Questa informativa descrive come vengono trattati i dati personali di chi visita il sito Cloride e di chi invia una richiesta di demo, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è DC lab, Via Borsano 31, 21053 Castellanza (Italia), P. IVA 03596330120.
Per qualsiasi questione relativa ai dati personali: paolo@cloride.it.
2. Categorie di dati trattati
2.1 Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta, tipo di browser e sistema operativo. Sono usati per garantire il funzionamento e la sicurezza del sito (ad esempio per limitare l'invio ripetuto e automatizzato del modulo) e non per identificare i visitatori. L'applicazione non salva l'indirizzo IP insieme alle richieste di demo. Questi dati sono registrati nei log del server web che ospita il sito e sono cancellati automaticamente dopo al massimo 30 giorni, salvo la necessità di accertare responsabilità in caso di attacchi informatici al sito.
2.2 Dati inviati con il modulo «Richiedi una demo»
- nome e cognome;
- nome e località dello stabilimento;
- indirizzo email;
- telefono (facoltativo);
- messaggio (facoltativo): ti chiediamo di non inserire dati non necessari o appartenenti a categorie particolari;
- data della presa visione dell'informativa e, se espresso, del consenso facoltativo a ricevere comunicazioni.
2.3 Cookie e strumenti analoghi
Per i cookie si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla richiesta di demo e organizzare la presentazione del prodotto | Dati del modulo | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) |
| Invio di aggiornamenti e novità su Cloride via email | Nome, email | Consenso facoltativo e revocabile in qualsiasi momento (art. 6.1.a GDPR). Il mancato consenso non impedisce di ricevere la demo. |
| Sicurezza del sito e prevenzione di abusi (es. invii automatizzati) | Dati di navigazione | Legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6.1.f GDPR) |
| Adempimento di obblighi di legge ed eventuale difesa di un diritto in sede giudiziaria | Dati necessari allo scopo | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f GDPR) |
4. Natura del conferimento
Nome, stabilimento, località, email e la presa visione di questa informativa sono necessari per rispondere alla richiesta: senza di essi non possiamo ricontattarti. Telefono e messaggio sono facoltativi. Il consenso alle comunicazioni promozionali è facoltativo e non è mai preselezionato.
5. Destinatari e responsabili del trattamento
I dati sono trattati da personale autorizzato del titolare e possono essere comunicati a fornitori che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR, nella misura necessaria ai servizi resi:
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania): hosting del sito e del database, su server situati nell'Unione europea;
- Twilio Inc., servizio SendGrid (Stati Uniti): invio dell'email interna con cui il titolare riceve la notifica di ogni richiesta di demo, contenente i dati inseriti nel modulo.
Non sono utilizzati altri fornitori. I dati non sono diffusi né ceduti a terzi per loro finalità autonome. L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Il sito e il database sono ospitati nell'Unione europea. L'invio dell'email di notifica tramite SendGrid comporta il trasferimento dei dati del modulo negli Stati Uniti a Twilio Inc., che aderisce all'EU-U.S. Data Privacy Framework: il trasferimento si basa quindi sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR) e, in via complementare, sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR) incluse nell'accordo sul trattamento dei dati del fornitore. Puoi ottenere informazioni su queste garanzie scrivendo ai contatti indicati al punto 1.
7. Periodo di conservazione
- Richieste di demo: conservate per 365 giorni dalla ricezione, poi anonimizzate (vengono eliminati tutti i dati personali e resta solo un record statistico non identificativo) con una procedura automatica. Se dalla richiesta nasce un rapporto contrattuale, i dati seguono i tempi di conservazione di quel rapporto.
- Dati per comunicazioni promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
- Dati di navigazione (log del server web): al massimo 30 giorni.
- Registro anonimo delle scelte sui cookie: fino a 360 giorni.
8. Misure di sicurezza
Il titolare adotta misure tecniche e organizzative adeguate, tra cui: trasmissione cifrata (HTTPS), protezione del modulo da invii automatizzati e da richieste contraffatte, limitazione del numero di invii, accesso ai dati riservato al personale autorizzato, minimizzazione dei dati raccolti e dei registri applicativi, cancellazione o anonimizzazione automatica alla scadenza del periodo di conservazione.
9. Diritti degli interessati
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati forniti;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso alle comunicazioni promozionali, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a paolo@cloride.it, indicando la richiesta e l'indirizzo email usato nel modulo. Risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.
10. Reclamo all'autorità di controllo
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato UE in cui risiedi o lavori.
11. Processi decisionali automatizzati
Non sono effettuate decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sugli interessati.
12. Modifiche all'informativa
L'informativa può essere aggiornata, ad esempio in caso di nuovi servizi o fornitori. La data dell'ultimo aggiornamento è indicata in alto; le richieste di demo registrano la versione dell'informativa in vigore al momento dell'invio.