Informativa privacy

Bozza da far verificare a un legale o a un consulente privacy prima della pubblicazione. Rimuovere questo avviso dopo la verifica.

1. Titolare del trattamento

[RAGIONE SOCIALE] S.r.l., con sede legale in [VIA E NUMERO CIVICO], [CAP] Rimini (RN), partita IVA [PARTITA IVA] («Finish Protocol», «noi»). Contatti per la privacy: [email protected], PEC [INDIRIZZO PEC].

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser, raccolti dai sistemi che ospitano il sito per garantirne il funzionamento e la sicurezza.
• Dati che ci inviate: nome, impresa, email, telefono, settore, comune e messaggio inseriti nel modulo di contatto, oppure comunicati per email, telefono o WhatsApp.
• Dati di clienti e fornitori: dati di contatto dei referenti e dati necessari alla fatturazione.
• Preferenze sui cookie: la scelta espressa nel banner. Si veda la cookie policy.

Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR). Vi preghiamo di non inserirli nel modulo.

3. Perché li trattiamo e su quale base

Finalità	Base giuridica	Conservazione
Rispondere alle richieste e preparare preventivi	Misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b)	12 mesi dall'ultimo contatto, se non nasce un contratto
Eseguire i contratti con i clienti e gestire i fornitori	Esecuzione del contratto (art. 6, par. 1, lett. b)	Per la durata del contratto
Adempiere agli obblighi fiscali e contabili	Obbligo di legge (art. 6, par. 1, lett. c)	10 anni (art. 2220 del Codice civile)
Proteggere il sito da abusi e attacchi	Legittimo interesse (art. 6, par. 1, lett. f)	[DURATA DEI LOG TECNICI]
Inviare inviti a serate e laboratori, se li avete chiesti	Consenso (art. 6, par. 1, lett. a; art. 130 del Codice privacy)	Fino alla revoca, e comunque non oltre 24 mesi dall'ultimo contatto
Difendere i nostri diritti in caso di contestazione	Legittimo interesse (art. 6, par. 1, lett. f)	Per la durata della contestazione

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per rispondervi. Il consenso agli inviti è facoltativo: se non lo date, vi rispondiamo comunque.

4. A chi li comunichiamo

I dati sono trattati dalle persone autorizzate di Finish Protocol e, per nostro conto, da fornitori nominati responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc., che ospita il sito e lo protegge;
• [FORNITORE DELLA POSTA ELETTRONICA], per la posta elettronica;
• [FORNITORE DEL MODULO DI CONTATTO, SE USATO];
• il nostro consulente fiscale, per la contabilità;
• SCALEUPGENIUSHUB LLP, Nagpur, India, società del gruppo che svolge per noi attività di produzione, solo quando l'accesso ai dati è necessario per il servizio richiesto.

Non vendiamo i dati e non li cediamo a terzi per finalità di marketing.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Per gli Stati Uniti ci basiamo sulla decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure sulle clausole contrattuali standard. Per l'India, che non è oggetto di una decisione di adeguatezza, usiamo le clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914) con misure supplementari, e limitiamo l'accesso ai dati strettamente necessari. Potete chiederci copia delle garanzie adottate scrivendo a [email protected].

6. I vostri diritti

Potete chiederci in ogni momento l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporvi al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Potete revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati. Scrivete a [email protected]: rispondiamo entro un mese.

Avete inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Dati che trattiamo per conto dei nostri clienti

Quando gestiamo campagne, pagine o messaggi per un cliente, i dati delle persone che rispondono alle sue campagne sono trattati da noi come responsabili del trattamento, sulla base di un accordo scritto con il cliente ai sensi dell'art. 28 GDPR. Il titolare di quei dati è il cliente, e la sua informativa privacy spiega come vengono usati.

8. Modifiche

Potremo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto.