Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento garantisce il pieno rispetto della normativa in materia di protezione dei dati personali di cui al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Reg. UE 2016/679 - "GDPR"), al D.Lgs. 30 giugno 2003 n. 196 ("Codice Privacy") e successive modificazioni apportate dal D.Lgs. 101/2018.

2. Tipologia di Dati Raccolti

I Dati Personali raccolti da questa applicazione, in modo autonomo o tramite terze parti, comprendono:

• Dati di navigazione e log tecnici: indirizzi IP, codici di stato HTTP, orari delle richieste, Uniform Resource Identifier (URI), parametri del sistema operativo e dell'ambiente informatico dell'utente. Tali dati sono raccolti e trattati da Cloudflare Pages a fini di sicurezza informatica e mitigazione DDoS.
• Dati forniti volontariamente dall'utente: nome, cognome, indirizzo email, recapito telefonico, ragione sociale o qualsiasi informazione trasmessa liberamente tramite i canali WhatsApp, email ordinaria, PEC o form di contatto/prenotazione appuntamento (TidyCal).
• Strumenti di tracciamento e preferenze: cookie tecnici strettamente necessari al funzionamento del sito e preferenze espresse tramite il banner di consenso SilkBar CMP.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

1. Erogazione dei servizi web e fruizione del sito: consentire la navigazione fluida, la consultazione dell'offerta commerciale e l'utilizzo dei componenti interattivi (Base giuridica: esecuzione di misure precontrattuali o contrattuali ex Art. 6(1)(b) GDPR).
2. Gestione delle richieste di contatto e preventivi: rispondere a messaggi inviati via WhatsApp, posta elettronica o sessioni di consulenza prenotate su TidyCal (Base giuridica: Art. 6(1)(b) GDPR).
3. Sicurezza, prevenzione frodi e difesa in giudizio: monitorare il traffico da attacchi cyber, brute-force e violazioni dei Termini di Servizio (Base giuridica: Legittimo interesse del Titolare ex Art. 6(1)(f) GDPR).
4. Conformità a obblighi legali e fiscali: adempimenti di legge contabili, fiscali o amministrativi (Base giuridica: Obbligo legale ex Art. 6(1)(c) GDPR).

4. Modalità di Trattamento e Conservazione dei Dati

Il trattamento viene effettuato mediante strumenti informatici e telematici con misure tecniche e organizzative adeguate (crittografia TLS 1.3, autenticazione multi-fattore, restrizioni d'accesso con principio del minimo privilegio) in conformità all'Art. 32 del GDPR.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati di contatto per preventivi e consulenze: conservati fino a 24 mesi dall'ultimo contatto in assenza di instaurazione di rapporto commerciale.
• Dati amministrativi e contrattuali: 10 anni in ottemperanza agli artt. 2220 c.c. e alla normativa fiscale.
• Log di sicurezza edge: fino a 30 giorni sui sistemi di Content Delivery Network (Cloudflare).

5. Luogo del Trattamento e Trasferimento dei Dati Extra-UE

I dati sono trattati presso la sede operativa del Titolare e sui server edge distribuiti di Cloudflare Pages. Cloudflare Inc. aderisce al Data Privacy Framework (DPF) UE-USA approvato dalla Commissione Europea e adotta Standard Contractual Clauses (SCC) conformi alle decisioni di adeguatezza dell'Unione Europea, garantendo un livello di protezione equivalente a quello comunitario.

6. Diritti dell'Interessato

In ogni momento, ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Chiedere la conferma dell'esistenza o meno dei propri dati personali (Diritto di accesso).
• Ottenere la rettifica, l'aggiornamento o l'integrazione dei dati inesatti.
• Chiedere la cancellazione (Diritto all'oblio) dei dati trattati in violazione di legge o non più necessari.
• Ottenere la limitazione del trattamento o opporsi per motivi legittimi.
• Richiedere la portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).

Per esercitare i propri diritti, è possibile inviare una richiesta formale a mezzo PEC all'indirizzo dynamicwebsrls@pec.it.