La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito e che utilizzano il modulo di contatto, ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento è Spinforward S.r.l., con sede legale in Via Graziadio Ascoli 41, 10144 Torino, P. IVA 12356440011.
Email: info@spinforward.it — PEC:amministrazione@pec.spinforward.it — Tel.:011 1911 5949.
2. Tipologie di dati trattati
- Dati di contatto forniti volontariamente tramite il modulo di contatto o via email/telefono: nome e cognome, indirizzo email, azienda, numero di telefono e contenuto del messaggio.
- Dati di navigazione: dati tecnici trasmessi automaticamente dal browser (ad esempio indirizzo IP, data e ora della richiesta, pagina richiesta, user agent), registrati nei log del web server per la sicurezza e il corretto funzionamento del sito.
- Dati tecnici per la protezione antispam: alla sola pagina dei contatti, il servizio Cloudflare Turnstile rileva segnali tecnici del browser e del dispositivo (indirizzo IP, user agent, caratteristiche della connessione e dell'interazione con la verifica) con l'unico scopo di distinguere un utente reale da un programma automatico.
- Cookie e memorizzazione locale: il sito non installa cookie e non utilizza strumenti di analisi o di marketing. Memorizza sul dispositivo soltanto la preferenza di tema chiaro/scuro, quando l'utente la sceglie (vedi la Cookie policy).
3. Finalità e base giuridica del trattamento
- Rispondere alle richieste inviate tramite il modulo di contatto, via email o per telefono — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o legittimo interesse del Titolare a dare riscontro (art. 6.1.b/f GDPR).
- Proteggere il modulo di contatto da invii automatici e abusivi — base giuridica: legittimo interesse del Titolare alla sicurezza del sito (art. 6.1.f GDPR).
- Sicurezza e corretto funzionamento del sito (log del web server) — base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Adempimenti di legge e gestione di eventuali contenziosi — base giuridica: obbligo legale e legittimo interesse (art. 6.1.c/f GDPR).
4. Natura del conferimento
Il conferimento dei dati tramite il modulo è facoltativo, ma il mancato conferimento dei dati obbligatori (nome, email e descrizione della richiesta) rende impossibile dare seguito alla richiesta. Azienda e numero di telefono sono facoltativi.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori esterni che erogano servizi tecnici, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Alla data di ultimo aggiornamento della presente informativa i Responsabili del trattamento sono:
- Trampoline Software SRL (Belgio), che gestisce il servizio Formspark: riceve i dati inseriti nel modulo di contatto, li conserva su infrastruttura ubicata nell'Unione europea (Irlanda) e li inoltra al Titolare per email;
- Cloudflare, Inc. (Stati Uniti), che fornisce il servizio antispam Turnstile sulla pagina dei contatti;
Il sito e il servizio di posta elettronica con cui il Titolare riceve e conserva le richieste sono gestiti direttamente dal Titolare, su server di sua proprietà ubicati in Italia, senza ricorso a fornitori esterni di hosting o di posta.
Il sito non utilizza strumenti di analisi statistica del traffico: gli unici dati di navigazione trattati sono i log del web server, registrati per la sicurezza e il corretto funzionamento del sito e conservati sui server del Titolare.
L'elenco aggiornato e completo dei Responsabili del trattamento, con l'indicazione della relativa denominazione e sede, è disponibile su richiesta scrivendo ai contatti indicati al punto 1.
I dati non sono oggetto di diffusione.
6. Trasferimento dei dati verso Paesi terzi
I dati di navigazione (log del web server) e le email ricevute dal Titolare restano sui server del Titolare in Italia, e i dati inseriti nel modulo di contatto sono conservati da Formspark su infrastruttura ubicata nell'Unione europea. Alcuni trattamenti possono tuttavia comportare un trasferimento di dati verso gli Stati Uniti:
- i segnali tecnici rilevati da Cloudflare Turnstile;
- i servizi accessori di cui Formspark si avvale come sub-responsabili (ad esempio per il filtro antispam e la segnalazione degli errori), elencati nell'accordo sul trattamento dei dati del fornitore;
Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base della decisione di adeguatezza adottata dalla Commissione europea in relazione all'EU-U.S. Data Privacy Framework per i destinatari certificati o, in mancanza, delle Clausole Contrattuali Standard approvate dalla Commissione europea.
L'utente può richiedere al Titolare copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.
7. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità indicate. In particolare:
- i dati di navigazione registrati nei log del web server sono conservati per 6 mesi e successivamente cancellati;
- i segnali tecnici di Cloudflare Turnstile sono trattati da Cloudflare per il solo tempo necessario alla verifica, secondo quanto indicato nella relativa informativa del fornitore;
- i dati anagrafici e di contatto forniti dall'utente tramite email e/o modulo sono conservati per il tempo strettamente necessario per dar seguito alla richiesta;
- i dati personali necessari per adempiere a specifici obblighi normativi sono conservati in ottemperanza alle relative disposizioni di legge.
Il sito non raccoglie dati per l'invio di comunicazioni commerciali né effettua profilazione: non sono pertanto previsti i relativi periodi di conservazione.
8. Diritti dell'interessato
In qualità di interessato l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
Diritto di accesso
L'utente ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, di accedere ai propri dati personali e a specifiche informazioni, nonché di ottenerne copia, in conformità all'art. 15 GDPR, incluse le informazioni sull'origine dei dati e sui destinatari o categorie di destinatari a cui sono o saranno comunicati.
Diritto di rettifica
L'utente ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all'art. 16 GDPR.
Diritto alla cancellazione dei dati
L'utente ha il diritto di ottenere dal Titolare la cancellazione dei propri dati personali senza ingiustificato ritardo, nei casi previsti dall'art. 17 GDPR (ad esempio revoca del consenso, dati non più necessari, trattamento illecito, obbligo legale).
Diritto di revoca del consenso
Ove il trattamento si basi sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, ai sensi dell'art. 7, par. 3 GDPR.
Diritto di limitazione di trattamento
L'utente ha il diritto di ottenere dal Titolare la limitazione del trattamento nei casi previsti dall'art. 18 GDPR (ad esempio contestazione dell'esattezza dei dati, opposizione al trattamento, trattamento illecito).
Diritto alla portabilità dei dati
L'utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati personali forniti al Titolare, e di trasmetterli a un altro titolare senza impedimenti, come previsto dall'art. 20 GDPR.
Diritto di opposizione
L'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano fondato sul legittimo interesse del Titolare, ai sensi dell'art. 21 GDPR.
L'utente potrà esercitare i diritti indicati nella presente informativa indirizzando le proprie istanze direttamente al Titolare all'indirizzo email info@spinforward.it oppure inviando la relativa comunicazione mediante raccomandata A/R presso la sede legale del Titolare come sopra indicata. Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, al più tardi entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, con comunicazione dei motivi della proroga (art. 12 GDPR).
L'utente potrà inoltre proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali secondo le modalità previste sul sito ufficiale, indirizzandolo ai recapiti disponibili all'indirizzo garanteprivacy.it/home/footer/contatti.
9. Processo decisionale automatizzato
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22, paragrafi 1 e 4, del GDPR. La verifica antispam di Cloudflare Turnstile serve unicamente a distinguere un utente reale da un programma automatico e non produce effetti giuridici sull'utente.
10. Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa; le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.