Informativa privacy

1. Titolare del trattamento

Il Titolare del trattamento è Rossodisera Srl, P. IVA 02117900437, R.E.A. 293615, con sede in Contrada Caselunghe 209/A, 62020 Penna San Giovanni (MC), Italia.

Contatti: info [at] rossodiserasrl.it · +39 0734 466803.

2. Quali dati trattiamo

Dati di navigazione e sicurezza

I sistemi informatici e il servizio di hosting possono acquisire, durante il normale funzionamento, indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, informazioni sul browser e sul dispositivo e altri dati tecnici necessari a rendere disponibile e proteggere il sito. Nel modulo di contatto l’indirizzo IP viene memorizzato esclusivamente in forma crittograficamente hashata per finalità antispam e di sicurezza.

Dati inviati tramite il modulo

Quando ci contatti possiamo trattare nome e cognome, azienda, indirizzo email, numero di telefono, comune o provincia, tipologia di progetto, contenuto del messaggio e gli eventuali documenti allegati, come bollette, fotografie o documentazione tecnica.

Dati provenienti da Google Reviews

Il sito può mostrare recensioni pubblicate volontariamente sul Profilo dell’attività Google di Rossodisera, inclusi nome pubblico dell’autore, valutazione, testo e data. Questi dati sono acquisiti tramite strumenti ufficiali del Profilo dell’attività e sono già resi pubblici dall’autore su Google.

Dati dell’area riservata

Per gli utenti amministratori sono trattati credenziali di accesso, dati di sessione e registrazioni tecniche strettamente necessarie alla sicurezza e alla gestione del sito.

3. Finalità e basi giuridiche

Il sito non utilizza i dati inviati dal modulo per newsletter o comunicazioni promozionali generalizzate senza una distinta e valida base giuridica. Non vengono effettuate decisioni esclusivamente automatizzate né profilazione con effetti giuridici o analogamente significativi.

4. Natura del conferimento

I campi contrassegnati come obbligatori sono necessari per ricevere e gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo. Azienda, località e allegato sono facoltativi, ma possono rendere più precisa la valutazione.

La selezione della casella privacy attesta la presa visione dell’informativa: il trattamento necessario a rispondere alla richiesta non si fonda sul consenso, bensì sulle misure precontrattuali richieste dall’utente.

5. Destinatari e soggetti autorizzati

I dati possono essere trattati dal personale e dai collaboratori autorizzati di Rossodisera e, nei limiti delle rispettive funzioni, da fornitori che operano come responsabili del trattamento, tra cui:

• fornitori di hosting, posta elettronica, manutenzione informatica, sicurezza e backup, attualmente anche Aruba S.p.A.;
• fornitori di CRM e gestione delle richieste, incluso HighLevel/GoHighLevel quando l’integrazione è attiva;
• professionisti e consulenti tecnici, amministrativi o legali coinvolti nella valutazione o esecuzione del progetto;
• autorità pubbliche o altri soggetti quando la comunicazione è prevista dalla legge o necessaria alla tutela di un diritto.

I dati non vengono venduti né diffusi. Le recensioni sono mostrate perché già pubblicate dall’autore su Google.

6. Trasferimenti verso Paesi extra SEE

Alcuni fornitori tecnologici, in particolare HighLevel e Google/YouTube, possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando avviene un trasferimento internazionale, il Titolare utilizza i meccanismi previsti dagli articoli 44 e seguenti del GDPR, come decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea e ulteriori misure applicabili.

Il CRM HighLevel dichiara di disciplinare i trasferimenti mediante il proprio accordo sul trattamento dei dati e le Clausole Contrattuali Standard. I contenuti YouTube vengono caricati solo dopo l’azione volontaria dell’utente, come descritto nell’Informativa cookie.

7. Tempi di conservazione

• Richieste e allegati: di regola fino a 24 mesi dalla chiusura della richiesta, salvo necessità di proseguire il rapporto, obblighi normativi o contenziosi.
• Dati relativi a clienti e contratti: per il tempo necessario all’esecuzione del rapporto e successivamente secondo i termini civilistici, fiscali e contabili applicabili, normalmente fino a 10 anni.
• Log tecnici e di sicurezza: per il tempo strettamente necessario, normalmente non oltre 12 mesi, salvo eventi di sicurezza o richieste dell’autorità.
• Recensioni Google: finché risultano pubbliche, pertinenti e disponibili sul servizio originario; la copia locale viene aggiornata periodicamente.
• Sessione dell’area riservata: per la durata della sessione di amministrazione.

Alla scadenza i dati vengono cancellati o anonimizzati, salvo la necessità di conservarli per obblighi di legge o tutela giudiziaria.

8. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e, quando applicabile, revoca del consenso senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info [at] rossodiserasrl.it. Per tutelare i dati potremo chiedere informazioni utili a verificare l’identità del richiedente.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del Paese in cui risiedi o lavori.

Se chiedi di non mostrare più sul sito una recensione pubblicata su Google, Rossodisera può rimuoverla dalla propria copia locale; l’eventuale modifica o cancellazione della recensione originaria deve essere gestita attraverso Google.

9. Modalità e sicurezza

Il trattamento avviene prevalentemente con strumenti informatici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative ragionevoli, tra cui protezione delle aree riservate, limitazione degli accessi, validazione degli allegati e segregazione dei file contenenti dati.

Nessun sistema può garantire sicurezza assoluta. È consigliato non allegare documenti o informazioni eccedenti rispetto a quanto necessario per la prima valutazione.

10. Aggiornamenti dell’informativa

L’informativa può essere aggiornata in caso di modifiche normative, organizzative o tecniche. La versione vigente è sempre pubblicata su questa pagina con la relativa data di aggiornamento.