Informativa GDPR

Regolamento Generale sulla Protezione dei Dati

Vento Nuovo si impegna a garantire la conformità al Regolamento (UE) 2016/679 (GDPR) relativamente al trattamento dei dati personali degli utenti del proprio sito web.

1. Identità e dati di contatto del Titolare

Titolare del trattamento: Vento Nuovo
Sede legale: Via Roma 45, 20121 Milano, Italia
Email: [email protected]

2. Categorie di dati trattati

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email
• Dati di navigazione: indirizzo IP, informazioni sul browser, cookie tecnici
• Dati volontariamente forniti: messaggi inviati tramite form di contatto

3. Finalità del trattamento e base giuridica

I tuoi dati personali vengono trattati per le seguenti finalità con relative basi giuridiche:

a) Gestione delle richieste di contatto

Finalità: rispondere alle richieste di informazioni e preventivi
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR)

b) Erogazione dei servizi

Finalità: fornire i servizi di copywriting richiesti
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

c) Adempimenti di legge

Finalità: adempiere agli obblighi fiscali, contabili e amministrativi
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR)

d) Marketing diretto (opzionale)

Finalità: invio di comunicazioni promozionali
Base giuridica: consenso esplicito (art. 6, par. 1, lett. a GDPR)

4. Natura del conferimento dei dati

Il conferimento dei dati personali è:

• Obbligatorio per la gestione delle richieste e l'erogazione dei servizi. Il rifiuto di fornire i dati comporta l'impossibilità di soddisfare la richiesta.
• Facoltativo per l'invio di comunicazioni commerciali. Il rifiuto del consenso non pregiudica l'utilizzo dei nostri servizi.

5. Destinatari dei dati

I tuoi dati personali possono essere comunicati a:

• Personale autorizzato: dipendenti e collaboratori di Vento Nuovo
• Fornitori di servizi: società che forniscono servizi di hosting, manutenzione tecnica, consulenza
• Autorità pubbliche: quando richiesto dalla legge

Tutti i soggetti terzi che trattano dati per nostro conto sono designati quali Responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati da obblighi di riservatezza.

6. Trasferimento dei dati verso paesi terzi

I dati personali sono conservati su server localizzati nell'Unione Europea. Non trasferiamo dati personali verso paesi extra-UE. Qualora si rendesse necessario un trasferimento verso paesi terzi, garantiamo l'adozione di adeguate garanzie previste dagli artt. 44 e ss. del GDPR.

7. Periodo di conservazione

I dati personali saranno conservati per:

• Richieste di contatto: massimo 24 mesi dalla raccolta, salvo stipula di contratto
• Rapporti contrattuali: per tutta la durata del rapporto e successivamente per 10 anni (obblighi fiscali e civili)
• Consensi marketing: fino alla revoca del consenso
• Dati di navigazione: massimo 12 mesi

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento dei tuoi dati e, in tal caso, ottenerne l'accesso
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati in determinate circostanze
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento
• Portabilità (art. 20 GDPR): ricevere in formato strutturato i dati forniti e trasmetterli ad altro titolare
• Opposizione (art. 21 GDPR): opporti al trattamento per motivi legittimi
• Revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

9. Modalità di esercizio dei diritti

Per esercitare i tuoi diritti, puoi inviare una richiesta via email all'indirizzo: [email protected]

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.

10. Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Website: www.garanteprivacy.it

11. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluse:

• Cifratura dei dati in transito (protocollo HTTPS)
• Controllo degli accessi ai dati
• Procedure di backup regolari
• Formazione del personale sul trattamento dei dati

12. Processo decisionale automatizzato

Non utilizziamo processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla tua persona.