Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche.
Ultimo aggiornamento: {DATA_AGGIORNAMENTO_PRIVACY}
01Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito relacs.it (di seguito, il "Sito") è:
Sede legale: Vicolo Gorgo 5, 33100 Udine (UD)
P.IVA / C.F. 03146260306
REA UD-372874
Email: info@relacs.it
PEC: geffgroup@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti riconosciuti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.
02Tipologie di dati raccolti
Il Sito raccoglie le seguenti categorie di dati personali:
a) Dati forniti volontariamente dall'utente
Tramite la compilazione dei moduli di contatto presenti sul Sito (sezione "Privati" e "Aziende"), l'utente può conferire:
- Privati: nome, cognome, indirizzo email, contenuto della richiesta.
- Aziende: ragione sociale, nome del referente aziendale, indirizzo email, numero di pezzi richiesto, contenuto della richiesta (eventuali file logo/personalizzazioni).
b) Dati di navigazione
I sistemi informatici e i software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, pagina visitata, orario della richiesta). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.
c) Cookie e tecnologie di tracciamento
Per il dettaglio dei cookie utilizzati si rimanda alla Cookie Policy.
03Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Periodo conservazione |
|---|---|---|
| Rispondere a richieste di contatto da parte di privati o aziende, fornire preventivi e informazioni commerciali. | Consenso dell'interessato (art. 6.1.a GDPR) ed esecuzione di misure precontrattuali (art. 6.1.b GDPR). | 24 mesi dall'ultima interazione, salvo revoca del consenso o richiesta di cancellazione. |
| Adempimento di obblighi di legge, fiscali e contabili in caso di emissione di preventivi/ordini. | Obbligo legale (art. 6.1.c GDPR). | 10 anni come da normativa civilistica e fiscale. |
| Statistiche di visita aggregate sul funzionamento del Sito. | Legittimo interesse del Titolare (art. 6.1.f GDPR), bilanciato con i diritti dell'interessato. | Massimo 13 mesi. |
| Difesa in giudizio da eventuali contestazioni. | Legittimo interesse (art. 6.1.f GDPR). | Fino alla prescrizione del diritto. |
Il conferimento dei dati indicati come obbligatori nei moduli di contatto è necessario per fornire una risposta alla richiesta; il mancato conferimento rende impossibile evadere la richiesta. Il conferimento dei dati per finalità statistiche è facoltativo e gestibile tramite il banner cookie.
04Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e cartacei, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate. Sono adottate idonee misure di sicurezza tecniche e organizzative per garantire la protezione dei dati da accessi non autorizzati, divulgazione, modifica o distruzione, ai sensi dell'art. 32 GDPR.
L'accesso ai dati è limitato al personale autorizzato del Titolare e ai responsabili esterni nominati ai sensi dell'art. 28 GDPR.
05Destinatari dei dati e responsabili esterni
I dati personali possono essere comunicati ai seguenti destinatari, nominati Responsabili esterni del trattamento ex art. 28 GDPR:
| Destinatario | Servizio | Sede |
|---|---|---|
| Formspree, Inc. | Ricezione e inoltro dei moduli di contatto del Sito | USA (con Standard Contractual Clauses) |
| Cloudflare, Inc. | Web Analytics (statistiche di visita anonime, senza cookie) e infrastruttura CDN | USA (con Standard Contractual Clauses) |
| {HOSTING_PROVIDER} | Hosting del Sito | {HOSTING_PAESE} |
| Consulenti, professionisti e fornitori di servizi | Servizi fiscali, legali, IT, commerciali | Italia / UE |
I dati non saranno in alcun modo oggetto di diffusione né venduti o ceduti a terzi per finalità di marketing autonomo.
06Trasferimento di dati extra-UE
Alcuni Responsabili esterni (Formspree, Cloudflare) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali al di fuori dello Spazio Economico Europeo avviene esclusivamente sulla base di adeguate garanzie, in particolare:
- Decisione di adeguatezza della Commissione europea (ove applicabile, es. EU-U.S. Data Privacy Framework);
- Standard Contractual Clauses (Clausole Contrattuali Tipo) approvate dalla Commissione europea ai sensi dell'art. 46.2.c GDPR.
07Diritti dell'interessato
In conformità con il GDPR, l'interessato ha il diritto, in qualsiasi momento, di:
- Accesso (art. 15) — ottenere conferma dell'esistenza di dati personali che lo riguardano e accedere al loro contenuto;
- Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Cancellazione (art. 17) — ottenere la cancellazione dei dati personali ("diritto all'oblio");
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione al trattamento (art. 21), in particolare per finalità basate su legittimo interesse;
- Revoca del consenso (art. 7.3) in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato precedentemente;
- Reclamo all'autorità di controllo: Garante per la protezione dei dati personali.
Per esercitare i propri diritti l'interessato può scrivere a info@relacs.it o alla PEC indicata in Titolare del trattamento. La risposta è fornita gratuitamente entro un mese, prorogabile di ulteriori due mesi in casi di particolare complessità.
08Minori
Il Sito non è destinato a soggetti di età inferiore ai 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora si dovesse rilevare la raccolta accidentale di tali dati, gli stessi saranno prontamente cancellati.
09Processi decisionali automatizzati
Il Titolare non effettua alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici sull'interessato (art. 22 GDPR).
10Modifiche alla presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa, dandone evidenza tramite la data riportata in apertura. Si invita pertanto l'utente a consultare periodicamente questa pagina.
11Foro competente e legge applicabile
La presente Informativa è disciplinata dalla legge italiana. Per qualsiasi controversia è competente in via esclusiva il foro della sede legale del Titolare, fatte salve le competenze inderogabili di legge.