Informativa Privacy

01Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito è:

Ragione sociale

DO.G.MA. Service di Galano Marco & C. SAS

Sede

Via Nino Bixio 18/1 — 16043 Chiavari (GE), Italia

P. IVA / C.F.

02280600996

REA

GE 474293

Email

galanomarco@libero.it

Telefono

+39 347 34 48 173

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per ogni questione relativa al trattamento dei dati è possibile utilizzare i recapiti sopra indicati.

02Tipologie di dati trattati

Attraverso questo sito possono essere trattate due sole categorie di dati:

• Dati di navigazione, raccolti automaticamente dai sistemi informatici che gestiscono il sito;
• Dati forniti volontariamente dall'utente compilando il modulo di contatto oppure scrivendo o telefonando ai recapiti pubblicati.

Il sito non richiede né tratta categorie particolari di dati personali (art. 9 GDPR). Si invita pertanto a non inserire nel campo descrittivo del modulo dati sanitari, giudiziari o comunque non pertinenti rispetto alla richiesta tecnica.

03Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, indirizzo delle risorse richieste, codice di stato della risposta e altri parametri tecnici relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati sono trattati nei file di log del fornitore di hosting al solo fine di consentire l'erogazione del sito, garantirne la sicurezza e ricavare informazioni statistiche aggregate sul suo utilizzo. Non sono utilizzati per identificare gli utenti, salvo l'eventuale accertamento di responsabilità in caso di reati informatici ai danni del sito.

04Dati forniti volontariamente

Compilando il modulo presente nella sezione contatti l'utente comunica: nome e cognome, indirizzo email, e — facoltativamente — azienda e numero di telefono, oltre alla tipologia di attività richiesta e alla descrizione libera inserita nel campo messaggio.

I campi contrassegnati come obbligatori sono necessari per poter dare riscontro alla richiesta: il loro mancato conferimento rende impossibile la risposta. Il conferimento dei restanti dati è facoltativo.

Allo stesso modo, l'invio di comunicazioni agli indirizzi email o ai numeri di telefono pubblicati sul sito comporta l'acquisizione dei dati di contatto del mittente e di tutti i dati personali eventualmente contenuti nella comunicazione.

05Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• rispondere alle richieste di informazioni, preventivo o contatto tecnico inviate dall'utente;
• gestire le fasi preliminari e la eventuale successiva instaurazione di un rapporto professionale;
• garantire il funzionamento tecnico, la stabilità e la sicurezza del sito;
• adempiere agli obblighi previsti da leggi, regolamenti o normativa comunitaria.

06Basi giuridiche

• Art. 6.1 lett. b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato, per la gestione delle richieste di contatto e di offerta;
• Art. 6.1 lett. f) GDPR — legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito, per il trattamento dei dati di navigazione e dei log tecnici;
• Art. 6.1 lett. c) GDPR — adempimento di obblighi legali, ove applicabile.

07Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui la trasmissione dei dati su connessione cifrata (HTTPS) e l'accesso limitato ai soli soggetti autorizzati.

Non è effettuato alcun processo decisionale automatizzato, né alcuna attività di profilazione ai sensi dell'art. 22 GDPR.

08Destinatari e fornitori tecnici

I dati non sono diffusi né comunicati a terzi per finalità commerciali. Possono venire a conoscenza dei dati:

• il Titolare e le persone da esso autorizzate al trattamento;
• il fornitore dei servizi di hosting e di gestione dei moduli di contatto, che opera in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR;
• il fornitore del servizio di posta elettronica utilizzato per rispondere alle richieste;
• consulenti e professionisti, esclusivamente ove necessario per adempimenti di legge o per la difesa di un diritto.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo ai recapiti indicati al punto 01.

09Hosting — Netlify

Il sito è ospitato sull'infrastruttura di Netlify (Netlify, Inc.), fornitore che eroga i servizi di hosting, distribuzione dei contenuti e gestione dei moduli di contatto.

Nell'ambito dell'erogazione del servizio Netlify tratta, in qualità di Responsabile del trattamento, i dati tecnici di navigazione contenuti nei log dei propri server e i dati inviati tramite il modulo di contatto. Il fornitore rende disponibile la propria documentazione privacy all'indirizzo netlify.com/privacy↗.

Per il funzionamento del sito non vengono caricate risorse da server di terze parti: i caratteri tipografici sono ospitati localmente e non sono presenti servizi esterni di analisi statistica, pubblicità o social network.

