Informativa GDPR

Introduzione

In conformità al Regolamento (UE) 2016/679 (GDPR), rattrpisto si impegna a proteggere i dati personali degli utenti e a garantire la massima trasparenza nel loro trattamento.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento: rattrpisto

Sede legale: Via Dante Alighieri 142, 77391 Milano (MI), Italia

Email: [email protected]

2. Categorie di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome
• Dati di contatto: indirizzo email
• Dati di navigazione: indirizzo IP, tipo di dispositivo, browser, pagine visitate, durata della visita
• Dati forniti volontariamente: messaggi inviati tramite form di contatto, preferenze espresse

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità Contrattuali

Base giuridica: Art. 6(1)(b) GDPR - Esecuzione di un contratto

• Gestione delle richieste di preventivo
• Erogazione dei servizi richiesti
• Comunicazioni relative al servizio

3.2 Finalità di Marketing

Base giuridica: Art. 6(1)(a) GDPR - Consenso esplicito

• Invio di newsletter e comunicazioni commerciali
• Profilazione per offerte personalizzate

3.3 Obblighi Legali

Base giuridica: Art. 6(1)(c) GDPR - Adempimento obblighi legali

• Adempimenti fiscali e contabili
• Risposta a richieste delle autorità

4. Destinatari dei Dati

I dati personali potranno essere comunicati a:

• Fornitori di servizi di hosting e manutenzione tecnica
• Provider di servizi email
• Consulenti legali, fiscali e commerciali
• Autorità pubbliche su richiesta legale

Tutti i destinatari sono selezionati tra soggetti che garantiscono adeguate misure di sicurezza conformi al GDPR.

5. Trasferimento Dati Extra-UE

I dati sono conservati su server ubicati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi extra-UE avverranno solo in presenza di decisioni di adeguatezza della Commissione Europea o mediante l'adozione di clausole contrattuali standard approvate.

6. Periodo di Conservazione

Tipo di dato	Periodo di conservazione
Dati contrattuali	10 anni dalla cessazione del rapporto (obblighi fiscali)
Dati di marketing con consenso	Fino a revoca del consenso
Dati di navigazione (log)	24 mesi
Cookie tecnici	Durata della sessione o max 12 mesi

7. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, hai diritto di:

7.1 Diritto di Accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, accedere ai dati e alle informazioni sul trattamento.

7.2 Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.

7.3 Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati nei casi previsti dalla normativa.

7.4 Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

7.5 Diritto di Portabilità (Art. 20)

Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.

7.6 Diritto di Opposizione (Art. 21)

Opporti al trattamento dei dati per motivi connessi alla tua situazione particolare.

7.7 Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

8. Come Esercitare i Tuoi Diritti

Per esercitare i diritti sopra elencati, puoi:

• Inviare un'email a: [email protected]
• Inviare una comunicazione scritta a: Via Dante Alighieri 142, 77391 Milano (MI)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Cifratura dei dati in transito (SSL/TLS)
• Sistemi di autenticazione e controllo degli accessi
• Backup regolari dei dati
• Formazione del personale sulla protezione dei dati
• Procedure di gestione delle violazioni dei dati (data breach)

11. Processi Decisionali Automatizzati

Non effettuiamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona.

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare regolarmente questa pagina.