Informativa sulla privacy

Questa traduzione ha scopo informativo; fa fede la versione spagnola.

Informazioni di base

Questa informativa spiega quali dati personali tratta ArcaUnion, S.L. attraverso arcaunion.com, per quali finalità e con quali diritti, ai sensi del Regolamento (UE) 2016/679 (RGPD/GDPR) e della Legge Organica spagnola 3/2018 (LOPDGDD). Questo è il riepilogo; i dettagli sono nelle sezioni seguenti.

1. Titolare del trattamento

I dati identificativi completi della società figurano nelle note legali.

2. Quali dati trattiamo

Se ci scrivi tramite il modulo di contatto: nome e cognome, azienda (facoltativo), indirizzo email, il contenuto del messaggio e la prova di aver selezionato la casella di consenso. All'invio, Web3Forms registra inoltre l'indirizzo IP, la data e l'ora dell'invio.

Se ti limiti a navigare sul sito: Cloudflare, che ospita e protegge il sito, tratta in modo tecnico l'indirizzo IP, il browser e la pagina richiesta. Inoltre, otteniamo statistiche aggregate delle visite tramite Cloudflare Web Analytics, che non utilizza cookie né identifica i visitatori.

Ti chiediamo di non includere nel tuo messaggio dati particolari (salute, opinioni, ecc.) né dati di altre persone che non siano necessari per la tua richiesta.

3. Finalità e basi giuridiche

Abbiamo valutato che entrambi gli interessi legittimi prevalgono sui tuoi diritti perché si limitano a dati tecnici minimi, non servono a identificarti né a creare profili e rappresentano un uso che qualsiasi visitatore può attendersi da un sito web. Puoi opporti in qualsiasi momento (sezione 8).

Non utilizziamo i tuoi dati per inviarti comunicazioni commerciali né per finalità diverse da quelle indicate.

4. Periodo di conservazione

• Richieste: il tempo necessario per rispondere e, al massimo, 12 mesi dall'ultima comunicazione con te, salvo che dalla richiesta nasca un rapporto che richieda di conservarli più a lungo. Se revochi il consenso o chiedi la cancellazione prima, li eliminiamo in quel momento.
• Copia su Web3Forms: Web3Forms conserva una copia di ogni invio sulla propria piattaforma secondo il proprio calendario, che oggi fissa un massimo di tre anni. ArcaUnion configura in quel servizio il periodo più breve disponibile ed elimina la copia quando gestisce una richiesta di cancellazione.
• Registri tecnici e statistiche: sono conservati da Cloudflare per il tempo limitato richiesto dalla sicurezza del servizio e dall'elaborazione delle statistiche, secondo la sua politica di conservazione.

Trascorsi questi termini, i dati vengono cancellati oppure, quando la legge lo richiede, conservati in stato di blocco solo per far fronte a eventuali responsabilità legali durante il relativo termine di prescrizione (art. 32 LOPDGDD).

5. Destinatari e responsabili del trattamento

Non cediamo i tuoi dati a terzi, salvo obbligo di legge (ad esempio, su richiesta di un giudice o della Pubblica Amministrazione). Per fornire il servizio, ci avvaliamo dei seguenti fornitori, che trattano i dati per conto di ArcaUnion in qualità di responsabili del trattamento, con contratto conforme all'articolo 28 del RGPD:

Web3Forms si avvale a sua volta di subresponsabili: tra gli altri, Amazon Web Services (hosting e invio di email), Cloudflare e Hetzner (infrastruttura), e CleanTalk e Akismet (filtraggio dello spam), che ricevono l'indirizzo IP e l'indirizzo email del mittente.

6. Trasferimenti internazionali

Cloudflare. Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Stati Uniti) è certificata nell'ambito del Data Privacy Framework UE-USA (EU-US Data Privacy Framework), coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (art. 45 RGPD). Il suo contratto di responsabile del trattamento incorpora inoltre le clausole contrattuali tipo della Commissione Europea.

Web3Forms. Web3Creative opera dall'India, paese privo di una decisione di adeguatezza, e i suoi subresponsabili possono trattare i dati negli Stati Uniti. Questi trasferimenti sono coperti dalle clausole contrattuali tipo approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914), incorporate nel contratto di responsabile del trattamento di Web3Forms che ArcaUnion accetta al momento della sottoscrizione del servizio (art. 46.2.c RGPD).

