Il conferimento dei dati per le finalità A) e B) è necessario. Il mancato conferimento comporta l'impossibilità di erogare il Servizio. Il conferimento per la finalità C) è facoltativo e il relativo trattamento avverrà solo previo Suo consenso, che è revocabile in qualsiasi momento con la stessa facilità con cui è stato concesso.

5. Trasferimento dei Dati al di Fuori dell’Unione Europea

I dati personali possono essere condivisi con fornitori di servizi e partner tecnologici situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America. Il Titolare garantisce che ogni trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, adottando garanzie adeguate a tutela dei Suoi diritti. Nello specifico, i trasferimenti sono legittimati da:

• decisioni di adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono;

• Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea, integrate da misure supplementari tecniche, organizzative e contrattuali per assicurare un livello di protezione sostanzialmente equivalente a quello garantito nell’Unione Europea.
  
  

In conformità con la giurisprudenza applicabile, tali garanzie assicurano diritti azionabili e mezzi di ricorso effettivi per gli interessati. L’Utente ha il diritto di ottenere copia delle garanzie adottate per il trasferimento chiedendole ai recapiti del Titolare.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per un periodo non superiore a quanto strettamente necessario al conseguimento delle finalità per le quali sono trattati. Nello specifico:

• Finalità A (Erogazione del Servizio): per tutta la durata del rapporto contrattuale. Alla cessazione del contratto, i dati saranno conservati per un massimo di 12 mesi per finalità di gestione interna e protezione da eventuali rivendicazioni legali, dopodiché saranno cancellati o resi anonimi.

• Finalità B (Obblighi legali): per il periodo previsto dalla normativa applicabile (es. 10 anni per le scritture contabili e fiscali, ove applicabile).

• Finalità C (Marketing): fino alla revoca del consenso o, in mancanza di revoca, per un periodo massimo di 24 mesi dall’ultima interazione significativa.

• Dati tecnici e log di sicurezza: fino a 12 mesi, salvo necessità di ulteriore conservazione per l’accertamento di reati o per la difesa di un diritto in sede giudiziaria.
  
  

7. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da trattamenti illeciti o non autorizzati, perdita, distruzione o danno accidentale, in conformità con il principio di accountability (art. 5, par. 2 GDPR). A titolo esemplificativo:

• crittografia delle comunicazioni (protocollo SSL/TLS) e, ove opportuno, dei dati a riposo;

• procedure di pseudonimizzazione e minimizzazione dei dati, ove possibile e compatibile con le finalità;

• sistemi di autenticazione a più fattori e gestione degli accessi basata sul principio del “minimo privilegio”;

• backup regolari e piani di disaster recovery;

• monitoraggio costante delle infrastrutture per la prevenzione e rilevazione di intrusioni (IDS/IPS) e firewalling;

• procedure interne per la gestione di eventuali violazioni dei dati personali (data breach) e formazione periodica del personale autorizzato al trattamento.
  
  

8. Diritti dell’Interessato

In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR. In particolare:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento;

• Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti;

• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa;

• Diritto alla limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste;

• Diritto alla portabilità dei dati (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, chiederne la trasmissione ad altro titolare;

• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato sull’interesse legittimo; per il marketing diretto, l’opposizione può essere esercitata in qualsiasi momento e senza motivazione;

• Diritto a non essere sottoposto a decisioni automatizzate (art. 22): ove applicabile.
  
  

Modalità di esercizio dei diritti: le richieste possono essere presentate gratuitamente inviando un’email a [email protected]. Il Titolare fornirà riscontro senza indebito ritardo e, comunque, al più tardi entro un mese dalla ricezione della richiesta; tale termine può essere prorogato di due mesi in caso di particolare complessità, previa comunicazione all’interessato.

Diritto di reclamo: salvo altri rimedi amministrativi o giurisdizionali, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente (per l’Italia: il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

9. Minori

Il Servizio non è destinato a persone di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori; qualora informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà tempestivamente su richiesta dell’interessato o non appena ne venga a conoscenza.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa per adeguarla a sopravvenute novità normative o a modifiche del Servizio. In caso di modifiche sostanziali, gli Utenti saranno informati in modo proattivo tramite avviso sul sito e/o comunicazione diretta via email. La versione più recente sarà sempre disponibile su questa pagina.

11. Definizioni

• Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»).

• Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la conservazione, la comunicazione, la cancellazione.

• Titolare del Trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

• Responsabile del Trattamento: la persona fisica o giuridica che tratta dati personali per conto del Titolare.