Informativa privacy
⚠ BOZZA SEGNAPOSTO — far revisionare da un consulente privacy/legale prima della pubblicazione, completando i dati del titolare.
Titolare del trattamento
[Ragione sociale], con sede legale in [indirizzo], P.IVA [numero], in persona del legale rappresentante pro tempore. Per qualsiasi comunicazione relativa al trattamento dei dati personali puoi scriverci a [email protected].
Responsabile della protezione dei dati (DPO)
[Dati del DPO, se designato]. La figura del DPO è obbligatoria solo per alcune categorie di titolari; se non è stata designata, puoi esercitare i tuoi diritti scrivendo direttamente al titolare agli indirizzi indicati sopra.
Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati di contatto: nome, cognome, email, telefono, azienda.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza (solo se attivi strumenti di analisi).
- Dati contrattuali e di fatturazione: partita IVA, codice fiscale, indirizzo di fatturazione, dati di pagamento.
- Contenuti delle richieste: descrizione del problema, log tecnici, screenshot che ci invii.
Finalità del trattamento e basi giuridiche
- Risposta alle richieste: base giuridica art. 6.1.b GDPR (misure precontrattuali e contrattuali).
- Esecuzione del contratto di assistenza: base giuridica art. 6.1.b GDPR.
- Adempimenti fiscali e contabili: base giuridica art. 6.1.c GDPR (obbligo legale).
- Marketing diretto: base giuridica art. 6.1.f GDPR (legittimo interesse) o art. 6.1.a (consenso esplicito per newsletter).
- Sicurezza del sito e prevenzione frodi: base giuridica art. 6.1.f GDPR (legittimo interesse).
Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato, con l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati, in conformità con l'art. 32 GDPR.
Conservazione dei dati
- Dati delle richieste non seguite da contratto: 12 mesi dalla raccolta.
- Dati contrattuali e di fatturazione: 10 anni dalla cessazione del rapporto (obblighi fiscali).
- Dati di navigazione (se raccolti): 14 mesi al massimo.
- Dati di marketing: fino a revoca del consenso e comunque entro 24 mesi dall'ultimo contatto.
Destinatari dei dati
I dati personali non sono venduti né ceduti a terzi. Possono essere trattati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, dai seguenti fornitori di servizi tecnici:
- Provider di hosting e infrastruttura cloud
- Servizi di posta elettronica e calendario
- CRM e piattaforma di ticketing
- Commercialista e consulente fiscale
- Eventuali sub-responsabili per servizi specialistici
L'elenco aggiornato è disponibile su richiesta.
Trasferimenti extra-UE
I dati sono trattati all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avverranno solo sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.
I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 GDPR:
- Diritto di accesso (art. 15): sapere se i tuoi dati sono trattati e ottenerne copia.
- Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
- Diritto alla cancellazione (art. 17): chiedere la cancellazione dei dati.
- Diritto di limitazione (art. 18): limitare il trattamento in casi specifici.
- Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato.
- Diritto di opposizione (art. 21): opporti al trattamento per marketing o legittimo interesse.
Per esercitare questi diritti scrivi a [email protected].
Reclamo
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia l'autorità è il Garante per la protezione dei dati personali, con sede in Roma.
Aggiornamenti
Questa informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina e, se significative, comunicate via email ai clienti attivi.