Informativa sulla privacy

01

Titolare del trattamento

Il titolare del trattamento dei dati personali (di seguito il «Titolare») è Intarmour® di Simone Nogara, impresa individuale con sede legale in Via Morazzone 4, 22100 Como (CO), Italia — P.IVA IT03817020138, Codice Fiscale NGRSMN91P14C933V.

Il Titolare può essere contattato per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti dell’interessato ai seguenti recapiti: e-mail advisory@intarmour.com; posta elettronica certificata (PEC) info@pec.intarmour.com / simone@pec.intarmour.com; telefono fisso +39 031 5478618 e cellulare +39 349 478 6520.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito «Codice Privacy»), a favore di chiunque interagisca con il sito e con i servizi del Titolare (di seguito l’«Interessato» o l’«Utente»).

02

Responsabile della protezione dei dati (RPD/DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di obbligatorietà previsti dall’art. 37 del GDPR. Le richieste in materia di protezione dei dati sono gestite direttamente dal Titolare ai recapiti sopra indicati.

03

Tipologie di dati trattati

Il Titolare tratta i dati che l’Interessato sceglie di fornire tramite i moduli del sito e la corrispondenza, nonché i dati tecnici minimi necessari a erogare e mettere in sicurezza le pagine. Le categorie di dati trattate sono le seguenti.

• Dati di navigazione e dati tecnici — dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP, tipo e versione del browser, log di sistema), trattati dall’infrastruttura di hosting per finalità di erogazione e sicurezza del sito.
• Dati forniti tramite i moduli — nome, indirizzo e-mail, azienda, ruolo, messaggio e, per il modulo di prenotazione, numero di telefono e data e ora preferite per l’incontro.
• Consensi — le scelte espresse dall’Interessato in merito ai cookie e all’eventuale iscrizione a comunicazioni di marketing, unitamente ai relativi dati di registrazione (ad esempio data e ora del consenso).
• Corrispondenza — i dati contenuti nelle comunicazioni indirizzate al Titolare via e-mail o PEC e le informazioni necessarie a darvi riscontro.

04

Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente per le finalità di seguito indicate, ciascuna associata a una specifica base giuridica ai sensi dell’art. 6 del GDPR.

• Gestione delle richieste di contatto e di prenotazione — riscontro alle richieste dell’Interessato e organizzazione dell’eventuale incontro. Base giuridica: art. 6(1)(b) del GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, e/o art. 6(1)(f), legittimo interesse del Titolare a dare riscontro.
• Invio della newsletter e di comunicazioni di marketing — trasmissione di aggiornamenti e materiali informativi, unicamente a chi vi abbia acconsentito. Base giuridica: art. 6(1)(a) del GDPR, consenso, revocabile in qualsiasi momento.
• Statistiche e misurazione tramite Google Analytics 4, il LinkedIn Insight Tag e il tracker per siti web di Apollo.io — analisi dell’utilizzo del sito e attività di analytics anche a fini pubblicitari e di marketing B2B. Base giuridica: art. 6(1)(a) del GDPR, consenso, prestato tramite l’apposito banner e sempre revocabile.
• Adempimento di obblighi di legge — assolvimento degli obblighi fiscali, contabili e di altra natura previsti dalla normativa vigente in relazione agli eventuali rapporti instaurati. Base giuridica: art. 6(1)(c) del GDPR, obbligo legale.
• Sicurezza del sito e verifica anti-bot — prevenzione di abusi, frodi, spam e invii automatizzati e tutela dell’integrità dei sistemi. A questo fine i moduli impiegano un campo honeypot nascosto (che non raccoglie dati personali) e il servizio Cloudflare Turnstile, il quale tratta dati tecnici (ad esempio indirizzo IP e segnali del browser) al solo scopo di distinguere gli utenti umani dai bot, senza finalità pubblicitarie e senza profilazione. Base giuridica: art. 6(1)(f) del GDPR, legittimo interesse del Titolare a proteggere il sito, i moduli e gli Utenti.

05

Natura del conferimento dei dati

Il conferimento dei dati richiesti dai moduli è facoltativo; tuttavia il mancato conferimento dei dati contrassegnati come necessari impedisce al Titolare di dare riscontro alla richiesta di contatto o di prenotazione. Il conferimento dei dati per finalità di marketing è del pari facoltativo e l’eventuale rifiuto non pregiudica la possibilità di fruire degli altri servizi. Il conferimento dei dati necessari all’adempimento di obblighi di legge è invece obbligatorio nei limiti previsti dalla normativa applicabile.

06

Destinatari e responsabili del trattamento

I dati personali sono trattati dal Titolare e possono essere comunicati a un numero ristretto di fornitori che li trattano per suo conto in qualità di responsabili del trattamento, designati ai sensi dell’art. 28 del GDPR e vincolati da appositi accordi. I dati possono inoltre essere comunicati a soggetti (ad esempio consulenti o autorità) quando ciò sia necessario per adempiere a obblighi di legge. Una copia dell’accordo sul trattamento dei dati (Data Processing Agreement — DPA) è disponibile su richiesta. I principali fornitori sono i seguenti.

