📄 Privacy Policy (Versione completa)

Informativa sul trattamento dei dati personali
(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018)

1. Titolare del trattamento

Il Titolare del trattamento è [Nome Azienda / Nome e Cognome], con sede in [Indirizzo], email di contatto: [Email di riferimento privacy].

2. Categorie di interessati

Gli interessati sono utenti che compilano i moduli di contatto presenti sulle landing page e siti web gestiti dal Titolare.

3. Tipologie di dati trattati

Attraverso i form vengono raccolti i seguenti dati personali:

• nome e cognome

• numero di telefono

• indirizzo

Non vengono raccolti dati particolari ai sensi dell’art. 9 GDPR (es. salute, opinioni politiche, ecc.).

4. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

1. Gestione della richiesta di contatto e trasmissione a partner commerciali (network/merchant affiliati), che agiranno come titolari autonomi per contattare l’utente e proporre l’offerta richiesta.

   • Base giuridica: consenso esplicito (art. 6.1.a GDPR).

2. Adempimento di obblighi di legge connessi al trattamento (es. collaborazione con autorità giudiziarie).

   • Base giuridica: obbligo legale (art. 6.1.c GDPR).

5. Obbligatorietà del conferimento

Il conferimento dei dati è obbligatorio per la trasmissione della richiesta ai partner commerciali. In caso di mancato consenso, non sarà possibile procedere con la trasmissione e il ricontatto.

6. Comunicazione e destinatari dei dati

I dati possono essere comunicati a:

• Network di affiliazione/merchant partner, che agiranno come titolari autonomi.

• Fornitori di servizi tecnici (es. Make.com, hosting provider), nominati responsabili esterni del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei destinatari è disponibile su richiesta scrivendo a [Email].

7. Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate, tra cui:

• cifratura dei dati in transito (protocollo HTTPS);

• sistemi di autenticazione sicura e accesso limitato;

• autenticazione a due fattori (2FA) sui servizi cloud utilizzati;

• backup protetti.

8. Trasferimenti extra-UE

Alcuni fornitori (es. Make.com) potrebbero trattare dati su server localizzati al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene nel rispetto degli artt. 44 ss. GDPR e tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

9. Tempi di conservazione

I dati vengono conservati dal Titolare solo per il tempo strettamente necessario alla trasmissione ai partner commerciali, e comunque non oltre [X giorni] dalla raccolta, dopodiché vengono cancellati o anonimizzati.

I partner destinatari tratteranno i dati secondo le proprie informative privacy.

10. Diritti dell’interessato

L’interessato può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati personali;

• rettifica;

• cancellazione (“diritto all’oblio”);

• limitazione del trattamento;

• opposizione al trattamento;

• portabilità dei dati;

• revoca del consenso (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca).

Le richieste vanno inoltrate a: [Email dedicata privacy].

11. Reclamo

L’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

12. Processi decisionali automatizzati

Non viene effettuata alcuna decisione automatizzata né profilazione ai sensi dell’art. 22 GDPR.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare periodicamente la presente informativa.
Ultimo aggiornamento: [data].

14. Consenso

La comunicazione dei dati a partner commerciali avviene esclusivamente previo consenso esplicito dell’utente, raccolto tramite apposita checkbox sul modulo di contatto.