Privacy Policy

1. Finalità del trattamento dei dati personali

Trattiamo i Suoi dati personali esclusivamente per le seguenti finalità:

a) Modulo di contatto

Quando ci invia un messaggio attraverso il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail e il testo del messaggio al fine di rispondere alla Sua richiesta.

• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) del GDPR) — risposta alle richieste di potenziali clienti
• Periodo di conservazione: 12 mesi dall'ultima comunicazione

b) Analisi del traffico del sito (Google Analytics 4)

Utilizziamo Google Analytics 4 con anonimizzazione degli indirizzi IP per misurare il traffico del sito. Questi dati ci aiutano a migliorare i contenuti del sito.

• Base giuridica: consenso (art. 6, par. 1, lett. a) del GDPR) — prestato tramite il banner dei cookie
• Periodo di conservazione: 14 mesi (impostazione di Google Analytics)

c) Esecuzione del contratto

Qualora Lei divenga nostro cliente, trattiamo i dati necessari all'esecuzione del contratto (nome, azienda, indirizzo, e-mail, telefono, dati di fatturazione).

• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR)
• Periodo di conservazione: durata del contratto + 5 anni (termine legale di archiviazione)

2. Destinatari dei dati

I Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Google LLC — cookie analitici (Google Analytics 4), soltanto con consenso
• Fornitore di hosting — infrastruttura tecnica dei server
• Studio di contabilità — trattamento dei dati di fatturazione

Non trasferiamo i dati verso Paesi terzi al di fuori dell'UE/SEE. Google Analytics utilizza server situati nell'UE.

3. I Suoi diritti

Ai sensi del GDPR, Lei dispone dei seguenti diritti:

• Diritto di accesso — può richiedere una copia dei Suoi dati
• Diritto di rettifica — correggeremo i dati inesatti
• Diritto alla cancellazione — può richiedere la cancellazione dei Suoi dati (salvo che siano necessari per l'esecuzione del contratto o per adempimenti di obblighi legali)
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato anteriormente alla revoca
• Diritto di proporre reclamo — all'Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Gli interessati residenti in Italia possono altresì rivolgersi al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it). Più in generale, gli interessati residenti in un altro Stato membro dell'UE/SEE possono proporre reclamo presso l'autorità di controllo competente del loro Paese di residenza o del luogo della presunta violazione (art. 77 del GDPR).

Per esercitare i Suoi diritti, ci contatti all'indirizzo info@nobamo.org. Risponderemo alla Sua richiesta entro 30 giorni.

4. Sicurezza dei dati

Per proteggere i Suoi dati adottiamo:

• Cifratura HTTPS sull'intero sito
• Protezione CSRF del modulo di contatto
• Rate limiting (protezione contro gli attacchi automatizzati)
• Protezione anti-spam honeypot
• Audit di sicurezza periodici