Informativa sul trattamento dei dati personali

Tipologie di dati trattati

• Dati identificativi e di contatto: nome, cognome, email, telefono, azienda/ruolo (se forniti tramite modulo Contacts).
• Dati di utilizzo del sito: log tecnici, indirizzo IP, user-agent, parametri del dispositivo, eventi di navigazione e preferenze cookie.
• Dati contrattuali: corrispondenza, ordini, fatturazione e pagamenti relativi ai servizi.
• Categorie particolari: non trattiamo intenzionalmente dati rientranti negli artt. 9 e 10 GDPR.

Finalità e basi giuridiche

a) Gestione richieste e contatti pre-contrattuali	Art. 6(1)(b) GDPR
b) Esecuzione del contratto e supporto	Art. 6(1)(b) GDPR
c) Adempimenti legali e fiscali	Art. 6(1)(c) GDPR
d) Sicurezza, prevenzione abusi, tutela in giudizio	Art. 6(1)(f) GDPR (legittimo interesse)
e) Misurazioni aggregate per migliorare prodotti/servizi	Art. 6(1)(f) GDPR; ove richiesto, consenso art. 6(1)(a)
f) Comunicazioni commerciali non invasive su servizi analoghi	Art. 6(1)(f) GDPR + art. 130 c. 4 Codice Privacy; opt-out sempre possibile

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, su supporto cartaceo, secondo principi di minimizzazione, integrità e riservatezza. Applichiamo controlli di accesso, logging, cifratura in transito, politiche di least-privilege e revisioni periodiche.

Conservazione

• Contatti e preventivi: fino a 12 mesi dall’ultima interazione utile.
• Dati contrattuali e fatture: 10 anni (obblighi civilistici e fiscali).
• Log tecnici e sicurezza: 6 mesi salvo eventi di sicurezza.
• Preferenze cookie: 6–12 mesi, secondo la categoria scelta.

Destinatari e categorie di soggetti

Fornitori di infrastruttura/hosting, strumenti di collaborazione, consulenti legali/contabili, piattaforme di misurazione e, ove attivate, piattaforme pubblicitarie. Tali soggetti agiscono quali Responsabili del trattamento ex art. 28 GDPR o, nei casi previsti, come autonomi titolari.

Trasferimenti extra SEE

Prediligiamo trattamenti in UE/SEE. Se necessario, i trasferimenti verso Paesi terzi avvengono con garanzie adeguate (artt. 44 ss. GDPR), incluse Clausole Contrattuali Standard e misure supplementari. Informazioni dettagliate sono disponibili su richiesta.

Diritti dell’interessato

• accesso, rettifica, cancellazione, limitazione, portabilità, opposizione;
• revoca del consenso ove la base giuridica sia il consenso, senza pregiudicare la liceità del trattamento antecedente;
• reclamo all’Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Minori

I servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

Decisioni automatizzate e profilazione

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici. Possiamo applicare segmentazioni e misurazioni aggregate per migliorare l’esperienza d’uso, nel rispetto delle preferenze cookie.

Cookie e tecnologie simili

V. la nostra Cookie policy per dettagli su categorie, finalità, durata e come gestire il consenso.

Aggiornamenti

Potremmo aggiornare l’informativa per adeguamenti normativi o funzionali. La versione corrente è pubblicata in questa pagina.

Contatti privacy

Cyfanello S.r.l. — Via Torino 21, 20123 Milano (MI), Italia · Tel: +39 02 9475 3216 · Email: [email protected]