Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è NarcapFlow, con sede in Via Venezia Giulia, 1. Per qualsiasi questione relativa alla presente informativa o all'esercizio dei diritti di cui al GDPR, è possibile contattare il titolare all'indirizzo email [email protected] oppure telefonicamente al numero +39 335 562 5997.

Il titolare tratta i dati nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

2. Dati raccolti e modalità di raccolta

Il sito raccoglie dati personali nelle seguenti circostanze:

Dati di navigazione (tecnici): i sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Rientrano in questa categoria gli indirizzi IP, il tipo di browser, il sistema operativo, il nome a dominio del provider, le pagine visitate e i relativi orari. Questi dati vengono utilizzati esclusivamente per fini statistici anonimi e per verificare il corretto funzionamento del sito.

Dati forniti volontariamente: quando l'utente compila il modulo di contatto presente sul sito, fornisce volontariamente il proprio nome, indirizzo email e il testo del messaggio. Questi dati vengono trattati esclusivamente per rispondere alla richiesta inviata.

Cookie: il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici. Le modalità dettagliate sono descritte nella Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali raccolti tramite il modulo di contatto vengono trattati per le seguenti finalità:

Gestione delle richieste di informazioni (base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato, art. 6(1)(b) GDPR): i dati forniti tramite il modulo di contatto vengono utilizzati per rispondere alla richiesta dell'utente e per eventuali comunicazioni di follow-up correlate alla richiesta originaria.

Adempimento di obblighi legali (base giuridica: obbligo legale, art. 6(1)(c) GDPR): i dati possono essere trattati laddove necessario per adempiere a obblighi di legge applicabili.

Analisi tecnica (base giuridica: legittimo interesse, art. 6(1)(f) GDPR): i dati tecnici di navigazione vengono utilizzati per garantire il corretto funzionamento del sito e per finalità di sicurezza informatica. L'interesse legittimo è rappresentato dalla necessità di mantenere l'operatività del servizio.

I dati personali non vengono utilizzati per finalità di marketing diretto, profilazione commerciale o vendita a terzi.

4. Comunicazione e diffusione dei dati

I dati personali non vengono comunicati a terzi per finalità commerciali proprie di questi ultimi, né vengono diffusi pubblicamente.

I dati possono essere comunicati a:

Fornitori di servizi tecnici: soggetti che forniscono servizi di hosting, manutenzione del sito o altri servizi tecnici necessari al funzionamento della piattaforma, operanti in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da appositi accordi contrattuali che garantiscono adeguate misure di sicurezza.

Autorità competenti: nei casi previsti dalla legge, su richiesta delle autorità giudiziarie o amministrative competenti.

Non viene effettuato alcun trasferimento di dati personali verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE) senza adeguate garanzie ai sensi del Capo V del GDPR.

5. Conservazione dei dati

I dati forniti tramite il modulo di contatto vengono conservati per il tempo strettamente necessario a gestire la richiesta dell'utente. In assenza di un rapporto contrattuale successivo, i dati vengono eliminati entro 24 mesi dalla data di ricezione.

I dati tecnici di navigazione vengono conservati in forma aggregata e anonima per finalità statistiche senza limiti di tempo. I log tecnici non anonimizzati vengono eliminati entro 90 giorni dalla raccolta.

I dati trattati per l'adempimento di obblighi legali vengono conservati per i periodi stabiliti dalle disposizioni di legge applicabili.

6. Diritti degli interessati

Ai sensi degli articoli da 15 a 22 del GDPR, l'utente ha il diritto di:

Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.

Rettifica (art. 16 GDPR): ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti.

Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dalla norma.

Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi contemplate dall'articolo.

Portabilità dei dati (art. 20 GDPR): ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla norma.

Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, per motivi connessi alla sua situazione particolare.

Per esercitare i propri diritti, l'utente può contattare il titolare all'indirizzo [email protected]. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, eventualmente prorogabili di ulteriori 60 giorni in caso di complessità.

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali, raggiungibile all'indirizzo www.garanteprivacy.it.

7. Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR. Tali misure includono la cifratura delle comunicazioni mediante protocollo HTTPS, controlli di accesso ai sistemi che trattano i dati personali, procedure di backup regolari e politiche interne di gestione dei dati.

Nonostante le misure adottate, nessun sistema di trasmissione o conservazione dei dati può essere garantito come assolutamente sicuro. In caso di violazione dei dati personali che possa comportare rischi per i diritti e le libertà degli interessati, il titolare provvederà alla notifica all'autorità di controllo e, ove necessario, agli interessati coinvolti, nei termini previsti dagli artt. 33 e 34 GDPR.

8. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare in seguito a variazioni normative o tecnologiche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina per verificare la versione più recente dell'informativa.

L'utilizzo continuato del sito dopo la pubblicazione di eventuali modifiche costituisce accettazione delle stesse.