GDPR - Regolamento Generale sulla Protezione dei Dati

Informativa ai sensi del Regolamento UE 2016/679

1. Introduzione

Il presente documento fornisce informazioni sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

2. Identità e dati di contatto del titolare del trattamento

Titolare del trattamento: iris-soar
Sede: Via delle Industrie 47, 20090 Segrate (MI), Italia
Email: [email protected]

3. Finalità e base giuridica del trattamento

I dati personali raccolti tramite il presente sito web vengono trattati per le seguenti finalità:

a) Gestione delle richieste di preventivo

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR)

b) Adempimenti contabili e fiscali

Base giuridica: adempimento di obblighi legali cui è soggetto il titolare (art. 6, par. 1, lett. c, GDPR)

c) Comunicazioni commerciali (solo previo consenso)

Base giuridica: consenso esplicito dell'interessato (art. 6, par. 1, lett. a, GDPR)

4. Categorie di dati trattati

• Dati anagrafici: nome, cognome
• Dati di contatto: indirizzo email
• Dati relativi alla richiesta commerciale: servizio selezionato, messaggio
• Dati di navigazione: indirizzo IP, tipo di dispositivo, browser utilizzato

5. Natura del conferimento dei dati

Il conferimento dei dati personali per le finalità di cui al punto 3.a) è facoltativo, ma il loro mancato conferimento comporta l'impossibilità di evadere la richiesta di preventivo.

Il conferimento dei dati per finalità di marketing (punto 3.c) è del tutto facoltativo e non pregiudica la possibilità di ricevere informazioni sui servizi.

6. Destinatari dei dati personali

I dati personali potranno essere comunicati a:

• Personale interno autorizzato al trattamento
• Fornitori di servizi informatici per la gestione del sito web
• Consulenti fiscali e commercialisti per adempimenti contabili
• Autorità competenti, su richiesta, per adempimenti di legge

I dati non sono soggetti a diffusione.

7. Trasferimento dei dati a paesi terzi o organizzazioni internazionali

I dati personali non vengono trasferiti verso paesi extra-UE. Tutti i server utilizzati per la conservazione dei dati sono situati all'interno dell'Unione Europea.

8. Periodo di conservazione

I dati personali saranno conservati per il tempo strettamente necessario a perseguire le finalità indicate:

• Richieste di preventivo non convertite: 24 mesi
• Dati contrattuali: per la durata del rapporto contrattuale e successivamente per 10 anni (obblighi fiscali)
• Dati trattati in base al consenso: fino alla revoca del consenso

9. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso ai dati
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dal GDPR
• Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Diritto di opposizione (art. 21 GDPR): opporti al trattamento dei tuoi dati personali
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per finalità di marketing

10. Come esercitare i diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta scritta all'indirizzo email: [email protected]

Ti risponderemo entro 30 giorni dalla ricezione della richiesta.

11. Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, qualora ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

12. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Tali misure includono:

• Crittografia delle comunicazioni (protocollo HTTPS)
• Backup periodici dei dati
• Controllo degli accessi al sistema informatico
• Formazione del personale autorizzato al trattamento

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. La data di ultimo aggiornamento è indicata in cima al documento. Ti invitiamo a consultare regolarmente questa pagina per essere informato su eventuali modifiche.