La presente Privacy Policy descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti che accedono al nostro sito web www.cromotecnica.it.

Il trattamento dei dati personali avviene in conformità con quanto previsto dal Regolamento (UE) 2016/679 (di seguito, "GDPR") e dalla normativa italiana applicabile in materia di protezione dei dati personali, tra cui il D.Lgs. 196/2003 aggiornato dal D.Lgs. 101/2018.

Il titolare del trattamento dei dati è:

• Nome: Ricchezza Maiorano / Cromotecnica
• Sede legale: Via Farina, 37, 80056 Ercolano NA, Italia
• Partita IVA: 00907491211
• Email: [email protected]
• Telefono: +39 081 574 5940

Ti invitiamo a leggere attentamente questo documento per comprendere come gestiamo i tuoi dati personali e quali sono i tuoi diritti in merito.

Se hai domande o necessiti di ulteriori informazioni, non esitare a contattarci tramite i riferimenti indicati sopra.

Definizioni

Ai fini della presente Privacy Policy, si intende per:

• Dati personali: Qualsiasi informazione riguardante una persona fisica identificata o identificabile (l'"Interessato"), come il nome, l'indirizzo email, il numero di telefono, l'indirizzo IP o altre informazioni idonee a identificare direttamente o indirettamente una persona.
• Titolare del trattamento: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che determina le finalità e i mezzi del trattamento dei dati personali.
• Responsabile del trattamento: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
• Interessato: La persona fisica a cui si riferiscono i dati personali.
• Trattamento: Qualsiasi operazione o insieme di operazioni compiute sui dati personali, anche con mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'uso, la comunicazione, la cancellazione o la distruzione.
• GDPR: Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
• Cookie: Piccoli file di testo che i siti web salvano sul dispositivo dell’utente per migliorare l’esperienza di navigazione o per raccogliere informazioni statistiche.

Tipologia di dati raccolti

Durante l'utilizzo del sito, possono essere raccolte diverse tipologie di dati personali, sia forniti volontariamente dall'utente che acquisiti automaticamente durante la navigazione.

Dati forniti volontariamente dall'utente

Potremmo raccogliere i dati personali che l’utente decide volontariamente di fornirci, tra cui:

• Dati identificativi: Nome, cognome, email, numero di telefono, indirizzo postale, e altre informazioni inserite nei moduli di contatto o registrazione.
• Dati relativi a richieste o comunicazioni: Informazioni fornite tramite email, moduli di contatto o altri canali di comunicazione.

Dati raccolti automaticamente

Durante la navigazione sul nostro sito, raccogliamo automaticamente alcune informazioni tecniche, come:

• Dati di navigazione: Indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate, tempo trascorso sul sito, e altre statistiche.
• Cookie e tecnologie di tracciamento: Informazioni raccolte tramite cookie o strumenti simili (vedi la Cookie Policy per maggiori dettagli).

Dati sensibili o particolari

Non raccogliamo né desideriamo ricevere dati sensibili o appartenenti a categorie particolari, quali informazioni relative alla salute, opinioni politiche, credenze religiose, appartenenza sindacale, dati genetici o biometrici, o orientamento sessuale. Invitiamo gli utenti a non fornire volontariamente tali informazioni attraverso il sito.
Qualora tali dati venissero comunque comunicati, essi saranno immediatamente eliminati, salvo che il loro trattamento sia strettamente necessario per adempiere a obblighi di legge.

Dati di terze parti

Se l'utente fornisce dati personali di terzi (es. colleghi, familiari), si impegna a garantire di aver ottenuto il consenso delle persone interessate e a condividere con loro questa Privacy Policy.

Finalità del trattamento

I dati personali raccolti attraverso il sito vengono trattati per le seguenti finalità:

Esecuzione di obblighi contrattuali o precontrattuali

• Gestire le richieste di informazioni, preventivi o assistenza inviate dall’utente.
• Consentire la registrazione e l’accesso all’area riservata del sito (se presente).
• Fornire i servizi o i prodotti richiesti dall’utente.

Adempimento di obblighi legali

• Rispettare gli obblighi previsti da leggi, regolamenti o normative comunitarie.
• Rispondere a richieste delle autorità competenti.

Finalità di legittimo interesse

• Monitorare e migliorare l’esperienza utente sul sito.
• Prevenire attività fraudolente o utilizzi non autorizzati del sito.
• Proteggere i diritti e gli interessi del titolare del trattamento, ad esempio in caso di controversie.

