Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Rosignoli Enterprise LTD, con sede in Efesou 9, Paralimni, Cipro. Contatti: rosignoli.enterprise@gmail.com — WhatsApp +39 380 650 5270.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.

2. Categorie di dati trattati

a) Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso e dati tecnici analoghi, acquisiti automaticamente dai sistemi informatici preposti al funzionamento del sito.

b) Dati forniti volontariamente: nome, cognome, denominazione aziendale, indirizzo e-mail, numero di telefono e ogni ulteriore informazione comunicata dall’interessato tramite e-mail, WhatsApp o durante la richiesta di analisi aziendale gratuita.

c) Dati raccolti tramite cookie e tecnologie similari, nei termini illustrati nella Cookie Policy.

3. Finalità e basi giuridiche

i. Riscontro alle richieste di contatto, erogazione dell’analisi aziendale gratuita e gestione della relazione precontrattuale — base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali) e lett. f) (legittimo interesse del Titolare a rispondere).

ii. Esecuzione di contratti di servizio, fatturazione e adempimenti contabili e fiscali — base giuridica: art. 6, par. 1, lett. b) e lett. c) GDPR (obbligo legale).

iii. Sicurezza del sito, prevenzione di abusi e accertamento di responsabilità in caso di reati informatici — base giuridica: art. 6, par. 1, lett. f) GDPR.

iv. Invio di comunicazioni commerciali e marketing diretto — base giuridica: art. 6, par. 1, lett. a) GDPR (consenso libero, specifico e revocabile in ogni momento).

4. Natura del conferimento

Il conferimento dei dati indicati come necessari è facoltativo, ma il rifiuto comporta l’impossibilità di dare seguito alla richiesta dell’interessato. Il conferimento dei dati per finalità di marketing è sempre facoltativo e il diniego non pregiudica l’accesso ai servizi.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che agiscono quali responsabili del trattamento ex art. 28 GDPR, quali fornitori di hosting e infrastruttura cloud, provider di posta elettronica e messaggistica, strumenti di analisi statistica, consulenti fiscali e legali. I dati non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimenti extra-UE

Qualora taluni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ovvero sulla base delle Clausole Contrattuali Standard adottate ai sensi dell’art. 46 GDPR, unitamente a misure supplementari ove necessarie.

7. Periodo di conservazione

I dati di contatto sono conservati per il tempo necessario a evadere la richiesta e, successivamente, per 24 mesi salvo instaurazione di un rapporto contrattuale. I dati contrattuali, contabili e fiscali sono conservati per il periodo previsto dalla normativa applicabile (di regola 10 anni). I dati trattati per marketing sono conservati fino a revoca del consenso e comunque non oltre 24 mesi. I log tecnici sono conservati per un massimo di 12 mesi, fatti salvi obblighi di legge.

8. Diritti dell’interessato

L’interessato può esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso, quest’ultima senza pregiudizio della liceità del trattamento effettuato prima della revoca. Le richieste vanno inoltrate a rosignoli.enterprise@gmail.com; il Titolare risponde entro un mese, prorogabile di due mesi in caso di complessità.

L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo competente (a Cipro: Office of the Commissioner for Personal Data Protection; in Italia: Garante per la protezione dei dati personali) ovvero di adire l’autorità giudiziaria.

9. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

10. Misure di sicurezza e modifiche

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR. La presente informativa può essere aggiornata; la versione vigente è quella pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.