Google (Gmail). I messaggi del modulo vengono ricevuti anche sul servizio di posta elettronica di Google. I trasferimenti a Google LLC (Stati Uniti) sono coperti dalla decisione di adeguatezza relativa al Data Privacy Framework UE-USA (EU-US Data Privacy Framework) e, inoltre, dalle clausole contrattuali tipo di Google.

Puoi richiedere una copia di queste garanzie tramite il modulo di contatto.

7. Decisioni automatizzate e profilazione

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti, né elaboriamo profili. Il filtro antispam di Web3Forms decide solo se un invio raggiunge o meno la nostra casella email; se pensi che il tuo messaggio non ci sia arrivato, invialo di nuovo dopo qualche minuto oppure scrivici per posta alla sede legale.

8. I tuoi diritti e come esercitarli

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere che i tuoi dati vengano cancellati.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse.
• Limitazione: chiedere che conserviamo i tuoi dati senza utilizzarli nei casi previsti dalla legge (ad esempio, mentre verifichiamo la loro esattezza).
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e di uso comune.
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Come: usa il modulo di contatto, iniziando il messaggio con «Protezione dei dati» e indicando quale diritto vuoi esercitare, oppure invia una lettera alla nostra sede legale. Puoi agire personalmente o tramite una persona che ti rappresenti, comprovando la rappresentanza.

Identificazione: di norma sono sufficienti i dati che ci fornisci nell'esercitare il tuo diritto. Solo in caso di dubbi ragionevoli sulla tua identità ti chiederemo le informazioni aggiuntive strettamente necessarie per confermarla; non chiediamo sistematicamente copia del documento d'identità.

Termini e costi: l'esercizio dei diritti è gratuito. Risponderemo entro un mese, prorogabile di altri due mesi in caso di richieste complesse; in tal caso te lo comunicheremo entro il primo mese.

9. Reclamo all'autorità di controllo

Se ritieni che non abbiamo gestito correttamente i tuoi diritti o che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare un reclamo all'Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan 6, 28001 Madrid, Spagna, www.aepd.es. In alternativa, se preferisci, puoi scriverci prima tramite il modulo di contatto per provare a risolvere la questione.

10. Minori

Il sito e il modulo di contatto non sono rivolti a minori di 14 anni. Ai sensi dell'articolo 7 della LOPDGDD, i minori di tale età possono fornirci i propri dati solo con il consenso dei genitori o tutori. Se venissimo a conoscenza di aver ricevuto dati di un minore di 14 anni senza tale consenso, li cancelleremmo.

11. Esattezza dei dati

Inviandoci una richiesta, garantisci che i dati che ci fornisci sono veritieri e ti appartengono, oppure che sei autorizzato a fornirceli, e ti impegni a comunicarci qualsiasi variazione. Se ci fornisci dati di altre persone (ad esempio, di un collega della tua azienda), devi averle preventivamente informate.

12. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Connessione cifrata (HTTPS) su tutto il sito, con HSTS, che obbliga il browser a utilizzare sempre la connessione sicura.
• Intestazioni di sicurezza, inclusa una Content Security Policy (CSP) che consente di caricare solo risorse del sito stesso e dei servizi indicati in questa informativa.
• Minimizzazione: il modulo richiede solo i dati necessari per rispondere, e il sito non utilizza cookie propri, pubblicità né risorse di terzi come caratteri tipografici esterni.
• Accesso alle richieste limitato alle persone di ArcaUnion che devono conoscerle per poter rispondere.

13. Cookie

Il sito non installa cookie propri. Le informazioni sui cookie tecnici che Cloudflare può installare e sulla misurazione dell'audience senza cookie sono disponibili nella cookie policy.

14. Link ad altri siti

Questa informativa si applica esclusivamente ad arcaunion.com. I siti di terzi a cui rimandiamo hanno le proprie informative sulla privacy.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o nei servizi che utilizziamo. La data dell'ultimo aggiornamento è indicata all'inizio della pagina. Se una modifica riguarda il trattamento di dati che ci hai già fornito, te lo comunicheremo quando la legge lo richieda.