Questa informativa spiega quali dati personali raccogliamo attraverso il sito [dominio del sito] (il «Sito»), perché li raccogliamo, come li proteggiamo e quali diritti puoi esercitare. Riguarda i visitatori del Sito e chi ci contatta tramite i moduli presenti. Non si applica ad altri siti raggiungibili tramite link.
1. Titolare del trattamento
[Ragione sociale], con sede legale in [indirizzo completo], P. IVA [numero] (di seguito «MERRY» o «noi»).
Email per le questioni privacy: [email privacy] · PEC: [indirizzo PEC]
[Se nominato: Responsabile della protezione dei dati (DPO): [nome e contatto]. In caso contrario, eliminare questa riga.]
2. Quali dati trattiamo
2.1 Dati che ci fornisci tu
Quando compili il modulo di richiesta della consulenza gratuita (o un altro modulo di contatto del Sito) raccogliamo:
- nome e cognome;
- indirizzo email;
- numero di telefono (facoltativo);
- nome dell'attività o dell'azienda (facoltativo);
- l'esigenza che selezioni nel modulo;
- il messaggio che scegli di scriverci (facoltativo).
Registriamo inoltre la pagina del Sito da cui parte la richiesta, la data e l'ora dell'invio e la conferma di aver letto questa informativa.
Ti chiediamo di non inserire nel messaggio dati di categorie particolari (ad esempio relativi alla salute, opinioni politiche o convinzioni religiose) né dati di altre persone senza averne titolo.
2.2 Dati tecnici e di navigazione
I sistemi che fanno funzionare il Sito acquisiscono, nel loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate e codici di risposta del server. Quando invii un modulo, l'indirizzo IP viene anche registrato per limitare gli invii ravvicinati e prevenire spam e abusi.
2.3 Cookie e tecnologie simili
Il Sito utilizza soltanto strumenti tecnici. Trovi i dettagli nella Cookie Policy.
3. Perché trattiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, fissare e svolgere la consulenza gratuita, valutare con te eventuali passi successivi e, solo se lo richiedi, preparare una proposta | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Garantire la sicurezza e il corretto funzionamento del Sito, prevenire spam, abusi e attività fraudolente | Legittimo interesse di MERRY alla protezione del Sito e dei propri sistemi (art. 6, par. 1, lett. f GDPR) |
| Adempiere a obblighi di legge o a richieste delle autorità | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse di MERRY (art. 6, par. 1, lett. f GDPR) |
Non usiamo i dati del modulo per inviarti newsletter o comunicazioni promozionali. Se in futuro volessimo farlo, ti chiederemmo un consenso specifico e separato, che potrai revocare in qualsiasi momento.
Possiamo utilizzare strumenti software, compresi strumenti di intelligenza artificiale, per organizzare e preparare la consulenza. Le valutazioni e le decisioni restano sempre affidate a una persona: non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).
4. È obbligatorio fornire i dati?
Nome ed email sono necessari per gestire la richiesta: senza questi dati non possiamo ricontattarti. Gli altri dati sono facoltativi e ci aiutano a preparare meglio la consulenza.
5. Come proteggiamo i dati
Trattiamo i dati con strumenti elettronici, solo per le finalità indicate e con misure tecniche e organizzative adeguate al rischio, tra cui connessione cifrata (HTTPS), accesso ai dati riservato a persone autorizzate tramite credenziali personali e limitazione degli invii automatizzati. Nessun sistema è sicuro in assoluto: in caso di incidente interveniamo tempestivamente e nei modi previsti dalla legge.
6. A chi possono essere comunicati
I dati possono essere trattati da:
- persone autorizzate e collaboratori di MERRY, tenuti alla riservatezza;
- fornitori che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR), tra cui: hosting e infrastruttura del Sito ([nome fornitore]); database e servizi di backend ([nome fornitore]); posta elettronica e strumenti di comunicazione ([nome fornitore]); strumenti di videochiamata ([nome fornitore]); strumento di prenotazione online, quando attivo ([nome fornitore]); strumenti software e di intelligenza artificiale usati a supporto delle attività ([nome fornitore, se applicabile]); consulenti tecnici, legali e fiscali;
- autorità e soggetti ai quali la comunicazione è dovuta per legge.
Non vendiamo i tuoi dati e non li cediamo a terzi per le loro finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono avere sede o server al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti. In questi casi il trasferimento avviene solo con garanzie adeguate: una decisione di adeguatezza della Commissione europea (compreso, per le società aderenti, l'EU-U.S. Data Privacy Framework) oppure le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). [Indicare dove sono conservati i dati del modulo, ad esempio: «I dati inviati tramite il modulo sono conservati su server situati in [Paese/UE]».] Puoi chiederci copia delle garanzie adottate.
8. Per quanto tempo conserviamo i dati
- Richieste di contatto e di consulenza: per il tempo necessario a gestirle e, se non nasce alcun rapporto, fino a [24 mesi] dall'ultimo contatto, così da poter dare seguito a tue eventuali richieste successive. Se diventi cliente, i dati rientrano nella gestione del rapporto e sono conservati per i tempi previsti dalla normativa civilistica e fiscale.
- Indirizzo IP associato agli invii, per la prevenzione degli abusi: [fino a 7 giorni].
- Log tecnici del Sito: [secondo le impostazioni del fornitore di hosting].
- Dati necessari a tutelare un diritto: per il tempo necessario a tale tutela.
Al termine di questi periodi i dati vengono cancellati o resi anonimi.
9. I tuoi diritti
In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetti sulla liceità del trattamento svolto prima della revoca.
Per esercitare i tuoi diritti scrivi a [email privacy]. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese, termine prorogabile nei casi previsti dalla legge.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato dell'Unione europea in cui risiedi o lavori.
10. Minori
Il Sito e i nostri servizi sono rivolti a professionisti e imprese. Non raccogliamo consapevolmente dati di minori di 18 anni. Se pensi che un minore ci abbia inviato dati personali, contattaci e li cancelleremo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti del Sito, dei servizi o della normativa. La data in alto indica l'ultima versione; in caso di modifiche sostanziali lo segnaleremo in modo evidente sul Sito.