l’utente non decide di cliccare. Una volta seguito il collegamento, il trattamento è disciplinato dalle informative dei rispettivi gestori, sui quali ICTLab non esercita alcun controllo.
4. Categorie particolari di dati e dati relativi a reati
ICTLab opera nel settore dell’informatica forense e dell’analisi multimediale. È quindi possibile che un utente, nel descrivere la propria richiesta, sia indotto a inserire nel modulo di contatto informazioni riconducibili alle categorie particolari di dati personali di cui all’art. 9 GDPR (ad esempio dati biometrici, dati relativi alla salute, convinzioni personali) o a dati personali relativi a condanne penali e reati ai sensi dell’art. 10 GDPR e dell’art. 2-octies del Codice Privacy (ad esempio riferimenti a procedimenti penali in corso, atti giudiziari, nominativi di indagati o parti offese).
Si invitano gli utenti a non inserire dati di questo tipo, propri o di terzi, nel modulo di contatto e nelle comunicazioni email ordinarie. Il modulo è destinato a un primo contatto di natura commerciale e informativa. Per la trasmissione di documentazione sensibile o coperta da segreto investigativo sono disponibili, previo accordo, canali dedicati (PEC all’indirizzo ictlab@gxpec.it o consegna su supporto cifrato).
Qualora tali dati vengano comunque conferiti, saranno trattati nei limiti strettamente necessari a dare riscontro alla richiesta e cancellati non appena venuta meno tale necessità. L’utente che comunica dati personali riferiti a terzi è tenuto a verificare di averne titolo e assume ogni responsabilità al riguardo, manlevando il Titolare da pretese di terzi.
5. Periodi di conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR).
| Categoria di dati | Termine di conservazione |
|---|---|
| Dati inviati tramite il modulo di contatto | 24 mesi dall’ultimo contatto utile con l’interessato, salvo che ne derivi un rapporto contrattuale |
| Corrispondenza email e PEC | 24 mesi dall’ultimo contatto, salvo obblighi di legge o esigenze difensive |
| Log di sistema e di sicurezza del server web | Non oltre 12 mesi dalla registrazione, salvo necessità di accertamento di illeciti |
| Dati relativi a rapporti contrattuali e documentazione fiscale | 10 anni dalla conclusione del rapporto (art. 2220 c.c. e normativa tributaria) |
| Dati necessari all’accertamento, esercizio o difesa di un diritto in sede giudiziaria | Per la durata del contenzioso e fino allo spirare dei termini di impugnazione |
Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.
6. Destinatari dei dati
I dati personali possono essere conosciuti dal personale di ICTLab espressamente autorizzato al trattamento e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy, nonché dagli amministratori di sistema.
I dati possono inoltre essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di appositi accordi. Alla data della presente informativa i principali sono:
| Soggetto | Ruolo | Luogo del trattamento |
|---|---|---|
| Netsons S.r.l. / Supernova S.r.l. | Hosting del sito, del database e del servizio di posta elettronica | Italia |
| Fornitori di servizi di manutenzione e sviluppo del sito | Assistenza tecnica e aggiornamenti | Unione Europea |
| Consulenti legali, fiscali e contabili | Adempimenti professionali, in taluni casi in qualità di titolari autonomi | Italia |
I dati possono infine essere comunicati ad autorità giudiziarie e organi di polizia, nei casi previsti dalla legge o su loro legittima richiesta. I dati personali degli utenti non sono in alcun caso oggetto di diffusione né di cessione o vendita a terzi per finalità commerciali. L’elenco aggiornato e completo dei Responsabili del trattamento può essere richiesto in ogni momento al Titolare o al DPO.
7. Trasferimento di dati verso Paesi terzi
Il trattamento dei dati avviene in via ordinaria all’interno dello Spazio Economico Europeo e, per l’hosting, sul territorio italiano.
Un trasferimento di dati verso Paesi terzi può verificarsi limitatamente al caricamento delle risorse tecniche descritte al punto 3.4, in ragione della natura distribuita delle reti di distribuzione dei contenuti. Tali trasferimenti avvengono in presenza delle garanzie previste dal Capo V del GDPR e in particolare:
- per i trasferimenti verso gli Stati Uniti d’America, la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i soggetti che vi abbiano aderito e risultino iscritti nell’elenco ufficiale;
- in via residuale, le Clausole Contrattuali Tipo adottate con Decisione di esecuzione (UE) 2021/914 della Commissione, integrate ove necessario da misure supplementari a seguito di valutazione d’impatto sul trasferimento.
L’interessato ha diritto di ottenere copia delle garanzie adottate rivolgendosi al Titolare o al DPO. Con il completamento della migrazione delle risorse su infrastruttura propria, descritta al punto 3.4, tali trasferimenti cesseranno.
8. Assenza di processi decisionali automatizzati
Il sito non effettua alcun processo decisionale automatizzato, né attività di profilazione, ai sensi dell’art. 22 GDPR. Le tecnologie di intelligenza artificiale e di visione artificiale che costituiscono l’oggetto dei servizi ICTLab non sono impiegate sui dati dei visitatori del sito e non operano sui contenuti di questa piattaforma.
9. Obbligatorietà del conferimento
Il conferimento dei dati di navigazione descritti al punto 3.1 è necessario e connaturato al funzionamento dei protocolli Internet. Il conferimento dei dati richiesti nel modulo di contatto è facoltativo, ma il mancato conferimento dei campi contrassegnati come obbligatori rende impossibile dare riscontro alla richiesta. Non vi sono conseguenze ulteriori derivanti dal mancato conferimento.
10. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati da accessi non autorizzati, divulgazione, modifica o distruzione. Tra queste: cifratura delle comunicazioni tramite protocollo HTTPS con HSTS attivo, politiche di controllo degli accessi e autenticazione, limitazione dei tentativi di accesso all’area riservata, aggiornamento periodico dei componenti software, backup e procedure di ripristino, formazione del personale autorizzato.
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante entro 72 ore ai sensi dell’art. 33 GDPR e, ove il rischio sia elevato, alla comunicazione agli interessati ai sensi dell’art. 34 GDPR.
11. Dati di minori
I servizi presentati su questo sito si rivolgono a professionisti, imprese, studi legali e pubbliche amministrazioni. Il sito non è destinato a minori di età e non ne raccoglie consapevolmente i dati. Qualora il Titolare venga a conoscenza di aver trattato dati di un minore in assenza dei presupposti di legge, provvederà alla loro cancellazione senza ingiustificato ritardo.
12. Diritti dell’interessato
In relazione ai trattamenti descritti, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
- Accesso (art. 15) — ottenere conferma dell’esistenza di un trattamento, conoscerne finalità, categorie di dati, destinatari, periodo di conservazione e ricevere copia dei dati.
- Rettifica (art. 16) — ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Cancellazione (art. 17) — ottenere la rimozione dei dati quando ricorrano i presupposti di legge, fatti salvi gli obblighi di conservazione.
- Limitazione (art. 18) — ottenere la sospensione del trattamento nei casi previsti, con conservazione dei soli dati.
- Portabilità (art. 20) — ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare, quando il trattamento si basi sul consenso o su contratto e sia effettuato con mezzi automatizzati.
- Opposizione (art. 21) — opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse. In caso di trattamento per finalità di marketing diretto l’opposizione può essere esercitata senza necessità di motivazione.
- Revoca del consenso (art. 7, par. 3) — ove il trattamento si fondi sul consenso, revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
- Non essere sottoposto a decisioni automatizzate (art. 22) — diritto non rilevante nel caso di specie, come chiarito alla sezione 8.
Come esercitare i diritti
Le richieste possono essere inoltrate, senza formalità particolari, a info@ictlab.srl, a elisa.virgillito@ictlab.srl, via PEC a ictlab@gxpec.it oppure per posta ordinaria all’indirizzo della sede legale.
L’esercizio dei diritti è gratuito. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità, dandone comunicazione motivata all’interessato. Per verificare l’identità del richiedente possono essere richieste informazioni aggiuntive strettamente necessarie a tale scopo.
13. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha diritto di proporre reclamo all’autorità di controllo competente, ai sensi dell’art. 77 GDPR:
Garante per la protezione dei dati personali
Piazza Venezia 11 – 00187 Roma
Email: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it
Resta impregiudicato il diritto di ricorrere all’autorità giudiziaria ai sensi dell’art. 79 GDPR e dell’art. 152 del Codice Privacy.
14. Collegamenti a siti esterni
Il sito può contenere collegamenti a siti web di terzi. Il Titolare non esercita alcun controllo su tali siti e non risponde del trattamento dei dati personali ivi effettuato. Si invitano gli utenti a consultare le informative privacy dei siti visitati tramite tali collegamenti.
15. Rapporto con i servizi professionali ICTLab
La presente informativa disciplina esclusivamente i trattamenti connessi alla navigazione e al contatto tramite questo sito. I trattamenti svolti nell’esecuzione di incarichi professionali — analisi forense di dispositivi, elaborazione di materiale audio e video, analisi biometrica, redazione di relazioni e perizie, sviluppo di soluzioni di intelligenza artificiale e visione artificiale — sono oggetto di informative e accordi separati, resi al cliente al conferimento dell’incarico, e possono comportare la qualificazione di ICTLab come Responsabile del trattamento ai sensi dell’art. 28 GDPR o come ausiliario dell’autorità giudiziaria.
A tali attività si applicano, ove pertinenti, anche le disposizioni del D.Lgs. 18 maggio 2018 n. 51 in materia di trattamenti per finalità di prevenzione e repressione dei reati, nonché il Regolamento (UE) 2024/1689 sull’intelligenza artificiale, nei termini e secondo le scadenze da esso previsti.
16. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti normativi, di indicazioni delle autorità di controllo o di variazioni organizzative e tecniche. Le modifiche sono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e hanno effetto dal momento della pubblicazione.
Qualora le modifiche riguardino trattamenti fondati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso degli interessati ove necessario. Si invitano gli utenti a consultare periodicamente questa pagina.
17. Riferimenti normativi
- Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR)
- D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 — Codice in materia di protezione dei dati personali
- Direttiva 2002/58/CE (ePrivacy) e art. 122 del Codice Privacy in materia di archiviazione di informazioni nel terminale dell’utente
- Linee guida del Garante per la protezione dei dati personali sull’utilizzo di cookie e altri strumenti di tracciamento, 10 giugno 2021
- Decisione di esecuzione (UE) 2021/914 della Commissione — Clausole Contrattuali Tipo
- Decisione di adeguatezza della Commissione europea del 10 luglio 2023 — EU-U.S. Data Privacy Framework
- D.Lgs. 18 maggio 2018 n. 51 — trattamenti per finalità di prevenzione e repressione dei reati
- Regolamento (UE) 2024/1689 — Regolamento sull’intelligenza artificiale
Documento in vigore dal 6 agosto 2026. Sostituisce ogni precedente versione dell’informativa privacy pubblicata su questo sito.