Finalità di marketing (previo consenso dell’utente)

• Inviare comunicazioni promozionali, newsletter, offerte speciali o inviti a eventi tramite email o altri canali di comunicazione.
• Realizzare attività di profilazione per personalizzare le comunicazioni commerciali in base agli interessi dell’utente (se applicabile).

Finalità statistiche

Analizzare i dati di navigazione per ricavare informazioni statistiche aggregate e anonime sull’uso del sito, senza identificare direttamente gli utenti.
Base giuridica del trattamento
Il trattamento dei dati si basa su diverse basi giuridiche a seconda della finalità:

• Esecuzione di un contratto: per fornire i servizi richiesti dall’utente.
• Obbligo legale: per adempiere a obblighi di legge.
• Consenso: per l’invio di comunicazioni di marketing o la profilazione.
• Legittimo interesse: per migliorare i servizi, prevenire frodi o proteggere i diritti del titolare.

Modalità di trattamento

Il trattamento dei dati personali viene effettuato nel rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza, come previsto dal GDPR e dalla normativa italiana.

Strumenti di trattamento

Il trattamento avviene mediante strumenti elettronici, informatici e, in alcuni casi, in forma cartacea, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati personali.

Misure di sicurezza

Abbiamo implementato adeguate misure di sicurezza per:

• Prevenire accessi non autorizzati, divulgazione, alterazione o distruzione dei dati personali.
• Proteggere i dati da perdita, uso improprio o trattamento illecito.
• Tali misure includono la crittografia, firewall, sistemi di autenticazione e monitoraggio degli accessi.

Accesso ai dati

I dati sono trattati esclusivamente da personale autorizzato dal titolare del trattamento o da soggetti esterni che agiscono in qualità di responsabili del trattamento, debitamente nominati e vincolati da obblighi contrattuali di riservatezza.

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e comunque entro i termini previsti dalla legge o fino a eventuale revoca del consenso.

Comunicazione dei dati

I dati personali non saranno mai diffusi, ma potranno essere comunicati a:

Soggetti terzi che forniscono servizi funzionali al sito (es. hosting, manutenzione, strumenti di marketing).
Autorità pubbliche o altri soggetti legittimati dalla legge, nei casi previsti.

Trasferimento dei dati all’estero

I dati personali potrebbero essere trasferiti verso Paesi extra-UE solo se garantiscono un livello di protezione adeguato, in conformità con il Capo V del GDPR, oppure mediante l’utilizzo di strumenti contrattuali specifici (es. clausole contrattuali standard approvate dalla Commissione Europea).

Conservazione dei dati

I dati personali raccolti attraverso il sito saranno conservati in conformità ai principi di necessità e proporzionalità, e per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, o come richiesto dalla normativa applicabile.

Durata della conservazione

• Dati raccolti per l’esecuzione di un contratto: Conservati per tutta la durata del rapporto contrattuale e successivamente per il tempo necessario a rispettare gli obblighi di legge (ad esempio, conservazione fiscale e contabile).
• Dati raccolti per finalità di marketing: Conservati fino alla revoca del consenso da parte dell’utente o entro i termini stabiliti dalla normativa applicabile.
• Dati raccolti per legittimo interesse: Conservati per il tempo strettamente necessario al perseguimento delle finalità legittime del titolare del trattamento.
• Dati di navigazione: Conservati per il tempo necessario a garantire la sicurezza del sito e il miglioramento dei servizi.

Criteri per la determinazione dei tempi di conservazione

Nel determinare il periodo di conservazione, teniamo conto di:

• Obblighi legali
• Necessità operative per il mantenimento dei rapporti con l’utente.
• Necessità di proteggere i diritti del titolare (es. in caso di contenzioso).

Eliminazione o anonimizzazione dei dati

Al termine del periodo di conservazione, i dati personali saranno eliminati, anonimizzati o resi inutilizzabili per impedire l’identificazione dell’utente, salvo obblighi di legge che richiedano la loro ulteriore conservazione.

Diritti dell’utente

Gli utenti, in qualità di interessati, hanno il diritto di esercitare i seguenti diritti in relazione al trattamento dei loro dati personali, come previsto dagli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR).

Diritto di accesso

Gli utenti hanno il diritto di ottenere conferma che sia in corso o meno un trattamento di dati personali che li riguarda e, in tal caso, di accedere a tali dati e ricevere informazioni relative a:

• Le finalità del trattamento.
• Le categorie di dati trattati.
• I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati.
• Il periodo di conservazione previsto o i criteri utilizzati per determinarlo.

Diritto di rettifica

Gli utenti hanno il diritto di richiedere la correzione di dati personali inesatti o l’integrazione di dati incompleti.

