Vai al contenuto principale
FromNine
Menu

Informativa sulla privacy

In vigore dal
Versione
0.9 bozza
Ultimo aggiornamento
Indice

La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), descrive come vengono trattati i dati personali quando visita questo sito o ci contatta tramite esso. Riguarda esclusivamente questo sito.

L’abbiamo voluta breve e concreta. Per qualsiasi chiarimento può scriverci utilizzando i recapiti indicati al punto 1.

  1. Titolare del trattamento

    Titolare del trattamento dei dati personali descritti in questa informativa è LAAP Group, la società che gestisce FromNine, con sede legale in Plantin en Moretuslei 299, 2140 Antwerpen (Belgio), numero di impresa belga 1036.676.216.

    Per qualsiasi domanda o richiesta relativa ai Suoi dati personali può scrivere a contact@fromnine.com, indicando «privacy» nell’oggetto.

    Ragione sociale
    LAAP Group
    Sede legale
    Plantin en Moretuslei 299, 2140 Antwerpen

    Una società del gruppo LAAP Group

  2. Quali dati trattiamo, per quali finalità e su quale base giuridica

    Trattiamo dati personali in tre situazioni. Per ciascuna indichiamo i dati, la finalità, la base giuridica ai sensi del GDPR e il periodo di conservazione.

    Navigazione sul sito

    Per erogare le pagine e mantenere il sito sicuro, il nostro fornitore di hosting tratta dati tecnici ogni volta che il Suo browser richiede una pagina: indirizzo IP, data e ora, indirizzo della pagina richiesta, dati del browser e del sistema operativo, pagina di provenienza e codice di risposta.

    Finalità: erogazione del sito, individuazione e prevenzione di abusi, risoluzione di malfunzionamenti. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR). Conservazione: i log del server sono cancellati entro 30 giorni, salvo che servano ad accertare uno specifico incidente di sicurezza.

    Su questo sito non utilizziamo strumenti di statistica, pubblicità o tracciamento dei social network. Se ciò dovesse cambiare, aggiorneremo prima questa informativa e, ove la legge lo richieda, Le chiederemo il consenso.

    Quando ci contatta

    Se utilizza il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail, l’organizzazione di appartenenza se la indica, l’argomento scelto, il Suo messaggio e la versione linguistica del sito utilizzata.

    Finalità: rispondere alla Sua richiesta e, se lo desidera, proseguire il confronto su un progetto. Base giuridica: l’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) e, negli altri casi, il nostro legittimo interesse a rispondere ai messaggi che ci vengono inviati (art. 6, par. 1, lett. f) GDPR). Conservazione: cancelliamo le richieste 12 mesi dopo l’ultimo contatto con Lei, salvo che ne nasca un rapporto commerciale; in tal caso si applicano i tempi di conservazione previsti per tale rapporto.

    Il Suo messaggio viene recapitato al nostro team via e-mail e non è salvato in una banca dati del sito. I nostri log operativi registrano soltanto un numero di riferimento e l’esito dell’invio, mai il Suo nome, il Suo indirizzo e-mail o il testo del messaggio.

    Per proteggere il modulo da abusi utilizziamo un controllo antispam invisibile e limitiamo il numero di messaggi per mittente. A tal fine, il Suo indirizzo IP e il Suo indirizzo e-mail sono trasformati in valori hash non reversibili, conservati in memoria per un massimo di 24 ore e poi eliminati.

    Preferenze memorizzate nel browser

    Il sito memorizza nel Suo browser la scelta del tema e l’impostazione delle animazioni e, se utilizza il selettore, la lingua e il paese. Le scelte di tema e animazione restano sul Suo dispositivo. I dettagli sono riportati nell’informativa sui cookie.

  3. Destinatari dei dati

    Comunichiamo i dati personali soltanto a fornitori che li trattano per nostro conto e secondo le nostre istruzioni, in qualità di responsabili del trattamento vincolati da un accordo ai sensi dell’art. 28 GDPR: il nostro fornitore di hosting, che eroga il sito e conserva i log del server; il nostro fornitore del servizio di invio e-mail, che recapita al nostro team i messaggi del modulo di contatto; la nostra piattaforma di posta elettronica e collaborazione, dove il team legge il Suo messaggio e Le risponde.

    All’interno di LAAP Group, una richiesta può essere trasmessa ai colleghi o alla sede del gruppo più adatti a darvi seguito, sulla base del nostro legittimo interesse a gestirla correttamente. LAAP Group ha uffici ad Anversa, Gand, Amsterdam e Cyberjaya (Malesia); il punto successivo spiega come è tutelato l’accesso da Paesi al di fuori dello Spazio economico europeo.

    Non vendiamo dati personali e non li comunichiamo a terzi per finalità pubblicitarie.

  4. Trasferimenti al di fuori dello Spazio economico europeo

    Ci impegniamo a trattare i dati personali all’interno dello Spazio economico europeo (SEE). LAAP Group ha anche un ufficio a Cyberjaya, in Malesia, al di fuori del SEE. Se colleghi di quell’ufficio, o un fornitore situato al di fuori del SEE, hanno accesso a dati personali, ci impegniamo affinché tale accesso sia coperto da garanzie adeguate ai sensi dell’art. 46 GDPR, in particolare dalle clausole contrattuali tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari. Se la Commissione ha adottato una decisione di adeguatezza per il Paese interessato, possiamo basarci su tale decisione.

    Può chiederci copia delle garanzie applicate scrivendo a contact@fromnine.com.

  5. Misure di sicurezza

    FromNine adotta un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001. L’accesso alle richieste è riservato alle persone che ne hanno bisogno per risponderLe, e i dati sono cifrati durante la trasmissione tra il Suo browser, il nostro sito e i nostri sistemi di posta.

  6. I Suoi diritti

    Può chiederci l’accesso ai Suoi dati personali, la loro rettifica o cancellazione, oppure la limitazione del trattamento. Può opporsi ai trattamenti basati sul nostro legittimo interesse e ha diritto alla portabilità dei dati quando il trattamento si fonda su misure precontrattuali. Questi diritti sono previsti dagli articoli da 15 a 21 del GDPR.

    Per esercitare un diritto, scriva a contact@fromnine.com. Rispondiamo entro un mese. Per richieste complesse il termine può essere prorogato di ulteriori due mesi; in tal caso La informeremo indicandone i motivi. Prima di dare seguito alla richiesta potremmo chiederLe di confermare la Sua identità.

    Non adottiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogo significativamente sulla Sua persona.

  7. Reclami

    Se ritiene che i Suoi dati non siano trattati correttamente, La invitiamo a segnalarcelo per primo, così da poter rimediare. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro dell’UE in cui risiede, lavora o in cui si è verificata la presunta violazione (art. 77 GDPR). In Italia l’autorità competente è il Garante per la protezione dei dati personali, secondo le modalità previste dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

    Poiché LAAP Group ha sede legale in Belgio, la nostra autorità di controllo capofila è l’autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données). L’elenco delle autorità di controllo di tutti gli Stati membri è disponibile sul sito del Comitato europeo per la protezione dei dati (apre un sito esterno).

    Autorità di controllo per questo mercato

    Garante per la protezione dei dati personali

    www.garanteprivacy.it (apre un sito esterno)

  8. Modifiche alla presente informativa

    Aggiorniamo questa informativa quando cambiano i trattamenti che effettuiamo. La versione e le date riportate in cima alla pagina indicano quale versione sta consultando. Le modifiche rilevanti sono comunicate su questa pagina.

Domande su questa pagina?Ci contatti