Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Il sito raccoglie le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita, URL di provenienza — raccolti automaticamente dai log del server.
• Dati forniti volontariamente: nome, cognome, indirizzo email, numero di telefono (facoltativo) e contenuto del messaggio, inseriti tramite i moduli di contatto o iscrizione alla newsletter.
• Cookie e tecnologie simili: cookie tecnici necessari al funzionamento del sito, cookie analitici anonimi per la misurazione delle visite (previa accettazione), cookie di preferenze per memorizzare le impostazioni dell'utente.

Non vengono raccolte categorie particolari di dati (dati sanitari, biometrici, politici, religiosi o giudiziari).

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Gestione del sito e sicurezza informatica (base giuridica: legittimo interesse, art. 6(1)(f) GDPR) — i dati di navigazione vengono analizzati per garantire la sicurezza e il corretto funzionamento del sito.
• Risposta a richieste di contatto (base giuridica: consenso dell'interessato, art. 6(1)(a) GDPR) — i dati inseriti nel modulo di contatto vengono utilizzati esclusivamente per rispondere all'utente.
• Invio della newsletter (base giuridica: consenso esplicito, art. 6(1)(a) GDPR) — l'indirizzo email viene utilizzato per l'invio della newsletter sottoscritta. L'iscrizione è sempre facoltativa e revocabile.
• Analisi statistica anonima (base giuridica: legittimo interesse, art. 6(1)(f) GDPR) — dati aggregati e anonimi vengono utilizzati per migliorare i contenuti e l'esperienza utente.
• Adempimento di obblighi legali (base giuridica: obbligo legale, art. 6(1)(c) GDPR) — in caso di richieste da parte delle autorità competenti.

4. Conservazione dei Dati

I dati personali vengono conservati per i seguenti periodi:

• Dati di navigazione (log del server): 12 mesi, salvo necessità di conservazione più lunga per accertamenti di reati informatici.
• Dati da modulo di contatto: 24 mesi dalla data dell'ultima comunicazione.
• Email per newsletter: fino alla revoca del consenso da parte dell'interessato.
• Dati richiesti da obblighi legali o fiscali: secondo i termini previsti dalla legge applicabile (generalmente 10 anni).

5. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali trattati.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio"), salvo obblighi di conservazione.
• Limitazione (art. 18): richiedere la limitazione del trattamento in specifici casi previsti dalla normativa.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, incluso l'invio di comunicazioni commerciali.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Reclamo all'autorità di controllo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, è possibile contattare il Responsabile della Protezione dei Dati all'indirizzo indicato nella sezione 9.

6. Cookie Policy

Il sito utilizza le seguenti tipologie di cookie:

• Cookie tecnici necessari: indispensabili per il funzionamento del sito (sessione, preferenze di lingua, impostazioni di accessibilità). Non richiedono consenso.
• Cookie analitici anonimi: utilizzati per raccogliere informazioni aggregate e anonime sull'utilizzo del sito (numero di visitatori, pagine visualizzate, percorsi di navigazione). Vengono attivati solo previa accettazione esplicita.
• Cookie di preferenze: memorizzano le preferenze dell'utente (tema visivo, impostazioni newsletter). Vengono attivati previa accettazione.

L'utente può gestire o disabilitare i cookie attraverso le impostazioni del proprio browser. La disabilitazione di cookie tecnici necessari potrebbe compromettere il corretto funzionamento del sito.

7. Servizi di Terze Parti

Il sito utilizza i seguenti servizi di terze parti, ognuno dei quali ha una propria politica sulla privacy:

• Google Fonts (Google LLC): caricamento dei font tipografici. Privacy policy: policies.google.com/privacy.
• Feather Icons (Cole Bemis): libreria di icone open source caricata via CDN (unpkg.com). Nessun dato personale trasmesso.
• Hosting OVHcloud (OVHcloud SAS): infrastruttura server. Privacy policy disponibile su ovhcloud.com.

Non vengono utilizzate piattaforme di social media integrate, pixel di tracciamento pubblicitario o altri servizi di terze parti che raccolgono dati identificativi senza esplicito consenso.

8. Sicurezza dei Dati

IrteniNauto S.r.l. adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali trattati, includendo: crittografia SSL/TLS per tutte le comunicazioni, accesso limitato ai sistemi ai soli dipendenti autorizzati, procedure di backup regolari con cifratura dei dati archiviati, e aggiornamenti periodici dei sistemi software per prevenire vulnerabilità.

In caso di violazione dei dati personali (data breach), IrteniNauto S.r.l. provvederà a notificare il Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta della violazione, e informerà gli interessati qualora la violazione possa comportare un rischio elevato per i loro diritti e libertà.

9. Responsabile della Protezione dei Dati (DPO)

10. Contatti e Reclami

Per esercitare i propri diritti o per qualsiasi questione relativa alla presente informativa, è possibile contattare il Titolare del trattamento all'indirizzo email [email protected] oppure per posta ordinaria all'indirizzo Via della Stampa 42, 20121 Milano.

Qualora l'interessato ritenga che il trattamento dei propri dati avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, email: [email protected], sito web: www.garanteprivacy.it.