Informativa sul trattamento dei dati personali (art. 13 GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è Reggiani Spurghi S.n.c., con sede in Via San Faustino 153, Fidenza (Parma) - 43036.
Per qualunque richiesta privacy puoi scrivere a: reggiani.spu [at] libero.it.
2. Tipologie di dati trattati
- Dati forniti volontariamente dall'utente tramite modulo contatti o email: nome, email e contenuto del messaggio (ed eventuali altri dati inseriti dall'utente).
- Dati di navigazione / log tecnici (tipicamente registrati dai sistemi di hosting): ad es. indirizzo IP, user-agent, data/ora, URL richiesto, esito della richiesta; necessari al funzionamento e alla sicurezza del sito.
Form contatti: ti chiediamo di non inserire nel messaggio dati "particolari" (es. salute, convinzioni religiose/politiche, ecc.). Se inviati, saranno trattati solo nella misura strettamente necessaria a gestire la richiesta.
3. Finalità e base giuridica del trattamento
a) Rispondere a richieste di contatto/informazioni inviate dall'utente.
Base giuridica: art. 6(1)(b) GDPR (misure precontrattuali su richiesta dell'interessato) e/o art. 6(1)(f) GDPR (legittimo interesse a dare riscontro alle richieste).
b) Sicurezza del sito e prevenzione abusi (es. tutela da attacchi, troubleshooting, gestione log).
Base giuridica: art. 6(1)(f) GDPR (legittimo interesse alla sicurezza dei sistemi).
c) Adempimento di obblighi di legge e/o gestione di eventuali contenziosi.
Base giuridica: art. 6(1)(c) GDPR (obbligo legale), ove applicabile; e/o art. 6(1)(f) GDPR (tutela dei diritti del Titolare).
4. Natura del conferimento
Il conferimento dei dati nel modulo contatti o via email è facoltativo, ma necessario per poter ricevere risposta. Il mancato conferimento può comportare l'impossibilità di gestire la richiesta.
5. Destinatari / Responsabili del trattamento
Per finalità strettamente connesse all'erogazione del sito e alla gestione delle richieste, i dati possono essere trattati da fornitori che agiscono, ove necessario, come Responsabili del trattamento (art. 28 GDPR), tra cui:
- Vercel (fornitore di hosting e infrastruttura edge/CDN e relativi log tecnici).
- Formspree (servizio utilizzato per raccogliere/inoltrare le richieste inviate tramite modulo contatti).
- eventuali fornitori di posta elettronica e/o manutenzione IT autorizzati dal Titolare (se utilizzati).
I dati non saranno diffusi.
6. Trasferimenti verso Paesi extra UE/SEE
- Vercel: le Functions, se non configurate diversamente, hanno come regione predefinita Washington, D.C. (USA), quindi il trattamento può comportare trasferimenti verso gli USA. Vercel dichiara certificazione EU-U.S. Data Privacy Framework (DPF).
- Formspree: dichiara hosting su AWS negli Stati Uniti e di fare affidamento sulle Standard Contractual Clauses (SCC) come data processor.
In generale, eventuali trasferimenti extra UE/SEE avverranno nel rispetto del GDPR tramite garanzie adeguate (es. decisioni di adeguatezza e/o SCC).
7. Conservazione dei dati
- Richieste di contatto (nei sistemi del Titolare, es. email): fino a evasione della richiesta e, comunque, non oltre 12 mesi, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti.
- Log tecnici su Vercel (runtime logs): da 1 ora (piano Hobby) fino a 3 giorni (piano Enterprise) e, se attivati servizi di osservabilità, fino a 30 giorni.
- Dati e storico invii su Formspree: almeno 30 giorni (piano Free) e, a seconda del piano, potenzialmente più a lungo, secondo le impostazioni e il piano del servizio.
8. Diritti dell'interessato
Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità quando applicabile) scrivendo a reggiani.spu [at] libero.it.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Decisioni automatizzate e profilazione
Il Titolare non effettua processi decisionali automatizzati né profilazione.
Cookie e strumenti di tracciamento
Questo sito non utilizza cookie di profilazione né strumenti di tracciamento.
Se in futuro venissero integrati contenuti/servizi di terze parti (es. mappe, video, widget), tali soggetti potrebbero impostare propri cookie o tecnologie analoghe secondo le rispettive informative.