Informativa privacy
Come trattiamo i dati personali di chi visita automatia.it e di chi ci contatta. Informativa resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).
1. Chi è il titolare del trattamento
La società Automatia S.r.l. è in fase di costituzione e non è ancora iscritta al Registro delle Imprese. Fino all'iscrizione il titolare del trattamento è Andrei Matcovschi, socio fondatore della costituenda Automatia S.r.l., con recapito in 22040 Alzate Brianza (CO), contattabile all'indirizzo info@automatia.it.
Dopo l'iscrizione i dati saranno trattati da Automatia S.r.l., che subentrerà come titolare: questa informativa verrà aggiornata con i dati della società.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non rientriamo nei casi in cui è obbligatorio (art. 37 GDPR).
2. Quali dati trattiamo
- Dati che ci invii con il modulo contatti: nome e cognome, azienda (facoltativa), email, telefono (facoltativo), gli argomenti e i tempi che selezioni, il testo del messaggio e la pagina da cui arrivi (se arrivi da un altro sito, solo il suo nome, per esempio il motore di ricerca).
- Dati tecnici del modulo: il tipo di browser e l'indirizzo IP, che non conserviamo in chiaro ma sostituiamo con un codice calcolato con una chiave segreta (un dato pseudonimizzato, non anonimo). Servono solo a bloccare invii automatici e abusi.
- Dati che ci invii direttamente per email, telefono o WhatsApp.
- Dati di navigazione: come ogni sito, il server registra nei propri log tecnici l'indirizzo IP, la data e la pagina richiesta. Non usiamo strumenti di statistica, di profilazione o pubblicitari.
Ti chiediamo di non inserire nel messaggio dati sanitari, giudiziari o altri dati particolari: per rispondere alla tua richiesta non servono.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta e, se lo chiedi, preparare una proposta | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Se scrivi per conto di un'azienda, il nostro legittimo interesse a gestire la richiesta che ci hai inviato (art. 6.1.f). |
| Proteggere il sito e il modulo da invii automatici e abusi | Legittimo interesse alla sicurezza del servizio (art. 6.1.f). |
| Adempiere a obblighi fiscali e contabili, se dalla richiesta nasce un contratto | Obbligo di legge (art. 6.1.c). |
| Difendere un nostro diritto in caso di contestazioni | Legittimo interesse (art. 6.1.f). |
Non usiamo i tuoi dati per inviarti pubblicità o newsletter. Se un giorno lo faremo, te lo chiederemo con un consenso separato e facoltativo.
4. Cosa succede se non ci dai i dati
Nome, email e messaggio servono per risponderti: senza, non possiamo farlo. Tutti gli altri campi sono facoltativi.
5. Chi può vedere i dati
- Le persone che lavorano con noi alla risposta e al progetto, tenute alla riservatezza.
- Il fornitore di hosting del sito e della posta elettronica, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR.
- Se dalla richiesta nasce un rapporto di lavoro: il commercialista e i consulenti che ci assistono negli adempimenti di legge.
I dati non vengono diffusi né venduti.
6. Trasferimenti fuori dall'Unione europea
I dati raccolti tramite il sito sono trattati dal fornitore di hosting indicato al punto 5. Se vuoi sapere dove si trovano i server, scrivici o chiamaci e te lo diciamo.
Se ci contatti su WhatsApp, il servizio è fornito da WhatsApp Ireland Limited, che può trasferire dati negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA o di clausole contrattuali standard: in quel caso si applicano anche le condizioni e l'informativa di WhatsApp.
7. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Richiesta a cui non segue un contratto | 12 mesi dall'ultimo aggiornamento della richiesta, poi cancellazione dal database (automatica) e dalla casella email aziendale. |
| Richiesta da cui nasce un contratto | Per la durata del rapporto e poi per 10 anni, come previsto per le scritture contabili (art. 2220 c.c.). |
| Codice dell'indirizzo IP e tipo di browser | 6 mesi, poi cancellati. |
| Log tecnici del server | Per il periodo di rotazione dei log stabilito dal fornitore di hosting. |
| Dati per il limite di invii | 7 giorni. |
| Copie di sicurezza | Fino alla sovrascrittura prevista dalla rotazione dei backup del fornitore di hosting. |
8. I tuoi diritti
In qualunque momento puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento o di riceverli in un formato leggibile da un altro programma (articoli da 15 a 20 del GDPR). Puoi anche opporti ai trattamenti basati sul nostro legittimo interesse (art. 21). Basta scrivere a info@automatia.it: ti rispondiamo entro un mese.
Se ritieni che il trattamento non rispetti la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
9. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR). Le richieste vengono lette da una persona.
10. Sicurezza
Il sito usa una connessione cifrata (HTTPS). Le richieste inviate con il modulo vengono salvate in un'area riservata protetta da password, con un limite ai tentativi di accesso, e arrivano in copia alla casella email aziendale, anch'essa protetta da password. Non usiamo cookie di terze parti: i dettagli sono nella cookie policy.
11. Modifiche
Aggiorneremo questa informativa quando cambierà qualcosa, per esempio all'iscrizione della società al Registro delle Imprese. La data dell'ultimo aggiornamento è indicata in alto.