Informativa GDPR

Informazioni sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679

Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è il regolamento dell'Unione Europea in materia di protezione dei dati personali e della privacy. La presente informativa illustra come geyser-rhythm tratta i tuoi dati personali in conformità al GDPR.

Identità e dati di contatto del Titolare

Titolare del trattamento: geyser-rhythm
Sede legale: Via Toledo 156, 80134 Napoli, Italia
Email: [email protected]

Categorie di dati personali trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici: nome e cognome
• Dati di contatto: indirizzo email
• Dati relativi all'interesse commerciale: servizio richiesto, contenuto del messaggio
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo

Finalità e base giuridica del trattamento

Finalità	Base giuridica (Art. 6 GDPR)
Gestione richieste di preventivo	Esecuzione di misure precontrattuali (Art. 6.1.b)
Comunicazioni relative ai servizi	Consenso dell'interessato (Art. 6.1.a)
Adempimenti contrattuali	Esecuzione di un contratto (Art. 6.1.b)
Adempimenti fiscali e contabili	Obbligo di legge (Art. 6.1.c)
Miglioramento del sito web	Legittimo interesse del Titolare (Art. 6.1.f)

Destinatari dei dati personali

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Personale interno debitamente autorizzato e formato
• Responsabili del trattamento esterni (fornitori di servizi IT, consulenti)
• Autorità pubbliche e organi di vigilanza, quando richiesto dalla legge

I dati non vengono diffusi o venduti a terze parti per finalità commerciali.

Periodo di conservazione

I dati personali sono conservati per i seguenti periodi:

• Richieste di preventivo non convertite: 24 mesi
• Dati contrattuali: 10 anni dalla conclusione del contratto (obbligo fiscale)
• Cookie tecnici: durata della sessione o massimo 12 mesi

Diritti dell'interessato ai sensi degli articoli 15-22 del GDPR

Hai il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di dati personali che ti riguardano e riceverne copia
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge
• Limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Opposizione (Art. 21): opporti al trattamento dei tuoi dati personali
• Revoca del consenso: revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta scritta a:

• Email: [email protected]
• Posta ordinaria: Via Toledo 156, 80134 Napoli, Italia

Risponderemo alla tua richiesta entro 30 giorni, come previsto dall'Art. 12 del GDPR.

Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell'Art. 32 del GDPR. Tali misure includono:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
• Formazione del personale autorizzato al trattamento

Trasferimenti internazionali

I tuoi dati personali sono trattati esclusivamente all'interno dell'Unione Europea. Non effettuiamo trasferimenti verso paesi terzi o organizzazioni internazionali.

Processo decisionale automatizzato

Non adottiamo processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'Art. 22 del GDPR.