PRIVACY POLICY
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è Digital Combines di Braggio Mattia, con sede in Via Roma 58, 37068 Vigasio (VR), Italia. P.IVA: IT04245890238. Email: privacy@digitalcombines.it. Il Titolare può essere contattato per qualsiasi informazione relativa al trattamento dei dati personali.
2. NORMATIVA DI RIFERIMENTO
La presente Privacy Policy è redatta in conformità al Regolamento UE 2016/679 (GDPR - General Data Protection Regulation), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, alle Linee Guida del Garante per la Protezione dei Dati Personali, e al Regolamento ePrivacy (quando applicabile).
3. DATI RACCOLTI
Raccogliamo le seguenti categorie di dati: DATI IDENTIFICATIVI (nome, cognome, ragione sociale, indirizzo, email, telefono), DATI DI NAVIGAZIONE (indirizzo IP, browser, sistema operativo, pagine visitate, tempi di permanenza), DATI FORNITI VOLONTARIAMENTE (messaggi nei form di contatto, richieste di preventivo), DATI CONTRATTUALI (dati di fatturazione, storico ordini, preferenze di servizio).
4. FINALITÀ DEL TRATTAMENTO
I dati sono trattati per: ESECUZIONE CONTRATTUALE - erogazione dei servizi richiesti, assistenza tecnica, fatturazione (base giuridica: art. 6.1.b GDPR); OBBLIGHI LEGALI - adempimenti fiscali, contabili, normativi (base giuridica: art. 6.1.c GDPR); LEGITTIMO INTERESSE - miglioramento servizi, sicurezza informatica, prevenzione frodi (base giuridica: art. 6.1.f GDPR); CONSENSO - invio newsletter, comunicazioni marketing (base giuridica: art. 6.1.a GDPR).
5. MODALITÀ DI TRATTAMENTO
I dati sono trattati con strumenti informatici e cartacei, con logiche di organizzazione ed elaborazione correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza. Sono adottate misure di sicurezza tecniche e organizzative adeguate: crittografia dei dati in transito (TLS 1.3) e a riposo, accesso limitato al personale autorizzato, backup regolari, firewall e sistemi di intrusion detection.
6. DESTINATARI DEI DATI
I dati possono essere comunicati a: FORNITORI DI SERVIZI IT (hosting, email, CRM) vincolati da accordi di trattamento dati ex art. 28 GDPR; CONSULENTI (commercialisti, avvocati) vincolati al segreto professionale; AUTORITÀ PUBBLICHE se richiesto dalla legge. I nostri principali sub-responsabili sono: Cloudflare (CDN/sicurezza), Mailjet (email transazionali), Microsoft Azure (servizi cloud). Non vendiamo né cediamo dati a terzi per finalità di marketing.
7. TRASFERIMENTO DATI EXTRA-UE
Alcuni dei nostri fornitori hanno sede negli USA. I trasferimenti sono effettuati in conformità al GDPR mediante: decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework), clausole contrattuali standard (SCC) approvate dalla Commissione Europea, misure supplementari di sicurezza quando necessario.
8. PERIODO DI CONSERVAZIONE
I dati sono conservati per il tempo strettamente necessario: DATI CONTRATTUALI - 10 anni dalla cessazione del rapporto (obblighi fiscali); DATI DI NAVIGAZIONE - 24 mesi; DATI MARKETING - fino a revoca del consenso; RICHIESTE VIA FORM - 24 mesi dalla risposta. Al termine del periodo di conservazione, i dati sono cancellati in modo sicuro o anonimizzati.
9. DIRITTI DELL'INTERESSATO
L'interessato ha diritto di: ACCESSO (art. 15 GDPR) - ottenere conferma e copia dei dati; RETTIFICA (art. 16 GDPR) - correggere dati inesatti; CANCELLAZIONE (art. 17 GDPR) - richiedere l'eliminazione dei dati; LIMITAZIONE (art. 18 GDPR) - limitare il trattamento; PORTABILITÀ (art. 20 GDPR) - ricevere i dati in formato strutturato; OPPOSIZIONE (art. 21 GDPR) - opporsi al trattamento; REVOCA CONSENSO - in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
10. ESERCIZIO DEI DIRITTI
Per esercitare i propri diritti, l'interessato può contattare il Titolare: Email: privacy@digitalcombines.it | PEC: digitalcombines@pec.it | Posta: Digital Combines, Via Roma 58, 37068 Vigasio (VR). La richiesta sarà evasa entro 30 giorni. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni previa comunicazione.
11. RECLAMO ALL'AUTORITÀ
L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, email: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it.
12. MODIFICHE ALLA PRIVACY POLICY
Il Titolare si riserva di modificare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.