Diritto di cancellazione (diritto all’oblio)

Gli utenti possono richiedere la cancellazione dei dati personali che li riguardano nei seguenti casi:

• I dati non sono più necessari per le finalità per cui sono stati raccolti.
• L’utente revoca il consenso su cui si basa il trattamento e non esistono altre basi giuridiche.
• L’utente si oppone al trattamento e non sussistono motivi legittimi prevalenti.
• I dati sono stati trattati illecitamente.

Diritto di limitazione del trattamento

Gli utenti possono richiedere la limitazione del trattamento dei loro dati personali quando:

• Contestano l’esattezza dei dati (per il tempo necessario a verificarne la correttezza).
• Il trattamento è illecito, ma si oppongono alla cancellazione dei dati.
• I dati non sono più necessari per le finalità del trattamento, ma sono richiesti per la difesa di un diritto in sede giudiziaria.

Diritto alla portabilità dei dati

Gli utenti hanno il diritto di ricevere i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento senza impedimenti.

Diritto di opposizione

Gli utenti possono opporsi al trattamento dei dati personali basato su un interesse legittimo o per finalità di marketing diretto, incluso il trattamento per finalità di profilazione.

Diritto di revoca del consenso

Gli utenti possono revocare in qualsiasi momento il consenso precedentemente fornito per il trattamento dei loro dati personali, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Diritto di proporre reclamo

Gli utenti hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali italiana (www.garanteprivacy.it) qualora ritengano che il trattamento dei dati personali violi la normativa vigente.

Modalità di esercizio dei diritti

Gli utenti possono esercitare i propri diritti contattando il titolare del trattamento ai seguenti recapiti:

• Email: [email protected]
• Indirizzo postale: Via Farina, 37, 80056 Ercolano NA, Italia

Il titolare risponderà alle richieste entro i termini previsti dal GDPR.

Comunicazione e diffusione dei dati

I dati personali raccolti attraverso il sito possono essere comunicati a soggetti terzi esclusivamente nei limiti e per le finalità indicate nella presente Privacy Policy.

In particolare, i dati potranno essere comunicati a:

• Fornitori di servizi: Società terze o professionisti che svolgono attività per conto del titolare (es. hosting, gestione del sito, analisi dati, servizi di marketing, servizi di pagamento).
• Autorità pubbliche: Enti governativi o autorità competenti quando richiesto dalla legge o per adempiere a obblighi legali.
• Consulenti legali e contabili: Per la gestione di controversie o obblighi fiscali e amministrativi.

Tutti i soggetti terzi che trattano i dati per conto del titolare saranno nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR e opereranno nel rispetto della normativa applicabile.

Diffusione dei dati

I dati personali degli utenti non saranno mai diffusi, ossia resi accessibili a una pluralità indeterminata di soggetti, salvo obblighi di legge o specifico consenso dell’interessato.

Trasferimento dei dati all’estero

I dati personali possono essere trasferiti verso Paesi situati al di fuori dell’Unione Europea solo se:

• Il Paese garantisce un livello di protezione adeguato, riconosciuto dalla Commissione Europea.
  Sono state adottate garanzie adeguate (es. clausole contrattuali standard approvate dalla Commissione Europea).
• L’utente ha esplicitamente acconsentito al trasferimento.
• Il titolare garantisce che, in ogni caso, saranno adottate tutte le misure necessarie per proteggere i dati personali, in conformità con gli standard di sicurezza e le normative applicabili.

Contatti per esercitare i diritti

Gli utenti possono contattare il titolare del trattamento per qualsiasi domanda, chiarimento o per esercitare i propri diritti in relazione al trattamento dei dati personali (vedi Sezione Diritti dell’utente).

Modalità di contatto

Per presentare richieste o comunicazioni, è possibile utilizzare i seguenti recapiti:

• Email: [email protected]
• Indirizzo postale: Via Farina, 37, 80056 Ercolano NA, Italia
• Telefono: +39 081 574 5940

Informazioni necessarie per l'esercizio dei diritti

Per consentire una risposta efficace, le richieste devono includere:

• Una descrizione chiara e dettagliata del diritto che si intende esercitare.
• Una copia di un documento di identità valido per verificare l’identità del richiedente (se necessario).

Tempi di risposta

Il titolare del trattamento si impegna a rispondere alle richieste entro i termini previsti dalla normativa applicabile, generalmente entro 30 giorni dal ricevimento della richiesta.

In caso di complessità o richieste multiple, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all’utente.

Modifiche alla Privacy Policy

La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti per adeguarsi a eventuali cambiamenti normativi, tecnici o organizzativi.

La versione attuale della Privacy Policy è in vigore dal 11 gennaio 2025.