Informativa sulla Privacy

1. Identità e Dati di Contatto del Titolare

Il Titolare del trattamento dei dati personali è Ivan Vrax Hub S.r.l., con sede legale in Via Orefici, 2, 20123 Milano (MI), P.IVA IT15510064939, C.F. 15510064939, REA MI-2847391. Per qualsiasi comunicazione relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email [email protected] oppure telefonicamente al numero +39 02 865405.

La presente Informativa è redatta ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") e del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal Decreto Legislativo 10 agosto 2018, n. 101. Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'articolo 37 del GDPR.

2. Tipologie di Dati Trattati e Modalità di Raccolta

Il Titolare tratta le seguenti categorie di dati personali raccolti attraverso il sito web ivanvraxhub.sbs: dati di navigazione (indirizzi IP, URL delle pagine visitate, orari di accesso, tipo di browser e sistema operativo, acquisiti automaticamente dai sistemi informatici del sito); dati forniti volontariamente dall'utente tramite il modulo di contatto (nome e cognome, indirizzo email, numero di telefono, contenuto del messaggio). Non vengono trattati dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR.

Il conferimento dei dati tramite il modulo di contatto è facoltativo ma necessario per dar seguito alla richiesta dell'interessato. Il mancato conferimento comporta l'impossibilità di evadere la richiesta stessa. I dati di navigazione sono raccolti automaticamente e non sono associati a identità determinate degli utenti, salvo necessità di accertamento di responsabilità in caso di reati informatici.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali vengono trattati per le seguenti finalità, ciascuna supportata da una specifica base giuridica ai sensi dell'articolo 6 del GDPR:

• Gestione delle richieste di informazioni e preventivi (art. 6, par. 1, lett. b – misure precontrattuali): elaborazione delle richieste di informazioni pervenute tramite il modulo di contatto o via email, formulazione di offerte tecniche, pianificazione di sopralluoghi.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c): conservazione della documentazione contrattuale e fiscale ai sensi del D.P.R. 633/1972 e del D.P.R. 600/1973.
• Sicurezza informatica del sito (art. 6, par. 1, lett. f – legittimo interesse): monitoraggio dei log di accesso al sito per prevenire accessi non autorizzati e garantire la sicurezza dell'infrastruttura.
• Trattamento basato sul consenso (art. 6, par. 1, lett. a): utilizzo di cookie non tecnici, previa acquisizione del consenso esplicito dell'utente tramite il banner di consenso presente sul sito.

Il Titolare non effettua trattamenti basati su decisioni automatizzate né profilazione degli utenti ai sensi dell'articolo 22 del GDPR.

4. Destinatari e Comunicazione dei Dati

I dati personali non sono ceduti a terzi per finalità proprie di questi ultimi. Il Titolare può comunicare i dati a soggetti terzi nella qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, limitatamente a: fornitori di servizi di hosting e infrastruttura informatica; fornitori di servizi email e comunicazione; consulenti fiscali e legali per adempimenti normativi. Tutti i soggetti terzi che trattano dati per conto del Titolare sono vincolati da appositi accordi contrattuali conformi al GDPR.

I dati possono essere comunicati alle Autorità competenti (Guardia di Finanza, Agenzia delle Entrate, Autorità giudiziaria) nei casi previsti dalla legge. Il Titolare non trasferisce dati personali verso Paesi terzi extra-SEE, salvo che verso Paesi che la Commissione Europea abbia riconosciuto come aventi un livello di protezione adeguato ai sensi dell'art. 45 GDPR.

5. Periodo di Conservazione

I dati trattati per la gestione delle richieste di informazioni sono conservati per il tempo necessario a evadere la richiesta e, in caso di instaurazione di un rapporto contrattuale, per tutta la durata del rapporto e per i successivi 10 anni ai sensi degli obblighi fiscali e civilistici previsti dalla normativa italiana (art. 2220 c.c., D.P.R. 633/1972). I dati di navigazione vengono conservati per un periodo massimo di 12 mesi.

I dati trattati sulla base del consenso (cookie non tecnici) vengono conservati per la durata indicata nella Cookie Policy. Decorsi i periodi di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di: accedere ai propri dati personali (art. 15); ottenerne la rettifica se inesatti o incompleti (art. 16); chiederne la cancellazione ("diritto all'oblio", art. 17); ottenere la limitazione del trattamento (art. 18); ricevere i dati in formato strutturato e leggibile da macchina (portabilità, art. 20); opporsi al trattamento basato su legittimo interesse (art. 21); revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Le richieste relative all'esercizio dei diritti devono essere inviate via email a [email protected]. Il Titolare risponde entro 30 giorni dalla ricezione, eventualmente prorogabili di ulteriori 60 giorni in caso di richieste complesse. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

7. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità con l'articolo 32 del GDPR. Le misure includono: trasmissione dei dati tramite protocollo HTTPS con certificato SSL/TLS; accesso ai sistemi di gestione dati limitato al personale autorizzato; aggiornamento periodico dei sistemi informatici.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà l'evento al Garante entro 72 ore dalla conoscenza del fatto, ai sensi dell'articolo 33 del GDPR, e informerà gli interessati se il rischio è elevato, ai sensi dell'articolo 34 del GDPR.

8. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e cookie non tecnici soggetti al consenso dell'utente. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulla loro durata e sulle modalità per gestire le preferenze, si rinvia alla Cookie Policy del sito.

Le preferenze sui cookie possono essere modificate in qualsiasi momento tramite il pannello di gestione accessibile dall'icona presente in basso a destra della pagina. La revoca del consenso ai cookie non tecnici non pregiudica la navigazione del sito.

9. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in particolare per adeguarsi a modifiche normative o a variazioni nelle modalità di trattamento dei dati. La versione aggiornata viene pubblicata sul sito con indicazione della data di ultimo aggiornamento. Si invita l'interessato a consultare periodicamente questa pagina.

La presente Informativa è stata redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, alle Linee guida del Garante per la protezione dei dati personali e alle indicazioni del Comitato Europeo per la Protezione dei Dati (EDPB).