Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito digitavero.tech (il «Sito») è BONA AGRA SP Z O O, con sede in Szkolna 11, 05-270 Marki, Polonia (il «Titolare»). Per qualsiasi richiesta relativa ai dati personali è possibile scrivere tramite il modulo di contatto, scegliendo l'argomento «Altro» e indicando «Privacy» nel messaggio, oppure per posta all'indirizzo della sede. Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligato a farlo ai sensi dell'art. 37 GDPR.

2. Dati personali trattati

2.1 Dati forniti volontariamente

Quando compili il modulo di contatto trattiamo i dati che inserisci: nome e cognome, nome dell'azienda (facoltativo), indirizzo email, argomento della richiesta, testo del messaggio e la conferma di aver letto la presente informativa. Ti chiediamo di non inserire nel messaggio categorie particolari di dati (art. 9 GDPR), credenziali di accesso o dati personali di terzi non necessari.

2.2 Dati di navigazione

I sistemi informatici che fanno funzionare il Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo. Questi dati sono registrati nei log tecnici del server e servono a garantire il funzionamento e la sicurezza del Sito.

2.3 Dati memorizzati nel browser

Il Sito salva nella memoria locale del browser (localStorage) soltanto la scelta espressa sull'avviso relativo ai cookie. I dettagli sono nella Cookie policy.

3. Finalità e basi giuridiche

• Rispondere alle richieste inviate tramite il modulo e, se richiesto, preparare una proposta di consulenza: base giuridica l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Gestire l'eventuale rapporto contrattuale successivo e adempiere agli obblighi contabili e fiscali: art. 6, par. 1, lett. b e c GDPR.
• Garantire la sicurezza del Sito, prevenire abusi e accertare eventuali illeciti informatici tramite i log tecnici: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Far valere o difendere un diritto in sede giudiziaria o stragiudiziale: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Il Titolare non utilizza i dati per invio di newsletter o comunicazioni promozionali, non effettua profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.

4. Natura del conferimento

Il conferimento di nome, email e messaggio è necessario per ricevere una risposta: senza questi dati la richiesta non può essere gestita. Il nome dell'azienda è facoltativo. I dati di navigazione sono necessari per il funzionamento tecnico del Sito.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite dal Titolare, adottando misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o divulgazione. Il Sito è servito tramite connessione cifrata HTTPS.

6. Tempi di conservazione

• Richieste ricevute tramite il modulo a cui non segue un incarico: fino a 24 mesi dall'ultimo scambio, poi cancellate.
• Dati relativi a un incarico: per la durata del rapporto e, successivamente, per il periodo previsto dalla normativa contabile e fiscale applicabile.
• Log tecnici del server: per un periodo limitato, stabilito dalla configurazione del servizio di hosting, salvo la necessità di conservarli più a lungo per accertare un abuso o un illecito.
• Scelta sui cookie nel browser: finché non la modifichi o non cancelli i dati di navigazione.

7. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, dai seguenti soggetti: il fornitore del servizio di hosting del Sito e il fornitore del servizio di posta elettronica utilizzato per inoltrare al Titolare i messaggi inviati tramite il modulo. I dati possono inoltre essere comunicati a consulenti contabili e legali del Titolare, se necessario, e alle autorità competenti nei casi previsti dalla legge. I dati non sono venduti né ceduti a terzi per finalità di marketing.

8. Trasferimento dei dati fuori dallo Spazio economico europeo

Qualora un fornitore tratti dati al di fuori dello Spazio economico europeo, il trasferimento avviene solo in presenza di una decisione di adeguatezza della Commissione europea o di altre garanzie adeguate previste dagli articoli 44–49 GDPR, come le clausole contrattuali tipo. Puoi chiedere informazioni sulle garanzie adottate scrivendo al Titolare.

9. Diritti dell'interessato

In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli articoli 15–22 GDPR:

• accesso ai dati e copia degli stessi;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione, nei casi previsti dall'art. 17 GDPR;
• limitazione del trattamento;
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare.

Le richieste vanno inviate tramite il modulo di contatto o per posta alla sede del Titolare. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile nei casi previsti dall'art. 12 GDPR. Potremmo chiederti informazioni per verificare la tua identità.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il GDPR hai il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. In Italia l'autorità competente è il Garante per la protezione dei dati personali (garanteprivacy.it). L'autorità di controllo dello Stato in cui ha sede il Titolare è il Presidente dell'Ufficio per la protezione dei dati personali della Polonia (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

11. Modifiche all'informativa

Il Titolare può aggiornare la presente informativa, per esempio in caso di modifiche al Sito o alla normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno evidenziate sul Sito.