Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

DAZZY S.R.L.
CIS ISOLA 1 BLOCCO 173/174
80035 – NOLA (NA), Italia
P.IVA / Codice Fiscale: 10363961219
VAT Europeo: IT10363961219
REA: NA-1100486
PEC: dazzysrl@pec.it
Email: info@dazzy.it

Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente sul sito, vengono raccolti i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Oggetto della richiesta
• Contenuto del messaggio
• Eventuale numero di telefono (se fornito volontariamente nel testo del messaggio)

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:

• Indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti
• Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste
• L'orario della richiesta
• Il metodo utilizzato nel sottoporre la richiesta al server
• La dimensione del file ottenuto in risposta
• Il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.)
• Altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e sono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2.3 Cookie e tecnologie di tracciamento

Si rimanda alla sezione 8 della presente informativa per il dettaglio sulla cookie policy.

3. Finalità del Trattamento e Base Giuridica

I dati personali degli utenti sono trattati per le seguenti finalità:

3.1 Gestione delle richieste di contatto e preventivo

Finalità: Rispondere alle richieste inviate tramite il modulo di contatto o via e-mail, fornire informazioni sui servizi offerti e predisporre preventivi commerciali.

Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato; Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a gestire le comunicazioni commerciali ricevute.

Periodo di conservazione: I dati saranno conservati per il tempo necessario alla gestione della richiesta e, in caso di instaurazione di un rapporto contrattuale, per tutta la durata del contratto e per i successivi 10 anni ai fini degli obblighi fiscali e di legge.

3.2 Adempimento di obblighi legali

Finalità: Adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria (ad es. obblighi fiscali, contabili, antiriciclaggio).

Base giuridica: Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.

Periodo di conservazione: Secondo i termini previsti dalla normativa applicabile, generalmente 10 anni per i documenti fiscali.

3.3 Sicurezza del sito e prevenzione delle frodi

Finalità: Garantire la sicurezza del sito web, prevenire utilizzi fraudolenti e proteggere i sistemi informatici del Titolare.

Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare.

Periodo di conservazione: Log di accesso conservati per un massimo di 12 mesi.

4. Modalità di Trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'art. 5 del GDPR.

I dati sono trattati con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. I dati non saranno soggetti a processi decisionali automatizzati, compresa la profilazione.

Il trattamento è effettuato da personale autorizzato del Titolare, adeguatamente istruito, o da eventuali responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.

5. Comunicazione e Diffusione dei Dati

I dati personali non saranno diffusi a soggetti indeterminati. Potranno essere comunicati alle seguenti categorie di destinatari:

• Fornitori di servizi IT e hosting (quali provider di server, servizi e-mail, CRM), in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Professionisti e consulenti del Titolare (commercialisti, avvocati, consulenti del lavoro), nei limiti strettamente necessari all'adempimento dei rispettivi incarichi e vincolati da obblighi di riservatezza;
• Autorità giudiziarie o amministrative, quando richiesto dalla legge o da un'autorità competente.

I dati non verranno ceduti a terzi per finalità di marketing senza il previo consenso esplicito dell'interessato.

6. Trasferimento di Dati verso Paesi Terzi

Il Titolare tratta i dati prevalentemente all'interno dell'Unione Europea. Qualora si renda necessario trasferire dati verso paesi terzi (es. per l'utilizzo di servizi cloud come AWS o Google Cloud con server in USA), tale trasferimento avviene nel rispetto delle garanzie previste dal GDPR (artt. 44-49), in particolare sulla base di:

• Decisioni di adeguatezza della Commissione Europea;
• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea;
• Eventuali garanzie supplementari adottate dai fornitori certificati.

L'interessato può richiedere informazioni specifiche sui trasferimenti in essere contattando il Titolare.

7. Diritti dell'Interessato (artt. 15-22 GDPR)

In qualità di interessato, l'utente ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti del Titolare del trattamento:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni relative al trattamento;
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che lo riguardano e/o l'integrazione dei dati personali incompleti;
• Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dal GDPR;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dal GDPR;
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmetterli ad altro titolare;
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per il perseguimento di un legittimo interesse del Titolare;
• Diritto di revocare il consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca;
• Diritto di proporre reclamo (art. 77 GDPR): proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento che lo riguarda violi il GDPR.

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta a:

• Email: info@dazzy.it
• PEC: dazzysrl@pec.it
• Posta ordinaria: CIS ISOLA 1 BLOCCO 173/174 – 80035 – NOLA (NA)

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione. In caso di richieste particolarmente complesse, tale termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato entro il primo mese.

8. Cookie Policy

8.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dall'utente inviano al suo terminale (di solito al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita. Grazie ai cookie un sito ricorda le azioni e preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione), in modo che non debbano essere indicate nuovamente quando l'utente torna su quel sito o naviga da una pagina all'altra.

8.2 Tipologie di cookie utilizzati

Cookie tecnici strettamente necessari: Sono indispensabili per il corretto funzionamento del sito. Questi cookie non richiedono il consenso dell'utente e non possono essere disattivati nei nostri sistemi. Tra questi rientrano i cookie che memorizzano la preferenza linguistica (IT/EN) scelta dall'utente, implementata tramite localStorage del browser.

Cookie analitici (se attivi): Il sito potrebbe utilizzare strumenti di analisi statistica (come Google Analytics in modalità anonimizzata) per raccogliere informazioni aggregate sull'utilizzo del sito, al fine di migliorarne le funzionalità e i contenuti. In tal caso, sarà richiesto apposito consenso.

Cookie di terze parti: Il sito incorpora alcune funzionalità di terze parti (es. Google Maps per la mappa di localizzazione) che potrebbero impostare cookie propri. L'utente è invitato a consultare le informative privacy delle rispettive terze parti.

8.3 Come disabilitare i cookie

L'utente può gestire le proprie preferenze sui cookie attraverso le impostazioni del proprio browser. Di seguito i link alle guide dei principali browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Si avverte che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.

9. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione accidentale o illegale, in conformità all'art. 32 del GDPR. Tra le misure adottate:

• Utilizzo del protocollo HTTPS per la cifratura delle comunicazioni tra il browser dell'utente e il server;
• Accesso ai dati personali limitato al personale autorizzato e adeguatamente formato;
• Procedure di backup regolari dei dati;
• Utilizzo di password complesse e sistemi di autenticazione a due fattori per l'accesso ai sistemi di gestione.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti attraverso il sito web. Si prega pertanto di consultare regolarmente questa pagina. In caso di modifiche sostanziali, il Titolare provvederà a notificarle in modo più evidente.

La data dell'ultimo aggiornamento è indicata in cima alla presente informativa.

11. Contatti e Responsabile della Protezione dei Dati

Dazzy S.R.L. non ha l'obbligo di nominare un Data Protection Officer (DPO) ai sensi dell'art. 37 GDPR in quanto non rientra nelle categorie previste dalla norma. Tuttavia, per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare del trattamento direttamente ai seguenti recapiti:

• Email: info@dazzy.it
• PEC: dazzysrl@pec.it
• Indirizzo: CIS ISOLA 1 BLOCCO 173/174 – 80035 – NOLA (NA)

In alternativa, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11 – 00187 Roma, sito web: www.garanteprivacy.it.