10Richieste inviate tramite il modulo

Il modulo di contatto utilizza il servizio Netlify Forms. Le richieste inviate vengono pertanto registrate e conservate all'interno della dashboard Netlify associata al sito, oltre a essere notificate al Titolare via email.

Ciò significa che i dati contenuti nel modulo (nome, azienda, email, telefono, tipologia di attività e testo della richiesta) sono memorizzati sui sistemi del fornitore fino alla loro cancellazione da parte del Titolare.

Il modulo include inoltre un campo nascosto anti-spam (honeypot): non raccoglie dati personali e serve unicamente a individuare gli invii automatizzati. Non sono utilizzati sistemi di verifica basati su servizi esterni, come reCAPTCHA.

11Trasferimenti verso paesi terzi

Il fornitore dei servizi di hosting e di gestione dei moduli è una società con sede negli Stati Uniti d'America: il trattamento può quindi comportare un trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea, richiamate dall'accordo sul trattamento dei dati sottoscritto con il fornitore, e l'adesione del fornitore al quadro normativo EU-U.S. Data Privacy Framework, secondo quanto dichiarato nella sua documentazione contrattuale e privacy.

I dati raccolti tramite il sito non vengono comunicati a terze parti diverse dai fornitori tecnici indicati al punto 08, e non sono oggetto di cessione, diffusione o utilizzo per finalità commerciali di soggetti terzi.

12Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

• Richieste di contatto senza seguito — sono cancellate entro un mese dalla risposta;
• Richieste che danno origine a un incarico — sono cancellate al termine dell'incarico e comunque entro un mese dalla consegna dei rapporti definitivi;
• Documentazione contrattuale e fiscale — conservata per la durata del rapporto e successivamente nei termini previsti dalla normativa civilistica e fiscale applicabile, indipendentemente dal canale attraverso il quale il contatto è avvenuto;
• Log tecnici di navigazione — per il tempo definito dal fornitore di hosting nell'ambito della gestione tecnica e di sicurezza dell'infrastruttura.

Non viene mantenuto alcun archivio storico delle richieste ricevute dal sito. Al termine dei periodi indicati i dati sono cancellati o resi anonimi, salvo diversi obblighi di legge o necessità di difesa in giudizio.

13Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai propri dati personali e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati, nei casi previsti dalla normativa;
• limitazione del trattamento;
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse del Titolare.

14Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha il diritto di proporre reclamo all'autorità di controllo competente.

Per l'Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it↗. È fatta salva la possibilità di ricorrere all'autorità giudiziaria.

15Come esercitare i diritti

I diritti possono essere esercitati inviando una richiesta scritta al Titolare:

Email

galanomarco@libero.it

Posta

Via Nino Bixio 18/1 — 16043 Chiavari (GE)

La richiesta deve consentire l'identificazione dell'interessato e indicare con chiarezza il diritto che si intende esercitare. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità.

16Aggiornamenti dell'informativa

La presente informativa può essere modificata a seguito di variazioni dei servizi offerti, degli strumenti tecnici utilizzati o della normativa applicabile. Le modifiche sono efficaci dalla pubblicazione su questa pagina: si invita a consultarla periodicamente verificando la data di ultimo aggiornamento indicata in apertura.

17Cookie e tecnologie di memorizzazione

Questo sito è realizzato come sito statico e non installa cookie sul dispositivo dell’utente: né cookie tecnici propri, né cookie di terze parti. Non utilizza localStorage, sessionStorage o altre tecnologie di memorizzazione, e non sono presenti strumenti di analisi statistica, sistemi pubblicitari, mappe, video o widget social.

I caratteri tipografici e tutte le altre risorse sono ospitati sul sito stesso: durante la navigazione il browser dialoga esclusivamente con il dominio del sito. Non ricorrono pertanto i presupposti per la richiesta di un consenso preventivo né per la pubblicazione di una cookie policy autonoma.

L’invio del modulo di contatto non comporta l’installazione di cookie: il controllo anti-spam adottato è un campo nascosto contenuto nella pagina, senza ricorso a servizi esterni. I dati di connessione registrati nei log del fornitore di hosting sono descritti ai punti 6 e 10 e non costituiscono cookie.

Qualora in futuro venissero introdotti strumenti soggetti a consenso — statistiche di terze parti, contenuti incorporati, sistemi pubblicitari — verrà implementato il relativo sistema di raccolta e gestione delle preferenze e la presente informativa sarà aggiornata.