Informativa sulla Privacy
La presente informativa descrive come {{RAGIONE_SOCIALE}} ({{FORMA_GIURIDICA}}), in qualità di Titolare del trattamento, tratta i dati personali degli utenti del sito {{DOMINIO}} e dei servizi collegati, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato.
1. Titolare del trattamento
- Titolare: {{RAGIONE_SOCIALE}} — {{FORMA_GIURIDICA}}
- Sede legale: {{SEDE_LEGALE}}
- P.IVA / C.F.: {{PIVA}} / {{CF}}
- Email: {{EMAIL_PRIVACY}}
- PEC: {{PEC}}
- Responsabile della Protezione dei Dati (DPO): {{DPO}}
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, user agent, pagine visitate, timestamp (log tecnici).
- Dati forniti volontariamente: nome, email e messaggio inviati tramite i moduli di contatto, registrazione o newsletter.
- Dati di account: credenziali (password conservata solo in forma cifrata/hash), preferenze.
- Cookie e tecnologie simili: vedi la Cookie Policy.
Non trattiamo categorie particolari di dati (art. 9 GDPR) salvo quanto strettamente necessario e previo consenso esplicito.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio e gestione dell'account | Esecuzione del contratto (lett. b) |
| Riscontro a richieste di contatto | Misure precontrattuali / legittimo interesse (lett. b/f) |
| Invio newsletter | Consenso (lett. a) |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse (lett. f) |
| Adempimenti fiscali e di legge | Obbligo legale (lett. c) |
| Cookie analitici / marketing | Consenso (lett. a) — vedi Cookie Policy |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate (cifratura in transito TLS, controllo accessi, minimizzazione). Nessun processo decisionale automatizzato con effetti giuridici è effettuato senza informativa dedicata (vedi la Nota di trasparenza sull'IA se utilizzi funzionalità di intelligenza artificiale).
5. Comunicazione e destinatari
I dati possono essere comunicati a fornitori che agiscono come Responsabili del trattamento (hosting, email, pagamenti, analytics). L'elenco aggiornato è nella pagina Sub-responsabili. I dati non sono diffusi né venduti a terzi.
6. Trasferimenti extra-UE
Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene solo in presenza di garanzie adeguate (decisione di adeguatezza o Clausole Contrattuali Standard, art. 46 GDPR).
7. Periodo di conservazione
- Dati account: per la durata del rapporto e fino a 24 mesi dalla cessazione.
- Dati di contatto: fino a 24 mesi dall'ultimo contatto.
- Log tecnici: massimo 12 mesi.
- Dati fiscali: 10 anni per obbligo di legge.
8. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–22 GDPR), oltre a revocare il consenso senza pregiudicare la liceità del trattamento pregresso. Scrivi a {{EMAIL_PRIVACY}}. Hai inoltre diritto di reclamo all'autorità di controllo ({{AUTORITA_CONTROLLO}}, www.garanteprivacy.it).
9. Modifiche
Ci riserviamo di aggiornare questa informativa. La versione vigente è sempre pubblicata su {{DOMINIO}}/privacy-policy con la data di ultimo aggiornamento.