1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
SUN EXPERT S.r.l.s.
Via della Chimica, 9 — 85100 Potenza (PZ)
P.IVA e C.F.: 02207740768
Telefono: +39 335 750 7148
Email: info@sunexpert.it
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati raccolti
Il presente sito tratta le seguenti categorie di dati personali:
- Dati di contatto forniti volontariamente tramite il modulo presente nella sezione "Contatti" o tramite invio di email diretta: nome e cognome, indirizzo email, numero di telefono (facoltativo), tipologia di servizio di interesse, contenuto del messaggio.
- Dati di navigazione raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta). Tali dati sono utilizzati esclusivamente per finalità statistiche anonime, sicurezza e diagnostica tecnica.
- Cookie e tecnologie simili, secondo le modalità descritte nella Cookie Policy.
Non vengono raccolti dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (origine razziale, opinioni politiche, dati sanitari, biometrici, ecc.).
3. Finalità del trattamento
I dati forniti tramite il modulo di contatto sono trattati per le seguenti finalità:
- Rispondere alle richieste di informazione, preventivo o sopralluogo inoltrate dall'utente.
- Adempiere a obblighi precontrattuali ed eventualmente contrattuali derivanti dalla richiesta dell'interessato.
- Adempiere a obblighi di legge, fiscali, contabili e amministrativi.
- Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
I dati non vengono utilizzati per attività di marketing diretto, profilazione, comunicazione promozionale né per cessione a terzi a fini commerciali.
4. Base giuridica del trattamento
Il trattamento dei dati personali è basato su:
- Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), prestato mediante spunta dell'apposita casella all'invio del modulo;
- Esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR);
- Obbligo legale cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR), ad esempio in materia fiscale o contabile;
- Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per la sicurezza informatica del sito e la prevenzione di abusi.
Il conferimento dei dati contrassegnati come obbligatori è necessario per ottenere risposta alla richiesta; un eventuale rifiuto comporta l'impossibilità di dare seguito alla stessa.
5. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e con logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire la riservatezza, l'integrità e la disponibilità dei dati, prevenendo accessi non autorizzati, perdita o distruzione anche accidentale.
L'accesso ai dati è consentito esclusivamente al personale autorizzato e a soggetti esterni che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR.
6. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, in particolare:
- Dati delle richieste di contatto: fino a 24 mesi dall'ultima interazione, salvo che la richiesta sfoci in un rapporto contrattuale;
- Dati di natura contrattuale e fiscale: per il tempo previsto dalla normativa di riferimento (di norma 10 anni ai sensi dell'art. 2220 c.c.);
- Dati di navigazione: per il tempo strettamente necessario alla sicurezza e diagnostica, di norma non superiore a 30 giorni.
7. Destinatari e responsabili esterni
I dati personali possono essere comunicati, esclusivamente per le finalità indicate, ai seguenti soggetti:
- Personale interno autorizzato e debitamente istruito al trattamento;
- Consulenti, professionisti e fornitori di servizi tecnici nominati Responsabili esterni del trattamento (es. commercialista, consulenti del lavoro, fornitori di servizi IT e di hosting);
- Autorità competenti in adempimento di obblighi di legge.
In particolare, il modulo di contatto presente sul sito utilizza, in qualità di Responsabile esterno del trattamento, il servizio Formsubmit (Webify Technologies) per l'invio dei messaggi all'indirizzo del Titolare. Tale servizio agisce in conformità al GDPR e tratta esclusivamente i dati strettamente necessari al recapito del messaggio. Maggiori informazioni: formsubmit.co/privacy.
I dati non sono in alcun modo diffusi, ovvero non sono resi conoscibili a soggetti indeterminati.
8. Trasferimenti di dati extra-UE
I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Qualora alcuni servizi terzi (es. Formsubmit, fornitore dei font Google Fonts) comportino il trasferimento di dati verso paesi al di fuori dello Spazio Economico Europeo, tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR, quali decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard.
9. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto in qualsiasi momento di esercitare i diritti previsti dagli artt. 15-22 del GDPR, ovvero:
- Diritto di accesso (art. 15) — ottenere conferma e copia dei dati trattati;
- Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti;
- Diritto alla cancellazione ("diritto all'oblio", art. 17);
- Diritto di limitazione del trattamento (art. 18);
- Diritto alla portabilità dei dati (art. 20);
- Diritto di opposizione (art. 21);
- Diritto di non essere sottoposto a processi decisionali automatizzati, inclusa la profilazione (art. 22);
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Tali diritti possono essere esercitati scrivendo a info@sunexpert.it o mediante lettera raccomandata indirizzata alla sede legale del Titolare. La richiesta verrà evasa senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione.
10. Diritto di reclamo all'Autorità di controllo
Qualora l'interessato ritenga che il trattamento dei propri dati avvenga in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Roma
Centralino: +39 06 696771
Email: protocollo@gpdp.it
Sito web: www.garanteprivacy.it
11. Minori di età
Il sito non è rivolto a minori di 16 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venga a conoscenza del fatto che un minore abbia fornito dati personali, è pregato di contattare il Titolare per la loro pronta rimozione.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sul sito alla presente pagina con indicazione della data di ultimo aggiornamento. Si invita pertanto a consultare regolarmente questa sezione.
La presente informativa è stata redatta in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e ai Provvedimenti e Linee Guida emanati dal Garante per la Protezione dei Dati Personali.