• Cloudflare, Inc. — servizi di hosting, content delivery network (CDN), sicurezza dell’infrastruttura, esecuzione dell’endpoint serverless (Cloudflare Worker) che veicola gli invii dei moduli e verifica anti-bot dei moduli tramite Cloudflare Turnstile, nell’ambito dei quali sono trattati i dati di navigazione e tecnici. Il trasferimento dei dati è disciplinato dalle Clausole Contrattuali Standard (SCC).
• HubSpot, Inc. (Stati Uniti) — riceve i campi inviati tramite i moduli di contatto, prenotazione, download e iscrizione (nome, e-mail, azienda, ruolo, telefono, messaggio, data e ora prescelte), gestisce il contatto nel relativo CRM, notifica il Titolare e, in caso di consenso al marketing o di iscrizione alla newsletter, gestisce l’invio delle newsletter e delle comunicazioni di marketing. Il trasferimento dei dati è disciplinato dalle Clausole Contrattuali Standard (SCC) e, ove applicabile, dall’EU-US Data Privacy Framework.
• Google Ireland Ltd — fornisce Google Analytics 4 per la produzione di statistiche aggregate sull’utilizzo del sito, attivato unicamente previo consenso dell’Interessato.
• LinkedIn Ireland Unlimited Company (gruppo Microsoft) — fornisce il LinkedIn Insight Tag per finalità di analytics e pubblicità cross-site, attivato unicamente previo consenso dell’Interessato.
• Apollo.io (Stati Uniti) — fornisce il tracker per siti web utilizzato, previo consenso, per il riconoscimento dei visitatori e delle aziende di provenienza a fini di analisi commerciale e marketing B2B, attivato unicamente previo consenso dell’Interessato.
• LiveIntent, Inc. (Stati Uniti) — servizio di identity resolution eventualmente attivato dal tracker di Apollo.io per il riconoscimento cross-site dei visitatori a fini di marketing, attivato unicamente previo consenso dell’Interessato.

07

Trasferimenti di dati verso Paesi terzi

Alcuni fornitori (in particolare Google, LinkedIn, Cloudflare, HubSpot, Apollo.io e LiveIntent) possono comportare il trasferimento di dati personali verso gli Stati Uniti d’America. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione europea e, ove applicabile, dell’EU-US Data Privacy Framework, quali garanzie adeguate ai sensi del Capo V del GDPR. L’Interessato può richiedere al Titolare informazioni sulle garanzie adottate e sulle relative modalità di consultazione.

08

Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, successivamente, per il tempo eventualmente richiesto dalla legge, secondo i criteri di seguito indicati.

• Dati delle richieste di contatto e prenotazione — per il tempo necessario a gestire la richiesta e, comunque, non oltre 24 mesi, salvo l’insorgere di un contenzioso, nel qual caso i dati sono conservati fino alla definizione dello stesso.
• Dati contrattuali e contabili — per 10 anni, in ottemperanza agli obblighi di conservazione previsti dagli artt. 2214 e 2220 del Codice civile e dalla normativa fiscale.
• Dati trattati per finalità di marketing — fino alla revoca del consenso da parte dell’Interessato, fatti salvi i tempi tecnici necessari a dare seguito alla revoca.
• Dati analitici raccolti tramite i fornitori — secondo i periodi di conservazione previsti dai termini dei rispettivi fornitori.

09

Diritti dell’interessato

In relazione ai trattamenti descritti nella presente informativa, l’Interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, di seguito riepilogati.

• Diritto di accesso — ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali e alle relative informazioni (art. 15).
• Diritto di rettifica — ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti (art. 16).
• Diritto alla cancellazione — ottenere la cancellazione dei dati nei casi previsti dalla legge (art. 17).
• Diritto di limitazione — ottenere la limitazione del trattamento nelle ipotesi previste (art. 18).
• Diritto alla portabilità — ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli a un altro titolare (art. 20).
• Diritto di opposizione — opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare (art. 21).
• Diritto di revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

10

Modalità di esercizio dei diritti e reclamo

L’Interessato può esercitare i propri diritti scrivendo al Titolare all’indirizzo e-mail advisory@intarmour.com o alla PEC info@pec.intarmour.com / simone@pec.intarmour.com. Il Titolare dà riscontro alle richieste senza ingiustificato ritardo e, comunque, entro i termini previsti dal GDPR.

L’Interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), nonché di adire l’autorità giudiziaria competente.

11

Minori

I servizi del Titolare non sono rivolti a minori di 18 anni e il Titolare non raccoglie consapevolmente dati personali di minori di tale età. Qualora venga rilevata la raccolta involontaria di dati di un minore, questi saranno cancellati senza ingiustificato ritardo.

12

Assenza di processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sull’Interessato ai sensi dell’art. 22 del GDPR.

13

Cookie e tecnologie di tracciamento

Il sito utilizza tecnologie di memorizzazione necessarie al proprio funzionamento e, unicamente previo consenso, Google Analytics 4, il LinkedIn Insight Tag e il tracker per siti web di Apollo.io. Il dettaglio delle tecnologie impiegate, dei cookie installati, delle finalità e delle modalità di gestione e revoca del consenso è riportato nella Cookie Policy, cui si rinvia integralmente.

14

Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative o ai servizi resi. Le versioni aggiornate sono pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento; si invita l’Interessato a consultarla periodicamente.

15

Contatti

Per qualsiasi domanda sulla presente informativa o sul trattamento dei dati personali: e-mail advisory@intarmour.com, PEC info@pec.intarmour.com / simone@pec.intarmour.com, tel. +39 031 5478618 (fisso) / +39 349 478 6520 (cellulare).

Il presente documento ha finalità informative e non costituisce consulenza legale.