01 Introduzione

VA.CRI.DA. S.r.l. (di seguito “la Società” o “il Titolare”) tratta i dati personali degli utenti che visitano il sito web www.vacridasrl.com nel pieno rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) e della normativa nazionale applicabile.

La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e tutela dei dati personali degli utenti del sito, nonché i diritti riconosciuti agli interessati.

02 Dati raccolti e modalità di raccolta

Dati di navigazione. I sistemi informatici e le procedure software del sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero consentire l’identificazione degli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server, e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati forniti volontariamente dall’utente. Il sito raccoglie dati personali quando l’utente compila il modulo di contatto presente nella pagina “Contatti”, inserendo nome, indirizzo email, numero di telefono (facoltativo) e il contenuto del messaggio. Il conferimento di tali dati è facoltativo, ma necessario per rispondere alle richieste degli utenti.

Cookie e tecnologie di tracciamento. Per informazioni dettagliate sui cookie utilizzati dal sito, si rimanda alla Cookie Policy.

03 Finalità e basi giuridiche del trattamento

• Gestione delle richieste di contatto — per rispondere alle comunicazioni inviate tramite il modulo contatti o via email. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
• Sicurezza del sito e prevenzione delle frodi — per garantire la sicurezza informatica, rilevare e prevenire attività fraudolente o abusive. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
• Adempimento di obblighi legali — per ottemperare a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).
• Statistiche di navigazione anonime — per migliorare il sito tramite analisi aggregate e anonime del traffico. Base giuridica: legittimo interesse del Titolare.

04 Periodo di conservazione

I dati di navigazione vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e comunque non oltre 12 mesi, salvo necessità di accertamento di reati.

I dati trasmessi tramite il modulo di contatto vengono conservati per il tempo necessario a gestire la richiesta e, in caso di avvio di un rapporto contrattuale, per tutta la sua durata e per i 10 anni successivi alla sua conclusione, in ottemperanza agli obblighi di legge in materia civilistica e fiscale.

Al termine dei periodi di conservazione i dati vengono cancellati o anonimizzati in modo irreversibile.

05 Comunicazione e trasferimento dei dati

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità commerciali. Possono essere comunicati a:

• Fornitori di servizi tecnici e informatici (hosting, manutenzione del sito) che agiscono in qualità di Responsabili del Trattamento ai sensi dell’art. 28 GDPR
• Autorità pubbliche, giudiziarie o di vigilanza, nei casi previsti dalla legge
• Professionisti e consulenti della Società (avvocati, commercialisti) vincolati da obblighi di riservatezza

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo che nei confronti di paesi o organizzazioni che garantiscono un livello di protezione adeguato ai sensi del GDPR.

06 Diritti degli interessati

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti, inviando richiesta scritta a info@vacrida.it o vacridasrl@pec.it:

Il Titolare risponde alle richieste entro 30 giorni dalla ricezione, salvo proroga motivata di ulteriori 60 giorni nei casi di complessità.

07 Sicurezza dei dati

VA.CRI.DA. S.r.l. adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR. Il sito utilizza il protocollo HTTPS per la cifratura dei dati trasmessi tra il browser dell’utente e il server.

In caso di violazione dei dati personali (data breach) che possa costituire un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l’evento al Garante entro 72 ore e, se necessario, agli interessati senza ingiustificato ritardo.

08 Minori

Il sito www.vacridasrl.com non è destinato a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevato un trattamento non intenzionale di dati di minori, il Titolare provvederà alla loro immediata cancellazione.

09 Aggiornamenti alla presente informativa

La presente Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative, tecnologiche o operative. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultima revisione. Si invita pertanto a consultarla regolarmente.

In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a darne comunicazione tramite avviso in evidenza sul sito.