Informativa sulla Privacy

1. Titolare del Trattamento

Ai sensi dell'art. 4 e dell'art. 24 del Regolamento (UE) 2016/679, il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Il sito raccoglie le seguenti categorie di dati personali:

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità, con le relative basi giuridiche ai sensi dell'art. 6 del GDPR:

4. Natura del Conferimento dei Dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email) è necessario per poter riscontrare la richiesta. Il mancato conferimento di tali dati comporta l'impossibilità di dar seguito alla richiesta.

Il conferimento di dati ulteriori (telefono, Instagram, messaggio) è facoltativo e consente una maggiore personalizzazione del servizio.

5. Modalità del Trattamento

I dati personali sono trattati con strumenti elettronici e automatizzati, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Non è previsto alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 del GDPR.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Richieste di contatto senza contratto: massimo 24 mesi dalla raccolta
• Dati contrattuali: per la durata del rapporto contrattuale e per i successivi 10 anni (obblighi fiscali ex art. 2220 c.c.)
• Dati di navigazione: cancellati entro 7 giorni dalla raccolta

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Comunicazione e Diffusione dei Dati

I dati personali non saranno diffusi (ossia portati a conoscenza di soggetti indeterminati). Potranno essere comunicati a:

• Fornitore di hosting: Abacus.AI (server ubicati negli USA) — in qualità di Responsabile del trattamento ex art. 28 GDPR
• Servizio email: Google (Gmail SMTP) — per l'invio delle comunicazioni
• Consulente fiscale: per adempimenti contabili e fiscali obbligatori

8. Trasferimento dei Dati Extra-UE

Alcuni dei fornitori di servizi utilizzati (hosting, email) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA avviene sulla base del EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023) o, in subordine, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello di protezione adeguato ai sensi degli artt. 44-49 del GDPR.

9. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Per informazioni dettagliate, consulta la nostra Cookie Policy.

10. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, hai il diritto di:

• Accesso (art. 15) — ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17) — ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti
• Limitazione (art. 18) — ottenere la limitazione del trattamento nei casi previsti
• Portabilità (art. 20) — ricevere i dati in formato strutturato e di uso comune
• Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse
• Revoca del consenso (art. 7) — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta a: [email protected]. Daremo riscontro alla tua richiesta entro 30 giorni dal ricevimento, come previsto dall'art. 12(3) del GDPR.

11. Diritto di Reclamo

Ai sensi dell'art. 77 del GDPR, hai il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali:

12. Misure di Sicurezza

Ai sensi dell'art. 32 del GDPR, il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui: crittografia dei dati in transito (HTTPS/TLS), accesso ai dati limitato al solo Titolare, backup periodici e protezione contro accessi non autorizzati.

13. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina e, se possibile, attraverso i canali di contatto disponibili. Si prega di consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in alto.

14. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali: