Informativa sul trattamento dei dati personali

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»), e descrive come OMBRE-1 S.r.l. tratta i dati personali degli utenti che visitano il sito ombre1.com e che utilizzano i servizi ivi offerti.

1. Titolare del trattamento

Il titolare del trattamento è OMBRE-1 S.r.l., che può essere contattata ai recapiti seguenti.

Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti obbligatori di cui all’art. 37 del GDPR. Ogni richiesta in materia di protezione dei dati può essere indirizzata ai recapiti sopra indicati.

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

Trattiamo i dati personali esclusivamente per le finalità indicate di seguito. Non svolgiamo alcuna attività di profilazione né adottiamo processi decisionali automatizzati che producano effetti giuridici sugli interessati.

Natura del conferimento

Il conferimento dei dati contrassegnati con un asterisco nei moduli è necessario per dare seguito alla richiesta: il mancato conferimento comporta l’impossibilità di rispondere o di attivare il servizio. Il conferimento dei dati per la newsletter è invece del tutto facoltativo e il rifiuto non pregiudica in alcun modo l’accesso agli altri servizi del sito.

3. Cookie e tecnologie analoghe

Il sito utilizza esclusivamente cookie tecnici necessari al proprio funzionamento, per i quali non è richiesto il consenso ai sensi dell’art. 122 del Codice Privacy. Non sono utilizzati cookie di profilazione né strumenti di analisi o tracciamento di terze parti. Il dettaglio completo è riportato nella Cookie Policy.

4. Destinatari dei dati

I dati sono trattati dal personale del Titolare espressamente autorizzato e istruito ai sensi dell’art. 29 del GDPR. Possono inoltre essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR:

• Cloudflare, Inc. — ospitalità e distribuzione del sito (hosting e rete di distribuzione dei contenuti).
• Supabase, Inc. — database e autenticazione per l’area cataloghi, il modulo di contatto e la newsletter. L’istanza utilizzata dal Titolare è ospitata nella regione eu-central-1 (Francoforte, Germania), all’interno dello Spazio Economico Europeo.
• FormSubmit (formsubmit.co) — inoltro via email al Titolare dei messaggi inviati tramite il modulo di contatto.
• Sendinblue SAS (Brevo, Parigi, Francia) — invio della newsletter agli iscritti che hanno confermato l’iscrizione; dati trattati nell’Unione Europea.
• Microsoft Ireland Operations Ltd. (Microsoft 365) — posta elettronica aziendale, che riceve i messaggi del modulo di contatto.
• Dropbox International Unlimited Company — archiviazione dei cataloghi in formato PDF scaricati dagli utenti registrati.
• Consulenti, professionisti e fornitori di servizi tecnici e amministrativi, nei limiti strettamente necessari all’espletamento dei rispettivi incarichi.
• Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.

I dati personali non sono in alcun caso oggetto di diffusione né di cessione o vendita a terzi per finalità di marketing autonomo.

5. Trasferimenti verso Paesi terzi

I dati sono conservati su server situati all’interno dello Spazio Economico Europeo. Alcuni dei fornitori indicati al punto 4 sono società con sede negli Stati Uniti e potrebbero, in via residuale, accedere ai dati per attività di assistenza tecnica. In tali ipotesi il trasferimento è assistito dalle garanzie adeguate previste dal Capo V del GDPR, e in particolare dalle Clausole Contrattuali Standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 e, ove applicabile, dall’adesione del fornitore al EU-U.S. Data Privacy Framework.

6. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui: cifratura delle comunicazioni in transito mediante protocollo HTTPS, conservazione delle password esclusivamente in forma sottoposta ad hash, controlli di accesso a livello di riga sul database, accesso ai cataloghi riservato agli utenti registrati, limitazione dei tentativi di autenticazione e intestazioni di sicurezza applicate a livello di server.

7. Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• ottenere l’accesso ai propri dati personali e una copia degli stessi (art. 15);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20);
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21);
• revocare in qualsiasi momento il consenso prestato per la newsletter, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca, utilizzando il link di disiscrizione presente in ogni comunicazione oppure scrivendo ai recapiti indicati al punto 1.

Le richieste vanno indirizzate a info@ombre-1.com. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, previa informativa all’interessato.

8. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email garante@gpdp.it, sito www.garanteprivacy.it, ovvero di adire le competenti sedi giudiziarie.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o all’evoluzione dei servizi offerti. La versione vigente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate agli interessati registrati con congruo anticipo.