Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Ragione sociale

[DA COMPLETARE: ragione sociale]

Sede legale

[DA COMPLETARE: sede legale]

Partita IVA / Codice Fiscale

[DA COMPLETARE: P.IVA]

Email

[DA COMPLETARE: email privacy]

PEC

[DA COMPLETARE: PEC]

Telefono

800 174571

Responsabile della protezione dei dati (DPO/RPD), ove nominato: [DA COMPLETARE: eventuale DPO].

2. Tipologie di dati trattati

In relazione all'utilizzo del sito e dei servizi, possono essere trattate le seguenti categorie di dati personali:

• Dati forniti volontariamente tramite il modulo di richiesta preventivo: nome, indirizzo email, numero di telefono, regione, oltre alle informazioni contenute nel messaggio e all'indicazione della matrice e delle analisi di interesse. Il conferimento di questi dati è necessario per dare riscontro alla richiesta: il mancato conferimento dei dati contrassegnati come obbligatori rende impossibile l'evasione della richiesta.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, tipo di browser e di dispositivo, pagine visitate, orari di accesso). Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del sito.
• Dati raccolti tramite cookie e tecnologie simili: con le modalità e nei limiti descritti nella Cookie Policy.

Il sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati relativi a minori. Non vengono richieste, né il loro conferimento è necessario, categorie particolari di dati ex art. 9 GDPR; l'utente è invitato a non inserire dati sensibili nel campo messaggio libero.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

• Riscontro alle richieste di preventivo e di informazioni, gestione del rapporto precontrattuale e contrattuale. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato ed eventuale esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Adempimento di obblighi di legge (ad es. fiscali, contabili e amministrativi). Base giuridica: obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
• Sicurezza del sito e prevenzione di abusi/frodi. Base giuridica: legittimo interesse del Titolare a garantire la sicurezza e la continuità del servizio (art. 6, par. 1, lett. f, GDPR).
• Marketing diretto (invio di comunicazioni promozionali, newsletter e offerte sui servizi), ove previsto. Base giuridica: consenso espresso e libero dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
• Statistica e marketing tramite cookie non tecnici. Base giuridica: consenso prestato tramite il banner cookie (art. 6, par. 1, lett. a, GDPR), secondo quanto indicato nella Cookie Policy.

4. Modalità del trattamento e periodo di conservazione

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati (art. 32 GDPR).

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

• i dati relativi alle richieste di preventivo non andate a buon fine sono conservati per il tempo necessario a gestire la richiesta e, comunque, non oltre 24 mesi dall'ultimo contatto;
• i dati relativi ai rapporti contrattuali sono conservati per la durata del rapporto e, successivamente, per il periodo previsto dagli obblighi di legge (di norma 10 anni per la documentazione contabile e fiscale, ex art. 2220 c.c.);
• i dati trattati sulla base del consenso per finalità di marketing sono conservati fino alla revoca del consenso e, comunque, secondo i termini previsti dai provvedimenti del Garante;
• i dati raccolti tramite cookie sono conservati secondo le durate indicate nella Cookie Policy.

5. Destinatari dei dati e responsabili esterni del trattamento

I dati personali possono essere trattati da personale autorizzato del Titolare, debitamente istruito, e comunicati a soggetti terzi che svolgono attività per conto del Titolare in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare:

Supabase Inc.

fornitore della piattaforma di database e hosting dei dati applicativi (incluse le richieste di preventivo). I dati sono ospitati su infrastruttura situata nell'Unione Europea (regione eu-central-1, Francoforte, Germania).

Vercel Inc.

fornitore dei servizi di hosting e distribuzione del sito (CDN e infrastruttura applicativa).

Fornitori di servizi email/comunicazione

[DA COMPLETARE: eventuale provider email/transazionale] utilizzati per la gestione delle comunicazioni con l'interessato.

Fornitori di servizi statistici/analytics

[DA COMPLETARE: eventuale provider analytics] attivati solo previo consenso, ove non si tratti di cookie tecnici.

I dati potranno inoltre essere comunicati ad autorità pubbliche e organi di vigilanza quando ciò sia richiesto dalla legge. I dati non sono oggetto di diffusione né di processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato.

6. Trasferimento dei dati verso Paesi terzi

Il database applicativo è ospitato all'interno dell'Unione Europea. Alcuni fornitori (ad es. Vercel Inc. ed eventuali fornitori statunitensi) hanno sede negli Stati Uniti d'America o possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di adeguate garanzie quali le Clausole Contrattuali Tipo (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea e/o, ove applicabile, dell'adesione del fornitore al «EU–US Data Privacy Framework». L'interessato può richiedere copia delle garanzie adottate contattando il Titolare.

7. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR e, in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21), anche per finalità di marketing diretto;
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3).

8. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta al Titolare del trattamento all'indirizzo email [DA COMPLETARE: email privacy] oppure via PEC a [DA COMPLETARE: PEC]. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroghe nei casi previsti dall'art. 12 GDPR.

9. Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità di controllo, in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), nello Stato membro in cui risiede abitualmente, lavora oppure dove si è verificata la presunta violazione.

10. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o organizzative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.